Alis es el portal de recursos humanos interno de BNP Paribas, utilizado por los colaboradores para acceder a sus nóminas, sus solicitudes de vacaciones y diversos servicios administrativos. Desde julio de 2024, este portal muestra un mensaje de mantenimiento, lo que complica la situación para los empleados acostumbrados a conectarse fuera de las instalaciones del banco. La cuestión de la conexión a Alis BNP Paribas extranet a distancia sigue siendo recurrente, especialmente entre los teletrabajadores y los colaboradores en movilidad.
Mantenimiento prolongado del portal Alis: lo que cambia para el acceso a distancia
El dominio alis.hr.bnpparibas muestra desde julio de 2024 un mensaje claro: el portal está en mantenimiento, sin fecha de regreso anunciada. Los equipos RHG GAP son mencionados como responsables de esta suspensión. Para los colaboradores que contaban con un acceso a distancia, esta situación impone la necesidad de encontrar canales alternativos.
Cuando un portal de recursos humanos de esta envergadura permanece indisponible tanto tiempo, el procedimiento habitual (identificador, contraseña, eventualmente token) simplemente deja de funcionar. Los comentarios en el terreno divergen en este punto: algunos colaboradores informan haber sido redirigidos a contactos de recursos humanos directos, otros a plataformas internas temporales. Ninguna comunicación oficial pública detalla el procedimiento a seguir durante este período.
Intentar forzar la conexión a Alis BNP Paribas extranet durante una fase de mantenimiento no lleva a nada, y es mejor dirigirse a su gestor de recursos humanos cercano o al servicio de asistencia interna para obtener los documentos necesarios.
Autenticación multifactor y política Zero Trust en BNP Paribas
Más allá del caso particular de Alis, BNP Paribas ha generalizado progresivamente la autenticación multifactor (MFA) en todos sus extranets. Esto afecta tanto a los portales de recursos humanos como a plataformas de pago como Mercanet o extranets inmobiliarios. La lógica adoptada se basa en un enfoque Zero Trust: cada intento de conexión se verifica de forma independiente, sin importar la red de origen.
Concretamente, conectarse desde casa o desde un espacio de coworking ya no es suficiente con un simple par de identificador-contraseña. El sistema exige un factor complementario: token físico, validación en smartphone a través de una aplicación dedicada, o acceso a través de un SSO seguro. Esta capa adicional busca bloquear accesos fraudulentos, pero también complica la vida de los usuarios legítimos que no siempre disponen del equipo adecuado.
Por qué la red doméstica plantea problemas
Las políticas de acceso de BNP Paribas integran controles relacionados con el dispositivo utilizado y la geolocalización. Una conexión desde un ordenador personal no registrado en el parque informático del banco puede desencadenar un bloqueo automático, incluso con identificadores válidos.
- El dispositivo debe ser reconocido por el sistema (certificado instalado, registro previo con el servicio de TI)
- La geolocalización de la dirección IP se verifica para detectar conexiones inusuales o provenientes de países de riesgo
- Las sesiones están limitadas en el tiempo, con desconexión automática tras un período de inactividad más corto que en interno
Estos mecanismos no son exclusivos de Alis. Se aplican a todos los extranets del grupo BNP Paribas y derivan directamente de los requisitos regulatorios europeos.
Impacto de la DSP2 en las conexiones extranet de BNP Paribas
La directiva europea sobre servicios de pago (DSP2) impone a las entidades financieras una autenticación fuerte del cliente (SCA) para el acceso a los servicios en línea. BNP Paribas aplica este requisito a sus portales extranet, incluidos aquellos que no gestionan directamente transacciones financieras.
La documentación de las soluciones Mercanet menciona explícitamente estos refuerzos. En la práctica, esto se traduce en verificaciones sistemáticas del dispositivo, controles de geolocalización y sesiones de duración reducida durante las conexiones fuera del sitio. Para un colaborador en teletrabajo, esto significa que hay que anticipar: tener su smartphone profesional a mano, utilizar un navegador actualizado y conectarse desde una red fiable.
Buenas prácticas de seguridad recomendadas por BNP Paribas en teletrabajo
BNP Paribas difunde internamente recomendaciones específicas para los colaboradores que acceden a los servicios en línea desde su hogar. Estas directrices no son triviales y a menudo condicionan el éxito de la conexión.
- Utilizar una red privada segura (VPN profesional si se proporciona, o en su defecto una red Wi-Fi doméstica protegida por una contraseña robusta)
- Actualizar el sistema operativo y el navegador antes de cada intento de conexión, ya que las versiones obsoletas pueden ser rechazadas por el portal
- Desactivar las extensiones del navegador que puedan interferir con el proceso de autenticación (bloqueadores de publicidad agresivos, VPN de terceros no autorizados)
- No guardar los identificadores en el navegador en un dispositivo compartido
Estos pasos parecen básicos, pero una extensión o un navegador obsoleto son suficientes para hacer fallar la conexión, sin un mensaje de error explícito. El portal devuelve entonces una página en blanco o un error genérico que no apunta a la causa real.
Alternativas y recursos en caso de fallo de conexión a Alis
Mientras la mantenimiento del portal Alis se prolongue, los colaboradores de BNP Paribas no tienen acceso directo a esta plataforma, ya sea desde la red interna o desde el exterior. Los datos disponibles no permiten confirmar una fecha de reapertura.
Para obtener documentos de recursos humanos (nóminas, certificados), el canal privilegiado sigue siendo el contacto directo con el gestor de recursos humanos asignado a su entidad. Algunos servicios también son accesibles a través de otros portales internos del grupo, según las filiales. En caso de duda sobre el procedimiento aplicable, el servicio de asistencia informática interno puede orientar hacia la plataforma correcta.
La multiplicación de las capas de seguridad hace que las conexiones a distancia sean más fiables, pero también más frágiles ante errores de configuración. Verificar su equipo antes de contactar con el soporte a menudo permite resolver el problema sin intervención técnica. Si el bloqueo persiste después de estas verificaciones, probablemente se trate de una restricción relacionada con el dispositivo o la red, y solo el servicio de TI puede levantar este bloqueo.