FranceConnect agent public : fonctionnement et enjeux

FranceConnect agent public : comment ça fonctionne et ce que ça change

Depuis 2016, FranceConnect a simplifié l'accès aux démarches administratives pour plus de 44 millions d'usagers particuliers (DINUM, 2024). Mais le dispositif a progressivement étendu son périmètre à une autre catégorie d'utilisateurs : les agents publics eux-mêmes. Qu'ils travaillent dans une mairie, un établissement hospitalier ou un service déconcentré de l'État, ces agents doivent désormais s'authentifier sur des dizaines de plateformes métier, de portails RH et d'espaces documentaires — souvent avec des identifiants distincts pour chacun. Cette fragmentation est à la fois une source de perte de temps et un risque de sécurité réel.

Qu'est-ce que FranceConnect représente concrètement pour un agent public ? Quelle différence avec le FranceConnect des usagers ? Et quels outils complémentaires — ProConnect, MonComptePro — structurent aujourd'hui l'identité numérique professionnelle dans la fonction publique ? Cet article répond à ces questions avec précision, en distinguant ce qui relève du cadre réglementaire, de la pratique quotidienne et des évolutions en cours.

Sommaire

1. FranceConnect : rappel du dispositif et de ses fondements
2. Ce qui change pour un agent public : usage professionnel vs usage citoyen
3. ProConnect (ex-AgentConnect) : l'identité numérique professionnelle des agents
4. Quels services sont accessibles via FranceConnect ou ProConnect pour les agents ?
5. Sécurité, niveaux de garantie et conformité eIDAS
6. FranceConnect dans le contexte plus large de la dématérialisation publique
7. Questions fréquentes sur FranceConnect agent public
8. Ce que l'identité numérique change réellement pour les agents et les employeurs publics

FranceConnect : rappel du dispositif et de ses fondements

Définition synthétique — FranceConnect est un système fédéré d'identité numérique opéré par la Direction interministérielle du numérique (DINUM), créé par le décret n° 2016-507 du 25 avril 2016 modifié. Il permet à un utilisateur de s'authentifier sur des services en ligne partenaires à partir d'un seul identifiant de confiance, sans créer de nouveau compte sur chaque service.

Le principe repose sur une fédération d'identité : FranceConnect ne stocke pas les données personnelles. Il interroge un fournisseur d'identité (Ameli, La Poste, MobileConnect, etc.) qui certifie l'identité de l'utilisateur, puis transmet un jeton d'authentification au service cible. L'utilisateur ne saisit ses identifiants qu'une seule fois.

Le dispositif fonctionne sur deux niveaux de garantie définis par le règlement européen eIDAS :

• Niveau substantiel — FranceConnect standard, utilisé pour la majorité des démarches courantes.
• Niveau élevé — FranceConnect+, avec vérification d'identité renforcée (contrôle du document d'identité en face-à-face ou à distance), requis pour les démarches à forts enjeux (fiscaux, notariaux, etc.).

Ce cadre vaut pour les usagers particuliers. Mais la logique s'est déclinée différemment pour les agents publics, dont les besoins d'authentification sont professionnels et non personnels.

Ce qui change pour un agent public : usage professionnel vs usage citoyen

Un agent public utilise FranceConnect dans deux contextes distincts, qu'il faut soigneusement ne pas confondre.

En tant que citoyen, il accède avec son FranceConnect personnel aux mêmes services que n'importe quel usager : espace retraite sur Info-Retraite.fr, déclaration d'impôts sur impots.gouv.fr, droits à la formation sur Mon Compte Formation. Ici, aucune spécificité liée à son statut d'agent.

En tant qu'agent dans l'exercice de ses fonctions, il a besoin d'accéder à des applications professionnelles : portails RH (RenoiRH, SIRHIUS, etc.), espaces documentaires, plateformes métier sectorielles, outils de gestion des congés ou de la formation continue. Pour ces usages, FranceConnect grand public n'est pas adapté — son identité civile ne suffit pas à garantir sa qualité d'agent, sa structure d'appartenance ou ses habilitations.

C'est précisément pour répondre à ce besoin que l'État a développé un dispositif distinct : d'abord AgentConnect, désormais rebaptisé ProConnect depuis 2024.

ProConnect (ex-AgentConnect) : l'identité numérique professionnelle des agents

Définition synthétique — ProConnect est le système d'identité numérique professionnelle opéré par la DINUM, destiné aux agents publics et aux professionnels du secteur public. Il permet de s'authentifier sur les services numériques de l'État à partir de l'adresse e-mail professionnelle de l'agent, vérifiée auprès de son employeur ou d'un annuaire de référence.

Concrètement, lorsqu'un agent clique sur le bouton « Se connecter avec ProConnect » sur un service partenaire, voici ce qui se passe :

1. L'agent saisit son adresse e-mail professionnelle (ex. : prenom.nom@mairie-xxx.fr).
2. ProConnect interroge les annuaires de référence (dont l'annuaire des agents de la fonction publique) pour vérifier que cette adresse correspond bien à un agent actif dans une structure publique reconnue.
3. Un lien de connexion sécurisé est envoyé sur cette adresse ou l'agent s'authentifie via son fournisseur d'identité d'entreprise (SSO de l'employeur si disponible).
4. Le service partenaire reçoit un jeton contenant les attributs professionnels vérifiés : nom, prénom, e-mail, structure d'appartenance, SIRET.

Le point critique : ProConnect ne repose pas sur l'identité civile mais sur l'identité professionnelle. Cela change fondamentalement la logique par rapport au FranceConnect citoyen, et répond à un vrai besoin des employeurs publics qui doivent contrôler les accès à des applications sensibles.

Pour les agents de la fonction publique territoriale, dont les employeurs sont des collectivités de tailles très hétérogènes (d'une commune de 200 habitants à une métropole de 500 000), ProConnect représente un enjeu particulier : standardiser l'authentification sans imposer une infrastructure technique que les petites collectivités ne peuvent pas maintenir.

Quels services sont accessibles via FranceConnect ou ProConnect pour les agents ?

La liste des services partenaires évolue rapidement. En 2024, plusieurs centaines de services sont référencés, avec des disparités importantes entre filières.

Via FranceConnect (usage citoyen de l'agent) :

• Info-Retraite.fr — consultation des droits à la retraite
• impots.gouv.fr — déclaration en ligne
• Ameli.fr — remboursements et droits santé
• Mon Compte Formation (CPF) — droits à la formation personnelle
• France Travail (ex-Pôle emploi) — pour les agents en situation de mobilité ou de rupture

Via ProConnect (usage professionnel de l'agent) :

• Démarches-Simplifiées — traitement de dossiers administratifs
• Suite Numérique de l'État (messagerie, agenda partagés)
• Chorus Pro — facturation et marchés publics
• Portails de gestion RH propres à chaque ministère ou collectivité
• Plateformes de formation en ligne (Mentor, plateformes CNFPT)
• Outils de pilotage budgétaire et de reporting territorial

Pour les employeurs territoriaux qui cherchent à proposer des offres d'emploi collectivité attractives et à moderniser leurs processus internes, l'intégration de ProConnect comme mécanisme d'authentification RH commence à devenir un critère de modernité administrative.

Sécurité, niveaux de garantie et conformité eIDAS

L'authentification des agents publics pose des exigences de sécurité supérieures à celles d'un simple usager. Un agent mal authentifié peut accéder à des données sensibles : fichiers de paie, données médicales dans la fonction publique hospitalière, informations fiscales dans les services déconcentrés de l'État.

Le règlement européen eIDAS (Electronic Identification, Authentication and Trust Services), applicable depuis 2016 et révisé par eIDAS 2.0 en cours de déploiement, définit trois niveaux de garantie :

• Niveau faible — identité déclarée, non vérifiée.
• Niveau substantiel — identité vérifiée lors de l'enregistrement, authentification par mot de passe fort ou lien magique.
• Niveau élevé — vérification d'identité en face-à-face ou équivalent, authentification multifacteur obligatoire.

ProConnect opère actuellement au niveau substantiel pour la majorité des usages. Pour les accès à des données particulièrement sensibles, des mécanismes complémentaires restent requis (authentification multifacteur, certificats RGS délivrés par une Autorité de Certification qualifiée).

La signature électronique dans la fonction publique obéit à une logique complémentaire : il ne s'agit plus seulement d'authentifier un agent, mais de garantir l'intégrité et la non-répudiation d'un acte administratif. Les deux dispositifs — authentification via ProConnect et signature électronique qualifiée — forment les deux piliers de l'identité numérique professionnelle de l'agent.

FranceConnect dans le contexte plus large de la dématérialisation publique

FranceConnect et ProConnect ne sont pas des outils isolés. Ils s'inscrivent dans une trajectoire de transformation numérique de l'administration française portée par la loi n° 2018-727 du 10 août 2018 pour un État au service d'une société de confiance (ESSOC) et le programme Tech.gouv de la DINUM.

Cette trajectoire touche directement la manière dont les agents travaillent au quotidien. La gestion électronique des documents dans les collectivités suppose que les agents soient authentifiés de manière fiable pour valider, signer ou transmettre des actes — conditions auxquelles ProConnect contribue directement.

Le mouvement va plus loin. L'intelligence artificielle au cœur des territoires restructure les services publics locaux, et les outils d'IA déployés dans les collectivités nécessitent des identités numériques professionnelles fiables pour tracer les actions des agents, garantir la responsabilité des décisions et protéger les données. Sans socle d'authentification robuste, la stratégie d'acculturation à l'IA dans les collectivités locales reste incomplète.

La question du recrutement est également concernée. Les processus de candidature en ligne, les signatures de contrats dématérialisées, les vérifications de diplômes ou d'habilitations — tous ces flux s'appuient sur des mécanismes d'identification fiables. Les directions RH qui souhaitent optimiser leurs recrutements grâce à l'intelligence artificielle ne peuvent le faire sérieusement sans ce socle d'identité numérique.

Enfin, cette modernisation numérique joue sur l'attractivité de la fonction publique territoriale comme enjeu de marque employeur : une collectivité qui propose des outils numériques modernes, fluides et sécurisés signale un environnement de travail moins bureaucratique — un argument de recrutement réel face au secteur privé.

Questions fréquentes sur FranceConnect agent public

Un agent peut-il utiliser son FranceConnect personnel pour accéder à ses applications professionnelles ?

Non. FranceConnect personnel (grand public) vérifie l'identité civile d'un usager. Il ne certifie pas la qualité d'agent public, la structure d'appartenance ni les habilitations professionnelles. Pour les usages métier, c'est ProConnect (ex-AgentConnect) qui est l'outil adapté.

ProConnect est-il obligatoire pour tous les agents publics ?

Non, ce n'est pas une obligation légale universelle. C'est un standard proposé par la DINUM que les ministères et employeurs publics peuvent intégrer à leurs services. L'adoption est progressive et dépend de chaque employeur et de chaque application. Certains services restent sur des systèmes d'authentification propriétaires.

Que se passe-t-il si un agent n'a pas d'adresse e-mail professionnelle ?

C'est un point de blocage réel, notamment dans les très petites communes et certains établissements médico-sociaux. Sans adresse e-mail professionnelle vérifiable, l'accès à ProConnect est impossible. La DINUM travaille avec les éditeurs d'annuaires et les centres de gestion départementaux (CDG) pour couvrir ces situations, mais le déploiement reste partiel fin 2024.

FranceConnect+ est-il utilisé dans le cadre professionnel des agents ?

FranceConnect+ (niveau élevé de garantie) est principalement orienté vers les usagers particuliers pour des démarches à forts enjeux. Dans le cadre professionnel des agents, les exigences de niveau élevé sont couvertes par des certificats RGS ou des dispositifs d'authentification multifacteur propres à chaque système d'information ministériel.

Quel est le lien entre ProConnect et MonComptePro ?

MonComptePro est un fournisseur d'identité professionnelle qui peut être utilisé comme brique d'authentification dans l'écosystème ProConnect. Il cible à la fois les professionnels du secteur privé et du secteur public. Pour les agents publics, il constitue l'une des modalités d'authentification possibles, notamment lorsque leur employeur n'a pas déployé de SSO propre.

Ce que l'identité numérique change réellement pour les agents et les employeurs publics

FranceConnect et ProConnect ne sont pas de simples commodités techniques. Ils redéfinissent la relation entre l'agent public et son environnement de travail numérique : moins de mots de passe à gérer, des accès mieux contrôlés, une traçabilité renforcée des actions sur les systèmes sensibles, et une cohérence entre les outils qui fait encore largement défaut dans de nombreuses collectivités et établissements publics.

Pour les employeurs publics, l'enjeu est double : sécuriser les systèmes d'information sans alourdir le quotidien des agents, et rester compétitifs dans un marché du travail public où les conditions de travail numériques pèsent désormais dans les choix de mobilité. Pour les agents, comprendre ces dispositifs permet de mieux naviguer dans un environnement administratif qui se numérise rapidement, parfois sans accompagnement suffisant. La plateforme emploi public suit ces évolutions pour aider candidats et employeurs à s'y repérer.

Références : DINUM — documentation officielle FranceConnect et ProConnect (2024) · Décret n° 2016-507 du 25 avril 2016 modifié relatif au système d'information et de communication de l'État · Règlement (UE) n° 910/2014 du Parlement européen et du Conseil du 23 juillet 2014 (eIDAS) · DINUM — Programme Tech.gouv, rapport d'activité 2023.