itsme au quotidien : le guide pratique pour l'utiliser sereinement

En quelques années, itsme est devenu la clé qui ouvre la plupart des portes administratives et bancaires en Belgique. Pour beaucoup, c'est un soulagement : plus besoin de lecteur de carte d'identité. Encore faut-il bien l'installer, comprendre ce qu'on confirme et savoir réagir le jour où le téléphone disparaît.

Ce qu'est itsme, en deux mots

itsme est une application d'identité numérique. Elle permet de prouver qui vous êtes en ligne, et de signer certaines opérations, avec votre smartphone et un code personnel à cinq chiffres (ou, si vous l'activez, votre empreinte digitale ou la reconnaissance faciale). Elle remplace dans bien des cas le duo carte eID et lecteur de carte que beaucoup ont rangé dans un tiroir sans jamais réussir à le faire fonctionner.

L'idée clé à garder en tête : itsme ne fait rien tout seul. Chaque connexion, chaque signature, chaque partage de données doit être confirmé par vous, dans l'application. C'est cette confirmation qui vous protège, à condition de la prendre au sérieux.

Installer itsme sans stress

L'application se télécharge gratuitement depuis la boutique officielle de votre téléphone (App Store ou Google Play). Méfiez-vous des copies : vérifiez le nom de l'éditeur avant d'installer.

Pour créer votre compte, il faut relier l'application à votre identité. Plusieurs voies existent, qui peuvent évoluer avec le temps :

• via l'application de votre banque, si elle le propose, ce qui est souvent la méthode la plus simple ;
• avec votre carte d'identité électronique, selon les options proposées au moment de l'inscription ;
• avec l'aide d'une personne en agence bancaire, pour ceux qui préfèrent être accompagnés.

Le jour où Nathalie, 58 ans, s'est lancée depuis sa cuisine de Jambes, elle a choisi la voie bancaire : une dizaine de minutes, quelques confirmations, et c'était fait. Son conseil : « Faites-le au calme, pas cinq minutes avant une échéance. » Au moment de choisir votre code itsme, évitez les évidences (date de naissance, 12345) et ne le notez nulle part à côté du téléphone.

Se connecter à MyMinfin, à la mutuelle, à la banque

Une fois activé, itsme s'utilise presque toujours de la même façon. Sur le site ou l'application du service, vous choisissez « itsme » comme moyen de connexion. Selon le cas, vous saisissez votre numéro de téléphone ou vous êtes redirigé directement vers l'application. Sur votre smartphone, itsme affiche alors une demande : qui la fait, et ce qui est demandé. Vous vérifiez, vous confirmez avec votre code ou votre empreinte, et la connexion se fait.

Pour MyMinfin, le portail du SPF Finances, c'est devenu le réflexe de nombreux contribuables au moment de consulter leur déclaration ou leurs documents fiscaux. Du côté des mutualités, la plupart des grandes mutuelles proposent aussi une connexion par itsme à leur espace membre, pratique pour suivre ses remboursements. Quant aux banques, beaucoup acceptent itsme pour se connecter ou valider certaines opérations, mais les modalités varient d'un établissement à l'autre : le plus sûr est de vérifier sur le site de votre banque.

Un détail utile : lisez toujours le nom du service affiché dans itsme. Si vous vouliez entrer sur MyMinfin et que l'application vous parle d'autre chose, arrêtez tout.

Nouveau téléphone, téléphone perdu : les bons réflexes

Vous changez de smartphone

itsme est lié à un appareil précis. Changer de téléphone ne se résume donc pas à restaurer une sauvegarde : il faut réactiver itsme sur le nouvel appareil. Tant que l'ancien téléphone fonctionne encore, gardez-le sous la main pendant l'opération. L'application et le site officiel d'itsme expliquent la marche à suivre, qui peut changer selon les versions. Une fois le nouveau téléphone opérationnel, vérifiez que l'ancien n'est plus actif avant de le revendre ou de le donner, puis réinitialisez-le complètement.

Le téléphone est perdu ou volé

Premier réflexe : faire bloquer votre compte itsme au plus vite, via le service d'assistance d'itsme (les coordonnées figurent sur son site officiel). Ensuite, faites bloquer votre carte SIM auprès de votre opérateur, prévenez votre banque si vous utilisez aussi son application, et en cas de vol, déposez plainte à la police. Sans votre code, un voleur ne peut normalement pas utiliser itsme, mais mieux vaut ne prendre aucun risque. Une fois un nouveau téléphone en main, vous pourrez réactiver votre compte.

Conseil pratique : notez dès aujourd'hui, sur papier, à la maison, où trouver les coordonnées de l'assistance itsme et de votre banque. Le jour où le téléphone disparaît, c'est justement là que l'information vous manquerait.

La règle d'or : ne jamais confirmer ce que vous n'avez pas lancé

Les escrocs ont bien compris la valeur d'itsme. Le scénario classique ressemble à ceci : un faux conseiller bancaire, un faux agent du SPF Finances ou un faux livreur vous appelle, vous met sous pression, puis vous demande de « confirmer une demande qui va arriver sur itsme ». En réalité, vous leur ouvrez votre compte bancaire ou vous signez à leur place.

Marc, retraité à Mons, a reçu un tel appel un mardi après-midi : un homme très poli, qui connaissait le nom de sa banque. Une demande itsme est arrivée pendant la conversation. Il a raccroché. Il a bien fait.

Quelques principes simples suffisent à déjouer la plupart des pièges :

• une demande itsme qui arrive alors que vous n'avez rien entrepris sur un site ou une application doit être refusée, sans exception ;
• aucune banque, aucune administration, aucun opérateur ne vous demandera jamais votre code itsme, ni par téléphone, ni par SMS, ni par e-mail ;
• personne de sérieux ne vous demandera de confirmer une opération « pour l'annuler » ou « pour sécuriser votre compte ».

En cas de doute, raccrochez et rappelez vous-même votre banque au numéro que vous connaissez. Et si vous avez confirmé quelque chose par erreur, contactez immédiatement votre banque et le service d'assistance d'itsme. Les messages suspects peuvent par ailleurs être transférés à Safeonweb, le service fédéral de sensibilisation à la cybersécurité, qui publie aussi des alertes sur les arnaques en cours.

Quelques habitudes qui facilitent la vie

Maintenez l'application et le système de votre téléphone à jour : les mises à jour corrigent des failles. Protégez le téléphone lui-même par un code de verrouillage, différent de votre code itsme. Si vous partagez votre smartphone avec un proche, sachez que itsme reste strictement personnel : chacun doit avoir son propre compte, sur son propre appareil. Enfin, prenez l'habitude de lire chaque écran de confirmation jusqu'au bout. Trois secondes d'attention valent mieux que des semaines de démarches.

Quand itsme ne coopère pas

Il arrive que la demande n'apparaisse pas sur le téléphone, ou que l'application semble bloquée. Avant de s'inquiéter, quelques vérifications règlent la plupart des cas. Assurez-vous que le téléphone est bien connecté à internet, en Wi-Fi ou en données mobiles. Ouvrez vous-même l'application itsme : la demande en attente s'y trouve parfois, même sans notification. Vérifiez que l'application et le système du téléphone sont à jour, puis, si rien ne bouge, redémarrez le smartphone. Une demande n'est par ailleurs valable que peu de temps : si vous avez tardé, relancez simplement la connexion depuis le site.

Code itsme oublié ? Ne tentez pas des combinaisons au hasard, plusieurs erreurs pouvant bloquer l'accès. Suivez plutôt la procédure prévue dans l'application ou décrite sur le site officiel d'itsme : il faudra généralement confirmer à nouveau votre identité.

Enfin, gardez un plan B. Pour MyMinfin, l'eBox et de nombreux services publics, la carte d'identité électronique avec un lecteur de carte reste une alternative. Pour la banque, votre établissement propose en général ses propres moyens de connexion. Jacqueline, à Arlon, a testé sa carte d'identité un dimanche tranquille, « pour voir ». Le jour où itsme a refusé de s'ouvrir, la veille d'une échéance, elle n'a pas paniqué.

À retenir : itsme s'installe en quelques minutes, idéalement au calme et via une voie officielle, puis ouvre l'accès à MyMinfin, à la mutuelle et à de nombreuses banques. En cas de perte ou de vol du téléphone, faites bloquer votre compte itsme sans attendre, puis la carte SIM. Ne confirmez jamais une demande que vous n'avez pas lancée vous-même. Et ne communiquez votre code itsme à personne, quelle que soit la personne au bout du fil.