Pour une utilisation non authentifiée, il s’agit effectivement d’un objet externe sur le endpoint public, en utilisant éventuellement les API js type displayForm pour ne pas avoir à coder le formulaire, c’était un peu expérimental mais il me semble que c’était possible à une époque, il faudrait refaire / remettre la main sur un proto.
Au final je suis passé par un objet externe Page web qui redirige vers une authent custom avec un user qui va bien, ça me permet de mettre à dispo mon formulaire “tout public”.