Pour lutter contre la fraude au compte personnel de formation (CPF), le gouvernement a décidé de muscler la sécurisation des transactions électroniques sur sa plateforme avec une nouvelle procédure d’authentification.
Depuis mardi, les utilisateurs du site www.moncompteformation.gouv.fr doivent passer par la plateforme d’authentification FranceConnect+ pour acheter de nouvelles formations, «une version plus sécurisée encore de FranceConnect, la solution proposée par l’État qui simplifie la connexion à plus de 1 400 services en ligne, déjà utilisée par 40 millions de personnes», indique la Direction interministérielle du numérique (Dinum) sur son site.
Afin de limiter les risques de fraudes et d’usurpation d’identité, le service propose une authentification renforcée via l’Identité Numérique La Poste, qui permet de réaliser des démarches plus sensibles, comme ouvrir un compte bancaire, accéder à son dossier médical ou recevoir des lettres recommandées électroniques. FranceConnect+ est déjà utilisé par les usagers de l’AP-HP pour accéder à leur espace patient, ajoute la Dinum.
Fraudes et démarchage abusif
Pour s’authentifier, l’utilisateur s’identifie avec son numéro de téléphone mobile, puis reçoit une notification sur son smartphone via l’application, saisit le code secret qu’il a choisi et poursuit sa démarche dans un cadre plus sécurisé. Il n’a pas besoin de se créer un compte dédié, avec un nouveau mot de passe à retenir, gagnant ainsi du temps dans ses démarches, fait valoir la Dinum.
Dans son rapport annuel, Tracfin, le service de renseignement du ministère de l’Economie, évalue la fraude liée au compte personnel de formation à quelque 43,3 millions d’euros en 2021. Début octobre, une proposition de loi de la majorité visant à interdire le démarchage abusif par téléphone, SMS ou mails incitant les particuliers à utiliser leur CPF a été adopté à l’unanimité.
