CDC-NET HID approuvé : ce que ça change pour vos déclarations

CDC Net et HID Approve : le guide complet pour enfin valider vos connexions sans prise de tête

Vous avez reçu votre nouveau lecteur de carte, ou pire, vous n'avez rien reçu du tout, et soudain l'écran de CDC Net vous demande de « valider avec HID Approve ». Vous cliquez, vous attendez, et rien ne se passe sur votre téléphone. Je connais cette scène par cœur. Depuis que la Banque des Territoires a généralisé cette authentification forte, j'ai dû accompagner pas mal de trésoriers et de directeurs financiers dans ce labyrinthe numérique.

Car oui, HID Approve, c'est le sésame moderne pour accéder à vos comptes CDC Net. Et franchement, quand ça marche, c'est redoutablement efficace. Mais quand ça coince ? C'est une autre histoire.

Pourquoi la Banque des Territoires a imposé HID Approve

Il faut remonter à la réglementation DSP2 pour comprendre. Cette directive européenne sur les services de paiement impose une authentification forte du client. Concrètement, votre banque doit vérifier deux éléments distincts : quelque chose que vous savez (un mot de passe), quelque chose que vous possédez (un téléphone, une carte) et idéalement quelque chose que vous êtes (empreinte, visage).

HID Approve coche la case « possession ». Votre smartphone devient la clé. Le système envoie une notification push que vous validez d'un geste de balayage. Mais contrairement au SMS classique, le code change à chaque fois et n'est utilisable qu'une seule fois.

Lorsque la Banque des Territoires a lancé ce service en 2021, beaucoup d'utilisateurs ont râlé. Encore une application, encore une manipulation. Puis la migration depuis ActivCard a commencé, et là, les vraies questions ont surgi.

Le processus d'inscription pas à pas : ce qui marche vraiment

Je vais vous épargner les allers-retours inutiles avec le support. Voici la procédure qui fonctionne, testée sur le terrain :

Étape 1 : Téléchargement

Rendez-vous sur l'App Store (iPhone/iPad/Mac) ou Google Play (Android). Recherchez « HID Approve ». L'application est gratuite, environ 23 Mo. Rien de sorcier.

Étape 2 : La réception du code d'activation

C'est LE point qui bloque tout le monde. Vous ne pouvez pas lier l'application à votre compte CDC Net sans un code d'activation. Ce code vous est communiqué soit par courrier, soit par votre gestionnaire de compte, soit lors d'un appel confirmé.

Étape 3 : La liaison

Ouvrez HID Approve, choisissez « Configurer un nouveau compte » ou l'équivalent, puis saisissez le code d'activation. L'application génère alors une paire de clés cryptographiques. La clé privée ne quitte jamais votre téléphone. C'est elle qui signe vos demandes d'authentification.

Étape 4 : La première connexion

Sur CDC Net, saisissez votre identifiant et mot de passe comme d'habitude. À l'étape de validation, choisissez « Notifications push ». Votre téléphone vibre, vous balayez, c'est validé.

Le processus complet prend cinq minutes. Sauf quand le code d'activation est erroné ou périmé. Si c'est le cas, ne perdez pas une heure à réessayer : appelez directement le 0 800 887 300. J'ai vu des gens bloquer des semaines sur une simple faute de frappe.

Que faire si le code d'activation est refusé ?

Le code a expiré. C'est la cause la plus fréquente. Ces codes ont une durée de validité limitée, souvent 7 à 14 jours. Si vous l'avez reçu par courrier et laissé traîner sur le bureau, il est probablement mort.

Dans ce cas, il faut demander un nouveau code. Pas de panique, l'opération est simple : un appel au support, une vérification d'identité, et on vous envoie un nouveau code. Parfois, le support peut le régénérer immédiatement pendant l'appel.

HID Approve vs ActivCard : ce qui change vraiment pour vous

La question que tout le monde me pose : est-ce qu'il faut rendre sa carte ActivCard ? La réponse courte : oui, une fois la migration effectuée, l'ancien système devient obsolète.

Mais les différences sont notables :

• La rapidité : une notification push se valide en deux secondes. L'ancien lecteur de carte imposait d'insérer la carte, de lire le code généré, de saisir une partie du code, puis de recommencer pour la signature électronique. Un calvaire.
• La mobilité : votre téléphone vous suit. Le lecteur de carte, rarement. Fini le blocage quand vous êtes en déplacement sans votre matériel.
• La sécurité : les codes générés par HID Approve sont liés au contexte de la transaction. Un code volé ne sert à rien.
• La sauvegarde : en cas de perte du téléphone, la réactivation est plus simple qu'un remplacement de carte physique.

Le code à usage unique hors ligne : votre assurance anti-panne

Imaginez : vous êtes dans un conseil d'administration, vous devez valider un virement urgent, et votre téléphone n'a plus de réseau. Le piège classique.

HID Approve a prévu ce cas. L'application peut générer des codes à usage unique même sans connexion. Vous les trouvez dans un menu dédié, parfois plusieurs à l'avance. Ils fonctionnent une seule fois et ont une durée de validité limitée.

Mon conseil d'ancien : générez deux ou trois codes hors ligne à l'avance et rangez-les dans un endroit sûr, pas dans le téléphone. Ça a déjà sauvé plus d'un comité de direction chez mes clients.

Le support technique : ce que j'ai appris en les appelant

Franchement, le 0 800 887 300, ça fonctionne. Le service est joignable et les conseillers connaissent leur sujet. Mais il y a des horaires à respecter. Inutile d'appeler à 19 heures un vendredi ; vous tomberez sur une messagerie.

Quelques règles de base pour ne pas perdre de temps :

• Ayez votre numéro de contrat ou votre SIRET sous la main dès le début de l'appel. Chaque minute compte.
• Précisez que c'est pour HID Approve et CDC Net. Le support gère plusieurs services, et l'aiguillage prend du temps.
• Si le problème est lié à une notification non reçue, vérifiez d'abord que l'application n'est pas en arrière-plan, que les notifications sont autorisées dans les réglages du téléphone, et testez une reconnexion.

Notification non reçue : les causes et solutions

Le scénario arrive tôt ou tard : vous demandez une validation, l'écran tourne, et rien sur le téléphone. Avant de paniquer :

1. Vérifiez que l'application HID Approve est bien active en arrière-plan. Certains téléphones la ferment automatiquement pour économiser la batterie.
2. Contrôlez les autorisations de notification dans les réglages iOS ou Android. Une mise à jour du système peut les avoir réinitialisées.
3. Coupez puis rallumez le Bluetooth ou le Wi-Fi. Parfois, une simple bascule du mode avion suffit à réveiller la connexion.
4. Si rien n'y fait, fermez complètement l'application et redémarrez-la.

Et dans 95 % des cas, ça repart. Pour les 5 % restants, le support reste la solution.

La sécurité technique : ce qui se passe sous le capot

Ce qui se cache derrière HID Approve mérite qu'on s'y attarde. Cette application ne se contente pas de vous envoyer des codes. Elle utilise une infrastructure de cryptographie asymétrique. En clair : votre téléphone détient une clé privée, le serveur de la Banque des Territoires détient la clé publique correspondante. Le serveur vous envoie un défi, votre téléphone le signe avec la clé privée, et le serveur vérifie la signature.

Ce mécanisme garantit que même si un attaquant intercepte la communication, il ne peut pas la rejouer. Chaque défi est unique, chaque signature est unique. C'est ce qui rend le système conforme aux exigences de la DSP2.

Autre détail rassurant : la clé privée est stockée dans la zone sécurisée du téléphone, souvent appelée Secure Enclave sur iPhone ou Trusted Execution Environment sur Android. Elle n'est jamais exposée au système d'exploitation. Même si votre téléphone est compromis, la clé reste protégée.

Les limites que personne ne mentionne

Il serait malhonnête de ne pas évoquer les angles morts. D'abord, HID Approve exige un smartphone compatible. Les téléphones trop anciens, ou avec une version iOS/Android dépassée, peuvent rencontrer des difficultés. L'App Store précise d'ailleurs la compatibilité avec iPhone, iPad et Mac.

Ensuite, le système est tributaire des serveurs de la banque. Si leur infrastructure rencontre un incident, les notifications peuvent ne pas partir. C'est rare, mais ça arrive. D'où mon conseil d'embarquer des codes hors ligne.

Enfin, une donnée que les communications officielles évitent : la couverture réseau. Une notification push, c'est une connexion de données. En zone blanche, sans Wi-Fi, sans 4G, l'application ne reçoit rien. Les codes hors ligne sont donc vitaux pour les professionnels itinérants.

CDC Net, c'est quoi exactement ?

CDC Net est la plateforme de banque en ligne de la Banque des Territoires. C'est par elle que les collectivités, les hôpitaux, les bailleurs sociaux et les entreprises publiques locales gèrent leurs comptes, suivent leurs opérations et initient leurs virements.

L'application mobile « Mes comptes Banque des Territoires » permet une consultation rapide, mais c'est bien sur CDC Net, accessible depuis un navigateur, que se font les opérations sensibles. Et c'est précisément ces opérations que HID Approve sécurise.

En conclusion : un système robuste, mais qui demande un minimum de préparation

Nous sommes en 2026, et l'authentification forte fait partie du quotidien des trésoriers publics. HID Approve n'est plus une nouveauté ; c'est l'outil standard. Et honnêtement, une fois le process maîtrisé, c'est un vrai confort.

Je pense à ce directeur financier d'un hôpital de province qui gardait précieusement son ActivCard dans un tiroir, terrifié à l'idée de changer. Il a fini par sauter le pas lors d'une mise à jour obligatoire. Résultat : ses virements urgents se valident désormais en quelques secondes, depuis n'importe où. Son mot d'ordre : « Je ne comprends pas pourquoi j'ai attendu si longtemps. »

Alors oui, il y aura toujours une notification qui n'arrive pas au mauvais moment, un code qui expire trop vite, un téléphone qui s'éteint. Mais ces tracas sont largement compensés par le gain de fluidité au quotidien. Et si un jour vous bloquez, vous savez où me trouver : le 0 800 887 300, un appel gratuit qui finit presque toujours par résoudre le problème.