Publié le 2 juin 2026

Informations destinées aux autorités

FAQ sur l’interaction entre AGOV et l’e-ID – pour les autorités (agov.ch/abc)

AGOV : Le service d'authentification des autorités suisses

La loi fédérale sur l'utilisation de moyens électroniques pour l'exécution des tâches des autorités (LMETA) charge la Chancellerie fédérale suisse de mettre à disposition un service d'authentification pour toutes les autorités suisses (AGOV). AGOV peut être utilisé dans tous les contextes : cyberadministration, entreprise, c'est-à-dire X2G. AGOV est obligatoire pour la cyberadministration de l'administration fédérale centrale et recommandé pour toutes les autres autorités suisses ; les systèmes de tiers peuvent être raccordés à AGOV pour autant que la LMETA ou le droit spécial l'autorisent. Du côté des utilisateurs finaux, il n'y a aucune restriction : L'AGOV est accessible à l'échelle internationale à toutes les personnes, par exemple en tant que particulier, collaborateur ou collaboratrice d'une autorité, représentant ou représentante du monde économique et d'autres groupes de personnes.

Qu’est-ce que l’AGOV ?

  • Système de connexion et fournisseur d'identité : L'AGOV propose ses propres identités électroniques avec un enregistrement en libre-service, ainsi que la possibilité d'y associer une e-ID étatique ou une pièce d'identité physique. De plus, il est également possible d'y enregistrer le numéro d'AVS.
  • Compatible avec l’e-ID : L'e-ID suisse peut être utilisée directement comme facteur de connexion (présenter l'e-ID = connecté : Video) ou être enregistrée comme preuve d'identité. Cette dernière option est également techniquement possible pour les justificatifs d'identité numériques étrangers.
  • Pilotage et direction : Le pilotage et la direction de l'AGOV sont assurés par la Chancellerie fédérale suisse.
  • Systèmes cibles (Relying Parties) : Ouvert à toutes les autorités suisses et au-delà, conformément aux règles de la LMeTA et aux dispositions de lois spéciales.
  • Utilisateurs finaux : Accessible sans restriction à toutes les personnes physiques dans le monde entier, agissant pour elles-mêmes ou pour le compte de tiers (par exemple, des personnes morales). Un compte AGOV est disponible à vie. Il est possible de posséder plusieurs comptes AGOV par personne. Il est également possible d'associer plusieurs comptes AGOV à une seule e-ID.
  • Droits et rôles : L'AGOV n'est pas un système de gestion des accès (Access Management System) ; la gestion des droits et des rôles relève de la responsabilité des systèmes cibles.
  • Représentation des affiliations : L'AGOV accepte les justificatifs de droits numériques (Verifiable Credentials - VC) issus de l'écosystème de l'e-ID qui représentent des affiliations, et transmet leurs informations aux systèmes cibles. Cela s'applique à tous les VC de l'écosystème de l'e-ID.

Valeur ajoutée pour les autorités

L'utilisation de l'AGOV permet non seulement d'optimiser la sécurité, mais aussi de réduire les coûts :

  • Sécurisé et accessible à tous les utilisateurs : L'AGOV est basé sur la technologie IAM utilisée par la police et la justice suisses ; il est simple d'utilisation et accessible sans barrière (conforme aux normes d'accessibilité numérique).
  • Uniquement des facteurs de connexion forts : Application AGOV access, clés de sécurité FIDO, utilisation directe de l'e-ID. Voir la video.
  • Rapport coût-efficacité : Les autorités n'ont pas besoin d'exploiter leur propre fournisseur d'identité (IdP). La contribution financière des cantons s'élève à environ 28 centimes par habitant et par an. Aucun coût n'est facturé aux communes et aux tiers (sous réserve de refacturation par les cantons). Aucun coût non plus pour les unités administratives de l'administration fédérale centrale et décentralisée (la part de la Confédération de 50 % est financée de manière centralisée par la Chancellerie fédérale).
  • Exploitation fiable : Équipe d'exploitation disponible 24 heures sur 24 et 7 jours sur 7, offrant des temps de réaction rapides en cas de dérangement.
  • Intégration simple : Grâce aux standards mondiaux (SAML et OIDC), les applications cibles peuvent être raccordées sans adaptations complexes du code informatique.
  • Transparence vis-à-vis de l'e-ID : Pleine utilisation de l'e-ID possible par les systèmes cibles sans que ces derniers n'aient à être adaptés pour l'e-ID (les protocoles SAML et OIDC s'appliquent). Cela vaut également pour les justificatifs numériques de tiers issus de l'écosystème de l'e-ID, par exemple un certificat de maturité.
  • Utilisation facultative de l’e-ID : L'AGOV offre une authentification au niveau de garantie 3 (Level of Assurance 3 - LOA3) avec ou sans utilisation de l'e-ID. La vérification de l'identité sans e-ID est possible au moyen de pièces d'identité physiques (internationales) à des coûts de transaction avantageux (ceux-ci sont soit facturés à l'autorité, soit payés en ligne par les utilisateurs finaux).

Raccordement à l’AGOV : mode d'emploi

Les autorités peuvent utiliser l'AGOV comme méthode de connexion exclusive ou complémentaire.

Raccordement technique

  • Protocoles : Le raccordement s'effectue via OIDC ou SAML : agov.ch/spec.
  • Flexibilité : Les applications cibles peuvent être raccordées directement ou via des systèmes IAM existants (pour la création de domaines SSO).
  • Libre-service : Les autorités et les fournisseurs configurent eux-mêmes les raccordements via le portail AGOV connect et bénéficient de l'accompagnement de la Chancellerie fédérale.
  • PoC et tests simples et réels : Aucun environnement de test (sandbox) séparé n'est nécessaire ; toutes les étapes de validation (stages) de l'application cible peuvent être raccordées directement à l'environnement de production de l'AGOV.

Procédure pour les autorités

  • Inscription : Les autorités intéressées lancent le processus en suivant les instructions. Vous trouverez les informations relatives à la demande et à la procédure de raccordement sur agov.ch/get.
  • Convention : L'utilisation repose sur une convention conclue entre l'autorité (par exemple un canton) et la Chancellerie fédérale suisse. En règle générale, les communes ne signent pas de contrat directement avec la Chancellerie fédérale, mais agissent sous le couvert de la convention cantonale.
  • Administration fédérale : L'administration fédérale centrale utilise généralement l'AGOV par le biais d'eIAM (www.eiam.admin.ch/check). L'administration fédérale décentralisée peut également obtenir l'AGOV via eIAM ou l'utiliser directement.

Documentation & Support

Vous trouverez des spécifications détaillées, les notes de version (Release Notes) ainsi qu'un forum d'experts dans l'espace sécurisé :

Vidéos AGOV pour les autorités

La Chancellerie fédérale suisse produit, à l'intention des autorités suisses et d'autres partenaires de confiance d'AGOV (relying parties), des vidéos d'information sur différents thèmes liés à AGOV : Vidéos AGOV pour les autorités.