- Sécurité maximale : activez France Identité ou L'Identité Numérique La Poste (certifiés ANSSI), puis bloquez les 5 autres fournisseurs via le tableau de bord.
- Usurpation : signalez-la sur tableaudebord.franceconnect.gouv.fr onglet « Signaler une usurpation » — FranceConnect alerte automatiquement le fournisseur et les services compromis.
- YRIS supprimé le 1er juillet 2026 : si vous utilisiez YRIS, créez immédiatement une identité numérique de remplacement (France Identité ou L'Identité Numérique La Poste).
- Phishing : FranceConnect ne demande JAMAIS vos identifiants par e-mail, SMS ou téléphone. Signalez les messages frauduleux sur internet-signalement.gouv.fr.
Introduction
FranceConnect propose 7 fournisseurs d'identité dont 2 certifiés ANSSI (France Identité et L'Identité Numérique La Poste), un tableau de bord pour surveiller vos connexions, et un système de signalement d'usurpation en 2 étapes. Depuis le 1er juillet 2026, le fournisseur YRIS est retiré — si vous l'utilisiez, vous devez migrer vers un autre fournisseur. franceconnect.gouv.fr.
FranceConnect vs FranceConnect+ : quel niveau de sécurité choisir en 2026
FranceConnect standard (niveau eIDAS « substantiel ») suffit pour la plupart des démarches : impôts, CAF, ameli, Mon espace santé. FranceConnect+ (niveau eIDAS « élevé ») est obligatoire pour les démarches sensibles impliquant des données financières ou personnelles critiques : ouverture de compte bancaire, MaPrimeRénov'', Mon Compte Formation, Guichet Unique Entreprise. La connexion FC+ exige une authentification via application mobile + lecture NFC du document d'identité, offrant un niveau de sécurité identique à un face-à-face.
Les 7 fournisseurs d'identité : lequel est le plus sûr ?
Tous les fournisseurs permettent de se connecter aux 1400+ services FranceConnect, mais leur niveau de sécurité varie :
- France Identité (certifié ANSSI) — utilise la carte d'identité dématérialisée via l'application France Identité. Authentification à deux facteurs systématique. Compatible FC et FC+.
- L'Identité Numérique La Poste (certifiée ANSSI) — vérification d'identité renforcée à la création. Double authentification à chaque connexion. Compatible FC et FC+.
- impots.gouv.fr — connexion avec identifiant + mot de passe + code envoyé par mail. Niveau standard.
- ameli.fr — connexion avec numéro de sécurité sociale + code envoyé par SMS. Niveau standard.
- MSA — même principe qu'ameli pour les assurés agricoles. Niveau standard.
- TrustMe — solution d'identité numérique privée. Niveau standard.
- YRIS — supprimé le 1er juillet 2026. Si vous utilisiez YRIS, créez immédiatement une identité numérique de remplacement.
Pour une sécurité maximale, activez France Identité ou L'Identité Numérique La Poste, puis bloquez tous les autres fournisseurs dans votre tableau de bord.
Bloquer les fournisseurs inutilisés : la protection essentielle
Accédez au tableau de bord FranceConnect et bloquez chaque fournisseur que vous n'utilisez pas. Si un fraudeur obtient vos identifiants impots.gouv.fr (ouvre dans un nouvel onglet) mais que ce fournisseur est bloqué, il ne pourra PAS accéder à vos services via FranceConnect. Gardez au moins 2 fournisseurs actifs pour ne pas vous verrouiller hors de votre compte si l'un est compromis.
Surveiller l'historique de connexions : détecter une usurpation en 6 mois
Le tableau de bord affiche les connexions des 6 derniers mois : service accédé, fournisseur utilisé, date, heure et localisation approximative. Consultez-le au moins une fois par mois. Si une connexion vous est inconnue, signalez-la immédiatement (voir section ci-dessous). FranceConnect envoie aussi des alertes par e-mail quand une connexion provient d'un environnement inhabituel (nouveau navigateur, appareil inconnu).
Signaler une usurpation d'identité : procédure en 2 étapes
Méthode recommandée : onglet « Signaler une usurpation » sur tableaudebord.franceconnect.gouv.fr. Le signalement transmet automatiquement les informations facilitant le traitement.
Si vous n'avez plus accès à FranceConnect : formulaire en ligne sur aide.franceconnect.gouv.fr.
Vous devrez fournir : l'identifiant de session (disponible dans l'e-mail d'alerte ou l'historique de connexions), vos coordonnées, et une description du problème. Si l'usurpation est confirmée, FranceConnect alerte le fournisseur d'identité utilisé ET tous les services accédés lors de l'usurpation, qui prendront les mesures de protection nécessaires.
Phishing : reconnaître un message frauduleux qui cible FranceConnect
Les fraudeurs envoient des e-mails, SMS ou appels en se faisant passer pour FranceConnect, la CAF ou l'Assurance Maladie pour soutirer vos identifiants. FranceConnect ne vous demandera JAMAIS votre mot de passe, numéro de sécurité sociale ou identifiant par téléphone, SMS ou e-mail. Si un message vous demande de « vérifier votre identité FranceConnect » via un lien, c'est du phishing. Ne cliquez pas. Signalez-le sur internet-signalement.gouv.fr (Pharos).
Créer une identité numérique certifiée ANSSI : procédure France Identité
Téléchargez l'application France Identité (iOS et Android). Scannez votre carte d'identité biométrique par NFC (seuls les CNI délivrées après 2014 sont compatibles). L'application vérifie votre identité via le RNIPP (répertoire national de l'INSEE). Une fois activée, cette identité fonctionne avec FranceConnect ET FranceConnect+ sans mot de passe — seule la lecture NFC de votre CNI est requise. Condition : avoir plus de 15 ans et être inscrit au RNIPP. Documentation FranceConnect+.
Étapes à suivre5
Étape 1 — Activer une identité numérique certifiée ANSSI
Téléchargez l'application France Identité (App Store ou Google Play). Scannez votre carte d'identité biométrique par NFC en posant votre téléphone sur la carte. L'application vérifie votre identité via le RNIPP (répertoire national de l'INSEE) : vous devez avoir plus de 15 ans et être inscrit au répertoire. L'activation prend environ 5 minutes. Alternative : créez une L'Identité Numérique La Poste sur identite.laposte.fr avec vérification d'identité renforcée (vidéo + document). Ces deux fournisseurs sont les seuls certifiés ANSSI et compatibles FranceConnect+. Une fois activée, votre identité remplace le mot de passe par une authentification à deux facteurs systématique.
Étape 2 — Bloquer les fournisseurs inutilisés dans le tableau de bord
Connectez-vous à tableaudebord.franceconnect.gouv.fr. Dans l'onglet « Mes fournisseurs d'identité », vous voyez les 7 fournisseurs : impots.gouv.fr, ameli.fr, MSA, L'Identité Numérique La Poste, France Identité, TrustMe et YRIS (retiré le 1er juillet 2026). Pour chaque fournisseur que vous n'utilisez PAS, appuyez sur « Bloquer ». Conservez au moins 2 fournisseurs actifs (par exemple France Identité + impots.gouv.fr) pour ne pas vous verrouiller hors de votre compte si l'un est compromis. Si un fraudeur vole vos identifiants impots.gouv.fr mais que ce fournisseur est bloqué, il ne pourra PAS accéder à vos services via FranceConnect.
Étape 3 — Vérifier l'historique de connexions chaque mois
Sur tableaudebord.franceconnect.gouv.fr, onglet « Historique de connexions », vous voyez les connexions des 6 derniers mois : service accédé (CAF, ameli, impôts..), fournisseur utilisé, date, heure et localisation approximative. Vérifiez au moins une fois par mois qu'aucune connexion ne vous est inconnue. FranceConnect envoie aussi des alertes par e-mail quand une connexion provient d'un environnement inhabituel (nouveau navigateur, appareil inconnu). Si vous recevez une alerte pour une connexion que vous n'avez pas faite, passez immédiatement à l'étape 4.
Étape 4 — Signaler une usurpation d'identité FranceConnect
Méthode recommandée : sur tableaudebord.franceconnect.gouv.fr, onglet « Signaler une usurpation ». Le signalement transmet automatiquement l'identifiant de session et les informations de connexion. Vous devrez décrire ce qui vous fait penser à une usurpation (date, service utilisé, etc.). Si vous n'avez plus accès à FranceConnect : utilisez le formulaire sur aide.franceconnect.gouv.fr/erreurs/signalement/etape-1/. Si l'usurpation est confirmée, FranceConnect alerte automatiquement le fournisseur d'identité utilisé (impots.gouv.fr, ameli, etc.) ET tous les services accédés lors de l'usurpation. Ces organisations prennent les mesures de protection nécessaires (blocage de compte, changement de mot de passe).
Étape 5 — Se protéger du phishing ciblant FranceConnect
Les fraudeurs utilisent des e-mails, SMS et appels téléphoniques en usurpant l'identité de FranceConnect, de la CAF ou de l'Assurance Maladie pour soutirer vos identifiants. FranceConnect ne vous demandera JAMAIS votre mot de passe, numéro de sécurité sociale ou identifiant par téléphone, SMS ou e-mail. Si un message vous demande de « vérifier votre identité FranceConnect » via un lien : ne cliquez pas, c'est du phishing. Signalez le message sur internet-signalement.gouv.fr (plateforme Pharos). Pour reconnaître un vrai e-mail FranceConnect : il provient toujours de @franceconnect.gouv.fr et ne contient jamais de lien vers une page de connexion. Activez l'authentification à deux facteurs sur tous vos fournisseurs d'identité actifs.
Conseils pratiques
- Conservez exactement 2 fournisseurs d'identité actifs (France Identité + impots.gouv.fr par exemple) et bloquez les 5 autres. Si l'un est compromis, l'autre reste accessible — si vous n'en gardez qu'un, vous serez bloqué.
- FranceConnect+ exige la lecture NFC de votre carte d'identité : seules les CNI délivrées après 2014 sont compatibles. Vérifiez que votre carte porte le symbole NFC (puce visible recto) avant d'installer France Identité.
- Après le 1er juillet 2026, YRIS disparaît. Si vous n'avez que YRIS comme fournisseur, vous perdrez l'accès à FranceConnect. Créez France Identité ou L'Identité Numérique La Poste AVANT cette date.
Points d'attention
- Ne bloquez PAS tous vos fournisseurs d'identité d'un coup. Si vous bloquez les 7, vous ne pourrez plus vous connecter à aucun service FranceConnect. Gardez toujours au moins 2 fournisseurs actifs.
- Si vous recevez un e-mail « Alerte de connexion FranceConnect » pour une connexion que vous n'avez PAS faite : ne appuyez sur aucun lien de l'e-mail. Allez directement sur tableaudebord.franceconnect.gouv.fr pour vérifier et signaler.
- Les CNI délivrées avant 2014 ne sont PAS compatibles avec France Identité (pas de puce NFC). Si votre carte est ancienne, utilisez L'Identité Numérique La Poste comme alternative certifiée ANSSI, ou demandez le renouvellement de votre CNI.
Questions fréquentes5
FranceConnect+ est-il obligatoire pour toutes les démarches ?
Non. FranceConnect+ est obligatoire uniquement pour les démarches sensibles impliquant des données financières : ouverture de compte bancaire, MaPrimeRénov'', Mon Compte Formation, Guichet Unique Entreprise. Pour les autres (impôts, CAF, ameli), FranceConnect standard suffit.
Que se passe-t-il si j'utilisais YRIS comme fournisseur d'identité ?
YRIS est supprimé le 1er juillet 2026. Après cette date, vous ne pourrez plus vous connecter via YRIS. Créez immédiatement une identité numérique de remplacement (France Identité ou L'Identité Numérique La Poste) et bloquez YRIS dans votre tableau de bord FranceConnect.
Comment savoir si mon identité FranceConnect a été usurpée ?
Consultez votre historique de connexions sur tableaudebord.franceconnect.gouv.fr (6 derniers mois). Si une connexion vous est inconnue (service non utilisé, localisation inhabituelle), signalez-la via l'onglet « Signaler une usurpation ». FranceConnect envoie aussi des alertes par e-mail pour les connexions depuis un environnement inhabituel.
Ma carte d'identité est ancienne (avant 2014). Puis-je utiliser France Identité ?
Non. France Identité nécessite une carte d'identité biométrique avec puce NFC (délivrée après 2014). Si votre CNI est antérieure, utilisez L'Identité Numérique La Poste (vérification d'identité par vidéo + document) ou demandez le renouvellement de votre CNI.
FranceConnect conserve-t-il mes données personnelles ?
Non. FranceConnect ne stocke pas vos données personnelles. Il vérifie votre identité via le RNIPP (répertoire national de l'INSEE) au moment de la connexion, puis transmet uniquement le prénom, nom, date de naissance et sexe au service demandé. FranceConnect est certifié ISO 27001 et travaille avec l'ANSSI et la CNIL pour la sécurité et la confidentialité.
Outils utiles
Guides les plus consultés
Découvrez nos guides les plus utiles dans les domaines qui comptent
Guides Démarches Admin
Voir toutComment déclarer un PACS aux impôts
Renouvellement Carte Vitale 2026 : Démarches et Délais
La pré-demande simplifiée — Renouveler votre carte d'identité en ligne en 2026
Que faire dans les 10 jours pour tout sauver ? — Radiation de la CAF à 48 heures près
Comment obtenir titre séjour renouvellement
Poursuivez votre lecture
Multi-catégoriesÉquipe éditoriale GuidePratiquefr
Rédacteurs spécialisés en droit, fiscalité et finances
Rédigé et vérifié par notre équipe de rédacteurs spécialisés. Sources officielles consultées : service-public.fr, legifrance.gouv.fr, impots.gouv.fr, ameli.fr. Dernière vérification : 16 mai 2026.
Sources officielles consultées
Les informations contenues dans ce guide sont fournies à titre indicatif et ne remplacent pas un conseil professionnel personnalisé.