Une sécurisation de l'accès à la plateforme employeurs PEP's prévue le 3 juillet prochain

La sécurisation des modalités de connexion à la plateforme employeurs PEP's répond à un enjeu de protection de l'accès aux données des employeurs et en particulier aux données personnelles de leurs agents. 

À compter du 3 juillet 2025, la connexion à la plateforme PEP’s sera sécurisée par un dispositif de double authentification :

• mise en place d’un code à usage unique pour les connexions classiques et Net-entreprises (envoyé par SMS ou message vocal pour les téléphones fixes).  Le code à usage unique est systématique à la 1^ère connexion ; il sera ensuite nécessaire à la connexion selon une fréquence établie à 7 jours.
• en complément, une demande systématique d’un code à usage unique pour les actions sensibles :
  • pour les administrateurs PEP’s : création d’un compte utilisateur ou modification des coordonnées d’un utilisateur, attribution des droits d’accès à certains services.
  • pour tous les utilisateurs : modification de leurs coordonnées médiatiques (courriel et téléphone) et de leur mot de passe.

Cette exigence implique qu’un numéro de téléphone portable ou fixe soit associé à chaque compte utilisateur PEP's en complément d’une adresse courriel permettant de récupérer le code à usage unique nécessaire à la connexion à PEP's.
L'utilisateur pourra le cas échéant saisir son numéro de téléphone portable et faire le choix que ce dernier soit anonymisé au sein de PEP's. 

Point d'attention : à ce jour, PEP's permet uniquement d'enregistrer un numéro de téléphone fixe. L'enregistrement des numéros de téléphone portable sera possible lors de la mise en place du nouveau dispositif.
Pour simplifier le dispositif et éviter les situations de blocage, le jour de la bascule, l'ensemble des numéros de téléphone aura été mis à blanc ; chaque utilisateur devra saisir le numéro de téléphone permettant de récupérer le code à usage unique pour se connecter. 

La mise en œuvre de la double authentification peut nécessiter une adaptation des procédures existantes au sein des établissements qu'il convient d'anticiper. La sécurité ne permet pas d’envisager de dispositif dérogatoire au cas par cas.

Pour découvrir la fonctionnalité et ses enjeux, une Foire Aux Questions a été élaborée à partir des questions exprimées par les employeurs du groupe test. Une vidéo de présentation du dispositif viendra compléter le kit d’accompagnement.

Pour toute question sur la mise en place de ce dispositif, un formulaire de contact PEP’s, motif « Gestion des comptes dans PEP’s » a également été mis en place.