FAQ Double authentification

Pour renforcer la sécurité des données propres à l’employeur et des données personnelles des agents.
Pour sécuriser les comptes PEP's.

Le dispositif se traduit par une étape supplémentaire permettant au détenteur d'un compte PEP's (quel que soit son profil) de se connecter :
- 1ère étape  : saisie de ses identifiants et mot de passe (connexion locale ou "Net-entreprises")
- 2ème étape : saisie d'un code à usage unique sur 6 positions (Code OTP pour One-time password) transmis soit par SMS sur un téléphone portable (émetteur CDC Authent), soit par message vocal sur un téléphone fixe.
 

Elle ne répond pas aux exigences garantissant la sécurité des données propres à l'employeur et des données personnelles des agents. 

Non, les exigences liées à la sécurisation des données propres à l’employeur et des données personnelles des agents ne permettent pas d’envisager de dispositif dérogatoire au cas par cas.

L'employeur doit mener plusieurs actions préparatoires :
- s'assurer que le(s) gestionnaire(s) dispose(nt) d'une ligne directe (portable ou fixe). Un même numéro de téléphone peut être utilisé par plusieurs gestionnaires.
- supprimer les comptes génériques et favoriser la création de comptes nominatifs (nom/prénom/courriel) (action à mener par les administrateurs PEP's).
- apurer les comptes inactifs, sans attendre l'expiration automatique du compte et la demande de renouvellement du compte par le système.

L'ensemble des numéros de téléphone sera remis à blanc le jour de la mise en place de la double authentification pour permettre à chaque utilisateur de saisir un numéro de téléphone fixe ou portable à jour.

Le déploiement du dispositif est prévu le 3 juillet 2025.

A la 1ère connexion, lors du déploiement du dispositif, le gestionnaire devra renseigner le numéro de téléphone attaché à son compte qui lui permettra de récupérer le code à usage unique et de mettre à jour les données de son compte PEP's. 

Oui.

Pour relancer la double authentification avant le délai de 7 jours, il convient de supprimer les données de navigation (rubrique Cookies et autres données du site & Images et objets en cache). Cette démarche peut être notamment utile dans le cadre du télétravail (uniquement en cas de changement de poste de travail ou si le code est transmis sur un téléphone fixe sur site).

Elle sera obligatoire lors de la 1ère connexion après déploiement du dispositif, puis tous les 7 jours. En revanche, elle sera nécessaire pour certaines actions jugées sensibles en fonction du profil du gestionnaire.
Pour les administrateurs PEP’s : lors de la création d’un compte utilisateur, de la modification des coordonnées d’un utilisateur, de l'attribution des droits d’accès à certains services. ​
Pour tous les utilisateurs : lors de la modification de ses coordonnées médiatiques (courriel et téléphone) et de son mot de passe​.

Il peut modifier son numéro de téléphone et son adresse courriel directement sur son compte. 
Cette opération est considérée comme sensible et impose la saisie d'un code à usage unique. 

La mise à jour est instantanée.

Le gestionnaire devra s'adresser à son administrateur PEP's qui pourra modifier le numéro de téléphone.
Cas d'un administrateur unique : il devra veiller à renseigner correctement son numéro de téléphone car cette situation est BLOQUANTE. 

Connexion classique - 5 tentatives de saisie du code à usage en échec conduit au blocage du compte PEP's et implique le changement du mot de passe.
Net entreprises - Le compte n'est pas bloqué. mais le gestionnaire devra attendre quelques minutes avant de tenter de se connecter à nouveau.

Il vous appartient, en qualité d'employeur, d'apporter les moyens techniques pour permettre à votre de gestionnaire de s'authentifier.

Il faut a minima un numéro de téléphone (fixe ou mobile) joignable directement de l'extérieur de la collectivité que ce soit un "vrai" téléphone ou un téléphone virtuel (applications de softphonie).

Le fichier vocal est utilisé uniquement pour les lignes fixes et sera lu directement par le téléphone.
Le mail est au même format que ceux déjà envoyés par PEP's pour la gestion des mots de passe ou les notifications/alertes de réception d'un nouveau document déposés dans PEP's par exemple.

Non.

Il n'y a aucune obligation à se connecter via Net entreprises ; c'est une option possible pour les employeurs qui le souhaitent.

Tous les profils de comptes PEP's sont concernés par le dispositif à la connexion.

Si la personne le souhaite, elle pourra anonymiser son numéro de téléphone personnel ; il ne sera pas porté à la connaissance des administrateurs dans PEP's ni des gestionnaires CDC et ne pourra donc pas être utilisé à des fins de contact.

Ce sera possible uniquement si la ligne téléphonique concernée dispose d'une option de double appel, sinon il faudra redemander un nouveau code OTP dès que la ligne est libérée.

L'appel est "quasi immédiat" et le code OTP est valable 5 minutes.

Vous pouvez nous solliciter par le formulaire de contact PEP’s, motif « Gestion des comptes dans PEP’s ».