Identité numérique agent public : outils, usages, limites

Plus de 5,7 millions d'agents publics (DGAFP, 2023) exercent leurs missions dans un environnement de travail de plus en plus dématérialisé : demandes RH en ligne, parapheurs électroniques, accès distants aux systèmes d'information, échanges inter-administrations sécurisés. Dans ce contexte, l'identité numérique agent n'est plus un sujet réservé aux directions informatiques — c'est une réalité quotidienne qui conditionne la capacité des agents à agir, à signer, à accéder aux données dont ils ont besoin.

Qu'est-ce qu'une identité numérique dans la sphère publique, et en quoi diffère-t-elle d'un simple compte utilisateur ? Quels outils l'État et les collectivités déploient-ils concrètement ? Quelles limites — techniques, juridiques, organisationnelles — freinent encore la généralisation de ces dispositifs ? Cet article répond à ces trois questions avec précision, en s'appuyant sur les textes en vigueur et les déploiements documentés.

Sommaire

1. Ce que recouvre l'identité numérique pour un agent public
2. Les outils existants : du certificat RGS à FranceConnect Agent
3. Les usages concrets dans les trois versants de la fonction publique
4. Signature électronique : le cas particulier des actes administratifs
5. Identité numérique et gestion documentaire : une articulation indispensable
6. Les limites actuelles : fragmentation, sécurité, fracture numérique
7. L'identité numérique à l'heure de l'intelligence artificielle dans les services publics
8. Questions fréquentes sur l'identité numérique agent
9. Ce que l'identité numérique change vraiment pour les agents et les employeurs publics

Ce que recouvre l'identité numérique pour un agent public

Définition synthétique — L'identité numérique d'un agent public est l'ensemble des attributs électroniques qui permettent d'identifier de manière certaine une personne physique agissant au nom d'une administration, de lui attribuer des droits d'accès à des systèmes d'information et d'authentifier les actes qu'elle produit. Elle est encadrée par le Référentiel Général de Sécurité (RGS), défini par l'arrêté du 13 juin 2014, et par le règlement européen eIDAS (n° 910/2014).

Il faut distinguer trois couches distinctes qui composent cette identité :

• L'authentification : prouver qu'on est bien l'agent déclaré (login/mot de passe, certificat numérique, authentification multifacteur).
• L'habilitation : définir ce à quoi cet agent a accès selon son grade, sa fonction, son périmètre de compétence.
• La traçabilité : enregistrer les actions réalisées sous cette identité à des fins d'audit et de responsabilité administrative.

Ces trois couches doivent fonctionner ensemble. Un agent peut être parfaitement authentifié mais mal habilité — c'est l'une des sources les plus fréquentes d'incidents de sécurité dans les systèmes d'information publics, selon l'Agence Nationale de la Sécurité des Systèmes d'Information (ANSSI).

Le statut professionnel de l'agent importe également : un fonctionnaire titulaire, un agent contractuel et un agent mis à disposition n'ont pas nécessairement le même niveau d'accès ni les mêmes droits de signature numérique. La gestion des identités numériques est donc indissociable de la gestion des ressources humaines.

Les outils existants : du certificat RGS à FranceConnect Agent

Le paysage des outils d'identité numérique dans la fonction publique française s'est structuré progressivement autour de plusieurs dispositifs complémentaires.

Les certificats électroniques conformes au RGS

Le RGS définit des niveaux de sécurité (étoile, deux étoiles, trois étoiles) pour les certificats électroniques utilisés dans les échanges inter-administrations. Un certificat RGS** (deux étoiles) est généralement requis pour la signature d'actes administratifs ayant valeur juridique. Ces certificats sont délivrés par des prestataires qualifiés par l'ANSSI — parmi lesquels Certigna (groupe Dhimyotis), ChamberSign ou la Poste (CertEurope).

Pour les emploi collectivité et les établissements hospitaliers, l'acquisition et le renouvellement de ces certificats représentent un coût annuel réel, souvent sous-estimé dans les budgets informatiques des petites structures.

FranceConnect Agent

FranceConnect Agent est le dispositif de fédération d'identité développé par la Direction Interministérielle du Numérique (DINUM). Il permet à un agent de s'authentifier une seule fois (principe du Single Sign-On) pour accéder à plusieurs applications métier de l'État, sans multiplier les comptes et mots de passe. La plateforme france connect agent public donne accès à des services comme l'Espace Numérique de Travail (ENT) interministériel, certaines applications RH mutualisées et les portails inter-administrations.

Son déploiement progresse mais reste inégal : en 2023, la DINUM recensait environ 400 000 agents actifs sur le dispositif, soit moins de 7 % des agents publics. Le taux d'adoption dépend fortement du niveau d'intégration de chaque employeur dans les services communs de l'État.

Les solutions de gestion des identités et des accès (IAM)

Les grandes collectivités et les établissements de santé déploient des solutions de Identity and Access Management (IAM) propres — souvent des produits du marché (Microsoft Active Directory, Oracle Identity Governance, Sailpoint) couplés à un annuaire LDAP. Ces solutions permettent de centraliser la création, la modification et la suppression des comptes lors des arrivées, mobilités et départs d'agents.

La fragmentation des solutions entre les trois versants de la fonction publique constitue un défi : l'interopérabilité entre les systèmes de la FPT, de la FPH et de la FPE reste partielle.

Les usages concrets dans les trois versants de la fonction publique

L'identité numérique agent se traduit par des usages très différents selon le versant concerné.

Dans la fonction publique de l'État (FPE)

Les ministères sont les plus avancés dans la structuration de leurs référentiels d'identité, en lien avec le réseau interministériel de l'État (RIE). Les agents accèdent à leurs applications métier (Chorus pour la comptabilité, RenoiRH pour les ressources humaines, SIRH ministériels) via des comptes nominatifs liés à un annuaire centralisé. L'authentification multifacteur se déploie progressivement depuis les directives de l'ANSSI post-2020.

Dans la fonction publique territoriale (FPT)

Les agents de la fonction publique territoriale évoluent dans un environnement plus hétérogène. Une commune de 500 habitants et une métropole de 500 000 habitants n'ont ni les mêmes moyens ni les mêmes prestataires. Les Centres de Gestion (CDG) jouent un rôle croissant de mutualisation des outils numériques, notamment pour les petites collectivités. Des portails RH comme e-Sedit ou Civil Net RH intègrent désormais des modules d'identité numérique, mais leur niveau de sécurité reste variable.

Dans la fonction publique hospitalière (FPH)

Le secteur hospitalier dispose d'un outil spécifique : la Carte de Professionnel de Santé (CPS), délivrée par l'Agence du Numérique en Santé (ANS). Cette carte physique (ou dématérialisée sous la forme d'une e-CPS) constitue l'identité numérique de référence pour les professionnels de santé — médecins, infirmiers, pharmaciens — exerçant dans un établissement public. Elle donne accès au Dossier Médical Partagé (DMP) et aux téléservices de l'Assurance Maladie.

Signature électronique : le cas particulier des actes administratifs

La signature électronique fonction publique est l'un des usages les plus réglementés de l'identité numérique agent. Le règlement eIDAS distingue trois niveaux :

• La signature électronique simple : niveau minimal, peu de valeur juridique autonome.
• La signature électronique avancée : liée de manière unique au signataire, créée à partir de données sous son contrôle exclusif.
• La signature électronique qualifiée : seul niveau équivalent à la signature manuscrite en droit européen — elle repose sur un certificat qualifié et un dispositif de création de signature qualifié (DCSQ).

Pour les actes administratifs (arrêtés, délibérations, contrats de marché public), la doctrine administrative française — notamment la circulaire du Premier ministre du 26 novembre 2001 et ses actualisations — recommande l'usage de la signature électronique avancée ou qualifiée. Un arrêté municipal signé avec une simple case à cocher dans un formulaire PDF ne présente pas les garanties juridiques suffisantes en cas de contentieux.

Les parapheurs électroniques (solutions comme Elise, Fast Parapheur, ou iParapheur du projet Pastell de l'ADULLACT) permettent de gérer les circuits de signature en intégrant ces niveaux de validation. Leur déploiement dans les collectivités s'est accéléré depuis l'obligation de dématérialisation des actes transmis au contrôle de légalité préfectoral (loi NOTRe, 2015, pleinement effective depuis 2022 pour les communes de plus de 3 500 habitants).

Identité numérique et gestion documentaire : une articulation indispensable

L'identité numérique ne fonctionne pas en silo : elle s'articule nécessairement avec les systèmes de gestion électronique documents collectivité. Un document signé électroniquement doit être archivé dans un système garantissant son intégrité sur le long terme — c'est l'objet des systèmes d'archivage électronique (SAE) conformes à la norme NF Z 42-013.

L'articulation entre identité numérique et GED implique plusieurs exigences techniques :

• Le format de signature doit être conservé dans le temps (usage de formats comme PAdES ou XAdES longue durée).
• Les métadonnées de l'acte (auteur, date, version, circuit de validation) doivent être liées à l'identité de l'agent signataire.
• Les droits d'accès aux documents archivés doivent refléter les habilitations définies dans le référentiel d'identité.

En pratique, de nombreuses collectivités gèrent encore ces deux dimensions de manière déconnectée — un logiciel de GED d'un côté, un annuaire d'identités de l'autre, sans liaison automatique. Cette fragmentation génère des risques : un agent dont le compte a été désactivé après son départ peut parfois encore accéder à des documents archivés si les synchronisations ne sont pas correctement paramétrées.

Les limites actuelles : fragmentation, sécurité, fracture numérique

Plusieurs contraintes structurelles freinent le déploiement homogène de l'identité numérique dans la fonction publique.

La fragmentation des référentiels

Il n'existe pas, à ce jour, de référentiel national unifié de l'identité numérique des agents publics couvrant les trois versants. FranceConnect Agent couvre essentiellement la FPE ; la CPS couvre la FPH ; la FPT reste la plus atomisée. Cette fragmentation complique la mobilité inter-versants : un agent qui passe d'un hôpital public à une collectivité doit recréer une identité numérique dans un nouveau système, souvent sans portabilité de son historique d'habilitations.

Les risques de sécurité

L'ANSSI documente chaque année une augmentation des incidents de cybersécurité visant les administrations publiques. En 2022, les collectivités territoriales et les établissements de santé ont été les cibles prioritaires des attaques par rançongiciel (ransomware). Dans la majorité des cas analysés, le vecteur d'entrée initial était une identité numérique compromise — un compte avec un mot de passe faible, une absence d'authentification multifacteur, ou un compte d'agent parti non désactivé à temps.

La gestion du cycle de vie des comptes (provisioning/deprovisioning) reste un angle mort dans de nombreuses structures, faute de synchronisation entre les SIRH et les annuaires informatiques.

La fracture numérique interne

Tous les agents ne sont pas égaux face aux outils numériques. Des études du CNFPT (2022) montrent que près de 30 % des agents territoriaux déclarent des difficultés à utiliser les outils numériques professionnels. Pour ces agents, l'identité numérique — avec ses certificats, ses authentifications multifacteur, ses parapheurs — peut devenir une source de blocage opérationnel, voire un facteur d'exclusion partielle de certaines procédures dématérialisées.

La réponse ne peut être uniquement technique : elle passe par la formation, l'accompagnement au changement, et une conception des interfaces centrée sur l'utilisabilité. C'est un enjeu d'l'attractivité de la fonction publique territoriale, un enjeu de marque ? que les employeurs publics commencent à intégrer dans leurs politiques RH.

L'identité numérique à l'heure de l'intelligence artificielle dans les services publics

Le déploiement de l'intelligence artificielle dans les administrations crée de nouveaux enjeux autour de l'identité numérique agent. Quand un agent utilise un assistant IA pour rédiger un courrier ou analyser des données, quelle est la part de l'acte qui lui est vraiment imputable ? La traçabilité des actions produites ou validées avec l'appui d'un outil d'IA suppose que l'identité numérique de l'agent soit bien enregistrée à chaque étape de la chaîne de production.

Le rapport sénatorial sur l'IA au cœur des territoires souligne ce besoin de traçabilité renforcée dès lors que l'IA est intégrée dans des processus décisionnels publics. L'identité numérique devient alors un outil de responsabilité : elle permet de documenter qui a validé quoi, à quel moment, et avec quelle assistance algorithmique.

Par ailleurs, certaines collectivités locales expérimentent des plateformes IA internes où l'accès aux modèles de langage est conditionné à l'identité numérique de l'agent — garantissant que seuls les agents habilités accèdent aux données sensibles traitées par ces outils. C'est une évolution significative : l'identité numérique n'est plus seulement un sésame pour accéder à des applications, elle devient un mécanisme de gouvernance de l'IA dans la sphère publique.

Le règlement européen sur l'intelligence artificielle (AI Act, entré en vigueur en août 2024) impose par ailleurs des exigences de journalisation et de traçabilité pour les systèmes d'IA à haut risque utilisés dans les administrations — exigences qui ne peuvent être satisfaites sans un référentiel d'identité numérique robuste côté agents.

Questions fréquentes sur l'identité numérique agent

Un agent contractuel a-t-il droit aux mêmes outils d'identité numérique qu'un titulaire ?

En principe oui : les droits d'accès sont liés à la fonction exercée et non au statut. En pratique, certains SIRH créent des profils distincts pour les contractuels, avec des délais de provisioning plus longs. La politique d'habilitation de chaque employeur public fixe les règles concrètes.

Que se passe-t-il pour l'identité numérique d'un agent lors d'une mutation ?

La mutation entraîne théoriquement la désactivation des accès dans l'administration d'origine et la création de nouveaux accès dans l'administration d'accueil. Il n'existe pas de portabilité automatique entre employeurs publics différents. Des délais de transition peuvent créer des périodes sans accès aux outils numériques, ce qui constitue un frein opérationnel documenté.

La signature électronique d'un agent retraité reste-t-elle valide sur les actes signés avant son départ ?

Oui. La valeur juridique d'un acte signé électroniquement est appréciée à la date de sa signature. Si le certificat était valide et de bon niveau au moment de la signature, l'acte conserve sa valeur même après expiration du certificat ou départ de l'agent. C'est l'un des avantages du format de signature longue durée (PAdES-LTA).

Les petites communes peuvent-elles accéder à des outils d'identité numérique mutualisés ?

Oui. Les Centres de Gestion et les Syndicats de mutualisation informatique (comme les OPSN — Opérateurs Publics de Services Numériques) proposent des offres mutualisées incluant la gestion des annuaires, les certificats RGS et parfois les parapheurs électroniques. Des offres spécifiques existent aussi via l'ADULLACT pour les logiciels libres.

Ce que l'identité numérique change vraiment pour les agents et les employeurs publics

L'identité numérique agent n'est pas un sujet technique accessoire : c'est l'infrastructure invisible qui conditionne la capacité d'un agent à agir légalement, à accéder aux informations nécessaires à sa mission et à être tenu responsable de ses actes dans un environnement dématérialisé. Ses trois dimensions — authentification, habilitation, traçabilité — doivent être pensées ensemble, et non empilées les unes sur les autres sans cohérence.

Les défis restent réels : fragmentation entre les versants, sécurité des comptes, accompagnement des agents les moins à l'aise avec les outils numériques. Mais les évolutions réglementaires (AI Act, eIDAS 2.0 en cours de déploiement) et les dynamiques de mutualisation au niveau local poussent dans la bonne direction. Pour les employeurs publics qui recrutent et fidélisent des agents, la qualité des outils numériques mis à disposition — dont les outils d'identité — devient un critère d'attractivité à part entière.

Pour explorer les opportunités professionnelles dans les structures qui investissent dans leur transformation numérique, consultez les offres d'emploi service public sur JobPublic.fr.

Références : DGAFP, Rapport annuel sur l'état de la fonction publique 2023 · ANSSI, Panorama de la cybermenace 2022 · Direction Interministérielle du Numérique (DINUM), documentation FranceConnect Agent 2023 · Règlement (UE) n° 910/2014 du Parlement européen et du Conseil (eIDAS) · Arrêté du 13 juin 2014 portant approbation du Référentiel Général de Sécurité (RGS) · CNFPT, Baromètre de la formation et des compétences numériques dans la FPT 2022 · Agence du Numérique en Santé (ANS), documentation e-CPS 2023 · Règlement (UE) 2024/1689 sur l'intelligence artificielle (AI Act).