Guide de sécurité

Protéger ses identifiants FranceConnect

Règles simples pour protéger FranceConnect, éviter le phishing et réagir à une alerte de connexion.

Édité par H. Omer Aktas

Écouter cette page Lit seulement le texte de l’article, pas le menu, le pied de page ni la colonne de droite.

Prêt à lire ce guide à voix haute.

Règle FranceConnect : on ne se connecte pas à ses démarches depuis un lien reçu sous pression.

Réponse courte

FranceConnect sert à se connecter à de nombreux services publics avec une identité numérique ou un compte partenaire. Protéger ses identifiants est donc essentiel. Ne cliquez pas sur un lien reçu par SMS ou e-mail pour vous connecter. Passez par le site officiel du service, vérifiez l’historique de connexions si vous recevez une alerte, et ne partagez jamais mot de passe, code ou capture de compte.

Résumé simple

  • Ne vous connectez pas depuis un lien suspect.
  • Utilisez les sites officiels et votre tableau de bord.
  • Un code à usage unique ne se partage jamais.
  • Vérifiez les alertes de connexion.
  • Bloquez ou signalez si vous voyez une activité inconnue.

Essayez ce prompt

Copiez ce prompt seulement après avoir retiré les noms, adresses, numéros, identifiants, liens privés, données bancaires et documents sensibles.

Prompt :

Analyse ce message qui parle de FranceConnect. Dis-moi s’il pousse à cliquer, à donner un code, à se connecter vite ou à fournir des documents. Donne-moi une méthode sûre pour vérifier sans utiliser le lien du message.

Explication en français simple

FranceConnect est pratique parce qu’il évite de créer un compte différent pour chaque démarche. Mais cette facilité attire les fraudeurs. Un faux message peut dire qu’un remboursement, une amende, une aide ou un dossier est bloqué. Le lien mène alors vers une fausse page qui imite un service public. Le risque est de donner des identifiants qui ouvrent l’accès à plusieurs démarches.

Bons réflexes

Tapez vous-même l’adresse du service public ou utilisez un favori déjà enregistré. Vérifiez l’adresse du site avant de saisir un identifiant. Méfiez-vous des messages urgents, fautes, demandes de paiement, pièces jointes et liens raccourcis. Si vous recevez une alerte de connexion que vous ne reconnaissez pas, ne l’ignorez pas.

Étapes sûres

  1. Ne cliquez pas sur les liens d’un message inattendu.
  2. Connectez-vous par le site officiel ou votre favori.
  3. Vérifiez l’historique de connexions dans le tableau de bord FranceConnect.
  4. Changez le mot de passe du compte concerné si doute.
  5. Bloquez les comptes que vous n’utilisez pas si nécessaire.
  6. Signalez les messages frauduleux selon les consignes officielles.

Note de sécurité

FranceConnect rappelle qu’une alerte de connexion inconnue doit être vérifiée. Ne transférez pas de code, ne donnez pas de mot de passe, et ne vous connectez pas depuis un lien reçu dans un message suspect.

Erreurs courantes à éviter

  • Cliquer sur un lien SMS pour une démarche urgente.
  • Réutiliser un mot de passe faible.
  • Partager une capture contenant des informations de compte.
  • Ignorer une alerte de connexion inconnue.
  • Confondre un logo officiel avec une preuve.

Exemples de messages suspects

“Votre remboursement est disponible”, “Votre dossier CAF est bloqué”, “Votre amende doit être réglée”, “Confirmez votre identité sous 24h”. Ces phrases peuvent être vraies dans certains contextes, mais le lien reçu n’est pas une preuve. Ouvrez toujours le service officiel séparément.

Table de protection

FranceConnect : protéger ses accès
SituationRisqueAction sûre
Lien dans SMSFausse pageNe pas cliquer
Alerte inconnueUsurpation possibleVérifier historique
Code demandéVol d’accèsNe jamais transmettre
Compte inutiliséSurface d’attaqueLe bloquer si possible
Message urgentPressionPasser par site officiel

Réponses directes

Comment protéger FranceConnect ?

Utilisez les sites officiels, vérifiez les alertes, ne partagez jamais de code et bloquez les comptes inutilisés si nécessaire.

Que faire en cas d’alerte inconnue ?

Vérifiez votre historique de connexions et suivez les consignes officielles de FranceConnect.

Un e-mail FranceConnect peut-il être faux ?

Oui. Un logo ou un ton administratif ne prouve pas que le message est officiel.

Où vérifier

FAQ

Puis-je cliquer sur un lien si le logo est bon ?
Non. Un logo peut être copié.

Dois-je changer mon mot de passe ?
Oui si vous pensez avoir saisi vos identifiants sur une fausse page.

Un code reçu par mail peut-il être donné au support ?
Non, ne transmettez pas de code de connexion.

Puis-je aider un parent avec FranceConnect ?
Oui, mais expliquez les règles et ne laissez pas ses codes dans un endroit visible.

Où signaler un message suspect ?
Suivez les consignes officielles de FranceConnect et les plateformes de signalement indiquées.

À retenir

FranceConnect est pratique, donc précieux. Protégez-le comme une clé administrative : pas de lien suspect, pas de code partagé, vérification par canal officiel.