Ablösung Vasco-Token durch AGOV. Aktueller Stand und Planung.

Département fédéral de l’intérieur DFI

État-major de direction (DS) – IT Management (ITM)

Communication eGov n° 061 du 18 novembre 2025 Destinataires :

• Les organes d’exécution du 1er pilier/AFam

• Les organes d’exécution des allocations familiales visés à l’art. 14 LAFam

Objet : remplacement des jetons Vasco, situation actuelle et planification

Remplacement des jetons Vasco par AGOV, situation actuelle et planification

Contexte Depuis plusieurs années, les jetons Vasco sont utilisés dans les systèmes de connexion à deux identifiants pour l’accès sécurisé aux données personnelles sensibles du 1 er pilier/AFam. Un identificateur Vasco est un petit appareil électronique qui génère des mots de passe temporaires à usage unique (one-time passwords). Ces one-time passwords doivent être saisis après avoir indiqué ses données d’accès (identifiant et mot de passe) et augmentent considérablement le niveau de sécurité. Les coûts d’acquisition et d’exploitation des identificateurs Vasco sont élevés. Un montant d’environ

000 francs est facturé chaque année aux fonds de compensation du 1er pilier.

Le service d’authentification des autorités suisses AGOV permet aux services de l’administration fédérale, des cantons et des communes de s’identifier et de communiquer sans jeton Vasco.

Situation actuelle Les jetons Vasco sont utilisés pour la connexion aux applications du 1 er pilier/AFam dans deux cas distincts :

• Premier cas : le jeton Vasco sert de deuxième identificateur pour la connexion à une application utilisant le service d’identification CH-LOGIN. Depuis le mois de septembre 2025, il n’est plus possible de connecter les identificateurs Vasco au service CH-LOGIN. Le service CH-LOGIN sera mis hors service fin 2027. Les applications utilisant ce service doivent donc migrer sur le système AGOV au plus vite. Un assistant de migration en ligne est disponible pour cela. Cet assistant démarre dès qu’un utilisateur se connecte à une application qui n’utilise plus un accès CH-LOGIN, mais qui le remplace par un nouveau compte AGOV (pour plus d’informations, veuillez cliquer ici). Lorsque le processus de migration de CH-LOGIN à AGOV s’est déroulé correctement, le nouveau compte AGOV de l’utilisateur est remplacé par un système d’identification équivalent à celui de CH-LOGIN mais sans identification vidéo.

• Deuxième cas : le jeton Vasco sert de deuxième identificateur pour la connexion à une application utilisant le service d’identification OTP-LOGIN. OTP-LOGIN est en particulier utilisé pour la connexion à Telezas3 ou SWAP. Les utilisateurs utilisant cette méthode de connexion ne doivent prendre AUCUNE mesure pour le moment. La chancellerie fédérale, la centrale de compensation (CdC)

Effingerstrasse 20, CH-3003 Berne www.ofas.admin.ch

et l’OFAS travaillent actuellement à la définition des bases techniques pour le passage d’OTP-LO- GIN à AGOV, et tout particulièrement pour la migration. Cette migration est actuellement prévue pour 2027 et bénéficiera du soutien appuyé des spécialistes de la CdC.

Conclusion

• Les applications utilisant une identification par CH-LOGIN et jetons Vasco doivent migrer sur AGOV au plus vite. Si la procédure de l’assistant de migration en ligne s’exécute correctement, le niveau de sécurité de l’authentification par AGOV est le même qu’avec CH-LOGIN.

• Les applications utilisant une identification par OTP-LOGIN et jetons Vasco migreront sur AGOV en 2027. Le calendrier de cette migration sera communiqué en temps utile.

• Il se peut que les collaborateurs des organes d’exécution puissent déjà utiliser AGOV pour se connecter à certaines applications du 1er pilier/AFam, mais la connexion à Telezas3 ou SWAP doit toujours se faire par OTP-LOGIN et jetons Vasco.

Merci d’en prendre bonne note.

Le secteur DS/ITM

Pour toute autre question, veuillez vous adresser à egov@bsv.admin.ch.