Alerte FranceConnect inconnue : protéger votre identité

Ne cliquez pas sur lien de l’e-mail. Ouvrez nouvelle fenêtre et saisissez vous-même tableaudebord.franceconnect.gouv.fr. Consultez historique, puis repérez service utilisé, compte ayant servi à vous identifier, date, heure et localisation approximative. Si connexion existe et ne correspond ni à vous ni à personne autorisée, sécurisez immédiatement compte d’identification indiqué.

FranceConnect n’est pas mot de passe unique à changer. Service vous redirige vers un fournisseur d’identité, par exemple compte fiscal ou assurance maladie. C’est d’abord ce compte source, puis messagerie associée, qu’il faut protéger.

Ce qu’il faut faire maintenant

1. Quittez le message
   N’utilisez ni bouton ni lien reçu. Ne répondez pas et ne fournissez aucun identifiant au prétendu support.
2. Ouvrez tableau de bord officiel
   Saisissez adresse à la main ou partez de franceconnect.gouv.fr. Connectez-vous avec moyen que vous contrôlez.
3. Examinez la connexion
   Comparez service, fournisseur d’identité, date, heure et localisation. Demandez aux personnes autorisées si elles ont effectué démarche, sans leur envoyer capture contenant données sensibles.
4. Changez accès compromis
   Si connexion est inconnue, modifiez mot de passe du fournisseur d’identité utilisé, puis protégez messagerie et autres comptes utilisant même secret.
5. Signalez à FranceConnect
   Utilisez formulaire officiel de signalement. Demandez blocage des identités inutilisées ou blocage complet si gravité le justifie avec support.
6. Conservez les preuves
   Capturez alerte, historique, date, service visé et réponse du support. Surveillez démarches et courriers inhabituels.

Pourquoi FranceConnect envoie-t-il une alerte ?

FranceConnect utilise alertes pour signaler certains environnements inhabituels. Aide officielle cite nouveau navigateur, navigation privée ou absence d’utilisation de plus de trois mois avec ce navigateur. Une alerte reçue juste après votre propre démarche peut donc être normale.

Ne validez pas automatiquement message pour autant. E-mail peut être copié par fraudeur. Le bon réflexe consiste à quitter messagerie et contrôler historique depuis adresse officielle. Évitez aussi de conclure uniquement avec localisation : sur mobile, elle peut correspondre à emplacement technique de l’opérateur et non à position réelle.

Autre situation : plusieurs personnes utilisent même adresse e-mail. FranceConnect explique qu’une alerte absente de votre historique peut concerner autre personne connectée avec sa propre identité mais ayant renseigné adresse partagée. Ce cas n’est pas preuve de piratage de votre identité. Il justifie cependant séparation des adresses pour éviter confusion future.

Comment lire l’historique FranceConnect ?

Accédez au tableau de bord officiel FranceConnect. Pour chaque entrée, relevez quatre éléments : service atteint, moyen d’identification utilisé, date et heure, localisation approximative. Historique officiel couvre six derniers mois selon aide FranceConnect. Prenez capture des lignes suspectes avant toute autre action.

Service atteint désigne administration ou démarche ouverte après authentification. Moyen d’identification désigne compte qui a prouvé identité. Cette distinction décide réponse. Une connexion à un service administratif avec votre compte fiscal implique de sécuriser compte fiscal, même si alerte porte nom FranceConnect.

FranceConnect précise contenu de l’historique et caractère approximatif de localisation. Comparez heures avec vos propres démarches, historique du navigateur et éventuelle aide reçue d’un proche, comptable ou notaire. Demandez confirmation par téléphone si autre personne était autorisée.

Si entrée n’existe pas, retournez au message. Vérifiez adresse d’envoi et contenu sans cliquer. Si entrée existe mais semble légitime, documentez explication. Si entrée existe et reste inconnue, traitez-la comme accès frauduleux : compte source a probablement été utilisé avec identifiants valides.

Comment reconnaître un faux e-mail FranceConnect ?

Nom « FranceConnect » affiché dans boîte de réception peut être imité. Ouvrez détail de l’expéditeur. FranceConnect indique que ses messages proviennent des domaines @franceconnect.gouv.fr ou @notification.franceconnect.gouv.fr. Toute autre terminaison doit être considérée comme suspecte.

Une bonne adresse visible ne suffit pas à autoriser clic. Comparez adresse réelle, pas seulement nom. Méfiez-vous d’une demande de mot de passe, code reçu par SMS, copie de document ou coordonnées bancaires. Un e-mail d’alerte sert à vous prévenir, pas à récupérer immédiatement toutes vos données.

En cas de doute, transférez message à support.securite@franceconnect.gouv.fr, adresse publiée par service, puis vérifiez indépendamment. Ne copiez pas seulement texte : transfert conserve davantage d’éléments techniques. Pour fausse page imitant assurance maladie, consultez aussi notre guide faux message Carte Vitale ou Ameli.

Quels comptes faut-il sécuriser si connexion est inconnue ?

Changez d’abord mot de passe du fournisseur d’identité indiqué dans historique. Ouvrez son site depuis adresse connue, jamais depuis alerte. Choisissez secret long, unique et absent de vos autres comptes. Si même mot de passe était réutilisé, remplacez-le partout, en commençant par messagerie et comptes permettant réinitialisation.

Contrôlez informations de récupération, appareils connectés, historique récent et éventuelles modifications de coordonnées. Déconnectez sessions inconnues lorsque service le permet. Activez double authentification disponible. Notre guide mots de passe et gestionnaire donne méthode pour éviter nouvelle réutilisation.

Sécurisez ensuite adresse e-mail associée. Une personne qui contrôle messagerie peut lire alertes, effacer notifications et demander réinitialisation. Changez mot de passe, vérifiez adresses de secours, règles de transfert et sessions ouvertes. Cherchez messages supprimés ou archivés liés aux administrations concernées.

Ne changez pas seulement mot de passe d’un portail visité. FranceConnect peut donner accès à plusieurs services depuis même identité. Listez démarches visibles dans historique et ouvrez chaque espace officiel pour rechercher changement d’adresse, coordonnées bancaires, demande, procuration ou document téléchargé à votre insu.

Comment signaler et bloquer une identité utilisée ?

Utilisez formulaire de signalement accessible depuis aide FranceConnect. Décrivez entrée précise : date, heure, service, fournisseur d’identité et raison pour laquelle accès n’est pas le vôtre. Joignez captures demandées sans envoyer mot de passe ni codes de connexion.

FranceConnect demande de signaler connexion suspecte présente dans historique. Pour usurpation grave, service indique qu’un blocage complet de l’identité sur FranceConnect peut être demandé pendant échanges avec support. Ce blocage empêche aussi vos propres connexions jusqu’à régularisation : utilisez-le avec compréhension de conséquence.

Conservez alerte originale, captures d’historique, réponses du support et traces des modifications constatées sur services publics. Service-Public recommande de garder message, capture du site et adresse utilisée en cas de hameçonnage. Si argent, document ou démarche ont été détournés, ajoutez relevés et accusés de réception.

Déposez plainte si identité a été utilisée, si démarche frauduleuse existe ou si préjudice apparaît. Distinguez dans récit e-mail reçu, accès confirmé dans historique et actes réalisés ensuite. Notre dossier sur usurpation d’identité et démarches dans bon ordre aide à organiser preuves et contrôles.

Que surveiller après avoir repris le contrôle ?

Revenez régulièrement dans historique pendant période suivante. FranceConnect affiche six mois de connexions : notez date de votre première vérification et comparez nouvelles entrées. Examinez courriels administratifs, changements de coordonnées, demandes de documents et notifications de nouveaux appareils.

Surveillez messagerie et banque si données ont été saisies sur fausse page. Personnalisation d’une seconde attaque peut reprendre informations déjà volées. Un fraudeur peut appeler en citant date de connexion, organisme ou partie de votre identité pour paraître légitime. Raccrochez et rappelez organisme via coordonnées officielles.

Si incident suit fuite de données annoncée, ne changez pas seulement mot de passe du service victime. Évaluez nature des informations exposées, comptes réutilisant identifiants et tentatives ciblées. Notre article fuite de données personnelles : quoi faire fournit plan selon type de donnée.

Enfin, réservez adresse e-mail personnelle aux démarches sensibles et évitez partage familial. Chaque personne doit utiliser sa propre identité et ses propres accès. Cette séparation clarifie alertes, facilite preuve et empêche qu’une démarche légitime d’un proche ressemble à compromission.

Créez aussi un relevé simple de l’incident : heure de découverte, compte utilisé, services consultés, mots de passe remplacés, signalements et réponses reçues. Ce journal évite de refaire mêmes vérifications et permet de repérer une nouvelle activité liée. Stockez-le hors messagerie compromise, avec captures originales et références des démarches.

Questions fréquentes

Une alerte FranceConnect signifie-t-elle forcément un piratage ?

Non. Nouveau navigateur, navigation privée ou longue période sans connexion peuvent déclencher alerte légitime. Vérifiez historique officiel : seule connexion présente et non reconnue confirme qu’un accès a eu lieu avec votre identité.

Quel mot de passe faut-il changer après une connexion inconnue ?

Changez d’abord mot de passe du fournisseur d’identité indiqué dans historique, par exemple compte fiscal ou Ameli. Protégez aussi messagerie associée et tous comptes où même mot de passe était réutilisé.

Puis-je me fier à la localisation affichée par FranceConnect ?

Utilisez-la comme indice, pas comme preuve. FranceConnect précise que localisation est approximative et peut correspondre à celle de votre opérateur mobile. Comparez surtout service, moyen d’identification, date et heure.

Que faire si l’alerte n’apparaît pas dans l’historique ?

FranceConnect explique qu’une autre personne peut avoir utilisé sa propre identité avec même adresse e-mail partagée. Vérifiez expéditeur, sécurisez messagerie et privilégiez adresse personnelle non partagée pour démarches administratives.

À lire ensuite

• Vérifier faux message Carte Vitale ou Ameli
• Remplacer mots de passe réutilisés
• Organiser démarches après usurpation d’identité
• Réagir à fuite de données personnelles