FranceConnect er den franske stats tjeneste til at logge ind. Den drives af DINUM. Den dækker over 1.400 offentlige tjenester. Princippet er et andet end i Danmark. Brugeren får ikke et nyt id af staten.
En føderation, ikke et eID
FranceConnect samler flere identiteter ét sted. Borgeren bruger en identitet, han har i forvejen. Det kan være den fra skattevæsenet eller fra sygesikringen. Tjenesten står i midten. Den sender identiteten videre til den side, brugeren vil ind på.
Det er en anden model end MitID. I Danmark er der ét id, som borgeren får udstedt, og butikker og andre tjenester får adgang gennem en certificeret broker. I Frankrig er der flere udstedere, og føderationen binder dem sammen.
Teknisk bygger den slags på protokoller som OpenID Connect. Tjenesten tjekker altså ikke selv brugeren. Den får et signeret svar fra en anden part om, hvem brugeren er, og hvordan han kom ind.
FranceConnect+
Der findes en variant med mere sikkerhed. FranceConnect+ blev notificeret under eIDAS 2. februar 2021 på sikringsniveau Betydelig.
Betydelig er fastlagt i Kommissionens gennemførelsesforordning (EU) 2015/1502. Der skal bruges mindst to faktorer fra hver sin kategori. Loginnet skal være dynamisk. Og det skal kunne holde til en angriber med moderat styrke. Det er ét trin under Høj, som itsme har.
Skal du bruge et fransk login, hvor niveauet betyder noget, er det plusvarianten, du skal have. Den almindelige FranceConnect er ikke det samme.
Forskellen forsvinder let i et kravsark. Står der bare "FranceConnect understøttes", ved du ikke, om der følger et niveau med. Spørg efter varianten og ikke efter navnet.
Hvad det betyder for kundekendskab
Hvidvaskloven § 11 kræver, at du tjekker kundens oplysninger. Det skal ske ud fra data fra en pålidelig og uafhængig kilde. Loven nævner selv elektroniske id, tillidstjenester og andre sikre former for fjernidentifikation. De skal være reguleret, anerkendt, godkendt eller accepteret af de myndigheder, der har opgaven.
Ved en føderation er der et spørgsmål mere at svare på. Du skal kunne sige, hvor identiteten kom fra i første led. Det er ikke nok, at brugeren kom ind gennem føderationen. Efter § 11, stk. 4 skal du kunne godtgøre dit kendskab over for tilsynet.