Niveaux de qualité de l’authentification dans AGOV (agov.ch/agovaq)
Dois-je m’intéresser à ce sujet en tant qu’utilisatrice ou utilisateur d’AGOV ?
Non. Vous n’avez pas besoin de connaître les différents niveaux de qualité de l’authentification pour effectuer vos démarches administratives en ligne. Si l’application d’une autorité exige une vérification supplémentaire, AGOV vous guide automatiquement à travers les étapes nécessaires. Il peut s’agir, par exemple, de confirmer votre adresse postale ou de prouver votre identité. Cet article s’adresse aux personnes qui souhaitent comprendre les principes techniques sous-jacents.
Qu’entend-on par qualité de l’authentification ?
La qualité de l’authentification désigne la fiabilité d’une procédure de connexion. Elle dépend de la sécurité du moyen utilisé et de la fiabilité de son rattachement au bon compte ou à une personne dont l’identité a été vérifiée. Trois caractéristiques sont essentielles :
- Le facteur de connexion utilisé. AGOV utilise l’application AGOV access, les clés de sécurité FIDO et l’e-ID suisse. Ces moyens de connexion bénéficient d’une protection cryptographique ; leurs caractéristiques de sécurité comprennent la protection contre la falsification, l’interception et l’utilisation par des tiers sans le consentement de leur titulaire.
- La fiabilité du rattachement. Le facteur de connexion doit être rattaché au bon compte AGOV. Lorsqu’une vérification de l’identité a été effectuée, son résultat doit être relié de manière fiable à ce compte et à la personne vérifiée.
- La fiabilité de la vérification de l’identité. L’élément déterminant est de savoir si les données personnelles ont simplement été déclarées par la personne ou vérifiées à l’aide d’une preuve d’identité. La vérification comprend le contrôle du document d’identité et la comparaison de la personne avec la photographie qui y figure. Une détection du vivant s’y ajoute lors de la vérification en ligne. L’e-ID suisse est recommandée en priorité comme preuve d’identité.
À tous les niveaux de qualité, AGOV exige des facteurs de connexion forts* et leur rattachement sécurisé**. Les différences concernent donc uniquement le point 3, à savoir la vérification de l’identité.
* Tous les facteurs de connexion AGOV bénéficient d’une protection cryptographique assurant un niveau de sécurité technique élevé et comparable.
** Les facteurs de connexion sont utilisés activement lors de l’enregistrement du compte, de la vérification de l’identité et des connexions. Le lien technique avec le compte AGOV concerné est ainsi maintenu ; la vérification de l’identité établit en outre le lien avec la personne vérifiée.
Pourquoi AGOV propose-t-il plusieurs niveaux de qualité de l’authentification ?
Pour certaines démarches administratives en ligne, l’autorité doit savoir de manière fiable qui vous êtes. Une vérification de l’identité est alors nécessaire. Dans d’autres cas, il suffit de confirmer que vous pouvez être atteint à une adresse postale donnée, voire de disposer d’un compte AGOV sans autre vérification. L’autorité compétente détermine le niveau requis en fonction du droit applicable, du processus métier et de ses risques. Ces vérifications contribuent à empêcher les accès non autorisés et les démarches administratives effectuées sous une identité fausse ou usurpée.
Quels niveaux de qualité de l’authentification AGOV propose-t-il ?
La vérification de l’identité distingue trois catégories principales : les comptes AGOV dont les données personnelles ne sont pas vérifiées, les comptes avec une adresse postale confirmée et les comptes dont l’identité a été vérifiée. Dans ce dernier groupe, l’échelle technique AGOVaq distingue également la présence d’un numéro AVS suisse validé et l’utilisation directe de l’e-ID lors de la connexion.
La directive informatique fédérale « I050 – Fiabilité des confirmations d’identité » définit les critères d’évaluation des confirmations électroniques d’identité destinées aux applications de l’administration fédérale. Elle distingue quatre niveaux de confiance (Level of Assurance, LoA) et prend en compte aussi bien l’enregistrement que l’utilisation ultérieure lors de la connexion. AGOVaq constitue la mise en œuvre opérationnelle de cette directive pour AGOV : les exigences sont concrétisées pour les procédures d’enregistrement et de connexion propres à AGOV.
La colonne I050 classe les procédures décrites selon les critères techniques. Le niveau le plus bas entre l’enregistrement et l’utilisation est déterminant. Tous les critères du niveau concerné doivent être remplis ; la reconnaissance formelle est régie par le chapitre 3 de la directive I050.
- * AGOVaq 400 signifie qu’un numéro AVS suisse validé est également disponible.
- ** AGOVaq 500 signifie que l’e-ID suisse est présentée directement lors de la connexion concernée.
- *** Selon le cas d’utilisation et le droit applicable, les coûts sont facturés aux utilisateurs finaux (paiement en ligne dans AGOV) ou aux autorités (facture groupée). Les prix indiqués dans le tableau s’appliquent à partir du 01.01.2027. Pour les méthodes de vérification de l’identité qui peuvent être payées directement par les utilisateurs finaux, le tableau indique les prix en ligne pour ces derniers, TVA comprise ; pour les autres méthodes, il indique les tarifs de facturation interne. Les écarts dans la facture groupée, tels que les suppléments de facturation, relèvent de l’accord entre l’émetteur et le destinataire de la facture.
- ***** pas encore fixé, entre 10 et 16 CHF.
Classement selon les critères de la directive I050
**** AGOVaq 100 est couramment qualifié de « LoA2 », car une authentification forte à deux facteurs est déjà utilisée. Cette désignation ne tient toutefois compte que de l’authentification. Selon les critères de la directive I050, l’identité autodéclarée limite la procédure d’identification à ID1 et, par conséquent, le niveau global à LoA1.
Pour AGOVaq 200, la lettre est envoyée exclusivement à une adresse figurant dans le registre postal « Domicile Certified ». La comparaison avec ce registre constitue la source de confiance au sens de VoA.b ; la saisie du code contenu dans la lettre confirme sa réception. Le classement en LoA2 repose sur ces éléments.
LoA3 exige au minimum ID3, IC3 et IE3 pour la procédure d’identification, la remise du moyen d’authentification et la surveillance de l’émetteur, ainsi que RC3 et AM3 pour l’authentification et la robustesse. Un numéro AVS validé en complément ou la présentation directe de l’e-ID ne suffit pas, à lui seul ou à elle seule, à atteindre LoA4.
Référence : I050, version 1.2, ch. 2.2.1–2.2.3 et chapitre 3.