L’identité numérique ne sert pas à ouvrir un compte supplémentaire : elle remplace la photocopie de carte par une preuve calculée, à usage limité. Voici les niveaux, les usages et les limites.
France Identité n’est pas un nouveau compte : c’est une application qui s’adosse à la puce de votre carte d’identité pour produire, à la demande, une preuve d’identité vérifiable et de courte durée. Elle se situe au sommet de l’échelle européenne des niveaux de garantie, celle qui mesure la confiance dans le lien entre un compte et une personne réelle. Elle ouvre les services qui exigent une identité vérifiée, permet de transmettre un justificatif sans envoyer de photocopie, et reste facultative : le titre physique conserve toute sa valeur.
Une agence immobilière vous réclame « une copie de votre pièce d’identité ». Vous photographiez la carte posée sur la table et vous envoyez l’image par courriel. En trois secondes, votre nom de naissance, vos prénoms, votre date et votre lieu de naissance, votre photo et le numéro du titre partent vers une boîte aux lettres inconnue, dans un fichier qui se recopie sans limite et ne s’efface jamais vraiment.
C’est aujourd’hui la manière la plus répandue de prouver son identité à distance, et c’est la plus mauvaise. Une image ne prouve rien : elle se fabrique, se retouche, se rejoue. Elle en révèle en revanche beaucoup trop à celui qui la reçoit, et elle reste éternellement utile à celui qui la vole.
L’identité numérique répond à ce problème précis, et à aucun autre. Ce n’est ni un compte de plus, ni un fichier central : c’est un moyen de démontrer, à distance, que la personne qui agit est bien celle que désigne un titre officiel, en ne livrant que ce qui est nécessaire et pour la durée strictement utile.
S’identifier, c’est annoncer qui l’on est. Une déclaration, rien de plus : un nom, une adresse électronique, un numéro de dossier. Personne n’a encore rien vérifié.
S’authentifier, c’est apporter la preuve de cette déclaration. La preuve repose sur trois catégories de facteurs : ce que vous savez (un mot de passe, un code), ce que vous détenez (une carte, un téléphone appairé), ce que vous êtes (une empreinte, un visage). Combiner deux catégories distinctes est le principe de la double authentification.
Prouver un attribut est encore autre chose : démontrer un fait précis, être majeur, résider dans une commune, détenir un permis, sans dévoiler le reste de son état civil. C’est la fonction que les procédures papier n’ont jamais su remplir, faute de mieux qu’une photocopie intégrale.
La photocopie tente les trois d’un coup et n’en réussit aucune. Elle identifie sans authentifier, puisqu’elle est copiable. Elle livre tous les attributs alors qu’un seul était demandé. Et elle survit à la démarche pour laquelle elle a été envoyée.
Le règlement européen eIDAS classe les moyens d’identification électronique en trois niveaux : faible, substantiel, élevé. Le classement ne note pas la qualité du chiffrement. Il mesure la confiance dans le lien entre le compte et la personne réelle, c’est-à-dire deux choses : comment l’identité a été vérifiée au départ, et à quel point l’authentification résiste à la copie.
| Niveau faible | Niveau substantiel | Niveau élevé | |
|---|---|---|---|
| Vérification initiale | Rattachement à un dossier existant, en ligne | Contrôle d’une pièce d’identité officielle, à distance ou en présence | Contrôle renforcé, avec lecture de la puce d’un titre authentique |
| Authentification | Un seul facteur, souvent un mot de passe | Deux facteurs de catégories différentes | Deux facteurs, dont un secret enfermé dans un composant matériel |
| Ce qui casse le moyen | Un mot de passe volé suffit | Interception d’un code à usage unique, avec effort | Il faut le composant physique lui-même |
| Usages typiques | Consulter un dossier, déposer une pièce | Mobiliser un droit, engager une somme | Signer, prouver son identité à un tiers privé |
Ce classement explique des décisions qui paraissent arbitraires. Quand un service exige un niveau substantiel, il ne se méfie pas de votre mot de passe : il refuse d’engager un droit sur la foi d’un compte que personne n’a jamais rattaché à une personne vérifiée. C’est cette logique qui gouverne l’accès aux services publics via FranceConnect et FranceConnect+, où le niveau dépend du compte choisi dans la liste.
Les cartes nationales d’identité délivrées depuis août 2021 ont le format d’une carte bancaire et embarquent une puce sans contact, conforme aux normes internationales des documents de voyage. Cette puce contient l’état civil, la photographie et des données biométriques dont la lecture est réservée à des autorités disposant des clés adéquates.
L’activation de l’application repose sur cette puce. Il faut avoir la carte en main et la faire lire par le téléphone en champ proche, puis fixer un code personnel. À partir de là, l’application détient un secret propre, lié à cet appareil, dérivé de la lecture du titre authentique. C’est ce qui la place au niveau le plus exigeant : elle combine un objet physique impossible à photocopier et un code que vous seul connaissez.
La conséquence pratique est contre-intuitive. Rien d’exploitable ne réside sur le téléphone. Le secret ne quitte pas le composant sécurisé de l’appareil, il ne se transfère pas, et il ne sert à rien sans le code. Chaque usage produit une signature calculée sur le moment, valable pour cette demande précise : la rejouer ailleurs ne donne rien. C’est la même famille de cryptographie que celle des clés d’accès, appliquée à l’état civil plutôt qu’à la connexion à un site.
Le premier usage est l’accès aux démarches qui exigent un niveau de garantie supérieur au simple mot de passe. Le déclencheur historique a été la fraude : des droits exprimés en euros et mobilisables en ligne, comme le compte de formation professionnelle, ont attiré un démarchage massif puis des détournements en série. Relever le niveau d’identification a coupé net les méthodes fondées sur des identifiants volés.
Le deuxième usage est la production d’un justificatif d’identité à distance, limité dans le temps et vérifiable par son destinataire, sans transmission d’image. Le troisième est la présentation de titres dématérialisés, à commencer par le permis de conduire, opposable lors d’un contrôle sur le territoire national mais sans valeur à l’étranger, où seul le document physique fait foi. Le quatrième est la signature de démarches qui imposaient un déplacement, comme l’établissement d’une procuration de vote.
Ce que l’identité numérique ne fait pas mérite autant d’attention. Elle ne crée aucun droit et n’ouvre aucun dossier : votre situation fiscale reste ce qu’elle est dans votre espace sur impots.gouv.fr, et vos remboursements de santé restent gérés dans les espaces de l’Assurance maladie. Elle ne remplace pas non plus le titre lorsqu’un texte impose la présentation du document.
Le principe est la divulgation sélective : ne transmettre que les données utiles à la demande, pour une durée courte, en mentionnant le destinataire. Un bailleur qui veut s’assurer de votre identité n’a pas besoin de conserver dix ans une image de votre carte. Un site qui veut vérifier votre majorité n’a pas besoin de votre lieu de naissance.
C’est exactement le principe de minimisation posé par le règlement européen sur les données personnelles, dont découlent les droits que vous pouvez exercer. La différence, ici, est qu’il devient techniquement applicable : le justificatif est signé, il expire, et son destinataire peut en contrôler l’authenticité sans avoir à juger de la qualité d’une image.
Quand une copie reste inévitable, deux réflexes limitent les dégâts. Porter sur l’image une mention manuscrite indiquant le destinataire, la finalité et la date, ce que recommande la CNIL, la rend inutilisable ailleurs sans retouche visible. Et refuser la demande quand aucun texte ne l’impose reste légitime : un organisme doit pouvoir justifier la nécessité de la copie, pas seulement son confort.
L’identité numérique est facultative et gratuite. Aucun organisme ne peut imposer une application particulière. Ce qu’un service peut exiger, c’est un niveau de garantie, ce qui n’est pas la même chose : l’exigence porte sur la qualité de la preuve, pas sur le moyen de la produire.
Le droit à une voie non numérique est plus solide qu’on ne le croit. Le Conseil d’État a jugé en 2022 qu’une démarche entièrement dématérialisée doit prévoir une solution de substitution pour les personnes qui ne peuvent pas l’accomplir en ligne. Quand la difficulté est technique ou personnelle plutôt que juridique, l’accompagnement existe et il est gratuit : c’est le rôle des structures décrites dans notre article sur les conseillers numériques et les maisons France Services.
Un calendrier mérite toutefois d’être noté. Le règlement européen de 2019 sur la sécurité des cartes d’identité prévoit que les cartes non conformes cessent d’être valables au plus tard le 3 août 2031. Les anciennes cartes plastifiées dont la validité a été prolongée de cinq ans par voie administrative posent en outre un problème connu : plusieurs pays ne reconnaissent pas cette prolongation, alors que la date imprimée reste celle d’origine.
Le règlement européen d’avril 2024 sur le cadre d’identité numérique impose à chaque État membre de proposer un portefeuille d’identité numérique à ses résidents, avec une échéance annoncée pour la fin de 2026. Le portefeuille dépasse l’état civil : il est conçu pour transporter des attributs vérifiés, un permis, un diplôme, une qualité professionnelle, une preuve d’âge.
Trois principes du texte méritent d’être connus. Le portefeuille est gratuit pour les personnes physiques et son usage reste facultatif. Son acceptation devient obligatoire pour les très grandes plateformes en ligne et pour des secteurs réglementés, ce qui inverse le rapport de force habituel entre l’utilisateur et le service. Enfin, le fournisseur du portefeuille ne doit pas collecter d’informations sur les usages au-delà du strict nécessaire, ni permettre de recouper les transactions entre elles.
Cette dernière garantie est la plus importante et la moins commentée. Un moyen d’identification universel qui journaliserait tous ses usages deviendrait un traceur de la vie quotidienne. C’est aussi ce qui rend la question de la vérification de l’âge sur les réseaux sociaux soluble autrement que par l’envoi d’une pièce d’identité à une plateforme.
Déplacer la preuve d’identité vers un appareil déplace aussi le risque. Un téléphone déverrouillé sur une table, un code personnel tapé devant témoin, une prise en main à distance acceptée sous la pression : les scénarios d’attaque ne visent plus le titre, ils visent la personne.
Le faux parcours d’identification reste la méthode la plus rentable. Un message annonce un remboursement en attente ou une démarche à régulariser, le lien mène à une copie fidèle d’un service public, et le formulaire récolte des identifiants. La mécanique complète est décrite dans notre article sur l’anatomie d’un hameçonnage, la lecture du domaine dans celui sur la structure d’une URL, et notre quiz de reconnaissance d’une arnaque permet de s’entraîner sur des cas concrets.
Reste le cas le plus fréquent et le moins bien traité : aider un proche. Prêter son identité numérique n’est pas un service rendu, c’est une substitution. Du point de vue du service, c’est le titulaire qui a déclaré, signé ou renoncé, avec les conséquences juridiques qui vont avec. Les administrations prévoient des voies propres, mandat, procuration, habilitation sur un dossier précis, plus lentes mais traçables. La frontière entre accompagner et se substituer est développée dans notre article sur l’aide à un proche à distance.
Devant une demande d’identité en ligne, une seule question tranche : ce que je transmets sera-t-il encore utilisable demain par quelqu’un d’autre ? Une photocopie l’est pour toujours, un justificatif signé expire, une preuve calculée ne vaut que pour la demande qui l’a déclenchée. Le progrès n’est pas de prouver plus vite, il est de prouver moins et pour moins longtemps.
Non. L’application ne délivre aucun titre : elle s’adosse à une carte d’identité électronique valide, qu’il faut posséder physiquement pour l’activer et réactiver. Le titre reste exigible partout où un texte impose la présentation du document lui-même, notamment au passage d’une frontière. L’identité numérique règle un autre problème : prouver qui vous êtes à distance, sans transmettre une image de votre carte à un interlocuteur qui la conservera.
Votre identité n’est pas perdue avec lui. Le secret utilisé par l’application est lié à cet appareil précis, il n’est pas transférable et ne vaut rien sans le code personnel. Sur un nouveau téléphone, la réactivation passe par la lecture de la puce de votre carte, donc par sa possession physique. La perte de la carte elle-même est plus gênante : elle appelle une déclaration et une demande de renouvellement.
Non, l’usage est facultatif et gratuit. Un service peut en revanche réserver certaines opérations sensibles à un niveau de garantie élevé, ce qui suppose une identité vérifiée. La différence est importante : l’exigence porte sur le niveau de preuve, pas sur une application précise. Si aucun moyen accessible ne vous permet de l’atteindre, l’organisme doit maintenir une voie de substitution, physique ou par courrier.
FranceConnect est un aiguillage entre un service et un compte que vous détenez déjà, sans vérification d’identité en soi. Une identité numérique vérifiée est l’un des comptes possibles dans cette liste, et c’est celui qui porte le niveau de garantie le plus élevé. Le détail du mécanisme figure dans notre article sur FranceConnect et FranceConnect+.
Oui, et c’est le geste le plus banalisé. L’image contient l’état civil complet, la photo, le numéro du titre et la zone lisible en machine, soit de quoi ouvrir un compte ou souscrire un abonnement au nom de la victime. Quand la copie est réellement nécessaire, portez dessus une mention manuscrite indiquant le destinataire, la finalité et la date, et refusez la demande quand aucun texte ne l’impose.
Les liens ci-dessus renvoient vers les textes et les organismes cités. Les dates de consultation sont celles de la dernière relecture, le 13 septembre 2026.
Dans ce thème
Dans la rubrique
Démarches administratives, paiements, réseaux sociaux, famille et droits : le numérique à la française.