Vue d’ensemble

L’Identité Numérique La Poste (LINLP) est une solution permettant de vérifier et d’authentifier de manière sécurisée l’identité d’un utilisateur en ligne.

Elle permet à un service partenaire de :

• déléguer l’authentification utilisateur
• s’appuyer sur une identité vérifiée
• récupérer des données fiables et certifiées

L’utilisateur peut ainsi prouver son identité en ligne comme il le ferait physiquement avec une pièce d’identité.

LINLP repose sur une authentification forte à deux facteurs :

• 1er facteur : le smartphone de l’utilisateur (appareil de confiance)
• 2ème facteur : validation via un code PIN ou biométrie

👉 L’authentification est toujours validée par l’utilisateur sur son téléphone.

Le parcours standard est le suivant :

1. L’utilisateur clique sur “Se connecter avec L’Identité Numérique”
2. Il est redirigé vers Mire d'identification pour saisir sont numéro de téléphone
3. Il reçoit une demande de validation sur son smartphone
4. Il confirme via son code secret
5. Il est redirigé vers le service partenaire

💡 Le partenaire ne gère jamais les identifiants ni les mots de passe.

LINLP permet de récupérer des données d’identité vérifiées, notamment :

• Nom de naissance
• Prénoms
• Date de naissance
• Lieu de naissance
• Email
• Téléphone

👉 Les données retournées dépendent des scopes demandés lors de l’authentification.

Voir : Scopes et claims

LINLP est utilisé pour des besoins nécessitant un haut niveau de confiance :

• création de compte sécurisé
• authentification forte (2FA)
• vérification d’identité à distance
• accès à des services sensibles

Exemples :

• services publics
• services financiers
• plateformes réglementées

Deux environnements sont disponibles :

👉 Chaque environnement nécessite des credentials spécifiques.

LINLP est basé sur des standards reconnus :

• OpenID Connect
• OAuth 2.0

Le service fournit :

• des tokens sécurisés (JWT)
• des données signées
• une authentification conforme aux exigences de sécurité élevées

Pour intégrer LINLP :

• Définir les prérequis
• Comprendre OpenID Connect