Service.public.fr may looks scary (peut faire peur)

Auteur	Message
Hibou Administrateur	Le “ may looks scary ” dans le titre, est une taquinerie, dont la raison s’éclairera plus loin. Si vous avez reçu récemment un mail se présentant comme provenant de service-public.fr vous informant que cela fait longtemps que vous ne vous êtes pas connecté‑e, que votre compte risque donc d’être supprimé et vous invitant alors à vous connecter via un lien fourni directement dans le mail pour y remédier, vous vous êtes peut‑être posé des questions. Vous n’êtes pas seul‑e, c’est le cas d’un peu plus de 8 000 autres qui ont déclaré cette inquiétude et probablement plus encore. D’abord, l’adresse : service-public.fr peut inviter à la méfiance. Les impôts sont en .gouv.fr, FranceConnect est en .gouv.fr, même si AMELI et la CAF sont simplement en .fr (les spam qui ont essayer d’usurper l’identité du site officiel AMELI.fr, utilisaient par exemple un .eu). Si on essaie d’accéder à la page d’accueil du site service-public.fr, on découvre qu’on est redirigé vers service-public.gouv.fr. On peut alors s’interroger sur la raison d’avoir deux adresses différentes, d’inviter à utiliser la première alors qu’elle redirige sur la seconde, surtout que le lien de connexion directement dans le mail, inspire facilement la méfiance. En cherchant tout vite, on peut trouver cette page : Fermeture de votre compte dans 1 an — service-public.fr (transformation.gouv.fr). On y remarque que 8 225 gens s’en sont inquiétés et que les explications fournies sur la page sont considérées comme non‑satisfaisantes par 176 gens pour 578 gens les considérant satisfaisantes, soit 23 %, ce qui est pas loin d’un quart. En essayant d’explorer la question du pourquoi deux adresses pour un site gouvernemental, on peut arriver sur la page de Wikiépdia : Service-public.gouv.fr (wikipedia.org), qui ne répond d’ailleurs pas à la question. Le titre indique que le service est accessible par un site en .gouv.fr, mais l’encart résumant les informations techniques sur le service, indique que l’adresse de son site web est celle en .fr. Même la page de Wikipédia est confuse sur ce point, alors qu’on peut s’attendre à ce que soit autant une vitrine pour les services publics, que ça l’est pour de grandes entreprises ou grands médias. Même si ça semble suspectement brouillon pour un site d’une telle importance, d’après ce qu’il ressort, il y a de quoi exclure la possibilité d’un phishing. Alors pour ne pas risquer de perdre des documents importants, comme mentionné dans le mail, on peut se connecter, de préférence en passant par le lien de connexion apparaissant sur le site, sans passer par celui fourni dans le mail, parce qu’il a fait trop peur. Une fois connecté‑e, on peut lister les documents personnels, pour les récupéré au cas où. On peut être rassuré‑e de voir qu’une double authentification est requise, mais interpellé‑e aussi de voir que la page permettant d’entrer le code de vérification supplémentaire, est entièrement en Anglais … pour un site gouvernemental en france (ce qui est l’origine de la taquinerie dans le titre), un pays pas réputé pour aimer l’Anglais, d’une Europe pas réputée arriver à se mettre d’accord sur une langue commune qui devrait probablement être l’Anglais. Mais heureusement, au moins ça fonctionne. On peut quand‑même se demander pourquoi après la suppression de son compte personnel, les documents qui y étaient accessibles seraient perdus, si ce sont des documents officiels. Ne serait‑il pas possible de les conserver et les rendre à nouveau accessible suite à la création d’un nouveau compte si le précédent avait été délesté ? Un résumé de ce qui est perfectible, parce que c’est un service de l’état quand‑même : Avoir une adresse web unique, pas deux. Éviter d’agiter la menace d’une suppression de compte (ce n’est pas un petit site web inconnu, et même pas tous ne se sépareraient pas comme ça d’ancien‑nes membres qui ne viennent plus). Éviter d’inviter à suivre un lien de connexion directement dans le mail, surtout dans un mail alarmiste (idem s’il faisait des promesses alléchantes). Utiliser le français pour la page de vérification du code de sécurité, ou alors promouvoir le bilinguisme partout, ce qui serait encore mieux. Éviter d’avoir des informations ambiguës sur Wikipédia. Ne pas permettre la menace de perdre des documents (ce sont des documents officiels, par des images pour un avatar ou autres), garantir au contraire qu’ils seront conservés même en cas de suppression du compte. Finalement quand‑même, plus d’inquiétudes et d’interrogations que de mal … Si des gens directement impliqué‑es veulent faire valoir leur droit de réponse, vous êtes les bienvenues pour vous exprimer directement ici. La page d’inscription renvoi encore pour le moment sur une demande à formuler par mail, mais dans quelques mois, aura peut‑être été trouvé le temps d’une refaire une qui n’attire plus les robots spammeurs.

Auteur

Message

Le “ may looks scary ” dans le titre, est une taquinerie, dont la raison s’éclairera plus loin.

Si vous avez reçu récemment un mail se présentant comme provenant de service-public.fr vous informant que cela fait longtemps que vous ne vous êtes pas connecté‑e, que votre compte risque donc d’être supprimé et vous invitant alors à vous connecter via un lien fourni directement dans le mail pour y remédier, vous vous êtes peut‑être posé des questions.

Vous n’êtes pas seul‑e, c’est le cas d’un peu plus de 8 000 autres qui ont déclaré cette inquiétude et probablement plus encore.

D’abord, l’adresse : service-public.fr peut inviter à la méfiance. Les impôts sont en .gouv.fr, FranceConnect est en .gouv.fr, même si AMELI et la CAF sont simplement en .fr (les spam qui ont essayer d’usurper l’identité du site officiel AMELI.fr, utilisaient par exemple un .eu).

Si on essaie d’accéder à la page d’accueil du site service-public.fr, on découvre qu’on est redirigé vers service-public.gouv.fr. On peut alors s’interroger sur la raison d’avoir deux adresses différentes, d’inviter à utiliser la première alors qu’elle redirige sur la seconde, surtout que le lien de connexion directement dans le mail, inspire facilement la méfiance.

En cherchant tout vite, on peut trouver cette page : Fermeture de votre compte dans 1 an — service-public.fr (transformation.gouv.fr). On y remarque que 8 225 gens s’en sont inquiétés et que les explications fournies sur la page sont considérées comme non‑satisfaisantes par 176 gens pour 578 gens les considérant satisfaisantes, soit 23 %, ce qui est pas loin d’un quart.

En essayant d’explorer la question du pourquoi deux adresses pour un site gouvernemental, on peut arriver sur la page de Wikiépdia : Service-public.gouv.fr (wikipedia.org), qui ne répond d’ailleurs pas à la question. Le titre indique que le service est accessible par un site en .gouv.fr, mais l’encart résumant les informations techniques sur le service, indique que l’adresse de son site web est celle en .fr. Même la page de Wikipédia est confuse sur ce point, alors qu’on peut s’attendre à ce que soit autant une vitrine pour les services publics, que ça l’est pour de grandes entreprises ou grands médias.

Même si ça semble suspectement brouillon pour un site d’une telle importance, d’après ce qu’il ressort, il y a de quoi exclure la possibilité d’un phishing. Alors pour ne pas risquer de perdre des documents importants, comme mentionné dans le mail, on peut se connecter, de préférence en passant par le lien de connexion apparaissant sur le site, sans passer par celui fourni dans le mail, parce qu’il a fait trop peur. Une fois connecté‑e, on peut lister les documents personnels, pour les récupéré au cas où. On peut être rassuré‑e de voir qu’une double authentification est requise, mais interpellé‑e aussi de voir que la page permettant d’entrer le code de vérification supplémentaire, est entièrement en Anglais … pour un site gouvernemental en france (ce qui est l’origine de la taquinerie dans le titre), un pays pas réputé pour aimer l’Anglais, d’une Europe pas réputée arriver à se mettre d’accord sur une langue commune qui devrait probablement être l’Anglais. Mais heureusement, au moins ça fonctionne.

On peut quand‑même se demander pourquoi après la suppression de son compte personnel, les documents qui y étaient accessibles seraient perdus, si ce sont des documents officiels. Ne serait‑il pas possible de les conserver et les rendre à nouveau accessible suite à la création d’un nouveau compte si le précédent avait été délesté ?

Un résumé de ce qui est perfectible, parce que c’est un service de l’état quand‑même :

Avoir une adresse web unique, pas deux.
Éviter d’agiter la menace d’une suppression de compte (ce n’est pas un petit site web inconnu, et même pas tous ne se sépareraient pas comme ça d’ancien‑nes membres qui ne viennent plus).
Éviter d’inviter à suivre un lien de connexion directement dans le mail, surtout dans un mail alarmiste (idem s’il faisait des promesses alléchantes).
Utiliser le français pour la page de vérification du code de sécurité, ou alors promouvoir le bilinguisme partout, ce qui serait encore mieux.
Éviter d’avoir des informations ambiguës sur Wikipédia.
Ne pas permettre la menace de perdre des documents (ce sont des documents officiels, par des images pour un avatar ou autres), garantir au contraire qu’ils seront conservés même en cas de suppression du compte.

Finalement quand‑même, plus d’inquiétudes et d’interrogations que de mal …

Si des gens directement impliqué‑es veulent faire valoir leur droit de réponse, vous êtes les bienvenues pour vous exprimer directement ici. La page d’inscription renvoi encore pour le moment sur une demande à formuler par mail, mais dans quelques mois, aura peut‑être été trouvé le temps d’une refaire une qui n’attire plus les robots spammeurs.