L’accès au Compte personal de formation (CPF) va now passer par une authentication plus sécurisée. A partir de main, mardi 25 octobre, il faudra utiliser FranceConnect+ à la place de FranceConnect pour confirmer l’achat d’une formation, vient d’annoncer l’administration.
Ce reinforcement de la sécurité était attendu. Il avait en effet été announcement il ya plusieurs semaines après des suspensions partiales du service à cause d’une augmentation des fraudes. Ce changement avait été égamelente mentioned il ya encore peu par la ministre chargee de l’Enseignement et de la formation professionnels, Carole Grandjean.
Des arnaques au CPF using the FranceConnect passerelle
Cible de choix des cybercriminels avec ses 40 millions d’utilisateurs et l’accès à 1400 services en ligne, FranceConnect est en quelque sorte victim de son success. This portal allows you to connect to different services using your tax ID, Health Insurance ID, Numerical ID, Agricultural Mutuality or La Poste. Mais l’administration avait remarque des vols d’identificants et de mots de passe de l’Assurance Maladie ou des Impôts pour subsequently valider des achats de formations sur le CPF, par exemple.
A la la fin de l’été, le Canard enchaîné avait d’ailleurs remarquez que l’authentication sur le site des impôts via FranceConnect avait été suspendue. Un report du service de renseignement financier Tracfin évaluait la fraude au compte personnel de formation à 43.2 million d’euros en 2021, contre 7.8 million d’euros l’année précédence, une forte hausse qui a entrainment le dépôt d’ une proposition de loi.
Already used by AP-HP
The new version of FranceConnect, FranceConnect+, operated by the interministerial direction of digital technology, is intended to prevent such scams. This service is intended for the most sensitive procedures related to a bank account, a change of RIB or access to a medical file, for example, as the patient space of the users of Public Assistance – Hospitals of Paris ( AP-HP).
On the bottom line, FranceConnect+ adds a layer of security with strong authentication to two factors at the most critical moments, keeping the same principles of identity reuse without creating a dedicated account. Il faudra cependant créar au préalable son Identité numérique La Poste, the premier and only partner of the device for the moment, which will allow for example to validate an ongoing operation with a secret code via a notification received on his smartphone.