Alis est le portail RH interne de BNP Paribas, utilisé par les collaborateurs pour accéder à leurs fiches de paie, leurs demandes de congés et divers services administratifs. Depuis juillet 2024, ce portail affiche un message de maintenance, ce qui complique la donne pour les salariés habitués à s’y connecter hors des locaux de la banque. La question de la connexion à Alis BNP Paribas extranet à distance reste pourtant récurrente, notamment chez les télétravailleurs et les collaborateurs en mobilité.
Maintenance prolongée du portail Alis : ce que cela change pour l’accès à distance
Le domaine alis.hr.bnpparibas affiche depuis juillet 2024 un message clair : le portail est en maintenance, sans date de retour annoncée. Les équipes RHG GAP sont mentionnées comme responsables de cette suspension. Pour les collaborateurs qui comptaient sur un accès à distance, cette situation impose de trouver des canaux alternatifs.
Lire également : Comment envoyer facilement vos documents à Agirc-Arrco via votre espace en ligne
Quand un portail RH de cette envergure reste indisponible aussi longtemps, la procédure habituelle (identifiant, mot de passe, éventuellement token) ne fonctionne tout simplement plus. Les retours terrain divergent sur ce point : certains collaborateurs rapportent avoir été redirigés vers des contacts RH directs, d’autres vers des plateformes internes temporaires. Aucune communication officielle publique ne détaille la marche à suivre durant cette période.
Tenter de forcer la connexion à Alis BNP Paribas extranet pendant une phase de maintenance n’aboutit à rien, et mieux vaut se tourner vers son gestionnaire RH de proximité ou le service d’assistance interne pour obtenir les documents nécessaires.
A lire également : Les dernières tendances et nouveautés mode à suivre absolument cette saison
Authentification multifacteur et politique Zero Trust chez BNP Paribas
Au-delà du cas particulier d’Alis, BNP Paribas a progressivement généralisé l’authentification multifacteur (MFA) sur l’ensemble de ses extranets. Cela concerne aussi bien les portails RH que les plateformes de paiement comme Mercanet ou les extranets immobiliers. La logique adoptée repose sur une approche Zero Trust : chaque tentative de connexion est vérifiée indépendamment, quel que soit le réseau d’origine.
Concrètement, se connecter depuis chez soi ou depuis un espace de coworking ne suffit plus avec un simple couple identifiant-mot de passe. Le système exige un facteur complémentaire : token physique, validation sur smartphone via une application dédiée, ou passage par un SSO sécurisé. Cette couche supplémentaire vise à bloquer les accès frauduleux, mais elle complexifie aussi la vie des utilisateurs légitimes qui ne disposent pas toujours du bon équipement.
Pourquoi le réseau domestique pose problème
Les politiques d’accès de BNP Paribas intègrent des contrôles liés à l’appareil utilisé et à la géolocalisation. Une connexion depuis un ordinateur personnel non enregistré dans le parc informatique de la banque peut déclencher un blocage automatique, même avec des identifiants valides.
- L’appareil doit être reconnu par le système (certificat installé, enregistrement préalable auprès du service IT)
- La géolocalisation de l’adresse IP est vérifiée pour détecter les connexions inhabituelles ou provenant de pays à risque
- Les sessions sont limitées dans le temps, avec déconnexion automatique après une période d’inactivité plus courte qu’en interne
Ces mécanismes ne sont pas propres à Alis. Ils s’appliquent à tous les extranets du groupe BNP Paribas et découlent directement des exigences réglementaires européennes.
Impact de la DSP2 sur les connexions extranet BNP Paribas
La directive européenne sur les services de paiement (DSP2) impose aux établissements financiers une authentification forte du client (SCA) pour l’accès aux services en ligne. BNP Paribas applique cette exigence à ses portails extranet, y compris ceux qui ne gèrent pas directement des transactions financières.
La documentation des solutions Mercanet mentionne explicitement ces renforcements. En pratique, cela se traduit par des vérifications d’appareil systématiques, des contrôles de géolocalisation et des sessions à durée réduite lors des connexions hors site. Pour un collaborateur en télétravail, cela signifie qu’il faut anticiper : avoir son smartphone professionnel à portée de main, utiliser un navigateur à jour et se connecter depuis un réseau fiable.
Bonnes pratiques de sécurité recommandées par BNP Paribas en télétravail
BNP Paribas diffuse en interne des recommandations spécifiques pour les collaborateurs qui accèdent aux services en ligne depuis leur domicile. Ces consignes ne sont pas anodines et conditionnent souvent la réussite de la connexion.
- Utiliser un réseau privé sécurisé (VPN professionnel si fourni, ou à défaut un réseau Wi-Fi domestique protégé par un mot de passe robuste)
- Mettre à jour le système d’exploitation et le navigateur avant chaque tentative de connexion, car les versions obsolètes peuvent être rejetées par le portail
- Désactiver les extensions de navigateur susceptibles d’interférer avec le processus d’authentification (bloqueurs de publicité agressifs, VPN tiers non autorisés)
- Ne jamais enregistrer les identifiants dans le navigateur sur un appareil partagé
Ces étapes paraissent basiques, mais une extension ou un navigateur obsolète suffit à faire échouer la connexion, sans message d’erreur explicite. Le portail renvoie alors une page blanche ou une erreur générique qui ne pointe pas vers la cause réelle.
Alternatives et recours en cas d’échec de connexion à Alis
Tant que la maintenance du portail Alis se prolonge, les collaborateurs BNP Paribas n’ont pas d’accès direct à cette plateforme, que ce soit depuis le réseau interne ou depuis l’extérieur. Les données disponibles ne permettent pas de confirmer une date de réouverture.
Pour obtenir des documents RH (bulletins de paie, attestations), le canal privilégié reste le contact direct avec le gestionnaire RH rattaché à votre entité. Certains services sont aussi accessibles via d’autres portails internes du groupe, selon les filiales. En cas de doute sur la procédure applicable, le service d’assistance informatique interne peut orienter vers la bonne plateforme.
La multiplication des couches de sécurité rend les connexions à distance plus fiables, mais aussi plus fragiles face aux erreurs de configuration. Vérifier son équipement avant de contacter le support permet souvent de résoudre le problème sans intervention technique. Si le blocage persiste après ces vérifications, il s’agit probablement d’une restriction liée à l’appareil ou au réseau, et seul le service IT peut lever ce verrou.