AGOV dans le Business
Les personnes effectuent des procédures de connexion AGOV dans différents contextes, par exemple pour elles-mêmes en tant que particulier ou en agissant pour le compte d'une entreprise, d'une association, etc. Toutes les actions qui ne sont pas effectuées en tant que particulier sont regroupées sous le terme « Business ».
En 2027, AGOV introduira l'attribut « Business Account » (spécification). La personne ouvre un compte AGOV dédié, le marque comme Business Account et le lie à son adresse e-mail professionnelle, qui doit être gérée sous le domaine de l'entreprise. Le domaine de l'adresse électronique ne pourra plus être modifié par la suite.
La capacité à recevoir des messages à cette adresse électronique n'est pas seulement vérifiée lors de l'intégration (onboarding), mais fait l'objet d'une recertification annuelle par AGOV – ou plus fréquente si des applications cibles d'AGOV l'exigent.
L'attribut « Business Account » est transmis par AGOV dans les jetons d'authentification (OIDC/SAML). Les Relying Parties peuvent y réagir et, par exemple, accorder certains accès uniquement aux Business Accounts ou uniquement aux comptes non-Business (Vidéo).
Portée pour les organisations
Avec les Business Accounts, les organisations bénéficient d'une marge de manœuvre en matière de gouvernance, par exemple par des possibilités de révocation de l'identité. Vous pouvez ainsi vous préparer dès aujourd’hui.
Portée pour les autorités et l'administration
AGOV convient ainsi également comme moyen de connexion pour les collaboratrices et collaborateurs des autorités. Les autorités peuvent identifier clairement ces connexions comme celles de leurs propres collaboratrices et collaborateurs, les traiter en conséquence et les intégrer dans leurs processus d’entrée et de départ.
AGOV peut également servir de base de confiance pour les processus d’enrôlement et de récupération liés à la connexion au poste de travail numérique. Les autorités peuvent ainsi développer des architectures de poste de travail multiplateformes placées davantage sous leur propre contrôle, réduire leur dépendance à l’égard de certains fournisseurs de plateformes et de services cloud et renforcer ainsi leur souveraineté numérique. Informations complémentaires : agov.ch/workplace.
Portée juridique des Business Accounts et de leur lien avec l'adresse électronique professionnelle
La déclaration d'un compte AGOV en tant que Business Account et l'adresse électronique professionnelle qui y est associée ne produisent, en soi, aucun effet juridique. La personne agissante reste la personne physique. AGOV ne détermine ni ne déclare si et dans quelle mesure ses actes peuvent être imputés à une organisation ou sont admissibles pour celle-ci. Il appartient aux systèmes cibles des Relying Parties d'évaluer les caractéristiques déclaratives d'un Business Account et d'en déterminer la portée dans le contexte métier et juridique correspondant.
Importance pour le rattachement à une personne et l’utilisation par plusieurs personnes
L’introduction du Business Account ne remet pas en cause le rattachement des comptes AGOV à une personne: un compte AGOV continue de représenter exactement une personne physique. Il n’est pas contradictoire avec ce principe qu’un Business Account puisse faire l’objet d’une déclaration volontaire lorsque le compte est utilisé par plusieurs personnes («Shared Use»). Cette déclaration ne modifie pas le rattachement à la personne, mais crée une transparence supplémentaire et permet aux applications cibles de réagir de manière appropriée à une utilisation commune. La personne physique représentée reste responsable du compte et de son utilisation. Informations complémentaires: FAQ 1.28 « Les AGOV Business Accounts et une éventuelle déclaration ‹Shared Use› assouplissent-ils le rattachement personnel des comptes AGOV? » sowie der Artikel « Fondements théoriques de la possibilité de déclaration ‹Shared Use› dans AGOV ».
Niveaux d'ambition ultérieurs après l'introduction primaire des Business Accounts
Un niveau d'ambition ultérieur consiste à permettre aux organisations de revendiquer (« claimer ») leur domaine de messagerie électronique dans AGOV et de le lier à des données de registre contraignantes. L'accent est mis en particulier sur la vérification via des enregistrements DNS ainsi que sur le couplage avec le registre IDE et les registres apparentés.