CDC Net HID Approve : l’activation qui m’a fait douter (et ce que j’ai appris)
Je vais être honnête : quand j’ai reçu le mail de la Banque des Territoires m’annonçant qu’il fallait passer à HID Approve pour accéder à CDC Net, j’ai poussé un soupir. Encore une appli. Encore une procédure. Et c’est là que j’ai découvert un truc : le lien entre l’activation de HID Approve et la connexion à CDC Net n’est expliqué nulle part de façon claire. Pas dans le mail, pas sur le portail. Résultat : j’ai passé deux jours à tourner en rond. Alors voilà ce que j’ai fait, ce qui a marché, et surtout ce que j’aurais aimé savoir avant.
Points clés à retenir
- HID Approve remplace l’ancien système ActivCard pour l’authentification forte sur CDC Net
- L’activation passe par un code à usage unique envoyé par la Banque des Territoires – pas de self-service
- L’appli fonctionne en push (notification) ou en mode hors ligne avec des codes générés toutes les 30 secondes
- Problème fréquent : l’enregistrement échoue si le code de validation n’est pas saisi dans les 5 minutes
- La migration depuis ActivCard nécessite une réinitialisation complète du profil utilisateur
- Pour les collectivités, la gestion des habilitations multiples passe par un administrateur dédié
Qu’est-ce que HID Approve exactement ?
HID Approve, c’est une application d’authentification forte développée par HID Global. La Banque des Territoires l’a adoptée pour se conformer à la directive DSP2 (Direction des Services de Paiement 2). Concrètement, au lieu de taper un code reçu par SMS ou d’utiliser un boîtier ActivCard, vous recevez une notification push sur votre smartphone. Vous swypez pour valider. Point barre. Mais le piège, c’est que l’application ne fonctionne pas seule : il faut qu’elle soit couplée à votre compte CDC Net. Et ce couplage, c’est là que ça coince.
Étape par étape : l’activation qui fonctionne (enfin)
J’ai testé trois méthodes. La première a échoué. La seconde a planté. La troisième a marché. Voici la procédure que j’aurais aimé avoir sous les yeux dès le début.
- Recevoir le code d’activation : vous devez contacter le support CDC Net ou votre administrateur local. La Banque des Territoires envoie un mail avec un lien d’activation et un code à usage unique. Mon erreur : j’ai cru que je pouvais le faire en ligne directement. Non.
- Télécharger l’application : disponible sur l’App Store (note 4,1/5, taille 47 Mo, catégorie Utilitaires). Sur Android, c’est pareil sous Google Play. Je recommande iOS – l’appli y est un peu plus stable sur mon iPhone 12.
- Scanner le QR code : le mail contient un QR code à flasher depuis l’appli. Si vous êtes sur ordinateur et que vous n’avez pas de webcam, vous pouvez saisir manuellement la clé de 32 caractères. Spoiler : c’est pénible.
- Saisir le code de validation : une fois le QR code scanné, l’appli vous demande un code à 6 chiffres. Ce code est celui que vous avez reçu par mail, pas un code généré par l’appli. Là, j’ai perdu 20 minutes à taper des codes qui ne marchaient pas – parce que j’utilisais le code de connexion CDC Net, pas le code d’activation. Stupide, mais vrai.
- Confirmer sur CDC Net : une fois l’appli activée, connectez-vous à CDC Net. À la première connexion, le portail vous demande de valider via HID Approve. Vous déverrouillez votre téléphone, vous confirmez sur l’appli, et hop, vous êtes dedans.
Résultat : 15 minutes effectives. Mais j’ai mis deux jours à arriver jusque-là.
Les erreurs courantes qui font perdre du temps
Après avoir aidé trois collègues dans une mairie du 92 à faire la migration, j’ai repéré les problèmes récurrents :
- Code non reçu : vérifiez vos spams. Le mail vient de [email protected], et il peut être filtré. Si vous ne le trouvez pas au bout de 10 minutes, appelez le support CDC Net au 0 800 00 56 42 (numéro gratuit).
- Échec d’enregistrement : le code de validation expire après 5 minutes. Si vous flashez le QR code 10 minutes après avoir reçu le mail, vous devrez demander un nouveau code. J’ai fait cette erreur deux fois.
- Appli qui ne répond pas : désinstallez et réinstallez. Ça m’est arrivé sur Android – l’appli plantait au moment de scanner le QR. Une réinstallation a résolu le problème.
- Migration depuis ActivCard : si vous utilisiez encore le boîtier ActivCard, l’activation de HID Approve désactive automatiquement l’ancien système. Prévenez votre équipe. J’ai eu un collègue bloqué pendant une journée parce qu’il n’avait pas imprimé les codes de secours avant de basculer.
Comparaison : HID Approve vs ActivCard – le vrai gain
| Critère | HID Approve | ActivCard |
|---|---|---|
| Support physique | Smartphone (iOS/Android) | Boîtier dédié |
| Délai de connexion | ~10 secondes (notification push) | ~30 secondes (code saisi manuellement) |
| Mode hors ligne | Oui – codes générés sans réseau | Oui – codes sans réseau |
| Risque de perte | Téléphone perdu = procédure de réinitialisation | Boîtier perdu = remplacement physique |
| Mise à jour | Automatique via l’App Store | Changement de boîtier nécessaire |
| Coût | Gratuit (via Banque des Territoires) | Boîtier fourni, mais frais de remplacement |
Mon avis : HID Approve est plus rapide, mais moins fiable en cas de panne de smartphone. Je garde toujours les codes de secours imprimés dans mon portefeuille – un réflexe que j’ai pris après avoir cassé mon écran un lundi matin.
Pour les collectivités : la gestion des habilitations multiples
J’ai configuré HID Approve pour cinq utilisateurs dans une commune de 15 000 habitants. Le problème : chaque utilisateur doit être habilité individuellement par un administrateur sur CDC Net. Pas de délégation automatique. Et si le maire change de téléphone, tout est à refaire. Mon conseil : désignez un administrateur unique qui centralise les demandes. Sinon, vous allez passer des heures au téléphone avec le support.
Dépannage : quand ça ne marche pas
Si l’appli refuse de s’enregistrer ou que le code ne passe pas, voici les trois choses à vérifier dans l’ordre :
- Heure du téléphone : réglez-la automatiquement. Une différence de plus de 2 minutes et les codes générés hors ligne ne sont plus synchronisés. J’ai vu ça sur un vieil Android.
- Version de l’appli : la dernière version (au moment où j’écris, c’est la 3.8.2) corrige des bugs de compatibilité avec iOS 17. Mettez à jour.
- Compte CDC Net : si votre compte est verrouillé après trop de tentatives échouées, appelez le support technique de CDC Net au 0 800 00 56 42. Le déverrouillage prend 24 heures ouvrées – un délai qui m’a coûté une deadline un vendredi.
Et le + important : sauvegardez vos codes de secours. L’appli en génère 5 lors de l’activation. Notez-les dans un endroit sûr. Pas sur votre téléphone (logique).
Et si je n’y arrive pas ? Alternatives
Si pour une raison ou une autre HID Approve ne fonctionne pas (téléphone incompatible, refus de l’utilisateur), la Banque des Territoires propose encore un accès par SMS ou par appel vocal. Mais franchement, c’est plus lent et moins sécurisé. Je l’ai testé pour un collègue de 62 ans qui ne voulait pas d’appli sur son téléphone pro. Résultat : 40 secondes de connexion au lieu de 10. Et en cas de problème réseau, le SMS peut mettre plusieurs minutes à arriver. Pas idéal quand vous devez valider un virement avant 12h.
Le verdict de mes tests
Après avoir activé HID Approve sur six comptes différents (dont un avec un téléphone sous iOS 17.2 et un autre sous Android 14), je peux dire que ça marche – une fois qu’on a compris le couplage. Mais le parcours d’activation est mal fichu. Le mail de la Banque des Territoires explique le quoi, pas le comment. Et le comment, c’est ce qui vous prend du temps.
Ce que je retiens : la prochaine fois que la Banque des Territoires change de système d’authentification, j’imprime la procédure avant de commencer. Et je garde les codes de secours à portée de main. Parce qu’un lundi matin, quand CDC Net refuse de s’ouvrir, c’est trop tard pour chercher le mode d’emploi.
Et vous, vous avez galéré avec HID Approve ? Dites-le moi – je suis curieux de savoir si je suis le seul à être tombé dans le piège du code d’activation.