Tout est respecté mais ça plante. Après avoir fouillé, le mot de passe était trop long.. mais bien sûr ce n'est pas vérifié dans le formulaire.
Le meilleur que j'avais vu était la poste ou le.meme problème permettait de créer des comptes directement bloqué.
Concernant l'aspect purement sécurité, j'aime beaucoup France Connect, le service de SSO public du gouvernement. Ce serait cool de l'intégrer a certains services privés genre EDF et compagnie.