MyArkevia repose sur une architecture de coffre-fort numérique conforme aux exigences de conservation longue durée des documents RH. Avant même de parler de connexion, il faut comprendre que myarkevia.com est le portail réservé aux salariés, tandis que arkevia.com (sans le préfixe « my ») s’adresse aux employeurs et services RH.
Confondre les deux URL revient à saisir ses identifiants sur un périmètre qui n’est pas le sien, avec un risque de blocage ou, pire, d’exposition à un site de phishing imitant l’interface officielle.
A découvrir également : Découvrez l'art de vivre à la française à travers la décoration et le lifestyle
Authentification renforcée sur MyArkevia : MFA et bonnes pratiques de sécurité
La tendance sur les coffres-forts RH en 2026 pousse vers l’activation systématique de l’authentification multifacteur (MFA). Sur MyArkevia, nous recommandons de coupler le mot de passe classique avec une application d’authentification type TOTP plutôt qu’un simple code par SMS, plus vulnérable aux attaques par interception (SIM swapping).
Le mot de passe lui-même mérite une attention particulière. Un gestionnaire de mots de passe dédié reste le moyen le plus fiable de stocker un identifiant complexe sans le noter en clair. Un mot de passe unique par service empêche l’effet domino en cas de fuite sur une autre plateforme.
A lire également : Top des idées d'activités incontournables à découvrir lors de vos prochains voyages
Pour se connecter à l’application My Arkevia depuis un poste partagé (ordinateur d’entreprise, borne libre-service), nous préconisons de toujours utiliser la navigation privée et de vérifier la déconnexion effective après consultation.
Application mobile MyArkevia : ce que le portail web ne couvre pas
Plusieurs guides se limitent à la connexion via navigateur. L’application mobile officielle MyArkevia, disponible sur Android et iOS, offre un accès chiffré permanent au coffre-fort salarié sans passer par le portail web. Cette distinction a des conséquences pratiques directes.
L’application mobile permet la consultation hors contexte professionnel, par exemple lors d’une démarche bancaire nécessitant un bulletin de paie récent. Le téléchargement en PDF reste possible, mais le document consulté directement dans l’application conserve sa valeur probante sans manipulation de fichier.
Vérifier l’éditeur avant installation
Sur les stores, plusieurs applications tierces reprennent le nom « Arkevia » dans leur titre. Nous recommandons de vérifier systématiquement que l’éditeur affiché correspond au groupe Cegedim avant toute installation. Une application non officielle qui demande vos identifiants MyArkevia constitue un vecteur de vol de données.
- Contrôler le nom de l’éditeur sur la fiche du store (Google Play ou App Store) avant de télécharger
- Refuser les permissions excessives (accès aux contacts, au microphone) qui n’ont aucun rapport avec la consultation de documents RH
- Activer les mises à jour automatiques pour bénéficier des correctifs de sécurité sans délai
Première connexion salarié : activation du compte et pièges fréquents
L’activation d’un compte MyArkevia passe par un matricule et un code secret transmis par le service RH de l’employeur. Ce code n’est pas un mot de passe définitif : il sert uniquement à valider l’identité du salarié lors du premier accès. Le code d’activation expire après un délai fixé par l’employeur, ce qui génère une part significative des blocages remontés au support.
Si le délai est dépassé, la seule option consiste à solliciter un nouveau code auprès du service RH. Aucun mécanisme de réinitialisation en libre-service ne permet de contourner cette étape, contrairement à la procédure de mot de passe oublié disponible après l’activation.
Convention de mise à disposition et CGU
Lors de la première connexion, l’acceptation de la convention de mise à disposition et des conditions générales d’utilisation est obligatoire. Ce document encadre la durée de conservation des bulletins de paie dématérialisés (plusieurs décennies) et précise les responsabilités respectives de l’employeur et du prestataire. Passer cette étape sans lecture expose à des malentendus sur la portabilité des documents en cas de changement d’employeur.
Sécuriser ses données personnelles au-delà de la connexion
La sécurité ne s’arrête pas à l’écran de login. Télécharger une copie locale de chaque bulletin en PDF constitue une sauvegarde indispensable. Un coffre-fort numérique, aussi fiable soit-il, reste un service tiers. Disposer d’une copie sur un support chiffré (disque externe, archive protégée par mot de passe) protège contre un changement de prestataire décidé par l’employeur ou une interruption de service prolongée.
- Stocker les PDF sur un support chiffré distinct du poste de travail quotidien
- Vérifier régulièrement que l’adresse email associée au compte MyArkevia est toujours valide, car c’est le seul canal de réinitialisation du mot de passe
- Ne jamais transmettre un bulletin de paie via une messagerie non chiffrée (email classique, SMS) lors d’une démarche administrative
- Consulter périodiquement l’historique de connexion si la plateforme le propose, pour détecter un accès non autorisé
La portabilité du coffre-fort reste active après un départ de l’entreprise. Le salarié conserve l’accès à ses documents même sans lien contractuel avec l’ancien employeur, à condition que l’adresse email personnelle soit bien renseignée dans le profil. Nous observons que ce point est souvent négligé au moment de l’embauche, alors qu’il conditionne l’accès futur à plusieurs années de bulletins de paie archivés.
La protection des données stockées dans MyArkevia repose autant sur les habitudes de l’utilisateur que sur l’infrastructure technique du coffre-fort. Vérifier l’URL avant chaque connexion, maintenir un mot de passe unique et robuste, conserver des sauvegardes locales chiffrées : ces trois réflexes couvrent la majorité des risques concrets auxquels un salarié est exposé au quotidien.