Une double authentification s'installe sur EDOF : un code de vérification, envoyé par email et valable 30 minutes, à saisir par chaque utilisateur pour se connecter à partir du 3 septembre 2026. Le changement paraît technique, mais il touche directement l'organisation quotidienne de tout organisme de formation qui gère son catalogue finançable par le compte personnel de formation.
Ce qui change sur EDOF le 3 septembre
Le principe tient en une phrase. À chaque connexion, un code arrive dans la boîte mail associée au compte, et il faut le saisir dans les 30 minutes qui suivent. Passé ce délai, le code expire et une nouvelle demande doit être faite. Ce code s'ajoute à l'identifiant et au mot de passe habituels, il ne les remplace pas : la connexion se fait toujours en 2 temps, mot de passe puis code.
La mesure ne cible pas un profil particulier d'organisme. Elle s'applique à tous les utilisateurs d'EDOF, quelle que soit l'ancienneté de leur inscription sur la plateforme. Un centre référencé depuis plusieurs années est concerné exactement comme un organisme qui vient d'obtenir son accès.
- Un code de vérification envoyé par email à chaque connexion, jamais par SMS ;
- Une validité de 30 minutes avant expiration du code ;
- Une obligation qui s'applique à tous les utilisateurs, sans exception d'ancienneté ;
- Un compte nominatif attendu pour chaque personne connectée, avec une adresse email professionnelle non générique.
C'est ce dernier point qui change le plus concrètement l'organisation interne d'un organisme de formation : la Caisse des Dépôts attend un compte par personne, pas un compte partagé par une équipe entière.
Ce renforcement s'inscrit dans un mouvement plus large : les plateformes qui gèrent des données sensibles, dossiers CPF, identités des bénéficiaires, pièces justificatives, resserrent progressivement leurs exigences de connexion. EDOF n'échappe pas à cette évolution, et la démarche reste simple à comprendre même si elle demande une préparation en amont.
Concrètement, cela signifie qu'un utilisateur qui se connectait jusque-là en quelques secondes devra prévoir un délai supplémentaire, le temps que le code arrive par email et soit saisi. Ce délai reste court dans la majorité des cas, mais il suppose une boîte mail consultée régulièrement, y compris depuis un mobile lors des déplacements ou des rendez-vous en dehors des locaux.
La double authentification EDOF, concrètement : email, 30 minutes, compte nominatif
Une double authentification ajoute une seconde vérification à la connexion habituelle. La première reste l'identifiant et le mot de passe, comme aujourd'hui. La seconde, nouvelle sur EDOF, est un code à usage unique envoyé sur une adresse email précise, que seul son titulaire est censé consulter. C'est un principe déjà répandu sur de nombreux services professionnels, banques, messageries d'entreprise, mais qui arrive seulement maintenant sur le portail des organismes de formation.
Cette logique explique pourquoi l'adresse email compte autant que le code lui-même. Un code envoyé sur une boîte consultée par plusieurs personnes, ou par personne en particulier, ne protège plus rien : n'importe qui peut le récupérer, ou personne ne le voit passer avant qu'il n'expire. La sécurité du dispositif repose donc autant sur l'organisation interne que sur la technique.
Dans la pratique, l'utilisateur saisit son identifiant et son mot de passe comme avant, puis attend que le code arrive par email, avant de le recopier dans un second champ. Si les 30 minutes sont dépassées, il faut relancer une nouvelle demande, ce qui suppose une boîte mail réactive.
Ce qui change, ce qui reste
| Élément | Avant le 3 septembre 2026 | À partir du 3 septembre 2026 |
|---|---|---|
| Connexion | Identifiant et mot de passe | Identifiant, mot de passe et code par email |
| Compte | Partage parfois toléré dans les faits | Nominatif, une personne par compte |
| Adresse email | Générique ou professionnelle indifféremment | Professionnelle et non générique, exigée |
| Canal du code | Aucun code de vérification | Email uniquement, jamais SMS |
Rien ne change en revanche dans l'identifiant et le mot de passe existants : ils restent la première étape de connexion, le code de vérification s'y ajoute simplement, sans modifier le reste du parcours sur la plateforme.
Un point mérite d'être testé avant l'échéance plutôt que découvert le jour même : la réception effective d'un email de test sur chaque adresse déclarée. Un filtre anti-spam trop agressif, une boîte professionnelle mal configurée ou une adresse expirée suffisent à transformer une connexion de routine en blocage complet, sans rapport avec la qualité du dossier de l'organisme.
Les pièges de rentrée à éviter sur vos comptes EDOF
3 situations, très courantes dans un organisme de formation en période de rentrée, entrent directement en conflit avec cette nouvelle exigence.
- Une adresse générique partagée (contact@, accueil@, formation@) : plusieurs personnes la consultent au fil de la journée, mais aucune n'est garantie de voir passer le code dans les 30 minutes, surtout en période de forte activité.
- Un compte unique partagé entre plusieurs collaborateurs pour gagner du temps : le code part sur l'adresse déclarée pour ce compte, jamais sur celle de la personne connectée ce jour-là, ce qui bloque la connexion si cette personne n'a pas accès à cette boîte mail.
- Une boîte mail saturée ou peu consultée, même professionnelle et individuelle : le code y expire avant d'être vu, exactement comme sur une adresse générique, surtout si l'utilisateur ne consulte ses emails qu'en fin de journée.
Ces pièges se recoupent souvent dans la pratique : une adresse générique est presque toujours aussi une adresse partagée par plusieurs personnes, ce qui augmente le risque de rater le délai de 30 minutes. Un compte oublié depuis le départ d'un salarié pose un risque supplémentaire, moins visible au quotidien mais tout aussi réel le jour où quelqu'un tente de s'y connecter.
| À éviter | À faire avant le 3 septembre |
|---|---|
| Adresse générique partagée (contact@, accueil@) | Une adresse professionnelle par utilisateur |
| Un identifiant utilisé par plusieurs collaborateurs | Un compte nominatif pour chaque personne |
| Boîte mail saturée ou peu consultée | Vérifier la réception effective d'un email test |
| Compte d'un ancien salarié encore actif | Retirer les accès des personnes parties |
Une solution simple limite ces pièges à la fois : attribuer une adresse email professionnelle et individuelle à chaque personne habilitée à se connecter, plutôt que de recycler une boîte de service existante. Cette adresse n'a pas besoin d'être complexe à mettre en place, elle doit surtout être surveillée par une seule personne, celle qui se connecte réellement à EDOF.
Se faire accompagner pour sécuriser son accès à EDOF
Un organisme qui n'a pas encore ouvert son accès à EDOF découvre parfois ces exigences en même temps que le reste du dossier : identité et site professionnels, programme de formation conforme, contenus pédagogiques, habilitation obtenue auprès d'un certificateur partenaire, puis dossier EDOF préparé et suivi jusqu'à l'ouverture de l'accès. Ce dossier réunit plusieurs pièces, Kbis, diplômes du formateur, NDA actif, certificat Qualiopi, conventions avec les OPCO, RIB, avant d'être déposé sur le portail via EFP Connect.
Ce que couvre un accompagnement EDOF
Après le dépôt, la Caisse des Dépôts peut demander des compléments, avec un délai qui peut aller jusqu'à 8 jours ouvrables, et un webinaire de présentation reste obligatoire avant toute décision. L'ouverture effective de l'accès peut ensuite prendre jusqu'à 2 mois, la décision finale appartenant toujours à la Caisse des Dépôts. Poser dès le départ une adresse email professionnelle par personne, plutôt qu'une boîte générique de service, évite d'avoir à réorganiser ces comptes dans l'urgence le jour où la double authentification s'applique.
Pour un organisme déjà référencé, la même logique s'applique en sens inverse : c'est l'occasion de revoir qui, dans l'équipe, dispose réellement d'un accès, et si l'adresse email qui y est attachée appartient bien à cette personne. Comme le détaille notre guide complet d'accès et de gestion d'EDOF, la plateforme évolue régulièrement sur ces points de conformité, et les ignorer expose à un blocage de connexion au pire moment, souvent en pleine période de dépôt de dossiers.
La checklist avant le 3 septembre, utilisateur par utilisateur
Avant l'entrée en vigueur, un organisme de formation gagne à passer en revue chaque personne qui se connecte à EDOF, une par une plutôt que collectivement. Cette revue revient logiquement au dirigeant ou au référent qualité, qui connaît la liste réelle des personnes habilitées.
- Lister toutes les personnes qui se connectent aujourd'hui à EDOF, y compris celles qui n'y vont que ponctuellement ;
- Vérifier que chacune dispose de son propre compte, distinct de celui d'un collègue ;
- Confirmer que l'adresse email associée à chaque compte est professionnelle et individuelle, jamais une boîte générique partagée ;
- Envoyer un email test à chaque adresse pour s'assurer qu'elle est bien surveillée et accessible dans un délai court ;
- Retirer l'accès des personnes qui ont quitté l'organisme, mais dont le compte serait resté actif ;
- Prévenir chaque utilisateur du changement, pour qu'il ne soit pas surpris par un code à saisir en 30 minutes lors de sa prochaine connexion ;
- Documenter qui, dans l'équipe, est responsable de revoir ces comptes à chaque nouvelle arrivée ou chaque départ de collaborateur.
Cette revue reste une opération rapide pour un organisme de taille modeste. Elle évite en revanche des connexions bloquées en pleine rentrée, au moment où les dossiers CPF affluent et où chaque accès compte, en particulier pour les organismes qui traitent des candidatures dans des délais serrés.
Une fois cette organisation posée, elle n'a pas besoin d'être repensée à chaque rentrée : il suffit de la tenir à jour au fil des arrivées et des départs dans l'équipe, un peu comme on le ferait pour n'importe quel autre accès professionnel sensible.
Conclusion
À partir du 3 septembre 2026, se connecter à EDOF suppose un code envoyé par email et valable 30 minutes, en plus de l'identifiant et du mot de passe habituels. La mesure concerne tous les utilisateurs, sans exception liée à l'ancienneté de l'organisme, et suppose un compte nominatif par personne, avec une adresse email professionnelle non générique.
L'essentiel tient en 3 vérifications : un compte par personne, une adresse professionnelle réellement consultée, et les accès des personnes parties bien retirés. Un organisme qui prépare son accompagnement vers l'accès à EDOF dès la conception de son site et de son dossier part avec des comptes déjà conformes à cette exigence, sans rien à corriger dans l'urgence.
