FranceConnect permet de s’identifier auprès de nombreux services sans créer un nouveau compte. Les fraudeurs peuvent cependant copier son apparence. Avant toute connexion, il faut vérifier le service demandé, l’adresse de la page et le fournisseur d’identité choisi.
Réponse rapide
Un résultat sponsorisé ou une page visuellement parfaite peut être frauduleux. Les logos, couleurs et textes se copient facilement ; l’adresse exacte et le point de départ du parcours sont plus fiables que l’apparence.
Pourquoi ce piège fonctionne
Le parcours normal commence sur le site du service que vous voulez utiliser. Vous choisissez FranceConnect, puis un fournisseur d’identité que vous connaissez. Une demande reçue par SMS, courriel ou publicité ne devient pas légitime parce qu’elle affiche le logo FranceConnect.
La bonne méthode consiste à ralentir, quitter le canal qui vous met sous pression et revenir vers une source connue. Une vérification indépendante prend généralement moins de temps que la récupération d’un compte ou la contestation d’un paiement.
Vérification étape par étape
-
Commencez depuis l’adresse officielle du service public recherché, saisie manuellement ou enregistrée dans vos favoris.
-
Vérifiez que le service figure dans le catalogue ou l’aide officielle lorsqu’un doute subsiste.
-
Avant de saisir un identifiant, lisez entièrement le nom de domaine. Un mot FranceConnect placé ailleurs dans l’adresse ne suffit pas.
-
Choisissez vous-même votre fournisseur d’identité. Un tiers ne doit jamais vous imposer de communiquer un mot de passe ou un code reçu.
-
Lisez les informations transmises au service avant de confirmer et interrompez le parcours si le contexte ne correspond pas à votre demande.
-
Après connexion, vérifiez l’alerte reçue. Si vous n’êtes pas à l’origine de l’accès, utilisez immédiatement le parcours officiel de sécurisation.
-
Sur un ordinateur partagé, fermez la session du service et du fournisseur d’identité, puis effacez les fichiers téléchargés contenant des données personnelles.
Le point à ne pas oublier
Un résultat sponsorisé ou une page visuellement parfaite peut être frauduleux. Les logos, couleurs et textes se copient facilement ; l’adresse exacte et le point de départ du parcours sont plus fiables que l’apparence.
Ne prenez pas une décision sur un seul indice. Le cadenas, un logo, un nom d’expéditeur ou une première position dans un moteur de recherche peuvent être reproduits. Croisez l’adresse, le contexte, la demande et un canal officiel trouvé séparément.
Que faire après un clic, une saisie ou un paiement ?
Si vous avez saisi des identifiants sur une page suspecte, changez le mot de passe du fournisseur d’identité concerné depuis son site officiel. Activez la double authentification, vérifiez les connexions, conservez la fausse adresse et suivez l’assistance FranceConnect en cas d’alerte non reconnue.
Agissez d’abord sur ce qui peut encore être bloqué : session, mot de passe, carte ou paiement. Documentez ensuite l’incident. Évitez de supprimer les messages et journaux avant d’avoir conservé les éléments utiles.
Questions fréquentes
FranceConnect connaît-il mon mot de passe ?
Le mot de passe est saisi auprès du fournisseur d’identité choisi. Ne le communiquez jamais par téléphone, message ou formulaire inattendu.
Une alerte de connexion signifie-t-elle forcément un piratage ?
Pas toujours, mais une alerte que vous ne reconnaissez pas doit être traitée immédiatement avec le parcours officiel de sécurisation.
Puis-je me connecter depuis un lien reçu par SMS ?
Il est plus sûr de fermer le message et de repartir du site officiel du service concerné.
Sources officielles et mise à jour
Cet article privilégie des sources publiques ou institutionnelles. Les interfaces et procédures peuvent évoluer : vérifiez toujours les consignes du service concerné avant une action sensible.