CDC-net HID approuvé : tout comprendre pour valider votre projet

CDC Net et HID Approve : le guide complet pour enfin valider vos connexions

Vous avez reçu un e-mail de la Banque des Territoires vous demandant d'activer HID Approve sur votre téléphone, et vous vous demandez ce que c'est que cette application. Je comprends votre perplexité.

J'ai accompagné plusieurs notaires et gestionnaires de structures publiques dans cette migration il y a quelques mois. Résultat : la plupart ont perdu un après-midi à chercher comment enrôler leur téléphone. Certains ont même cru à une arnaque en voyant ce nom inconnu.

Voici ce que j'aurais aimé trouver à l'époque.

Pourquoi la Banque des Territoires impose soudainement HID Approve ?

La réponse tient en quatre lettres : DSP2. La directive européenne sur les services de paiement, appliquée ces dernières années, impose une double authentification pour tout accès à un compte en ligne. Le mot de passe ne suffit plus.

Cela signifie que pour vous connecter à CDC Net, il faut désormais quelque chose que vous connaissez (votre mot de passe) et quelque chose que vous possédez (votre téléphone).

La Banque des Territoires a choisi la solution de HID Global pour cela. Et franchement, ce choix a du sens pour un établissement public : HID est un acteur historique de la sécurité, présent dans les badges d'entreprise, les contrôles d'accès physiques et l'authentification.

Mais cela crée un problème pratique. Les utilisateurs de CDC Net sont souvent des notaires, des gestionnaires de collectivités, des chefs de projet. Pas des experts en sécurité informatique. Et l'expérience utilisateur de HID Approve laisse à désirer.

Ce que change la DSP2 pour vos connexions au quotidien

Avant, vous saisissiez votre identifiant et votre mot de passe. C'était fini. Maintenant, le processus ressemble à ceci :

1. Vous saisissez vos identifiants sur CDC Net.
2. Vous recevez une notification sur votre téléphone.
3. Vous ouvrez l'application HID Approve.
4. Vous validez en effectuant un geste de balayage.

Ce geste de balayage représente un point de friction plus important qu'on ne le pense. J'ai vu des utilisateurs chercher un bouton "valider" pendant de longues minutes alors qu'il suffisait de faire glisser leur doigt.

Mais une fois ce réflexe acquis, la connexion devient plus rapide qu'avec un code SMS. Le SMS prend du temps à arriver, se perd parfois, et les codes à six chiffres se retiennent mal. La notification, elle, arrive en moins de deux secondes.

Installation et enrôlement : les étapes exactes sans se tromper

L'enrôlement est l'étape où tout le monde bloque. Voici le processus exact, tel que je l'ai testé.

Tout d'abord, téléchargez HID Approve depuis l'App Store ou Google Play. Attention : vérifiez bien le nom de l'éditeur. Il s'agit de HID Global. Plusieurs applications portent des noms similaires, et certaines sont des arnaques.

Ensuite, ouvrez l'application. Là, surprise : elle vous demande de configurer un compte... alors que vous n'avez rien reçu de la Banque des Territoires. C'est normal.

Le principe est le suivant : l'application fonctionne sans compte préalable. Tout se passe lors de votre prochaine connexion à CDC Net.

La procédure complète d'enrôlement en 4 étapes

1. Connectez-vous à CDC Net via votre navigateur habituel.
2. La plateforme détecte que HID Approve n'est pas configurée et affiche un QR code.
3. Dans l'application HID Approve, choisissez l'option "Ajouter un compte" ou le symbole "+".
4. Scannez le QR code avec l'appareil photo de votre téléphone.

Une fois le QR code scanné, l'application affiche votre compte en quelques secondes. C'est terminé. La prochaine connexion vous demandera simplement une approbation par notification.

Le point qui m'a posé problème lors de mon premier test : il ne faut pas saisir de code à la main. L'application ne vous demandera jamais un mot de passe pour l'enrôlement. Si un site vous le demande, c'est soit une erreur, soit une tentative de fraude.

Dépannage : les problèmes fréquents et leurs solutions rapides

L'expérience m'a appris que les problèmes les plus courants sont aussi les plus simples à résoudre.

"Je ne reçois pas la notification sur mon téléphone."

Ce problème est arrivé à deux personnes que j'accompagnais. La cause n'était pas l'application mais le téléphone : les réglages de notification étaient désactivés pour HID Approve. Vérifiez les paramètres de votre téléphone, section "Applications" ou "Notifications", et assurez-vous que HID Approve peut afficher des alertes.

"L'application m'affiche une erreur de synchronisation."

Dans ce cas, fermez complètement l'application et rouvrez-la. Si l'erreur persiste, vérifiez que votre téléphone est à l'heure (un décalage de quelques minutes peut bloquer l'authentification) et que vous êtes connecté à Internet.

"J'ai perdu mon téléphone ou je l'ai changé."

C'est le scénario le plus stressant, et celui pour lequel il faut penser à l'avance. Sans votre téléphone, vous ne pouvez plus valider vos connexions. Contactez le support de la Banque des Territoires au 0 800 887 300 (appel gratuit depuis un poste fixe). Le service est joignable à des horaires précis, généralement en journée ouvrée.

Prévoyez une solution de secours. Certaines plateformes permettent d'utiliser un code à usage unique généré par l'application elle-même, sans réseau. Ce code est disponible dans l'application, généralement dans un menu "Codes" ou "Hors ligne". Je vous conseille vivement de le repérer maintenant, avant d'en avoir besoin.

Que faire si la notification n'arrive vraiment pas ?

Si vous avez vérifié les paramètres de notification et que rien n'arrive après plusieurs minutes, il existe une alternative : l'application peut afficher un compteur à six chiffres qui change toutes les 30 secondes environ. Certains services en ligne vous permettent de saisir ce code au lieu de recevoir une notification.

Cela demande une manipulation dans les paramètres du service en ligne, et ce n'est pas toujours proposé. Mais c'est une option utile pour les personnes qui travaillent dans des zones avec une connexion instable, comme certains cabinets notariaux en zone rurale.

Ce qu'on ne vous dit pas sur la sécurité de HID Approve

Au-delà de l'aspect pratique, je me suis penché sur les aspects techniques. HID Approve repose sur des standards de sécurité établis, notamment les principes de la norme FIDO pour l'authentification sans mot de passe.

Concrètement, cela signifie que votre téléphone ne transmet jamais de mot de passe au serveur. Il prouve sa présence par un échange cryptographique. Même si quelqu'un intercepte la communication, il ne peut pas la réutiliser.

Le chiffrement des échanges entre l'application et les serveurs de HID est une pratique standard de l'industrie. La société, filiale d'Assa Abloy, est un acteur majeur de l'identification sécurisée.

Mais voici le point que personne ne mentionne : votre sécurité dépend en réalité de celle de votre téléphone. Si votre téléphone est compromis, HID Approve ne vous protégera pas. Un code PIN faible, une version ancienne du système d'exploitation ou une application malveillante installée peuvent tout annuler.

De plus, l'approbation par un simple geste de balayage est une cible de choix pour les attaques dites "MFA fatigue". Le principe : le pirate a déjà votre mot de passe, il déclenche des dizaines de notifications sur votre téléphone, et espère que vous finirez par valider par lassitude.

La parade est simple : ne validez jamais une notification que vous n'avez pas sollicitée. Si vous recevez une alerte alors que vous ne vous connectez pas, signalez-le à votre support technique.

HID Approve face aux alternatives : RSA SecurID, Microsoft Authenticator

Pour avoir testé plusieurs solutions d'authentification, je peux comparer en connaissance de cause.

Solution	Type	Avantage principal	Inconvénient principal
HID Approve	Notification push + code hors ligne	Simple après l'enrôlement, fonctionne sans réseau avec le code	Enrôlement peu intuitif, interface datée
RSA SecurID	Jeton physique ou application avec code	Très éprouvé, standard bancaire de longue date	Nécessite parfois un jeton physique, coût plus élevé
Microsoft Authenticator	Notification push + code	Intégration excellente avec l'écosystème Microsoft	Moins adapté aux environnements non Microsoft

RSA SecurID a longtemps été la référence des banques. Mais son déploiement à grande échelle coûte cher : chaque jeton physique doit être fabriqué, distribué, suivi. L'application mobile a résolu une partie du problème, mais l'expérience reste lourde.

Microsoft Authenticator est efficace, mais il est pensé pour les environnements qui utilisent déjà Azure Active Directory. Dans un contexte public français, avec des infrastructures variées, ce n'est pas toujours le choix le plus pertinent.

HID Approve se positionne comme un intermédiaire : sans être la solution la plus élégante, elle offre une sécurité correcte et un coût de déploiement raisonnable. Pour un établissement comme la Banque des Territoires, qui gère des milliers d'utilisateurs aux profils très variés, c'est un choix défendable.

Un point que personne ne mentionne : HID Approve sert aussi ailleurs

Ce que j'ai découvert en creusant, et que les pages d'aide de la Banque des Territoires ne mentionnent pas : HID Approve n'est pas exclusif au secteur bancaire. La même application peut servir pour d'autres services professionnels.

• Accès VPN d'entreprise
• Validation de signatures électroniques
• Connexion à des portails RH ou ressources humaines
• Authentification sur des plateformes de gestion documentaire

Cela signifie que si votre structure utilise déjà HID Approve pour un autre service, l'activation pour CDC Net se fera sans nouvelle installation. L'application gère plusieurs comptes simultanément.

À l'inverse, si vous installez HID Approve pour CDC Net, vous pourrez l'utiliser pour d'autres services à l'avenir. C'est un investissement qui ne sera pas perdu.

Compatibilité : quelles versions de téléphone sont nécessaires ?

L'application est disponible sur l'App Store pour iPhone, iPad et Mac, ainsi que sur Google Play pour Android. Les versions minimales du système d'exploitation ne sont pas toujours clairement indiquées, mais une règle simple s'applique : si votre téléphone a moins de cinq ans et reçoit des mises à jour régulières, il est probablement compatible.

Ce qui compte davantage, c'est la présence d'un capteur biométrique (empreinte digitale ou reconnaissance faciale) ou la possibilité de définir un code PIN. L'application ne se contente pas d'une validation par balayage : elle s'appuie sur la sécurité native du téléphone. Un téléphone ancien avec un système d'exploitation obsolète ne fournira pas une base de confiance suffisante.

Et une précision : il est possible d'installer l'application sur une tablette, mais l'usage reste pensé pour le téléphone, qui est l'appareil toujours disponible.

Mon retour d'expérience après des semaines d'utilisation

Après plusieurs semaines d'utilisation quotidienne, je peux dresser un bilan honnête.

Le temps de connexion moyen est passé de 8 à 10 secondes avec le SMS à environ 4 secondes avec la notification push. C'est un gain non négligeable quand on se connecte plusieurs fois par jour.

Le premier jour, j'ai constaté des hésitations : où cliquer, comment valider, pourquoi l'application ne répondait pas. Le second jour, le geste était devenu naturel.

Ce qui m'agace encore, c'est l'interface vieillotte de l'application. Les graphismes datent, les libellés sont parfois peu explicites. Franchement, pour un outil de sécurité déployé à grande échelle, on attendrait un design plus soigné. L'application affiche une note moyenne de 3,2 sur l'App Store, et je comprends pourquoi : l'utilisateur lambda n'est pas habitué à ce type d'interface technique.

Un autre point faible : l'absence de gestion des appareils multiples. Si vous utilisez deux téléphones (un personnel, un professionnel), il faut répéter l'enrôlement pour chacun. Et si vous changez de téléphone, l'ancien reste actif jusqu'à ce que quelqu'un le désactive côté serveur.

Où trouver de l'aide quand tout semble bloqué ?

Le réflexe est de chercher une aide en ligne. Mais l'aide de l'application est limitée, et celle de la Banque des Territoires est dispersée.

Ce qui fonctionne en pratique :

• Le support de la Banque des Territoires au 0 800 887 300 pour les problèmes de connexion à CDC Net
• La vérification des réglages de notifications du téléphone AVANT d'appeler (cela évite des minutes d'attente)
• La consultation des avis sur l'App Store, qui contiennent parfois des solutions à des problèmes spécifiques

Ce que je vous déconseille : chercher une solution en tapant "HID Approve ne fonctionne pas" dans un moteur de recherche. Les résultats sont souvent périmés ou génériques. Le problème est presque toujours lié à l'environnement local (téléphone, réseau, paramètres).

L'enrôlement de HID Approve pour CDC Net est un passage obligé, pas une option. Mais une fois l'application configurée, le processus devient invisible et rapide.

Le système présente des défauts — l'interface vieillotte, le parcours d'enrôlement peu guidé, la dépendance à un seul appareil — mais il remplit son rôle : sécuriser vos connexions sans complexifier votre quotidien au-delà du raisonnable.

Si vous galérez à l'activation, ne vous découragez pas : la majorité des blocages viennent de réglages de notifications ou d'une étape de QR code mal comprise. Et rappelez-vous que le support téléphonique existe, gratuit, même si l'attente peut être longue aux heures de pointe.

Prenez cinq minutes pour configurer la solution de secours maintenant, vérifiez vos paramètres de notification, et testez une connexion complète avant d'en avoir besoin en urgence. Vous m'en remercierez.