Double authentification EDOF : ce qui change depuis le 3 septembre 2026 et comment éviter le blocage

Depuis le 3 septembre 2026, l’identifiant et le mot de passe ne suffisent plus pour ouvrir votre espace EDOF. La Caisse des Dépôts a ajouté une double authentification obligatoire : un code de sécurité à usage unique, envoyé sur l’adresse électronique de votre compte EFP Connect, à saisir à chaque connexion. Pour un organisme dont les accès sont propres, le changement se résume à un aller-retour dans la boîte mail. Pour celui dont le compte a été créé il y a quatre ans sur l’adresse d’une assistante partie depuis, la double authentification EDOF se transforme en porte fermée, au moment précis où un dossier doit être validé. Voici ce qui change, le scénario de blocage le plus courant et les cinq gestes qui remettent vos accès en ordre avant l’urgence.

Ce que la double authentification EDOF change concrètement à la connexion

Le parcours reste le même jusqu’à la mire EFP Connect : identifiant, c’est-à-dire votre adresse électronique, puis mot de passe. Une étape s’ajoute ensuite : un code de sécurité est envoyé sur cette adresse, à renseigner pour accéder à l’espace des organismes de formation.

Le code à usage unique et ses trente minutes

Le code ne sert qu’une fois et n’est valable que trente minutes. Passé ce délai, il faut relancer la connexion pour en recevoir un nouveau. Concrètement, la personne qui se connecte doit avoir sa messagerie ouverte à côté d’EDOF, et retrouver le message s’il part en courrier indésirable. Chaque connexion coûte désormais une interruption : un gestionnaire qui ouvre EDOF six fois par jour pour guetter une inscription reçoit six codes. Nous y reviendrons.

Ce que la Caisse des Dépôts ne vous demandera jamais

Le code est confidentiel et la Caisse des Dépôts précise qu’elle ne le demandera jamais. Un appel qui réclame « le code que vous venez de recevoir » pour « débloquer votre dossier » est une tentative d’usurpation, du même type que celles décrites dans notre article sur l’usurpation d’identité et les contrôles CPF. La règle vaut aussi en interne : le code ne se transmet pas à un collègue par messagerie instantanée pour lui « ouvrir » EDOF.

Le scénario de blocage le plus fréquent : une adresse que plus personne ne consulte

Le point de vigilance tient en une phrase. Le code part vers l’adresse électronique déclarée dans EFP Connect. Si cette adresse n’est plus consultée, l’accès est bloqué.

Dans les organismes de formation, la situation est loin d’être rare. Le compte a été ouvert sur une adresse contact@ dont le mot de passe a changé deux fois depuis, ou créé par une assistante qui a quitté la structure, et l’adresse a été supprimée chez l’hébergeur. Tant que seul le mot de passe comptait, personne ne s’en apercevait : il était noté dans un fichier partagé et tout le monde s’en servait. La double authentification EDOF rend cette organisation inopérante d’un coup.

Le moment où l’on s’en aperçoit est rarement bien choisi. Le portail officiel affiche en ce moment un rappel pour la déclaration de recours à la sous-traitance, à effectuer avant le 30 septembre. Un service fait à déclarer, une facture à transmettre, un dossier rejeté par le portail à reprendre dans les délais : autant d’occasions de découvrir que l’adresse déclarée ne répond plus.

Cinq gestes pour remettre vos accès EDOF en ordre

Ces recommandations reprennent les consignes de la Caisse des Dépôts et du guide EFP Connect, adaptées à un organisme de quelques personnes.

Un compte EFP Connect par personne, sur une adresse professionnelle nominative

La Caisse des Dépôts demande que chaque utilisateur dispose de son propre compte professionnel, créé à partir de son adresse électronique professionnelle, et déconseille les adresses génériques ou partagées. Avec la double authentification, une adresse partagée signifie que le code arrive dans une boîte que trois personnes consultent, ou que personne ne consulte. Si votre organisme fonctionne encore avec un seul identifiant EDOF pour toute l’équipe, créez un compte EFP Connect par collaborateur concerné et demandez l’habilitation pour chacun.

Vérifier qui est responsable des accès, et nommer un suppléant

Seule la personne qui détient le statut de responsable des accès peut habiliter un collaborateur et lui attribuer un rôle. Dans beaucoup d’organismes, ce statut est porté par une seule personne, souvent le dirigeant, parfois quelqu’un qui n’est plus là. Le guide EFP Connect recommande qu’un responsable des accès reste disponible en cas d’absence : vérifiez qui porte ce statut aujourd’hui et faites-en désigner un second.

Si plus aucun responsable des accès n’est joignable, ou si cette personne n’a plus accès à sa propre adresse, il faut demander un nouveau code responsable des accès à l’assistance de la Caisse des Dépôts. Ce code est à usage unique et valable six mois à compter de son émission ; un ancien code ne fonctionne pas.

Attribuer les bons rôles : catalogue, administratif, financier

Par défaut, tout utilisateur habilité reçoit le rôle « Gestionnaire EDOF », qui ouvre toutes les fonctionnalités, y compris les déclarations qui engagent l’organisme. La Caisse des Dépôts recommande de le réserver aux responsables des accès et de donner aux autres un rôle qui correspond à leur poste : gestionnaire catalogue pour la personne qui crée les offres et ouvre les sessions, gestionnaire administratif pour celle qui traite les inscriptions jusqu’au service fait, gestionnaire financier pour celle qui facture. Le responsable des accès attribue ces rôles depuis son compte EFP Connect, dans « Gérer les accès de mon entreprise », onglet « Utilisateurs ».

Ce découpage limite les dégâts si un compte est compromis et clarifie qui se connecte pour quoi. La personne qui dépose une formation sur EDOF n’a pas besoin d’accéder aux dossiers à facturer.

Retirer les habilitations des personnes parties

Le guide EFP Connect le rappelle : les accès des personnes qui n’ont plus besoin d’EDOF doivent être retirés. Un ancien salarié dont l’adresse a été redirigée vers un collègue peut encore recevoir les codes. Passez en revue les utilisateurs habilités sur chaque SIRET et supprimez ce qui ne correspond plus à l’organigramme.

Sécuriser la boîte mail qui reçoit les codes

La double authentification déplace une partie de la sécurité d’EDOF vers votre messagerie. Une boîte mail protégée par un mot de passe choisi en 2019 et sans validation en deux étapes devient le maillon faible. Activez cette validation sur la messagerie des utilisateurs EDOF et vérifiez que l’expéditeur des codes n’est pas filtré comme indésirable.

Que faire si le code n’arrive pas

Vérifiez les courriers indésirables, puis relancez une connexion après quelques minutes pour obtenir un nouveau code. Si l’adresse du compte n’est plus accessible, le responsable des accès de l’organisme peut habiliter un nouveau compte créé sur une adresse valide. En cas de perte des accès ou de difficulté sur la réception du code, la Caisse des Dépôts renvoie vers un guide de connexion et une assistance technique sur EFP Connect, indiqués sur la page officielle consacrée à la sécurisation des accès EDOF.

Traitez cette assistance comme n’importe quel support : elle ne répond pas dans l’heure, et un dossier bloqué le 29 septembre ne se débloque pas le 30.

Moins de connexions EDOF, moins de codes : préparer le travail en amont

Une partie des connexions quotidiennes à EDOF ne servent qu’à consulter : une inscription arrivée, le montant d’un dossier, une date de session. Avec un code à chaque ouverture, ces allers-retours pèsent. L’organisme a intérêt à réserver le portail aux actions qui ne peuvent se faire qu’à cet endroit, validation des dossiers, déclaration du service fait, transmission des données de facture, et à piloter le reste depuis son propre outil. C’est la logique décrite dans notre guide pour publier et vendre vos formations CPF sur EDOF sans rejet.

Fresh Management s’inscrit dans cette organisation. Sessions, conventions, feuilles de présence et factures sont préparées dans le logiciel, et l’intégration EDOF fait le lien entre les deux environnements, ce qui limite les connexions au portail, et donc les codes à saisir, aux étapes où il est requis. La gestion des droits des utilisateurs reproduit en interne le découpage des rôles adopté sur EFP Connect.

Pour voir comment cette organisation fonctionne au quotidien pour un organisme de votre taille, vous pouvez réserver une démo de Fresh Management.

Questions fréquentes sur la double authentification EDOF