Département fédéral de l’intérieur DFI

Office fédéral des assurances sociales OFAS État-major de direction (DS) – IT Management (ITM)

Communication eGov n° 061 du 18 no- vembre 2025 Destinataires : • Les organes d’exécution du 1er pilier/AFam • Les organes d’exécution des allocations familiales visés à l’art. 14 LAFam

Objet : remplacement des jetons Vasco, situation actuelle et planification

Remplacement des jetons Vasco par AGOV, situation actuelle et planification

Contexte Depuis plusieurs années, les jetons Vasco sont utilisés dans les systèmes de connexion à deux identi- fiants pour l’accès sécurisé aux données personnelles sensibles du 1 er pilier/AFam. Un identificateur Vasco est un petit appareil électronique qui génère des mots de passe temporaires à usage unique (one-time passwords). Ces one-time passwords doivent être saisis après avoir indiqué ses données d’accès (identifiant et mot de passe) et augmentent considérablement le niveau de sécurité. Les coûts d’acquisition et d’exploitation des identificateurs Vasco sont élevés. Un montant d’environ

400 000 francs est facturé chaque année aux fonds de compensation du 1er pilier.

Le service d’authentification des autorités suisses AGOV permet aux services de l’administration fédé- rale, des cantons et des communes de s’identifier et de communiquer sans jeton Vasco.

Situation actuelle Les jetons Vasco sont utilisés pour la connexion aux applications du 1 er pilier/AFam dans deux cas distincts :

• Premier cas : le jeton Vasco sert de deuxième identificateur pour la connexion à une application utilisant le service d’identification CH-LOGIN. Depuis le mois de septembre 2025, il n’est plus pos- sible de connecter les identificateurs Vasco au service CH-LOGIN. Le service CH-LOGIN sera mis hors service fin 2027. Les applications utilisant ce service doivent donc migrer sur le système AGOV au plus vite. Un assistant de migration en ligne est disponible pour cela. Cet assistant démarre dès qu’un utilisateur se connecte à une application qui n’utilise plus un accès CH-LOGIN, mais qui le remplace par un nouveau compte AGOV (pour plus d’informations, veuillez cliquer ici). Lorsque le processus de migration de CH-LOGIN à AGOV s’est déroulé correctement, le nouveau compte AGOV de l’utilisateur est remplacé par un système d’identification équivalent à celui de CH-LOGIN mais sans identification vidéo.

• Deuxième cas : le jeton Vasco sert de deuxième identificateur pour la connexion à une application utilisant le service d’identification OTP-LOGIN. OTP-LOGIN est en particulier utilisé pour la con- nexion à Telezas3 ou SWAP. Les utilisateurs utilisant cette méthode de connexion ne doivent pren- dre AUCUNE mesure pour le moment. La chancellerie fédérale, la centrale de compensation (CdC)

Effingerstrasse 20, CH-3003 Berne www.ofas.admin.ch

gov-mitteilung-f_2025-11-18

et l’OFAS travaillent actuellement à la définition des bases techniques pour le passage d’OTP-LO- GIN à AGOV, et tout particulièrement pour la migration. Cette migration est actuellement prévue pour 2027 et bénéficiera du soutien appuyé des spécialistes de la CdC.

Conclusion • Les applications utilisant une identification par CH-LOGIN et jetons Vasco doivent migrer sur AGOV au plus vite. Si la procédure de l’assistant de migration en ligne s’exécute correctement, le niveau de sécurité de l’authentification par AGOV est le même qu’avec CH-LOGIN. • Les applications utilisant une identification par OTP-LOGIN et jetons Vasco migreront sur AGOV en

2027. Le calendrier de cette migration sera communiqué en temps utile.

• Il se peut que les collaborateurs des organes d’exécution puissent déjà utiliser AGOV pour se con- necter à certaines applications du 1er pilier/AFam, mais la connexion à Telezas3 ou SWAP doit tou- jours se faire par OTP-LOGIN et jetons Vasco.

Merci d’en prendre bonne note.

Le secteur DS/ITM

Pour toute autre question, veuillez vous adresser à egov@bsv.admin.ch.

2/2

061_egov-mitteilung-f_2025-11-18.docx