L'authentification en ligne est la façon dont un service vérifie que vous êtes bien la personne que vous prétendez être. Elle a longtemps reposé sur un secret partagé, le mot de passe : la méthode la plus répandue et la plus fragile. D'autres moyens, plus sûrs et souvent plus simples, se sont généralisés ces dernières années.
Pourquoi le mot de passe ne suffit plus ?
Un mot de passe fonctionne tant qu'il reste secret et unique. Le problème est qu'on en a des dizaines, qu'on les réutilise et qu'ils fuient lors des piratages de services. Un gestionnaire de mots de passe règle la question de la mémoire, mais pas celle de l'hameçonnage : un faux site peut toujours demander le vrai mot de passe. Les autres gestes de base sont dans notre article sur la sécurité numérique au quotidien.
Qu'est-ce que la double authentification ?
La double authentification ajoute une seconde preuve au mot de passe : un code reçu par SMS, un code généré par une application, une validation sur le téléphone, une clé physique. Elle bloque la plupart des attaques qui reposent sur un mot de passe volé. Les méthodes ne se valent pas : le SMS est le plus exposé (détournement de numéro), les applications d'authentification et les clés physiques sont plus robustes.
Qu'est-ce qu'une passkey ?
Une passkey, ou clé d'accès, remplace le mot de passe par une clé cryptographique gardée sur votre appareil, que vous déverrouillez avec votre empreinte, votre visage ou votre code. Elle repose sur les standards de la FIDO Alliance, pris en charge par Apple, Google et Microsoft.
- Rien à retenir, rien à taper.
- Résistance à l'hameçonnage : la clé est liée au vrai site, elle ne fonctionne pas sur une imitation.
De plus en plus de services les proposent. Il suffit généralement de les activer dans les paramètres de sécurité du compte.
L'identité numérique d'État
Pour les démarches qui exigent une identité vérifiée, d'autres outils existent en France :
- FranceConnect, qui permet de se connecter à de nombreux services publics avec un compte déjà vérifié (impôts, Assurance maladie, etc.) ;
- France Identité, l'application officielle qui s'appuie sur la carte nationale d'identité électronique pour prouver son identité en ligne et générer des justificatifs.
À l'échelle européenne, le règlement (UE) 2024/1183, qui révise le règlement eIDAS, prévoit un portefeuille européen d'identité numérique proposé dans chaque État membre, pour prouver son identité ou partager des attestations (diplôme, permis) dans toute l'Union.
Et pour les recrutements ?
Ces outils commencent à toucher le monde du travail : vérification d'identité lors d'une embauche à distance, attestations de diplômes numériques, accès sécurisés aux outils de l'entreprise. Pour un candidat comme pour un employeur, la règle reste la même : ne transmettre une pièce d'identité qu'au moment où elle est réellement nécessaire, et par un canal officiel, comme le rappelle notre article sur le CV en ligne.
Ce qu'il faut faire maintenant
- Activer la double authentification sur la messagerie et les comptes professionnels.
- Passer aux passkeys là où elles sont proposées.
- Garder les codes de secours dans un endroit sûr.
