Code PIN de la carte eID bloqué : la débloquer avec le code PUK

Le scénario est classique. Une déclaration à vérifier, un document à télécharger, on insère sa carte d'identité dans le lecteur, on tape un code qu'on croit connaître... et au troisième essai, le message tombe : la carte est bloquée. Pas de panique : la situation se règle, mais elle demande un passage par la commune. Voici comment s'y prendre, et comment éviter que cela se reproduise.

Les codes de la carte eID, en clair

Lorsque vous commandez une carte d'identité électronique, vous recevez à la maison une lettre contenant deux codes :

• le code PIN, que vous utilisez pour vous connecter en ligne avec la carte et pour signer électroniquement ;
• le code PUK (de l'anglais « Personal Unblocking Key », clé personnelle de déblocage), qui sert uniquement à débloquer la carte ou à activer une nouvelle carte, au guichet de la commune.

Le code PIN peut être personnalisé lors de l'activation de la carte à la commune. Beaucoup de personnes l'ont choisi il y a des années, ne l'ont presque jamais utilisé, et l'ont tout simplement oublié. La lettre avec le code PUK, elle, a souvent disparu dans un déménagement ou un grand rangement.

À ne pas confondre : la carte reste parfaitement valable pour prouver votre identité au contrôle, à la banque ou à l'aéroport. Seule sa fonction électronique est bloquée.

Trois essais, puis le blocage

Après trois codes PIN erronés consécutifs, la puce de la carte se verrouille. C'est une protection : si quelqu'un vole votre carte, il ne peut pas tester des combinaisons à l'infini. Si un essai est raté puis le suivant est correct, le compteur repart en principe à zéro.

D'où un premier conseil : si vous n'êtes pas sûr de votre code après deux échecs, arrêtez-vous. Cherchez la lettre, réfléchissez, essayez plutôt une autre méthode de connexion. Le troisième essai au hasard est celui qui coûte un aller-retour à la commune.

Débloquer sa carte : la démarche à la commune

Vous avez encore votre code PUK

C'est le cas le plus simple. Rendez-vous au service population de votre commune, souvent sur rendez-vous, avec :

• votre carte d'identité bloquée ;
• la lettre contenant votre code PUK.

L'agent communal lance le déblocage, puis vous invite à introduire un nouveau code PIN sur un petit clavier. L'opération ne prend que quelques minutes. Robert, 64 ans, à Gembloux, l'a vécu un jeudi matin : « J'avais retrouvé la lettre au fond d'une farde de papiers. Cinq minutes au guichet, et j'ai pu choisir un code que je retiens enfin. »

Vous avez perdu votre code PUK

Il faut alors demander de nouveaux codes PIN et PUK à la commune. Une nouvelle lettre est produite et envoyée à votre domicile, ce qui prend généralement de quelques jours à quelques semaines. Une redevance peut être demandée, dont le montant varie d'une commune à l'autre. Une fois la lettre reçue, vous retournez au guichet pour débloquer la carte et choisir votre nouveau code PIN.

Pensez-y si vous avez une échéance : mieux vaut lancer la demande tout de suite et utiliser une autre méthode de connexion en attendant.

En attendant : se connecter autrement

Une carte bloquée ne vous coupe pas de vos démarches. Pour votre déclaration d'impôts sur MyMinfin, l'eBox, MaPension, MyHealth et la plupart des services publics en ligne, l'application itsme permet de se connecter sans carte ni lecteur. Si vous ne l'avez pas encore, notre guide pratique pour installer et utiliser itsme vous accompagne pas à pas. Son code est totalement indépendant de celui de la carte eID : un blocage de l'un n'affecte pas l'autre.

D'autres moyens d'identification, comme une application d'authentification ou des codes reçus par SMS, peuvent aussi être proposés sur la page de connexion des services publics, à condition de les avoir activés au préalable. Le choix disponible peut évoluer : fiez-vous à ce qu'affiche la page de connexion officielle du service concerné.

Le code est bon, mais rien ne marche : les autres pannes fréquentes

Toutes les erreurs ne viennent pas du code PIN. Avant de conclure à un blocage, quelques vérifications s'imposent.

Le lecteur n'est pas reconnu. Débranchez-le, rebranchez-le sur un autre port USB, et redémarrez l'ordinateur. Sur un ordinateur portable récent qui n'a que des ports USB-C, un adaptateur peut être nécessaire.

Le logiciel eID est absent ou trop ancien. Pour fonctionner, la carte a besoin du logiciel officiel, téléchargeable gratuitement sur le site officiel de l'eID, géré par l'administration fédérale (SPF BOSA). Après une grosse mise à jour de Windows ou de macOS, il faut parfois le réinstaller. Le site propose aussi l'eID Viewer, un petit programme qui permet de lire la carte et de tester le code PIN : idéal pour vérifier que tout fonctionne, au calme, avant une démarche importante.

Le navigateur coince. Fermez complètement le navigateur, carte insérée, puis rouvrez-le. Essayez un autre navigateur si nécessaire. Les extensions de navigateur liées à l'eID, utilisées autrefois, ne sont plus nécessaires sur les versions récentes du logiciel : suivez les instructions actuelles du site officiel.

La carte est expirée ou abîmée. Une puce rayée ou une carte arrivée en fin de validité ne fonctionnera plus. Vérifiez la date d'expiration au recto. Une nouvelle carte se commande à la commune.

Annick, à Tournai, était persuadée que sa carte était bloquée. En réalité, le logiciel n'avait pas survécu à la mise à jour de son ordinateur : une réinstallation a suffi.

Attention aux faux messages « carte bloquée »

Des escrocs exploitent ce sujet. Des e-mails ou des SMS prétendent que votre carte d'identité « va être désactivée » ou que votre « code PIN doit être renouvelé » et vous invitent à cliquer sur un lien ou à communiquer vos codes. C'est toujours une arnaque.

Retenez ceci : aucune administration ne vous demandera jamais votre code PIN ni votre code PUK, par téléphone, par e-mail ou par SMS. Le code PUK ne s'utilise qu'au guichet de la commune. Les messages suspects peuvent être transférés à suspicious@safeonweb.be, l'adresse du service fédéral Safeonweb. Pour apprendre à les repérer, voyez aussi comment reconnaître un SMS frauduleux.

Ne plus jamais se retrouver bloqué

Quelques habitudes simples évitent bien des tracas :

• choisissez un code PIN mémorable pour vous, mais pas votre année de naissance ni « 1234 » ;
• rangez la lettre PIN et PUK dans le classeur des papiers importants, jamais avec la carte elle-même ;
• testez votre carte une fois par an avec l'eID Viewer, par exemple avant la période de déclaration fiscale ;
• activez itsme comme solution de secours, si vous avez un smartphone ;
• notez la date d'expiration de votre carte pour anticiper son renouvellement.

À retenir : après trois codes PIN erronés, la fonction électronique de la carte eID se bloque, mais la carte reste valable comme pièce d'identité. Le déblocage se fait à la commune avec le code PUK. Si celui-ci est perdu, demandez de nouveaux codes à la commune et utilisez itsme en attendant. Avant de conclure au blocage, vérifiez le lecteur et le logiciel eID. Et ne communiquez jamais vos codes à quiconque vous les réclame par message.