Impôts, Ameli : pourquoi vos identifiants habituels sont désormais rejetés

Un compte sur impots.gouv.fr ou sur ameli.fr suffit encore pour consulter vos informations. Il ne suffit plus dès que la démarche engage de l'argent ou fait circuler une pièce d'identité. Vous êtes alors renvoyé vers FranceConnect+, un portail renforcé qui n'accepte que 2 identités numériques certifiées. La plus répandue vient de La Poste, et elle est gratuite.

Une identité certifiée, pas un compte de plus

L'Identité Numérique La Poste vérifie votre pièce d'identité une fois pour toutes, puis votre smartphone prouve que c'est bien vous.

Ce contrôle lui vaut, depuis février 2020, une attestation de conformité de l'ANSSI, l'agence de cybersécurité de l'État. Elle situe le service au deuxième des 3 niveaux de sécurité reconnus dans toute l'Europe, celui qui impose 2 barrières plutôt qu'un simple mot de passe.

FranceConnect vérifie seulement que vous détenez un compte fiscal ou un compte Assurance Maladie. FranceConnect+ réclame une identité dont la pièce a été examinée. La liste de ces identités vient de se réduire : YRIS n'est plus utilisable depuis le 1er juillet 2026. Restent 2 fournisseurs, La Poste et France Identité.

Le service revendique plus de 9 millions d'utilisateurs. Docaposte, la filiale numérique du groupe, annonce plus de 10 000 vérifications d'identité par jour. La création est gratuite, et l'identité reste valable 5 ans au maximum.

2 façons de créer son identité, et pas les mêmes délais

Le début est le même : l'application L'Identité Numérique se télécharge gratuitement, vous créez un compte, puis vous saisissez les informations de votre pièce d'identité.

La voie 100 % en ligne ne demande aucun déplacement : vous filmez le document sous ses 2 faces, puis votre visage, pour prouver que vous en êtes le titulaire. Un opérateur examine le dossier sous 3 heures, hors week-end, et un SMS annonce le résultat.

La voie du bureau de poste convient si vous préférez un guichet, ou si la vidéo a échoué. Aucun rendez-vous : présentez-vous avec la pièce utilisée à l'inscription et le code à 6 chiffres reçu par SMS. Un e-mail arrive sous 1 heure pour la dernière étape. Vous pouvez même vous passer d'inscription préalable : le chargé de clientèle crée l'identité sur place, le SMS suit.

Dans les 2 cas, tout se termine sur le téléphone : vous saisissez le code reçu par SMS, puis vous choisissez un code secret à 4 chiffres. Il ne peut être ni une suite du type 1234, ni 4 chiffres identiques.

Source : L'Identité Numérique La Poste, septembre 2026.

Les conditions qui bloquent le plus souvent

Premier filtre, l'âge : 18 ans révolus.

Le deuxième surprend davantage : 3 documents seulement sont acceptés, la carte nationale d'identité française, le passeport français et le titre de séjour français valable au moins 5 ans. Les titres de 1, 2 ou 4 ans sont écartés, comme ceux à validité permanente, sans date de fin. La carte d'identité d'un autre pays européen est refusée elle aussi.

Le troisième filtre est matériel, et les pages officielles se contredisent : le site du service réclame Android 12 ou iOS 16. Les conditions générales, elles, exigent Android 14 ou iOS 17. Il faut enfin un numéro de mobile compatible : la liste officielle retient 62 pays et territoires, dont la France, l'Outre-mer et de nombreux pays étrangers.

Ce que l'identité débloque une fois activée

L'identité sert d'abord de bouton de connexion : plus de 1 500 services en ligne l'acceptent via FranceConnect et FranceConnect+.

Le vrai apport concerne le second portail : Mon Compte Formation impose FranceConnect+ pour toute inscription. Cette obligation date d'octobre 2022, après une vague de démarchages visant les comptes CPF.

Le même niveau de vérification s'impose ailleurs :

• le dossier d'aide à la rénovation énergétique ;
• le guichet unique des entreprises, pour modifier ou cesser une activité ;
• l'ouverture d'un compte bancaire en ligne ;
• la téléconsultation et la prescription médicale dématérialisée ;
• le vote électronique.

Un code à 4 chiffres, et le réflexe si le téléphone disparaît

La sécurité repose sur 2 éléments qu'un fraudeur devrait réunir en même temps : votre téléphone et votre code secret à 4 chiffres. Aucun mot de passe n'est à mémoriser au moment de vous connecter à un service : la validation se fait dans l'application, sur votre téléphone.

La biométrie intervient à la création, pas à chaque connexion : la vidéo de votre visage, comparée à la photo du document, prouve que la pièce est bien la vôtre. Le déverrouillage par empreinte ou par Face ID existe dans l'application, mais La Poste l'a temporairement suspendu par sécurité.

En cas de perte ou de vol, 2 garde-fous s'appliquent sans démarche de votre part. L'identité ne fonctionne que sur un seul téléphone à la fois, et le code se bloque au bout de 3 saisies fausses. Pour reprendre la main sur un nouveau téléphone, il faut enchaîner un code reçu par e-mail, valable 2 minutes, un code par SMS, puis un nouveau code secret.

S'ajoute ensuite un contrôle de sécurité qui peut durer 48 heures. Si vous avez aussi changé de numéro de mobile, la récupération devient impossible : il faut supprimer l'identité et en créer une nouvelle. Si d'autres comptes sont touchés, nous détaillons la marche à suivre après un piratage.

Reste l'autre porte vers FranceConnect+ : France Identité, l'application gratuite de l'État qui s'appuie sur la carte d'identité au nouveau format. Elle demande en revanche cette carte à puce et un téléphone capable de la lire sans contact.