Release Notes / Informations clients

SR-Nadelhorn 16.08.2026

Stade: Finale (20.07.2026)
Les notes de mise à jour (RN) rendent compte des extensions, ainsi que des nouvelles fonctionnalités et des modifications apportées aux services eIAM conformément à la feuille de route ChF-TNI. Veuillez poser vos questions concernant le release sous
Veuillez noter que les dates de finalisation de la documentation et des concepts se réfèrent généralement à la fin d'une période de release et n'ont rien à voir avec les différentes dates de release (dates de sortie) pour les fonctionnalités.


Dates d’introduction

   REF ⇨ 23.06.2026 ↴
   Tests de régression des clients

   ABN ⇨ 22.07.2026 ↴
   Tests de régression des clients

   PROD ⇨ 16.08.2026
   Dimanche – Recettes finales par les clients


Changements - Nouveautés
  • FED-LOGIN totally Smartcardless
    • FED-LOGIN totally Smartcardless - Nouveau processus d'onboarding
    • FED-LOGIN totally Smartcardless - Récupération en libre-service des méthodes de connexion complémentaires
    • FED-LOGIN totally Smartcardless - Maintien des méthodes de connexion complémentaires
  • FED-LOGIN Access App – Nouvelle version disponible dès le 29.07.2026 à 18 h 00 CET
  • MyAccount - Affichage d'« Active Directory » comme méthode de connexion pour les identités FED-LOGIN
  • MyAccount – Affichage du « Numéro AVS » et de la « Date de naissance » pour les identités FED-LOGIN
  • Secteur IdP HIN Classic
  • Nouvelle version logicielle de différents composants eIAM
Modifications incompatibles
  • Aucune

Tests de régression par les clients eIAM

Votre collaboration est nécessaire et très importante. Dans les dernières releases, nous avons eu des problèmes dans les environnements d'exploitation supérieurs (ABN, PROD) exclusivement là où les applications n'avaient pas effectué leurs tests de régression en amont sur REF et/ou ABN. Ce sont des problèmes inutiles que nous pouvons éviter ensemble. Nous comptons ici sur votre soutien. Il est important que vous effectuiez vos tests de régression avec soin et que vous signaliez les éventuels problèmes à l'équipe de test en temps voulu et de manière qualifiée.

Déroulement et attentes lors des introductions SR

Afin de pouvoir garantir un service eIAM stable et sûr en production, nous avons besoin, jusqu'au déploiement du SR sur la PRODUCTION, de tests de régression significatifs des applications dans les instances REF et ABN. Normalement, vous disposez de 10 jours ouvrables par instance pour cela. Notez que pendant les deux premiers jours suivant l'installation, vous pouvez bénéficier d'une équipe d'assistance Early Live qui vous aidera rapidement en cas de problème.

Ces notes de mise à jour vous aident à planifier les tests de régression en relation avec les fonctionnalités eIAM que vous utilisez et vous servent également de source d'information pour la communication avec vos clients finaux. Veuillez noter que la version finale des Release Notes avec tous les détails nécessaires ne sera livrée que peu avant l'installation productive.

Important
Communiquez-nous les résultats de vos tests de release (positifs ou négatifs) au moyen du Formulaire de feedback de vos tests de régression. (accessible uniquement depuis le réseau de l'administration fédérale), afin que les éventuelles corrections du release de service soient possibles à temps.

Interlocuteur eIAM

Si vous avez des questions ou des demandes concernant eIAM, ePortal ou PAMS, vous pouvez vous adresser aux services ou personnes suivants ;

Points de contact eIAM
×


Changements - Nouveautés

FED-LOGIN totally Smartcardless

Les collaboratrices et collaborateurs internes/externes de l'administration fédérale qui ne doivent pas être équipés d'une carte à puce (Smartcard), mais qui ont tout de même besoin de méthodes de connexion pour FED-LOGIN de niveau de sécurité élevé (par exemple pour l'accès à GEVER) ou pour une utilisation avec des appareils mobiles, peuvent utiliser FED-LOGIN totally Smartcardless à cet effet. L'offre FED-LOGIN totally Smartcardless permet, d'une part, de vérifier l'identité de la personne au moyen de processus appropriés et, d'autre part, d'associer des méthodes de connexion fortes (application FED-LOGIN access / clé de sécurité) au titulaire de l'identité FED-LOGIN via des processus sécurisés. Dans la version Nadelhorn d'eIAM, l'offre pour les utilisateurs de FED-LOGIN totally Smartcardless est améliorée et étendue. Vous trouverez les détails dans ce chapitre.

Veuillez noter qu'en raison de dépendances avec la documentation et le guidage de l'utilisateur, cette fonctionnalité ne pourra être déployée en préproduction (REF/ABN) que peu de temps avant le go-live en production en août 2026. D'ici là, la solution existante pour totally Smartcardless peut continuer à être utilisée dans tous les environnements d'exploitation d'eIAM. Vous trouverez de l'aide concernant totally Smartcardless ici : Utilisateurs sans Smartcard.

FED-LOGIN totally Smartcardless - Nouveau processus d'onboarding

Le processus d'onboarding pour totally Smartcardless a été repensé. Jusqu'à présent, une solution propriétaire était utilisée pour vérifier l'identité. Cette solution exigeait pour l'onboarding une vérification d'identité propriétaire (payante) dans chaque environnement d'exploitation (PROD/ABN/REF) d'eIAM. Désormais, c'est AGOV, le système de connexion des autorités suisses, qui est utilisé pour la vérification de l'identité de la personne. Les collaboratrices et collaborateurs de l'administration fédérale peuvent prouver leur identité avec leur identifiant AGOV existant et ainsi s'identifier comme le titulaire légitime du compte FED-LOGIN. L'utilisation de l'identifiant AGOV comme preuve d'identité requiert un compte AGOV vérifié (par exemple via la vérification en ligne de la carte d'identité/du passeport). Idéalement, cela inclut un numéro AVS vérifié. L'utilisation du numéro AVS permet de reconnaître l'identité de la personne de manière univoque entre AGOV et FED-LOGIN, même si les données personnelles enregistrées dans AGOV (prénom(s), nom(s)) issues de la pièce d'identité diffèrent légèrement des données personnelles provenant des systèmes RH de l'administration fédérale. Si le numéro AVS de la personne n'est pas vérifié dans AGOV ou n'est pas transmis à eIAM via les processus RH de l'administration fédérale, le système tente de faire correspondre l'identité de la personne entre AGOV et eIAM FED-LOGIN au moyen du/des prénom(s), du/des nom(s) et de la date de naissance. Par ailleurs, dès que l'e-ID suisse officielle sera disponible, l'utilisation de l'e-ID dans AGOV pour la vérification sera également possible automatiquement. Une vérification supplémentaire et payante de l'identifiant AGOV sera alors totalement superflue avec l'introduction de l'e-ID suisse.

Remarque importante :
L'identifiant AGOV vérifié et utilisé pour totally Smartcardless peut être enregistré avec n'importe quelle adresse e-mail. L'adresse e-mail de l'identifiant AGOV ne doit pas obligatoirement correspondre à l'adresse e-mail du compte FED-LOGIN.

FED-LOGIN totally Smartcardless - Récupération en libre-service des méthodes de connexion complémentaires

Jusqu'à présent, la perte de l'identifiant (credential) FED-LOGIN complémentaire enregistré via totally Smartcardless obligeait à réinitialiser le compte FED-LOGIN de l'utilisateur concerné par le biais des processus de support. Ensuite, les utilisateurs devaient effectuer un tout nouvel onboarding, y compris une nouvelle vérification d'identité payante. À partir de la version Nadelhorn, les collaborateurs utilisant FED-LOGIN totally Smartcardless peuvent désormais utiliser leur identifiant AGOV vérifié comme preuve d'identité et gérer (supprimer / enregistrer) leurs identifiants dans MyAccount en libre-service (Self-Service), sans l'aide du support. Cela correspond exactement à ce que font les personnes munies d'une carte à puce en utilisant leur carte comme moyen de preuve d'identité.

FED-LOGIN totally Smartcardless - Maintien des méthodes de connexion complémentaires

Auparavant, lorsqu'un utilisateur de FED-LOGIN totally Smartcardless était équipé ultérieurement d'sune carte à puce, les identifiants complémentaires enregistrés via les processus totally Smartcardless (application FED-LOGIN Access / clé de sécurité) lui étaient retirés. En cas de besoin, ces identifiants devaient être réenregistrés en utilisant la carte à puce comme preuve d'identité. Désormais, ces méthodes de connexion sont conservées, même lors de l'équipement ultérieur avec une carte à puce. Elles peuvent continuer à être utilisées par l'utilisateur sans interruption.

FED-LOGIN Access App – Nouvelle version disponible dès le 29.07.2026 à 18 h 00 CET

La nouvelle version 4.0.0 de la FED-LOGIN Access App est disponible dans les boutiques d’applications officielles d’Apple et de Google. L’accessibilité a été améliorée dans son ensemble, notamment grâce à une meilleure navigation au clavier et à une prise en charge optimisée des lecteurs d’écran. Cette version comprend également plusieurs corrections d’erreurs et améliorations visuelles.

MyAccount - Affichage d'« Active Directory » comme méthode de connexion pour les identités FED-LOGIN

Jusqu'à présent, la méthode de connexion « Active Directory » n'était pas affichée dans eIAM MyAccount pour les identités FED-LOGIN. Cela pouvait prêter à confusion, en particulier pour les utilisateurs sans carte à puce. En effet, ils pouvaient se connecter avec succès via FED-LOGIN, mais aucune méthode de connexion utilisable n'était listée dans MyAccount. Désormais, la méthode de connexion « Active Directory » s'affiche également si elle peut être utilisée par l'utilisateur dans FED-LOGIN.

MyAccount – Affichage du « Numéro AVS » et de la « Date de naissance » pour les identités FED-LOGIN

À partir du release « Nadelhorn », les attributs « Numéro AVS » et « Date de naissance » seront également affichés dans l’onglet « Profil de l'utilisateur » de eIAM MyAccount pour les identités FED-LOGIN des collaboratrices et collaborateurs internes et externes. L’affichage de ces informations supplémentaires permet notamment aux utilisatrices et utilisateurs de FED-LOGIN totally Smartcardless de vérifier leurs données personnelles en libre-service et, si nécessaire, d’en demander la correction.

Remarque :
Ces données proviennent des systèmes RH de l’administration fédérale et y sont gérées. Si les données d’une utilisatrice ou d’un utilisateur sont incorrectes, elles doivent être corrigées via les processus RH. Les utilisatrices et utilisateurs sont invités à s’adresser directement à l’organisation RH compétente pour faire effectuer les éventuelles corrections. Le service eIAM n’a aucune influence sur la qualité de ces données.

Secteur IdP HIN Classic

Pour certaines applications de l'administration fédérale dans le secteur de la santé, il est possible d'utiliser dans eIAM des identités électroniques du fournisseur d'identité « HIN ». Comme HIN l'a annoncé à ses clients début juillet 2026 (voir HIN Blog), le renouvellement de son infrastructure et sa collaboration avec ELCASecurity entraînent plusieurs adaptations techniques et migrations. Dans ce cadre, l'actuel IdP HIN sera notamment remplacé.

Le service eIAM établira pour vous la fédération entre le Trust Broker de la Confédération (BTB) et le nouvel IdP HIN. Pour les clients eIAM qui utilisent des identités HIN pour leurs applications, aucun changement n'est nécessaire. Le basculement de l'ancien vers le nouvel IdP HIN aura lieu selon le calendrier ci-dessous.

En préproduction (REF/ABN) : le 22.07.2026, avec la mise en production du release « Nadelhorn » dans l'environnement ABN.

En production (PROD) : le 16.08.2026, avec la mise en production du release « Nadelhorn » dans l'environnement PROD.

Nouvelle version logicielle de différents composants eIAM

Dans le cadre de la gestion du cycle de vie (Life-Cycle Management) et afin de garantir la fonctionnalité, la sécurité et la stabilité d’eIAM, différents composants eIAM sont mis à niveau vers la version logicielle actuelle.

Modifications incompatibles

Aucun