À compter du 2 novembre 2026, une étape supplémentaire sera ajoutée à la connexion au SI SIAO : après avoir saisi votre identifiant et votre mot de passe habituels, vous devrez saisir un code de vérification reçu par courriel. Ce dispositif permet de vérifier que vous avez également accès à la boîte courriel associée à votre compte.
Sommaire
Que dois-je faire avant le 2 novembre ?
- Avant le déploiement, nous vous invitons à vérifier que l’adresse courriel associée à votre compte SI SIAO est conforme. Pour savoir si votre adresse est conforme, cliquez ici.
- Si mon adresse n’est pas conforme, j’anticipe sa modification avec ma structure ou via le support SI SIAO. Pour régulariser votre adresse courriel, cliquez ici.
1. Comprendre la double authentification
Qu'est-ce que le code de vérification ?
Le code de vérification est un code temporaire envoyé par courriel après la saisie de votre identifiant et de votre mot de passe. Vous devez le saisir pour confirmer votre identité et finaliser votre connexion au SI SIAO. Ce code est valable 5 minutes. Cette action permet de renforcer la sécurité des comptes et à mieux protéger le SI SIAO.
.png?width=670&height=340&name=image(9).png)
Que sont les codes de récupération et que dois-je en faire ?
Les codes de récupération permettent de se connecter au SI SIAO lorsque vous n’avez plus accès à votre messagerie pour recevoir le code de vérification.
Lors de votre première connexion après l’activation de la double authentification, une série de 12 codes de récupération à usage unique vous sera présentée après la validation du code reçu par courriel.
Ces codes ne sont affichés qu’une seule fois et ne sont pas envoyés par courriel. Vous devez donc les enregistrer dès leur apparition, en les imprimant, en les téléchargeant ou en les copiant, puis les conserver dans un endroit sûr, en dehors de votre messagerie.
À retenir :
- Chaque code ne peut être utilisé qu’une seule fois.
- Les codes doivent être utilisés dans l’ordre indiqué par le SI SIAO.
- Après utilisation du douzième et dernier code, une nouvelle série de 12 codes est générée automatiquement.
- Après 6 saisies erronées de codes de récupération, votre compte est verrouillé. Pour le déverrouiller il faudra alors contacter le support du SI SIAO via le formulaire (rubrique Assistance technique > motif Autre)
La double authentification sera-t-elle activée sur les environnements de Formation et Beta ?
À ce jour, afin de ne pas perturber les sessions de formation organisées par les SIAO, le déploiement de la double authentification n’est pas prévu sur l'environnement de formation.
En revanche, la double authentification est déjà activée sur l’environnement Beta (environnement utilisé par les SIAO) dans un premier temps.
2. Se connecter au SI SIAO
Comment se passera ma connexion à partir du 2 novembre ?
Vous saisirez vos identifiants habituels, puis devrez saisir un code de vérification reçu par courriel.
Ce code est valable pendant 5 minutes et doit être utilisé dans ce délai pour finaliser la connexion.
Lors de votre première connexion, après validation de ce code, le SI SIAO vous présentera vos 12 codes de récupération. Enregistrez-les avant de terminer la configuration.
Consigne de sécurité : ne communiquez jamais votre mot de passe, votre code de vérification ou vos codes de récupération à un tiers. Le support ne vous les demandera jamais. Conservez vos codes de récupération en lieu sûr, en dehors de votre messagerie.
Mon identifiant ou mon mot de passe change-t-il ?
Non. Votre identifiant et votre mot de passe habituels ne changent pas.
La double authentification ajoute simplement une étape de sécurité à votre parcours de connexion.
Dois-je installer une application ou utiliser mon téléphone ?
Non, le dispositif repose sur l’envoi d’un code à votre adresse courriel. Aucune application supplémentaire sur votre téléphone n’est nécessaire.
Devrai-je saisir un code à chaque connexion ?
Non, pas nécessairement. Après validation du code, aucun nouveau code n’est demandé pendant 24 heures, même si vous vous déconnectez puis vous reconnectez, à condition d’utiliser le même navigateur et de conserver vos cookies.
L’option « Faire confiance à cet appareil » permet également de ne pas ressaisir son code pendant 7 jours sur le même navigateur.
Si vous changez de navigateur, utilisez la navigation privée ou supprimez vos cookies, une nouvelle authentification pourra être demandée.
3. Mon adresse courriel
Quels critères mon adresse courriel doit-elle respecter ?
Votre adresse courriel doit respecter quatre critères :
- Nominative : elle doit être rattachée à une personne identifiable.
- Individuelle : elle doit être utilisée par vous seul.
- Accessible : vous devez pouvoir consulter la boîte courriel.
- Professionnelle : elle doit être active et adaptée à votre activité professionnelle.
Exemples d’adresses nominatives : prenom.nom@structure.fr ou p.nom@structure.fr.
Exemples d’adresses génériques à éviter pour la connexion : contact@structure.fr ou accueil@structure.fr.
Puis-je continuer à utiliser une adresse générique ou partagée ?
La mise en place de la double authentification du 2 novembre 2026 ne bloquera pas automatiquement la connexion des comptes utilisant une adresse générique.
Toutefois, le maintien des adresses génériques n’est pas une solution pérenne. La feuille de route ministérielle prévoit un durcissement des exigences de cybersécurité à moyen terme.
La Dihal ne prévoit pas de dérogation permettant de conserver durablement des adresses génériques pour les connexions au SI SIAO.
Chaque structure doit donc anticiper la mise en conformité de ses comptes en privilégiant des adresses nominatives, afin d’éviter toute difficulté susceptible d’affecter ses activités à l’avenir.
⚠️ L'usage d'une adresse partagée par des professionnels travaillant au contact de personnes concernées est strictement interdit. La traçabilité des actions des professionnels (accès, modification d'un dossier d'un ménage) est un enjeu majeur pour la protection des données des ménages accompagnés.
Mon adresse correspond à une fonction ou à un service plutôt qu’à mon nom. Est-ce accepté ?
Pour les connexions au SI SIAO, chaque utilisateur doit disposer d’une adresse nominative qui lui est propre.
Une adresse liée à une fonction ou à un service ne répond pas à cette exigence. Il convient donc d’anticiper la mise en place d’une adresse nominative.
Ma structure ne peut pas facilement créer d’adresses nominatives. Que faire ?
Il appartient à chaque structure d’identifier les solutions permettant de disposer d’adresses nominatives pour ses utilisateurs. Les contraintes d’organisation ou de gestion des boîtes courriel ne permettent pas de prévoir une exception à la règle.
Il est recommandé de contacter le service informatique ou à défaut la direction de votre structure au plus tôt pour anticiper cette évolution.
4. Cas particuliers
Plusieurs personnes reçoivent les notifications sur une même adresse générique. Que faire ?
Le besoin de continuité dans le traitement des notifications doit être pris en compte, mais il ne justifie pas le maintien d'une adresse générique comme identifiant de connexion.
La mise en conformité et la traçabilité sont essentielles pour la sécurité du SI SIAO.
Ma structure utilise une adresse partagée pour ses maraudes. Comment m’organiser ?
Les comptes SI SIAO disposant d’un profil maraude sont également concernés par l’exigence d’une adresse nominative. Chaque camion de maraude doit donc être identifié par une adresse nominative, conformément aux règles de cybersécurité. Cette adresse peut conserver le nom de domaine de la structure (la partie située après le symbole @).
Les utilisateurs créant des demandes 115 doivent également pouvoir identifier pour chaque compte maraude nominatif la structure maraude qui lui est associée.
Les mandataires judiciaires doivent-ils aussi utiliser une adresse nominative ?
Oui. Les mandataires judiciaires sont soumis aux mêmes exigences que les autres utilisateurs du SI SIAO.
Les comptes de connexion devront utiliser des adresses nominatives, y compris lorsque les adresses actuelles correspondent à une fonction ou à un poste. Les contraintes liées au renouvellement des personnels ou à l’organisation des services ne constituent pas une dérogation à cette règle.
Notre logiciel métier utilise une adresse générique pour échanger automatiquement avec le SI SIAO. Que faire ?
Les usages techniques et les échanges automatisés doivent être identifiés et examinés afin de déterminer une solution compatible avec les exigences de cybersécurité. Le maintien d’une adresse générique ne peut pas être garanti à titre dérogatoire.
Les structures concernées doivent signaler ces situations au plus tôt. Les solutions techniques possibles, notamment les modalités d’interconnexion, doivent être étudiées avant toute évolution susceptible d’affecter les échanges.
5. En cas de difficulté
Je ne reçois pas le code de vérification. Que faire ?
- Vérifiez que vous consultez la boîte courriel associée à votre compte SI SIAO.
- Vérifiez les courriers indésirables et les éventuels filtres de votre messagerie.
- Si vous avez lancé plusieurs tentatives de connexion, utilisez le code du courriel le plus récent.
- Vérifiez que le code est saisi dans le délai de validité de 5 minutes.
- Si le problème persiste, contactez le support SI SIAO en précisant l’heure de votre tentative de connexion et le message d’erreur rencontré.
.png?width=143&height=58&name=image(8).png)
Je n’ai plus accès à ma boîte courriel. Comment me connecter ?
-
Si vous avez déjà enregistré vos codes de récupération :
Sur l’écran de vérification, cliquez sur « Je n’ai pas accès à mon courriel : utiliser un code de récupération ». Le SI SIAO vous indiquera le numéro du code à saisir. Utilisez le code correspondant dans votre liste, en respectant l’ordre indiqué. Chaque code ne peut servir qu’une seule fois.
-
Si vous n’avez pas encore de codes de récupération, ou si vous les avez perdus :
Vous ne pourrez pas vous connecter seul à l’aide d’un code de récupération. Contactez le support SI SIAO afin qu’une intervention soit organisée pour rétablir votre accès ou vous permettre de générer une nouvelle liste de codes.
Important : si vous n’avez plus accès à votre messagerie au moment de votre toute première connexion après l’activation de la double authentification, vous ne disposez pas encore de codes de récupération. Il est donc nécessaire de faire appel au support du SI SIAO.
Il est nécessaire de vous recréer un compte adossé à une autre adresse de courriel ?
Vous pouvez nous en faire la demande via le formulaire de support avant la mise en place de la double authentification jusqu'au 29 octobre, ou, passé ce délai, via le responsable de votre organisation (SIAO, dispositif, service de l’État).