FranceConnect : comment ça marche, est-ce vraiment sûr ?

FranceConnect est un service de l’État qui vous permet de vous identifier sur de nombreux sites officiels avec un compte que vous possédez déjà, par exemple celui des impôts ou de l’Assurance maladie. Votre mot de passe n’est saisi que chez ce fournisseur, jamais sur le site de la démarche. Le dispositif est conçu pour limiter les risques, mais il ne vous protège pas d’un faux site : le bon réflexe reste de partir de l’adresse officielle.

À quoi sert FranceConnect, concrètement ?

Chaque démarche en ligne a longtemps demandé son propre compte : un identifiant pour la retraite, un autre pour la santé, un troisième pour le permis… et autant de mots de passe à retenir ou à réutiliser, ce qui est une mauvaise idée. FranceConnect répond à ce problème. Sur le portail d’une démarche, vous choisissez le bouton « S’identifier avec FranceConnect », puis le compte que vous avez déjà.

Selon le site officiel de FranceConnect, consulté le 28 octobre 2026, le service donne accès à plus de 1 500 services en ligne. Dans notre fiche pratique, vous trouverez le geste pas à pas : se connecter à un service public grâce à FranceConnect.

Imaginons Karim, qui doit demander un document administratif. Il n’a pas envie de créer un compte de plus. Sur le site de la démarche, il choisit FranceConnect, sélectionne son compte impots.gouv.fr, saisit ses identifiants sur la page des impôts, et revient sur la démarche, déjà identifié. Il n’a jamais tapé son mot de passe ailleurs que chez son fournisseur.

Qui fait quoi : fournisseur d’identité, fournisseur de service, FranceConnect

Trois acteurs interviennent à chaque connexion, et les distinguer évite beaucoup de confusion.

• Le fournisseur de service : le site de la démarche que vous voulez faire. Il a besoin de savoir qui vous êtes, mais il ne détient pas votre mot de passe.
• Le fournisseur d’identité : le compte que vous avez déjà. Le site officiel cite notamment impots.gouv.fr, ameli.fr, l’identité numérique de La Poste, la MSA, France Identité et TrustMe. C’est lui qui vous authentifie.
• FranceConnect : l’intermédiaire. Il vous redirige vers votre fournisseur d’identité, reçoit de lui les informations d’état civil, les vérifie, puis transmet au service ce qui est nécessaire pour vous donner accès.

Le mécanisme porte un nom général : la fédération d’identité. Au lieu que chaque site vérifie lui-même qui vous êtes, il s’en remet à un tiers de confiance. C’est le même principe que les boutons « Se connecter avec Google » ou « avec Apple » du Web grand public, mais avec un opérateur public et des règles propres aux services de l’État.

Que se passe-t-il, étape par étape, quand vous cliquez ?

Voici le trajet décrit sur le site officiel, que nous reprenons dans l’ordre.

1. Vous cliquez sur le bouton FranceConnect depuis le site de la démarche.
2. FranceConnect vous redirige vers le fournisseur d’identité que vous avez choisi.
3. Vous vous identifiez chez ce fournisseur, avec vos identifiants et, selon le cas, un second facteur.
4. Le fournisseur envoie à FranceConnect des informations d’état civil : nom, prénoms, date et lieu de naissance.
5. FranceConnect compare ces informations avec le Répertoire national d’identification des personnes physiques (RNIPP), géré par l’Insee, pour s’assurer qu’elles sont exactes.
6. FranceConnect transmet au service les informations dont il a besoin, et vous accédez à la démarche.

Cette étape de vérification est un point fort : l’identité n’est pas simplement « déclarée », elle est recoupée avec un registre officiel. Elle explique aussi pourquoi certains fournisseurs ne sont pas acceptés pour toutes les démarches.

Est-ce vraiment sûr ? Ce qui protège, ce qui ne protège pas

La question mérite une réponse en deux temps, car « sûr » ne veut pas dire « invulnérable ».

Ce que le dispositif apporte. Selon le site officiel, FranceConnect ne connaît pas votre mot de passe, et ne conserve pas de données personnelles : il vérifie et sécurise votre identité avant de vous laisser accéder au service. Vous réduisez aussi le nombre de comptes et de mots de passe en circulation, donc le nombre de fuites qui peuvent vous toucher. Un compte principal bien protégé vaut mieux que dix comptes mal protégés.

Ce qu’il ne règle pas.

• Le faux site. Si vous cliquez sur un lien reçu par e-mail ou SMS qui imite la page de connexion de votre fournisseur, vous donnez vos identifiants à un fraudeur. C’est de l’hameçonnage, et FranceConnect n’y change rien.
• Le compte du fournisseur. Si vos identifiants chez impots.gouv.fr ou ameli sont faibles, réutilisés ou volés, la porte d’entrée est ouverte. La qualité de votre mot de passe compte, et le gestionnaire de mots de passe aide à le maintenir.
• Le site de la démarche lui-même. Chaque service a ses propres obligations vis-à-vis de vos données, détaillées dans ses mentions. Pour vos droits, voir notre article sur le RGPD expliqué simplement.

Un point de concentration a un revers : puisque la même clé ouvre plusieurs portes, il vaut mieux qu’elle soit solide. Le principe de la double authentification prend ici tout son sens : activez-la chaque fois que votre fournisseur la propose.

FranceConnect+ : pour quelles démarches ?

Selon le site officiel, FranceConnect+ est une option plus sûre pour les démarches sensibles, comme celles qui touchent à des opérations financières ou à des données de santé. Il exige une identité numérique de La Poste ou l’application France Identité, et non n’importe quel fournisseur. Le site cite par exemple Mon Compte Formation et MaPrimeRénov’ parmi les services qui l’utilisent.

Concrètement : si une démarche vous propose FranceConnect+ et que vous n’avez pas encore l’un de ces moyens d’identification, c’est une étape à prévoir à l’avance, pas à découvrir le jour limite. Pour choisir entre ces outils selon vos besoins, notre leçon FranceConnect et France Identité : quel usage choisir ? fait le comparatif. Si vous cherchez un justificatif d’identité sécurisé à transmettre, la fiche créer un justificatif à usage unique avec France Identité montre la procédure.

Comment garder le contrôle sur vos connexions ?

Le site officiel évoque un tableau de bord pour gérer ce qui est connecté à votre compte ; consultez-le depuis le site de FranceConnect, en passant par l’adresse officielle. Notre fiche consulter l’historique des connexions avec FranceConnect détaille la manipulation et signale ce qui peut varier selon votre fournisseur ; ouvrez-la avant de chercher dans les menus.

Voici quelques gestes simples à intégrer :

• Partez toujours d’une adresse que vous avez tapée ou enregistrée, jamais d’un lien reçu.
• Vérifiez l’adresse de la page de connexion de votre fournisseur avant de saisir quoi que ce soit.
• Activez la double authentification chez chacun de vos fournisseurs d’identité.
• Relisez de temps en temps l’historique de vos connexions et vérifiez qu’il correspond à vos démarches réelles.
• Si vous suspectez un accès inconnu, changez d’abord le mot de passe du fournisseur concerné, depuis son site officiel, puis contactez son assistance.

Peut-on se passer de FranceConnect ?

Oui, dans bien des cas. Certains services proposent un compte propre en parallèle, ou d’autres moyens d’identification. FranceConnect n’est pas obligatoire en soi : c’est un raccourci. Si vous préférez ne pas l’utiliser, regardez les options proposées sur le portail de la démarche, ou contactez directement l’organisme par ses canaux officiels. Les modalités dépendent de chaque service : renseignez-vous sur sa page d’aide.

Pour les personnes qui ne sont pas à l’aise avec ces outils, rappelons qu’il existe des lieux d’accompagnement aux démarches ; renseignez-vous auprès de votre mairie ou des services publics de proximité. Et pour faire le point sur vos compétences numériques de base, vous pouvez commencer par le test de niveau.

Ce qu’il faut retenir

FranceConnect simplifie l’accès aux démarches en s’appuyant sur un compte que vous avez déjà. Il vérifie votre identité auprès d’un registre officiel et, selon son site, ne connaît pas votre mot de passe et ne conserve pas de données personnelles. Sa force dépend de deux choses que vous maîtrisez : la solidité de votre compte chez le fournisseur, et votre vigilance face aux faux sites. En cas de doute, partez de l’adresse officielle, jamais d’un message.