Со вторника, 25 октября, пользователи сайта www.moncompteformation.gouv.fr должны будут пройти через службу аутентификации FranceConnect+, чтобы купить новые учебные курсы. Поворот винта, который позволяет добавить дополнительную проверку личности пользователей сайта: FranceConnect+ — это запущенная в 2021 году версия онлайн-службы идентификации FranceConnect, предлагающая строгую аутентификацию, основанную как минимум на двух факторах, для наиболее конфиденциальных услуг.
В то время как FranceConnect обеспечивает доступ к онлайн-услугам путем повторного использования учетных данных для доступа к другим административным службам, FranceConnect+ предлагает более безопасную аутентификацию через утвержденного поставщика. Это устройство, которое позволяет подключаться к более чем 1400 общественным службам, уже охваченным FranceConnect, на данный момент не является обязательным. Это первый раз, когда он стал обязательным на портале.
На данный момент только один провайдер позволяет подключаться через FranceConnect+: Цифровая идентификация La Poste, что позволяет использовать строгую аутентификацию на основе пары идентификатор-пароль и приложения для смартфона для подтверждения личности пользователя. Для пользователей, у которых нет смартфона или которые не хотят пользоваться сервисом La Poste, в разделе «Помощь» сайта будет создана специальная форма, которая позволит подписаться на обучение, не проходя через FranceConnect+.
Система поддержки в почтовых отделениях
Система поддержки пользователей также будет развернута в почтовых отделениях, чтобы пользователи могли «подтвердить свою личность в Интернете, на почте или дома, договорившись о встрече со своим почтальоном», детализирует межведомственное цифровое управление (Dinum), которое курирует систему. В нем указано, что, если La Poste’s Digital Identity является единственным утвержденным поставщиком на данный момент, другие должны поддерживаться в будущем.
Этот технический выбор вызывает недовольство Национальной федерации организаций по обучению местных выборных должностных лиц (Fnofel), которая выражает сожаление в пресс-релизе. «одностороннее изменение» принуждение выборных должностных лиц к подчинению “непонятная система аутентификации”, не соответствует потребностям местных выборных должностных лиц. Федерация сожалеет о новом этапе принудительной оцифровки, навязанной Caisse des dépôts et des consignations, которая управляет сайтом My Training Account с начала 2022 года, в ущерб выборным должностным лицам и организациям, занимающимся их обучением.
Мошенники получают идентификаторы учетной записи CPF жертвы (…), чтобы зарегистрировать жертву для фиктивного обучения (…) и вернуть суммы на счете
Это усиление проверки личности на платформе направлено на более эффективную борьбу с мошенничеством с личным тренировочным счетом (CPF), которое стало особенно частым после перехода от индивидуального права на обучение (DIF) к CPF в 2019 году. учетные данные учетной записи CPF жертвы, чаще всего, выдавая себя за представителей службы по телефону, а затем используют этот доступ, чтобы записать жертву на фиктивные или некачественные тренинги и, таким образом, вернуть суммы, имеющиеся на счете.
Усиленный контроль в 2022 году
В 2021 году организация по предотвращению финансового мошенничества Таким образом, Tracfin оценил 43,2 миллиона евро в 2021 году. общее количество заявлений о подозрении в мошенничестве в CPF по сравнению с 7,8 миллионами евро в 2020 году. Тем не менее, внедрение новых средств контроля в 2022 году, похоже, приносит свои плоды: как пояснила Caisse des dépôts, количество отчетов количество попыток мошенничества в ЦПС в 2022 г. сократилось с 8 207 в январе 2022 г. до 4 123 в августе. Практически аналогичная тенденция на платформе Cybermalveillance.gouv.fr: на этой платформе количество сообщений пользователей Интернета, ставших жертвами мошенничества с учетной записью CPF, значительно снизилось с июня после пика в январе, объясняет Жан-Жак Латур, директор по экспертизе кибербезопасности в рамках платформы.
Парламентарии изучают законопроект, направленный на запрет любого коммерческого поиска владельцев личного тренировочного аккаунта.
Параллельно с этой технической мерой парламентарии изучают законопроект, направленный на запрет любого коммерческого поиска владельцев личного тренировочного аккаунта по телефону, электронной почте или в социальных сетях. Этот текстЗаконодательство, утвержденное Национальным собранием 7 октября, предусматривает, в частности, наказание организаций, ответственных за этот вид агитации, штрафом в размере до 75 000 евро для физических лиц или 375 000 евро для юридических лиц. Теперь текст должен быть утвержден Сенатом перед его обнародованием.
Для борьбы с мошенничеством также были приняты другие более общие меры. С января организации, желающие предложить обучение на платформе «Моя учебная учетная запись», должны, например, иметь лейбл Qualiopi, что позволяет обеспечить минимальный уровень качества содержания обучения. На уровне FranceConnect подключение к налоговой с использованием идентификаторов FranceConnect и Ameli был деактивирован в сентябре столкнулась с всплеском попыток мошенничества. Caisse des dépôts указывает, что она также использует инструменты искусственного интеллекта для превентивного обнаружения мошенничества и для проведения проверок с поставщиками услуг обучения в соответствии с отчетами.
