FranceConnect permet d'accéder à plus de 1 500 services publics avec une seule identité numérique — un gain de confort pour des milliers d'usagers, mais aussi une fragilité lorsque l'identifiant n'est plus correctement protégé. Le cas rapporté régulièrement par les services de police et par les caisses de retraite est parlant : la pension n'arrive pas, et la victime découvre que le RIB a été changé. L'argent part alors vers un compte inconnu.
Pourquoi le risque est élevé
FranceConnect n'est pas un fournisseur de services en lui-même, mais un dispositif de fédération d'identité. Il permet d'utiliser un identifiant existant (impôts, Assurance maladie, La Poste...) pour se connecter à d'autres services, y compris le compte retraite. Concrètement, une clé unique ouvre plusieurs portes : si l'un des comptes fournisseurs d'identité est compromis, un fraudeur peut potentiellement agir au nom du titulaire sur l'ensemble des services reliés.
Que cherchent les fraudeurs ?
- Accéder à l'espace personnel du retraité
- Modifier le RIB pour rediriger les virements de pension
- Rester discret en conservant l'accès jusqu'à ce que la victime détecte l'anomalie
Il ne s'agit pas toujours d'attaques techniques sophistiquées : l'origine du piratage peut être une négligence (identifiants anciens non utilisés, mots de passe faibles, absence de contrôle des connexions, ou usurpation d'identité via des prestataires compromises).
Les gestes simples à faire immédiatement
FranceConnect met à disposition des outils pour repérer et bloquer ces intrusions. Voici les vérifications prioritaires à réaliser dans votre tableau de bord et auprès de vos fournisseurs d'identité :
- Consulter les services connectés : vérifier quels services utilisent votre identifiant FranceConnect et révoquer ceux que vous ne reconnaissez pas.
- Vérifier le RIB affiché dans votre compte retraite et s'assurer qu'il correspond bien à votre compte bancaire.
- Changer les mots de passe et activer l'authentification forte (2FA) chez les fournisseurs d'identité (impôts, Assurance maladie, La Poste, etc.).
- Surveiller les notifications et l'historique des connexions pour détecter toute activité suspecte.
- Contacter sa caisse de retraite immédiatement en cas de modification non autorisée du RIB.
| Point | Action |
|---|---|
| Services connectés | Consulter et révoquer les accès inconnus |
| RIB | Vérifier, puis contacter la caisse si changement |
| Sécurité | Activer 2FA et renouveler mots de passe |
Ces mesures sont simples mais efficaces : elles ferment les voies d'entrée les plus courantes utilisées par les fraudeurs.
Conséquences et recommandations
Le détournement d'une pension a un impact immédiat sur le niveau de vie des personnes concernées. La centralisation des accès via FranceConnect augmente la surface d'exposition mais facilite aussi, lorsqu'on sait où regarder, la détection rapide d'une anomalie. Les pouvoirs publics et les opérateurs recommandent la vigilance et la mise en place de l'authentification renforcée sur les comptes qui servent d'identifiants.
Pour les retraités et leurs familles : ne négligez pas un ancien compte que vous pensez inactif ; revoyez les paramètres de sécurité chez vos fournisseurs d'identité ; et vérifiez chaque mois l'arrivée de votre pension. En cas de doute, signalez l'incident à votre caisse de retraite et aux services compétents pour bloquer les virements et lancer les démarches de restitution.
La commodité de FranceConnect est réelle, mais elle suppose un minimum d'entretien numérique pour ne pas transformer cette clé en passoire.
