Les plannings de projet d'authentification consacrent l'essentiel de leur détail à l'intégration : connexion au fournisseur d'identité, reprise des applications, recette technique. C'est la partie la mieux estimée, et ce n'est presque jamais le chemin critique.
Le chemin critique est l'enrôlement, pour une raison structurelle : c'est la seule opération du projet qui se compte par personne, et qui suppose à chaque fois une vérification d'identité.
Ce qui détermine chaque phase
| Phase | Ce qui en fixe la durée | Peut-on l'accélérer ? |
|---|---|---|
| Intégration technique | nombre d'applications, qualité de la fédération existante | oui, par un déploiement en surcouche |
| Définition des parcours | nombre d'arbitrages à trancher, disponibilité des décideurs | rarement : c'est du temps de décision |
| Enrôlement | taille de la population et niveau de preuve exigé | partiellement, et c'est là que se joue le projet |
| Traitement des exceptions | diversité réelle des situations, connue tardivement | non : cette diversité se découvre |
| Bascule des chemins anciens | courage organisationnel de fermer l'existant | c'est une décision, pas une tâche |
La dernière ligne mérite une attention particulière. Fermer les anciens chemins d'accès n'est pas une tâche technique mais un arbitrage, et un projet qui ne l'assume pas laisse les deux dispositifs en place — ce qui revient à conserver le plus faible.
Pourquoi l'enrôlement domine le calendrier
Trois propriétés le distinguent du reste du projet.
- Il ne se parallélise pas librement. Chaque enrôlement suppose une vérification, et la capacité de vérification est bornée : par le support, par un référent, par un créneau en présentiel.
- Il rencontre la population réelle, pas la population théorique : matériel ancien, absence de smartphone personnel utilisable, congés, arrêts, mobilité, sous-traitants.
- Son taux d'échec est inconnu avant de commencer. Un pilote sur volontaires ne le prédit pas, ce qui est l'une des limites reconnues de l'exercice — voir cadrer un POC.
La conséquence de planification est simple : l'enrôlement doit commencer tôt, par vagues, et non attendre la fin de la recette technique.
Séquencer par population, non par application
La plupart des plans progressent application par application, parce que c'est ainsi que le système d'information est documenté. C'est un mauvais découpage : un utilisateur enrôlé pour une application doit l'être à nouveau pour la suivante, et l'organisation subit plusieurs fois la charge de communication.
Le découpage utile suit les populations, par ordre d'exposition :
- les accès à privilèges, peu nombreux et les plus exposés ;
- les métiers conduisant des opérations irréversibles : paiement, modification de coordonnées, gestion des droits ;
- les populations exposées à la sollicitation externe : relation client, support, secrétariats ;
- le reste, où le volume l'emporte sur l'exposition.
Cet ordre a un effet secondaire utile : il place les populations les plus autonomes en premier, ce qui permet de corriger les parcours avant de rencontrer les publics les plus éloignés de l'outil.
La charge du support n'est pas répartie
Elle se concentre au démarrage de chaque vague, puis décroît. Cette forme a deux conséquences pratiques : dimensionner sur la moyenne garantit une saturation à chaque lancement, et l'espacement des vagues est un levier plus efficace que le renfort ponctuel.
Le point de vigilance n'est pas le volume mais la procédure : un support saturé assouplit ses vérifications, et la procédure de réinitialisation devient le chemin le plus faible de la chaîne. La parade est technique et non déclarative — retirer à l'agent le pouvoir de réinitialiser sans preuve indépendante, comme décrit dans l'audit des parcours de récupération.
Ce qui comprime honnêtement le calendrier
Quatre leviers, du plus au moins accessible.
- Le déploiement en surcouche d'un dispositif existant, qui évite une refonte et découple l'intégration de l'enrôlement.
- La dérivation depuis une identité déjà attestée, quand elle existe : un enrôlement qui s'appuie sur une vérification antérieure de niveau suffisant supprime l'essentiel du coût par personne. Cela suppose de savoir accepter une attestation externe, sujet traité dans rendre son service capable d'accepter une attestation.
- L'enrôlement hors ligne, qui dote la personne d'une méthode de résolution personnelle sans dépendre d'un canal en ligne au moment de l'enrôlement, et découple donc le calendrier de la disponibilité d'un dispositif tiers. C'est l'une des propriétés du 4ᵉ facteur cognitif.
- La réduction du périmètre initial aux parcours à impact, plutôt qu'une couverture uniforme. C'est le levier le plus efficace et le moins choisi, parce qu'il se présente comme un renoncement.
Ce que ce cadrage ne fournit pas
Aucune durée. Les ordres de grandeur circulant sur ces projets dépendent trop du niveau de preuve exigé, de la dispersion géographique et de la qualité de l'annuaire existant pour qu'un chiffre générique ait un sens. La méthode consiste à mesurer le coût unitaire d'enrôlement sur une première vague réelle, puis à extrapoler — jamais l'inverse.
Ce cadrage ne traite pas non plus l'adoption dans le temps. Un dispositif enrôlé n'est pas un dispositif adopté : les contournements apparaissent après plusieurs mois d'usage banalisé, et se traitent par l'arbitrage de la friction plutôt que par la communication — voir arbitrer entre sécurité et friction.
FAQ
Faut-il un déploiement obligatoire ou une phase volontaire ?
Une phase volontaire renseigne mal, puisqu'elle sélectionne les utilisateurs les plus à l'aise, et retarde la rencontre avec les cas difficiles. Elle a une utilité limitée : roder la logistique. Elle ne doit pas servir à valider les parcours.
Comment traiter les utilisateurs sans smartphone utilisable ?
Comme une population à part entière, avec un chemin dédié décidé avant le démarrage, et non comme des exceptions traitées au cas par cas. Une population sans solution prévue produit des dérogations permanentes, qui deviennent le périmètre réel du projet.
Peut-on enrôler à distance sans vérification en présentiel ?
Oui, à condition d'assumer le niveau de preuve obtenu et de ne pas le confondre avec celui d'une vérification en présentiel. Le point de vigilance est la vérification par ressemblance, dont la valeur a changé — voir la fin de la vérification d'identité à distance.
Quand fermer les anciens chemins d'accès ?
Dès qu'une population est entièrement enrôlée, population par population, et non à la fin du projet global. Une fermeture reportée à la fin ne survit pas au premier arbitrage de calendrier.
Aller plus loin : pilier : authentification cognitive · ce qui fait échouer un projet · migrer vers le passwordless · déployer en surcouche d'un IdP existant