Release Notes / Informations clients

SR-Matterhorn 08.02.2026

Stade: Finale (02.02.2026)
Les notes de mise à jour (RN) rendent compte des extensions, ainsi que des nouvelles fonctionnalités et des modifications apportées aux services eIAM conformément à la feuille de route ChF-TNI. Veuillez poser vos questions concernant le release sous
Veuillez noter que les dates de finalisation de la documentation et des concepts se réfèrent généralement à la fin d'une période de release et n'ont rien à voir avec les différentes dates de release (dates de sortie) pour les fonctionnalités.


Dates de lancement
  • REF:     ⇨ 09.12.2025 ↴
    ⚒ Tests de régression ❌❎ ✉➔ eIAM ⚒✅
  • ABN:    ⇨ 14.01.2026 ↴
    ⚒ Tests de régression ❌❎ ✉➔ eIAM ⚒✅
  • PROD:  ⇨ 08.02.2026 ↴
    Dimanche ⚒ Contrôle final ❎❎ ✉➔ eIAM
Changements - Nouveautés
  • FED-LOGIN - Passwordless - Préparation
  • FED-LOGIN - Gestion des méthodes de connexion sans obligation de carte à puce
  • CH2A-Wizard - Amélioration de l’information pour les utilisateurs BYOI
  • eIAM-MyAccount sur Oblique
  • eIAM-AdminPortal sur Oblique
  • Changement de méthode pour la vérification d’identité dans AGOV pour les applications de l’administration fédérale
  • eIAM-MyAccount - Suppression du Single Sign-On (SSO)

Tests de régression par les clients eIAM

Votre collaboration est nécessaire et très importante. Dans les dernières releases, nous avons eu des problèmes dans les environnements d'exploitation supérieurs (ABN, PROD) exclusivement là où les applications n'avaient pas effectué leurs tests de régression en amont sur REF et/ou ABN. Ce sont des problèmes inutiles que nous pouvons éviter ensemble. Nous comptons ici sur votre soutien. Il est important que vous effectuiez vos tests de régression avec soin et que vous signaliez les éventuels problèmes à l'équipe de test en temps voulu et de manière qualifiée.

Déroulement et attentes lors des introductions SR

Afin de pouvoir garantir un service eIAM stable et sûr en production, nous avons besoin, jusqu'au déploiement du SR sur la PRODUCTION, de tests de régression significatifs des applications dans les instances REF et ABN. Normalement, vous disposez de 10 jours ouvrables par instance pour cela. Notez que pendant les deux premiers jours suivant l'installation, vous pouvez bénéficier d'une équipe d'assistance Early Live qui vous aidera rapidement en cas de problème.

Ces notes de mise à jour vous aident à planifier les tests de régression en relation avec les fonctionnalités eIAM que vous utilisez et vous servent également de source d'information pour la communication avec vos clients finaux. Veuillez noter que la version finale des Release Notes avec tous les détails nécessaires ne sera livrée que peu avant l'installation productive.

Important
Communiquez-nous les résultats de vos tests de release (positifs ou négatifs) au moyen du Formulaire de feedback de vos tests de régression. (accessible uniquement depuis le réseau de l'administration fédérale), afin que les éventuelles corrections du release de service soient possibles à temps.

Interlocuteur eIAM

Si vous avez des questions ou des demandes concernant eIAM, ePortal ou PAMS, vous pouvez vous adresser aux services ou personnes suivants ;

Points de contact eIAM
×


Changements - Nouveautés

FED-LOGIN - Passwordless - Préparation

FED-LOGIN est le fournisseur d’identité (méthode de connexion) principalement utilisé par les collaborateurs de l’administration fédérale et des cantons. En plus de la connexion avec carte à puce et de la connexion automatique avec les appareils de bureautique de l’administration fédérale (Single Sign-On Active Directory), FED-LOGIN prend également en charge des méthodes de connexion complémentaires. En plus des méthodes de connexion complémentaires modernes et sécurisées, telles que la « FED-LOGIN Access App » pour les appareils Apple iOS et Google Android ainsi que les clés de sécurité physiques (FIDO2), d’autres méthodes de connexion basées sur un mot de passe et un second facteur étaient également prises en charge par le passé.

Ces méthodes de connexion utilisant un mot de passe comme premier facteur ne seront plus supportées par FED-LOGIN avec le release « Mönch » (mise en production le 10.05.2026). Les méthodes concernées sont notamment :

  • Mot de passe et mTAN (code SMS)
  • Mot de passe et code à usage unique (généré par une application d’authentification, p. ex. Microsoft ou Google Authenticator)
  • Mot de passe et Mobile ID
Dans ce release eIAM « Matterhorn », l’enregistrement de ces méthodes de connexion pour les comptes FED-LOGIN n’est plus proposé de manière préparatoire dans eIAM-MyAccount. De plus, les utilisateurs connectés à FED-LOGIN à l’aide de méthodes avec mot de passe sont informés qu’elles ne pourront plus être utilisées à partir du 10.05.2026. Les utilisateurs sont invités à enregistrer et utiliser de manière anticipée l’application FED-LOGIN Access App et/ou une clé de sécurité (FIDO2) en libre-service dans eIAM-MyAccount. Pour les utilisateurs qui ne disposent pas d’une carte à puce, il est impératif, avant le 10.05.2026, d’enregistrer des méthodes de connexion encore prises en charge pour leur compte FED-LOGIN. Sans cela, ils ne pourront plus se connecter avec FED-LOGIN au niveau « élevé » et leur compte devra être réactivé par les processus de support. Incluant une nouvelle vérification d’identité payante. Les utilisateurs disposant d’une carte à puce peuvent continuer (y compris après le 10.05.2026) à enregistrer des méthodes de connexion prises en charge dans eIAM-MyAccount.

FED-LOGIN - Gestion des méthodes de connexion sans obligation de carte à puce

Jusqu’à la version « Matterhorn », les personnes équipées d’une carte à puce de l’administration fédérale (SG-PKI) devaient obligatoirement se connecter avec cette carte à puce afin de pouvoir gérer (enregistrer/supprimer) leurs méthodes de connexion FED-LOGIN dans eIAM-MyAccount. Les personnes non équipées d’une carte à puce (totalement « Smartcardless ») pouvaient se connecter au moyen d’une méthode de connexion de niveau « haut » (FED-LOGIN Access App, clé de sécurité (FIDO2) ou Mobile ID) et gérer leurs méthodes de connexion. À partir de la version « Matterhorn », la gestion des méthodes de connexion FED-LOGIN dans eIAM-MyAccount est généralement possible avec une connexion de niveau « haut ». Indépendamment du fait que la personne soit ou non équipée d’une carte à puce. Cette modification permet à tous les utilisateurs FED-LOGIN de gérer leurs méthodes de connexion également sur des appareils où la carte à puce ne peut pas être utilisée. Il est bien entendu présupposé qu’une méthode de connexion de niveau « haut » est déjà enregistrée pour le compte FED-LOGIN.

CH2A-Wizard - Amélioration de l’information pour les utilisateurs BYOI

Les utilisateurs qui accèdent pour la première fois à eIAM avec leur AGOV-Login sont automatiquement reconnus et ont la possibilité de remplacer un CH-LOGIN existant par leur AGOV-Login, de manière à reprendre avec leur AGOV-Login l’ensemble des autorisations précédemment attribuées dans les applications. Le CH-LOGIN d’origine est supprimé à l’issue de ce processus et ne peut plus être utilisé. Une petite partie des utilisateurs CH-LOGIN a en outre lié son CH-LOGIN à une identité dite BYOI (Bring Your Own Identity), par exemple Genève-ID ou Switch edu-ID. Jusqu’à présent, ces utilisateurs étaient informés qu’ils ne pourraient plus utiliser leur CH-LOGIN après la mise à niveau vers AGOV-Login. Cependant, l’information explicite que l’identité BYOI ne pourrait également plus être utilisée faisait défaut. Cela a conduit certains utilisateurs, après la mise à niveau vers AGOV-Login, à penser qu’ils pourraient continuer à utiliser leur identité BYOI. À partir du Release Matterhorn, l’utilisateur présentant cette configuration sera informé qu’après la mise à niveau vers AGOV-Login, il ne pourra utiliser que l’AGOV-Login et que son CH-LOGIN ainsi que le lien vers son identité BYOI ont été supprimés.

eIAM-MyAccount sur Oblique

Le portail en libre-service eIAM-MyAccount permet aux utilisateurs disposant de comptes CH-LOGIN et FED-LOGIN de gérer leurs méthodes de connexion. Pour les comptes CH-LOGIN, il est également possible de gérer les données personnelles. Avec la version « Matterhorn », eIAM-MyAccount utilisera Oblique, le système de design standard pour les applications numériques de la Confédération suisse. Cela entraînera une modification du design dans eIAM-MyAccount. Toutefois, sur le plan fonctionnel, rien ne change pour les utilisateurs.

eIAM-AdminPortal sur Oblique

Le portail d’administration eIAM AdminPortal est utilisé pour la gestion (déléguée) des autorisations dans eIAM. Avec la version « Matterhorn », l’AdminPortal utilisera Oblique, le système de design standard pour les applications numériques de la Confédération suisse. Cela entraînera une modification du design dans l’AdminPortal. Toutefois, sur le plan fonctionnel, rien ne change pour les administrateurs.

Changement de méthode pour la vérification d’identité dans AGOV pour les applications de l’administration fédérale

Jusqu’à présent, pour la vérification des identités AGOV utilisées dans le cadre de l’administration fédérale, la procédure de vérification d’identité avec vidéo-identification était employée. Dans AGOV, la procédure d’identification précédente, appelée « Vérification par vidéo (IDnow) », est remplacée par la procédure « Vérification ID/passeport en ligne ». Contrairement à l’ancienne procédure « Vérification par vidéo (IDnow) », la nouvelle procédure « Vérification ID/passeport en ligne » ne dépend plus de la disponibilité d’un agent humain réalisant en temps réel la vérification d’identité et n’est donc plus soumise à des horaires d’ouverture définis. La nouvelle procédure « Vérification ID/passeport en ligne » peut être effectuée entièrement sans interaction en ligne avec un agent. Le processus de vérification est ensuite contrôlé par un agent humain, qui l’approuve ou le rejette. La vérification d’identité n’est donc plus liée à des horaires fixes, peut être réalisée à tout moment sans temps d’attente et peut en outre être proposée à un prix plus avantageux. Étant donné que toutes les stages (REF/ABN/PROD) d’eIAM utilisent l’AGOV productif, le changement de méthode pour la vérification d’identité aura lieu avec la version « Matterhorn » au moment du déploiement de cette version en production.

eIAM-MyAccount - Suppression du Single Sign-On (SSO)

Comme déjà communiqué dans les notes de version du Release « Liskamm » et rappelé dans les notes de version du Release « Ludwigshöhe », la fonctionnalité de Single Sign-On pour l’accès à eIAM-MyAccount sera supprimée avec le Release « Matterhorn ».

La self-administration pour les utilisateurs dans eIAM était jusqu’à présent possible grâce à un Single Sign-On entre la connexion à l’application métier et la connexion au portail d’auto-administration « MyAccount » d’eIAM. Les applications pouvaient offrir aux utilisateurs un lien vers MyAccount ne nécessitant pas une nouvelle connexion. Ce saut SSO depuis l’application métier vers MyAccount ne sera plus proposé à partir du Release « Matterhorn ». D’une part, cette fonctionnalité n’est pas compatible avec les nouveaux modèles d’intégration d’eIAM. D’autre part, elle n’est plus adaptée du point de vue de la sécurité. La fonctionnalité SSO ne sera plus disponible à partir du Release « Matterhorn ». Les applications ont été invitées à supprimer complètement cette fonctionnalité avec le lien vers MyAccount ou à l’adapter de manière à ce qu’une nouvelle fenêtre du navigateur ouvre directement l’URL de MyAccount d’eIAM dans l’environnement correspondant (RÉFÉRENCE, ACCEPTATION, PRODUCTION). L’utilisateur sera ensuite invité à se connecter. Ceci garantit que le sujet accédant à eIAM-MyAccount est réellement le détenteur légitime de l’identité, même si l’appareil de l’utilisateur est resté sans surveillance pendant une longue période.


Environnement URL
PRODUCTION https://www.myaccount.eiam.admin.ch
ACCEPTATION https://www.myaccount-a.eiam.admin.ch
RÉFÉRENCE https://www.myaccount-r.eiam.admin.ch
Tableau contenant les URL à utiliser pour accéder à eIAM-MyAccount.