Trois tentatives. Trois mauvais codes. Et la puce de la carte d’identité qui se bloque net. Ce scénario, des dizaines de milliers de Belges le vivent chaque année, souvent au pire moment : juste avant de signer un document en ligne, de se connecter à Tax-on-web ou d’activer itsme sur un nouveau téléphone. Ce qui se passe ensuite dépend d’un seul petit papier reçu des semaines plus tôt par courrier, et que beaucoup ont jeté sans y prendre garde.
À retenir
- Un seul petit papier scellé reçu par courrier détient la clé pour débloquer votre carte
- Les nouvelles cartes depuis 2022 offrent une solution rapide et bon marché
- Les anciennes cartes sans ce papier nécessitent une procédure ministérielle de deux semaines
La puce bloquée : ce qui se passe réellement
Si vous introduisez trois fois d’affilée un code PIN erroné, la puce sera bloquée. Pas la carte en elle-même, qui reste physiquement valide, mais la puce électronique qui permet toutes les démarches numériques. À l’image d’une carte de banque, ces possibilités sont sécurisées par un code PIN. Le parallèle bancaire est volontaire : c’est le même principe de protection contre les tentatives d’usurpation.
Ce PIN à quatre chiffres est loin d’être anecdotique. Il permet de se connecter de manière sécurisée à des services en ligne comme les administrations ou les banques, et d’accéder à des plateformes telles que Tax-on-web ou MyBelgium. Il rend aussi possible la signature électronique directement depuis un ordinateur, sans imprimer ni signer à la main, une signature qui a la même valeur légale qu’une signature manuscrite. Bref, bloquer son PIN, c’est se couper d’une bonne partie de l’e-government belge d’un coup.
Le fameux petit papier : PIN et PUK, le duo que personne ne lit
Après l’introduction de la demande de carte d’identité, les codes PIN et PUK vous sont transmis par un courrier scellé envoyé par le SPF Intérieur dans un délai de deux à trois semaines. Ce courrier arrive séparément de la carte elle-même, et c’est là que le bât blesse. Beaucoup de citoyens l’ouvrent à la réception, retiennent (ou pas) le PIN, et jettent l’enveloppe. Le PUK, lui, passe souvent à la corbeille sans qu’on sache très bien à quoi il sert.
Il sert précisément à ça. Le code PUK est un code d’activation qu’il est important de ne pas perdre : il sera nécessaire pour réactiver votre carte après avoir introduit trois fois un code PIN erroné. Le code PUK permet d’activer la carte d’identité et de débloquer le code PIN. sans ce code, vous ne pouvez rien faire seul.
Si vous l’avez conservé, la procédure reste gérable : vous pouvez débloquer votre carte à l’aide du code PUK en vous rendant avec votre carte d’identité et ce code au guichet de l’administration communale. Le préposé débloque le code PIN via l’application Belpic. Le citoyen doit introduire son code PUK, après quoi le code PIN initial est débloqué et à nouveau opérationnel.
Et si le petit papier est bel et bien à la poubelle ?
C’est là que ça se complique, mais pas irrémédiablement. La procédure varie selon l’âge de votre carte, et c’est une distinction que beaucoup ignorent.
La procédure varie en fonction de la date de délivrance de votre carte d’identité : avant ou après le 1er janvier 2022. Pour les cartes délivrées avant cette date, vous pouvez commander de nouveaux codes en ligne sur le site du SPF IBZ ou en vous adressant à un guichet Population. Pour les cartes délivrées après le 1er janvier 2022, rendez-vous directement à un guichet Population.
Pour les cartes de la nouvelle génération (délivrées depuis 2022, équipées d’une puce V1.8), il n’est pas nécessaire de demander de nouveaux codes : vous devez vous rendre à l’administration communale afin de débloquer directement votre code PIN, moyennant le paiement de la redevance communale. À Mons par exemple, cette redevance est fixée à 5 euros. Une somme modeste pour retrouver l’accès à ses services numériques.
Pour les anciennes cartes sans cette puce améliorée, si vous n’avez plus le code PUK, le service Population devra faire une demande au ministère pour l’obtenir, une procédure qui peut prendre une quinzaine de jours, avant de recevoir une convocation de votre administration communale. Les nouveaux codes arrivent dans votre commune au plus tard trois jours après la demande en ligne, mais il faudra ensuite se déplacer pour les activer. Comptez donc une à deux semaines de délai total dans le pire des cas.
Ce que ce blocage dit de notre rapport à l’identité numérique
L’incident du PIN bloqué révèle une tension réelle dans le système belge d’identité numérique. L’application itsme permet aujourd’hui d’effectuer un grand nombre d’opérations, mais la carte d’identité électronique reste absolument nécessaire pour activer l’appli itsme sur votre smartphone. Bloquer son eID au mauvais moment, c’est potentiellement se retrouver également bloqué hors d’itsme si l’on doit réinstaller l’application.
La logique sécuritaire derrière ces trois tentatives est celle d’une carte bancaire, mais l’usage de l’eID est bien plus large : grâce à sa puce électronique, l’eID permet de s’identifier sur internet, d’apposer sa signature électronique, d’obtenir des documents administratifs en ligne, d’introduire sa déclaration fiscale. Autant de portes qui se ferment simultanément quand le blocage survient.
Un conseil concret pour éviter de revivre ce scénario : photographiez le courrier PIN/PUK avant de le ranger (ou de le jeter). Stockez l’image dans un endroit sécurisé, un gestionnaire de mots de passe par exemple. Vous avez aussi la possibilité de modifier votre code PIN pour en choisir un dont vous vous souviendrez mieux, à condition, cette fois, de ne pas le taper trois fois de travers.
Sources : belgium.be | marche.be