Artemis est le nom donné au portail d’authentification centralisé du SDIS de l’Orne (SDIS 61). Accessible depuis l’adresse artemis.sdis61.fr, il sert de point d’entrée unique vers l’intranet, la messagerie et les applications métier utilisées par les sapeurs-pompiers professionnels, volontaires et le personnel administratif du département. Son fonctionnement repose sur un mécanisme de type CAS (Central Authentication Service), un protocole qui délivre un jeton de session à chaque connexion validée.
Derrière cette interface sobre, un identifiant et un mot de passe, se joue une question de sécurité opérationnelle que la plupart des guides de connexion n’abordent pas en profondeur.
A lire également : Démystifier le code d'erreur L11-09 en informatique : ce qu'il faut savoir
Authentification CAS du SDIS 61 : ce que le protocole implique au quotidien
Le protocole CAS fonctionne sur un principe de jeton de session unique par utilisateur. Quand un agent se connecte à Artemis, le serveur génère un ticket qui autorise ensuite l’accès aux différents services liés (messagerie, applications de gestion d’intervention, outils de disponibilité). Ce ticket reste actif tant que la session n’est pas explicitement fermée ou que le délai d’expiration n’est pas atteint.
Cette architecture présente un avantage direct : l’agent ne saisit ses identifiants qu’une seule fois pour accéder à l’ensemble des services connectés au portail. C’est le principe du Single Sign-On.
A lire en complément : Shadow IT, dette applicative, duplications : ces symptômes d'un SI qui souffre
En revanche, le revers est moins visible. Sur un poste partagé en centre de secours, une session CAS non fermée reste potentiellement exploitable par l’utilisateur suivant. L’agent qui prend la garde suivante peut, sans le vouloir, agir sous l’identité du précédent dans la messagerie ou les outils métier.
Réinitialisation de mot de passe SDIS 61 : le portail self-service ssp.sdis61.fr
Le SDIS 61 a mis en production un portail dédié de réinitialisation de mot de passe en self-service, accessible à l’adresse ssp.sdis61.fr. Le parcours est encadré : l’agent saisit son identifiant et son adresse mail, passe un captcha, puis reçoit un lien de réinitialisation dont la durée de validité est limitée.
Ce dispositif réduit la dépendance au service informatique du SDIS pour les problèmes d’accès courants. Un sapeur-pompier volontaire qui oublie son mot de passe entre deux gardes espacées de plusieurs semaines peut retrouver son accès sans attendre l’ouverture des bureaux administratifs.
Limites de l’autoservice
Le lien de réinitialisation expire après un délai court. Un agent qui ne consulte pas rapidement sa boîte mail après la demande devra relancer la procédure. Si l’adresse mail associée au compte n’est plus valide (changement d’affectation, erreur de saisie initiale), le self-service ne fonctionne pas et un passage par le service informatique reste nécessaire.
Les données disponibles ne permettent pas de savoir quelle proportion d’agents utilise réellement ce portail plutôt que de contacter directement le support interne.
Sécurité des sessions Artemis sur poste partagé en caserne
La majorité des centres de secours de l’Orne ne disposent pas d’un ordinateur attribué à chaque agent. Un même poste sert successivement à plusieurs personnes au fil des gardes. Cette réalité crée un point de friction spécifique avec l’authentification Artemis.
Trois pratiques réduisent le risque d’usurpation involontaire d’identité :
- Fermer systématiquement le navigateur après chaque utilisation d’Artemis, ce qui invalide le jeton CAS en cours et force une nouvelle authentification pour l’agent suivant.
- Ne jamais enregistrer le mot de passe dans le navigateur du poste partagé, même si la proposition apparaît automatiquement. Un mot de passe mémorisé par le navigateur donne un accès direct sans saisie d’identifiant.
- Vérifier, avant toute action dans une application métier, que le nom affiché en haut de page correspond bien à sa propre identité. Une erreur de session peut entraîner l’enregistrement d’actes opérationnels sous un autre nom.
Ces précautions paraissent élémentaires. Mais dans le contexte d’une relève de garde à 6 heures du matin, avec une intervention en cours, la fermeture de session passe souvent au second plan.
Applications métier accessibles via Artemis SDIS 61
Une fois authentifié, le portail Artemis donne accès à plusieurs services internes du SDIS de l’Orne. La page officielle du SDIS 61 référence une section dédiée aux applications (sdis61.fr/applis-sdis61), qui regroupe les outils à disposition du personnel.
Parmi les services habituellement connectés à ce type de portail CAS dans les SDIS :
- La messagerie professionnelle, utilisée pour les communications internes et les convocations.
- Les outils de gestion de la disponibilité opérationnelle, où chaque sapeur-pompier volontaire déclare ses créneaux de garde.
- Les applications de suivi d’intervention et de reporting post-opération.
- L’accès à l’intranet départemental, qui centralise notes de service, protocoles et documents réglementaires.
L’intérêt du CAS est précisément d’éviter une multiplication des identifiants. Un seul couple identifiant/mot de passe donne accès à l’ensemble de ces services. Mais cela signifie aussi qu’un compte compromis ouvre simultanément toutes les portes.
Cadre de cybersécurité applicable aux portails d’authentification SDIS
Les SDIS, en tant qu’opérateurs de services publics liés à la sécurité civile, sont concernés par les recommandations de l’ANSSI en matière de sécurité des systèmes d’information. Le guide « Essentiels – Cœur de confiance » publié par l’agence couvre notamment les bonnes pratiques d’authentification pour les organismes publics.
La directive NIS 2, transposée progressivement en droit français, élargit les obligations de cybersécurité à de nombreuses entités publiques. Les retours terrain divergent sur le niveau d’application concret dans les SDIS de taille moyenne. Certains départements disposent d’un responsable sécurité des systèmes d’information (RSSI) dédié, d’autres mutualisent cette fonction.
Authentification multifacteur : une évolution probable
L’authentification multifacteur (MFA), qui ajoute une étape de vérification au-delà du mot de passe (code SMS, application d’authentification, clé physique), est aujourd’hui recommandée par l’ANSSI pour tout accès à des données sensibles. Le portail Artemis du SDIS 61 repose actuellement sur une authentification simple par identifiant et mot de passe.
L’ajout d’un second facteur sur des postes partagés en caserne pose des questions pratiques : chaque agent devrait disposer d’un dispositif personnel (téléphone, clé USB sécurisée) compatible avec l’infrastructure existante. Le déploiement du MFA dans ce contexte opérationnel reste un chantier ouvert pour plusieurs SDIS en France.
Le portail Artemis du SDIS 61 remplit sa fonction de guichet unique d’accès aux outils numériques du département. Sa robustesse dépend moins de la technologie CAS elle-même que des pratiques de chaque agent devant l’écran, en particulier sur les postes partagés des centres de secours.
