MonIdenum est un service d’authentification gratuit opéré par le GIE Infogreffe, sous la responsabilité du Conseil national des greffiers des tribunaux de commerce (CNGTC). Il permet aux dirigeants d’entreprise de prouver leur identité en ligne et d’accéder à des services partenaires, notamment le Tribunal Digital.
Le rapprochement avec le registre du commerce et des sociétés (RCS) rend cette authentification juridiquement opposable. Pour autant, la question de la sécurité réelle de ce dispositif mérite d’être posée avec précision, en distinguant ce que MonIdenum protège de ce qu’il ne couvre pas.
Authentification et protection des données : deux périmètres distincts
La confusion la plus fréquente autour de MonIdenum consiste au considérer comme un outil de protection globale des données d’entreprise. Ce n’est pas le cas.
MonIdenum authentifie une identité, il ne stocke pas vos documents sensibles. Son rôle se limite à vérifier que la personne qui se connecte à un service partenaire est bien le représentant légal déclaré au RCS. Une fois cette vérification faite, c’est le service tiers (Tribunal Digital, plateforme administrative) qui gère les données transmises.
La CNIL rappelle que la sécurité des données repose sur plusieurs principes complémentaires : minimisation des données collectées, limitation de leur durée de conservation et mise en place d’une double authentification. MonIdenum s’inscrit dans cette logique en ne collectant que les informations nécessaires à l’identification.
En revanche, la protection du cycle de vie complet des données, leur archivage ou leur chiffrement après transmission, relève d’autres dispositifs.
Accès réservé au représentant légal : une limite de périmètre à connaître
MonIdenum fonctionne par rapprochement entre l’identité de la personne physique et les inscriptions au RCS. Seul le représentant légal déclaré peut activer le service et s’authentifier pour le compte de l’entreprise.
Ce choix renforce la sécurité juridique : l’authentification est nominative et opposable devant un tribunal de commerce. Un associé, un directeur opérationnel ou un salarié ne peuvent pas utiliser MonIdenum au nom de la société, même avec une délégation interne.
Cette restriction pose une difficulté concrète pour les structures où plusieurs personnes doivent accéder à des démarches administratives en ligne. Le dirigeant reste le seul point d’entrée, ce qui peut créer un goulet d’étranglement opérationnel sans pour autant compromettre la sécurité du dispositif lui-même.
Risques liés à la chaîne d’accès et aux services tiers
Les retours d’expérience publiés sur Services Publics+ révèlent des difficultés récurrentes : problèmes de connexion, blocages lors du dépôt de pièces d’identité, dysfonctionnements persistants.
Le risque principal ne vient pas du protocole d’authentification mais de l’écosystème autour du service. Plusieurs utilisateurs mentionnent des problèmes liés à des logiciels tiers ou à des navigateurs incompatibles. Ces failles de la chaîne d’accès ne remettent pas en cause le principe de sécurité de MonIdenum, mais elles dégradent l’expérience au point de pousser certains dirigeants à chercher des contournements, ce qui peut fragiliser leur sécurité.
Trois points de vigilance ressortent des retours utilisateurs :
- Vérifier que le navigateur utilisé est à jour et compatible avec le service, car plusieurs dysfonctionnements signalés proviennent de configurations obsolètes
- Ne jamais passer par un lien reçu par courriel non sollicité pour accéder à MonIdenum, le phishing ciblant les dirigeants d’entreprise étant un vecteur courant d’usurpation d’identité numérique
- S’assurer que la pièce d’identité numérisée respecte les critères de format et de lisibilité, car un rejet au moment du dépôt bloque l’ensemble du processus d’activation
MonIdenum et FranceConnect : deux logiques d’authentification différentes
MonIdenum et FranceConnect sont parfois présentés comme interchangeables. Ils ne le sont pas. FranceConnect fédère plusieurs fournisseurs d’identité (impots.gouv.fr, Ameli, La Poste) pour donner accès à des services publics destinés aux particuliers et, dans certains cas, aux entreprises.
MonIdenum cible exclusivement les dirigeants inscrits au RCS et s’appuie sur les greffes des tribunaux de commerce comme tiers de confiance. Cette spécialisation lui confère une valeur juridique distincte : l’authentification est directement liée au Kbis de l’entreprise, ce qui n’est pas le cas avec FranceConnect.
Pour les démarches nécessitant une preuve de qualité de dirigeant (dépôt de comptes annuels, formalités au tribunal de commerce, accès au Tribunal Digital), MonIdenum reste le seul service reconnu. Pour les autres démarches administratives générales, FranceConnect ou l’identité numérique La Poste offrent une couverture plus large.
Ce que MonIdenum sécurise réellement pour une entreprise
Le service apporte trois garanties vérifiables :
- L’opposabilité juridique de l’authentification, ce qui signifie qu’une action réalisée via MonIdenum engage légalement le dirigeant identifié
- Le rapprochement automatique avec le RCS, qui empêche une personne non déclarée comme représentant légal d’agir au nom de la société
- La gratuité du service, opéré par une entité publique (le GIE Infogreffe sous responsabilité du CNGTC), ce qui élimine le risque de monétisation des données à des fins commerciales
Ces garanties couvrent le volet authentification et identification. Elles ne couvrent pas le chiffrement des échanges après connexion, la sécurité des serveurs des services partenaires, ni la protection contre les erreurs humaines (mot de passe partagé, session laissée ouverte).
MonIdenum sécurise l’accès, pas l’ensemble de la chaîne documentaire. Pour une entreprise qui manipule des données sensibles, ce service constitue une brique d’authentification fiable, à condition de ne pas le confondre avec une solution de cybersécurité globale. La protection des données d’entreprise reste un assemblage de dispositifs complémentaires dont MonIdenum n’est qu’un maillon, solide sur son périmètre, mais limité par conception.
