Le public doit désormais passer par La Poste pour accéder au compte personnel de formation (CPF). La Poste propose un service d’identité numérique, le seul à offrir un niveau de garantie renforcé.
L’accès au compte personnel de formation (CPF) évolue. En gros, il faut désormais passer par un service de La Poste pour se connecter et utiliser ses fonds pour acheter une formation. Bien entendu, si vous n’avez pas encore de profil sur la solution proposée par La Poste, vous devez en créer un.
Le changement a eu lieu le mardi 25 octobre 2022, tel que diffusé sur Twitter par le journaliste Émile Marzolf du magazine acteurs publics. L’accès traditionnel via FranceConnect, qui unifie et simplifie la connexion aux services administratifs, est abandonné.
Un processus de connexion durci au CPF
C’est désormais par FranceConnect+ qu’il faut passer. FranceConnect+ est un processus renforcé de connexion aux services publics, consistant à exiger davantage du public lors de la saisie de ses codes d’accès. FranceConnect+ vise avant tout à sécuriser des démarches plus sensibles, avec un système d’identité numérique plus fiable que la méthode plus basique de FranceConnect.
Aujourd’hui, la seule solution validée pour FranceConnect+ est celle proposée par… La Poste. La Poste a conçu « La Poste Identité Numérique » qui offre une garantie dite « substantielle » de l’identité de la personne qui vient de se connecter. Il est le premier en France à être déclaré conforme à ce degré de fiabilité.
En comparaison, la solution de connexion avec FranceConnect est une garantie « faible ». Ici, il s’agit « simplement de réduire les risques d’abus ou de changement d’identité ». Au grand seuil, il s’agit de réduire ouvertement l’exposition aux abus et à la fraude. Il existe un troisième niveau, dit « élevé », censé empêcher toute utilisation illégitime.
Parmi les usages associés au niveau substantiel, on retrouve l’ouverture d’un compte bancaire, le vote électronique, la téléconsultation et la prescription médicale dématérialisée. En effet, le compte personnel de formation entre également dans cette catégorie. S’il n’est pas extrêmement sensible, le CPF implique et finance et est la cible régulière de fraudes.
Depuis son lancement en 2019, des tentatives de fraude via le CPF sont régulièrement documentées. Vous-même avez peut-être reçu des SMS ou des e-mails frauduleux, au ton alarmiste ou vous invitant à suivre telle ou telle formation. Heureusement, il est possible de les signaler et de les traiter comme des spams, et si nécessaire de bloquer des numéros de téléphone.
Au vu des nombreuses fraudes liées au CPF, le passage du raccordement à FranceConnect+ semble serrer la vis pour réduire ce volume, rendant la fraude au CPF trop contraignante. 4 948 signalements de fraude au CPF ont été signalés aux services administratifs entre 2020 et 2021, et ce n’est que la pointe de l’iceberg.
Créer une identité numérique La Poste
La création d’une identité numérique La Poste comporte plusieurs étapes, dont la création d’un compte, puis la création de l’identité numérique proprement dite. Vous devez vérifier votre numéro de téléphone portable, fournir une pièce d’identité (comme une carte d’identité ou un passeport) et vérifier votre identité – en ligne, c’est par reconnaissance faciale, en lisant une lettre recommandée.
Durant cette phase, vous devez envoyer une photo de votre pièce d’identité en bon état, tourner une vidéo (avec une webcam ou un smartphone) avec votre visage sur l’écran, en prononçant trois chiffres (les muets peuvent les écrire sur une feuille de papier et le montrer à la caméra). Vous devez également présenter la pièce d’identité avec votre visage et faire un mouvement de tête particulier.
Ces démarches visent à « prouver que vous êtes bien propriétaire du document préalablement scanné », explique La Poste. Dans le cas d’une télécommande, la vérification de l’identité du destinataire pour accuser réception d’une lettre recommandée électronique ne peut guère se faire qu’au moyen d’un court enregistrement vidéo, ce qui est une tâche assez facile à réaliser.
Vous pensiez que c’était la dernière étape ? Il y en a deux autres : premièrement, il y a une vérification manuelle de vos informations, sous 48 heures, hors week-end. Si tout va bien, c’est alors que vous recevez un e-mail vous demandant de vérifier votre lettre d’enregistrement électronique pour utiliser le code d’activation à 6 chiffres.
C’est à partir de là que vous pourrez réutiliser votre compte personnel de formation.