Pour lutter contre la fraude au CPF, le site Mon compte formation adopte FranceConnect+

A partir du mardi 25 octobre, les utilisateurs du site www.moncompteformation.gouv.fr doivent passer par le service d’authentification FranceConnect+ pour acheter de nouvelles formations. Un twist pour vérifier encore plus l’identité des internautes : FranceConnect+ est la version du service d’identité en ligne FranceConnect lancée en 2021 qui propose une authentification forte basée sur au moins deux facteurs pour les services les plus sensibles.

Alors que FranceConnect permet d’accéder aux services en ligne en réutilisant les identifiants d’accès pour d’autres services administratifs, FranceConnect+ propose une authentification plus sécurisée via un prestataire agréé. Ce dispositif, qui permet de se connecter à plus de 1 400 services publics déjà couverts par FranceConnect, était pour l’instant en option. Pour la première fois, il a été rendu obligatoire sur un portail.

Pour l’instant, un seul fournisseur permet la connexion via FranceConnect+ : l’identité numérique de La Poste, qui permet une authentification forte basée sur un couple identifiant-mot de passe et une application smartphone pour vérifier l’identité de l’utilisateur. Pour les utilisateurs qui ne possèdent pas de smartphone ou qui ne souhaitent pas utiliser le service de La Poste, un formulaire spécifique sera créé dans la rubrique “Aide” de la page, qui leur permettra de s’inscrire à une formation via le service FranceConnect+.

Système de soutien dans les bureaux de poste

Les bureaux de poste installent également un système d’assistance aux utilisateurs pour permettre aux utilisateurs de le faire “vérifiez votre identité en ligne, en bureau de poste ou à domicile en prenant rendez-vous avec votre facteur”, détaille la direction interministérielle du numérique (Dinum) qui chapeaute le dispositif. Elle stipule que si La Poste Identité Numérique est actuellement le seul fournisseur agréé, d’autres devront être soutenus à l’avenir.

Lire Aussi :  La grande distribution en pleine révolution en Afrique

Cette décision technique ébranle l’Association nationale des organismes de formation des élus locaux (Fnofel), qui exprime ses regrets dans un communiqué. “changement unilatéral” obliger les élus à “système d’authentification inintelligible”, ne répond pas aux besoins des élus locaux. L’association a le regret de constater la prochaine phase de la digitalisation forcée de la Caisse des dépôts et des consignations – qui gère la page Mon compte formation depuis début 2022 – au détriment des élus et des organismes spécialisés dans leur formation.

Les fraudeurs obtiennent les identifiants du compte CPF de la victime (…) pour inscrire la victime à une fausse formation (…) et récupérer les fonds sur le compte

Le renforcement de la vérification d’identité sur la plateforme vise à lutter plus efficacement contre la fraude au compte personnel de formation (CPF), particulièrement fréquente depuis le passage en 2019 du droit à la formation individuelle (DIF) au CPF. les informations d’identification du compte CPF de la victime, le plus souvent en se faisant passer pour le représentant du fournisseur de services par téléphone, puis utilise cet accès pour inscrire la victime à des sessions de formation fausses ou de mauvaise qualité et récupérer les fonds du compte.

Lire Aussi :  Vision de développement - Des territoires en plein essor économique !

Inspections confirmées en 2022

En 2021, l’organisme de lutte contre la fraude financière Tracfin a ainsi estimé le montant total des déclarations de soupçons de fraude au CPF à 43,2 millions d’euros en 2021, contre 7,8 millions d’euros par an. 2020. La mise en place de nouveaux contrôles en 2022 portera néanmoins ses fruits : comme l’explique la Caisse des dépôts, le nombre de déclarations de tentatives de fraude au CPF en 2022 est passé de 8 207 en janvier 2022 à 4 123 en août. La tendance est sensiblement la même sur la plateforme Cybermalveillance.gouv.fr : sur cette plateforme, le nombre de signalements d’internautes victimes d’une fraude au compte CPF a nettement diminué depuis juin après le pic de janvier, explique Jean-Jacques Latour. directeur de l’expertise cybersécurité au sein de la plateforme.

Lire la suite: Cet article est réservé à nos abonnés CPF, le terrain de chasse des escrocs

Les députés étudient un projet de loi visant à interdire tout traçage commercial des titulaires d’un compte personnel de formation

Parallèlement à cette mesure technique, les députés réfléchissent à un projet de loi visant à interdire aux titulaires d’un compte personnel de formation d’échanger par téléphone, par e-mail ou sur les sites de réseaux sociaux. Ce texte, qui a été adopté par le Parlement le 7 octobre, prévoit notamment que les organismes responsables de ce genre de commerce encourent une amende pouvant aller jusqu’à 75 000 euros s’il s’agit d’une personne physique et 375 000 euros s’il s’agit d’une personne morale. Le texte doit maintenant être validé par le Sénat avant d’être promulgué.

Lire Aussi :  Notre sélection de 3 bons SUV pour se distinguer sans se ruiner !

D’autres mesures plus générales ont été prises pour lutter contre la fraude. Depuis janvier, les organismes souhaitant dispenser des formations sur la plateforme Mon compte formation doivent disposer, par exemple, du label Qualiopi, qui assure un niveau de qualité minimum pour le contenu de la formation. Chez FranceConnect, la connexion au site des impôts avec FranceConnect et les identifiants Ameli a été désactivée en septembre en raison d’un pic de tentatives de fraude. La Caisse des dépôts explique qu’elle utilise également des outils d’intelligence artificielle pour prévenir la fraude et vérifier auprès des prestataires de formation sur la base de signalements.

Lire la suite: FranceConnect : le bouton de connexion avec Ameli est partiellement désactivé pour des raisons de sécurité

Source

Leave a Reply

Your email address will not be published.

Articles Liés

Back to top button