> ## Knowledge Base Index
> Fetch the complete knowledge base index at: https://proconnect.crisp.help/sitemap.xml
> Use this file to discover available pages before exploring further.
> Pure-Markdown content can be obtained by appending a '.md' suffix to the content URLs listed in the sitemap (without the trailing slash).

# Quelle est la différence entre la double authentification (2FA) et FranceConnect / ProConnect ?


### 1. Qu’est-ce que la double authentification (2FA) ?

La **double authentification**, aussi appelée **2FA (Two-Factor Authentication)** ou **authentification à deux facteurs**, est une **mesure de sécurité complémentaire** qui protège l’accès à un compte.
Elle exige qu’un utilisateur fournisse **deux preuves d’identité** avant d’accéder à un service :
* quelque chose qu’il connaît (mot de passe),
* *et* quelque chose qu’il possède (code reçu par SMS ou app, clé USB ou autre). ([CYBERMALVEILLANCE.GOUV.FR](https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/double-authentification?utm_source=chatgpt.com))
👉 C’est une **option ou une obligation imposée par un fournisseur de services** pour renforcer la sécurité des comptes. Tous les services ne l’imposent pas.

### 2. Qu’est-ce que FranceConnect et ProConnect ?

**FranceConnect** est un **système d’authentification unique** proposé par l’État qui permet aux utilisateurs d’accéder à des dizaines (voire centaines) de services en ligne avec un seul compte. 
* L’utilisateur peut utiliser un compte existant chez un fournisseur d’identité (impôts, Ameli, La Poste…) pour s’authentifier sur un service partenaire, sans créer de nouveau compte.
* Cela facilite la vie des utilisateurs et évite d’avoir un identifiant/mot de passe par service.
**ProConnect** utilise ce même mécanisme d’authentification (via FranceConnect) pour vérifier l’identité des professionnels qui souhaitent s’identifier ou se rattacher à une structure (EI, association, etc.). ([numerique.gouv.fr](https://www.numerique.gouv.fr/sinformer/espace-presse/identit%C3%A9-num%C3%A9rique--apr%C3%A8s-le-succ%C3%A8s-de-franceconnect-l%C3%A9tat-lance-proconnect-un-nouveau-service-dauthentification-unifi%C3%A9-pour-les-agents-publics-et-les-professionnels/?utm_source=chatgpt.com))

### 3. Quelle est la vraie différence ?

| Élément | Double authentification (2FA) | FranceConnect / ProConnect |
| ---- |
| **Fonction principale** | Sécuriser l’accès à un compte | S’authentifier / s’identifier auprès d’un service |
| **Qui décide de l’appliquer ?** | Le fournisseur de service | L’État, via le service d’authentification |
| **Niveau de sécurité ?** | Ajoute un facteur de confirmation | Niveau variable selon le mécanisme utilisé (FranceConnect, FranceConnect+) |
| **Objectif** | Empêcher l’accès non autorisé | Simplifier et centraliser les connexions |
| **Exigence pour ProConnect** | Peut être requise selon le service | Utilisée pour vérifier que l’utilisateur est bien celui déclaré |

### 4. Est-ce que FranceConnect utilise la double authentification ?

Pas forcement.
* **FranceConnect** utilise principalement l’identifiant et le mot de passe du fournisseur d’identité.
* **FranceConnect+** peut proposer des niveaux de sécurité supérieurs intégrant une authentification plus forte (et potentiellement de type multi-facteurs) pour des services sensibles. 

### En résumé

* La **2FA** est une mesure de **sécurité supplémentaire**, choisie par un fournisseur pour protéger les comptes.
* **FranceConnect / ProConnect** sont des **mécanismes d’authentification centralisés** qui permettent de s’identifier auprès de services tiers en s’appuyant sur un compte déjà existant.
* Ces deux concepts peuvent se recouper (par exemple, si un service ProConnect impose la 2FA), mais ils ne désignent **pas la même chose**.