L’AP-HP regroupe plusieurs dizaines d’hôpitaux en Île-de-France, et la quasi-totalité de leurs agents utilisent quotidiennement une messagerie interne pour coordonner les soins, transmettre des comptes rendus ou organiser des réunions. Accéder à ce compte professionnel depuis un poste hospitalier ne pose généralement pas de difficulté.
Le problème survient quand la connexion échoue : mot de passe expiré, changement de téléphone rendant l’authentification impossible, ou service temporairement indisponible. Ce guide analyse les points de blocage concrets et les canaux à mobiliser pour retrouver l’accès sans compromettre la sécurité des données de santé.
Messagerie AP-HP et MSSanté : deux périmètres distincts
Une confusion fréquente consiste à assimiler la messagerie interne de l’AP-HP au dispositif national MSSanté. Les deux coexistent, mais leurs usages et leurs règles d’accès diffèrent.
| Critère | Messagerie interne AP-HP | MSSanté (espace de confiance national) |
|---|---|---|
| Destinataires | Personnel AP-HP (agents, praticiens, administratifs) | Tous les professionnels de santé inscrits à l’Annuaire Santé |
| Accès | Identifiants AP-HP, réseau interne ou VPN | Carte CPS ou e-CPS, opérateur autorisé |
| Périmètre d’échange | Communication interne, agenda partagé, contacts AP-HP | Échanges inter-établissements de données de santé |
| Authentification forte | Oui (MFA lié au compte institutionnel) | Oui (carte CPS ou application e-CPS) |
| Gestion du support | Service informatique local de l’hôpital | Opérateur MSSanté + support ANS |
Un praticien AP-HP utilise sa messagerie interne pour les échanges au sein de l’institution, et MSSanté lorsqu’il adresse un courrier médical à un correspondant extérieur. Confondre les deux conduit à solliciter le mauvais support en cas de panne.
Pour approfondir les étapes de connexion spécifiques au portail institutionnel, la messagerie professionnelle de l’AP-HP fait l’objet d’un guide dédié qui détaille chaque méthode d’accès.
Perte d’accès à la messagerie AP-HP : identifier la cause avant d’agir
Tous les blocages ne se ressemblent pas, et la réponse appropriée dépend de l’origine du problème. Trois situations couvrent la majorité des cas rencontrés par les agents.
Mot de passe expiré ou oublié
Les politiques de sécurité imposent un renouvellement périodique du mot de passe. Lorsqu’un agent ne se connecte pas pendant plusieurs semaines (congé, formation, mobilité), le mot de passe peut expirer sans avertissement préalable.
La réinitialisation passe toujours par le service informatique local, jamais par un formulaire web générique. Contacter le support de son site hospitalier reste le seul canal fiable. Toute demande envoyée par un autre biais (messagerie personnelle, formulaire tiers) expose à un risque de divulgation de données sensibles.
Changement de téléphone et authentification forte
L’authentification multifacteur (MFA) lie le compte à un appareil précis. Changer de téléphone sans avoir au préalable désactivé ou transféré le second facteur bloque l’accès, même avec un mot de passe valide.
- Avant tout changement d’appareil, dissocier l’ancien téléphone du compte MFA via les paramètres de sécurité du portail (si accessible depuis un poste hospitalier)
- Si le changement a déjà eu lieu, se présenter physiquement au service informatique avec une pièce d’identité professionnelle pour réenrôler le nouveau terminal
- Ne jamais installer d’application d’authentification sur un appareil partagé ou un téléphone personnel non sécurisé
Le réenrôlement MFA nécessite une vérification d’identité en personne. Cette contrainte, parfois perçue comme lourde, empêche qu’un tiers puisse détourner l’accès au compte à distance.
Indisponibilité temporaire du service
L’AP-HP a déjà placé en maintenance certains de ses sites web qui ne pouvaient pas bénéficier des correctifs de sécurité PHP disponibles, par mesure de précaution. Ce type d’intervention peut temporairement affecter l’accès au webmail, même si les services de messagerie internes restent en principe opérationnels depuis le réseau hospitalier.
Vérifier l’état du service sur l’intranet avant de solliciter le support permet d’éviter un engorgement inutile du helpdesk. Une maintenance planifiée est généralement annoncée plusieurs jours à l’avance sur le portail interne.
Canaux de support officiels : contacter le bon interlocuteur
Le réflexe de chercher une solution sur un moteur de recherche expose à des pages non officielles qui peuvent collecter des identifiants. Seuls les canaux internes garantissent la confidentialité des échanges.
Chaque site hospitalier de l’AP-HP dispose d’un service informatique de proximité, joignable par téléphone interne ou via un outil de ticketing accessible depuis l’intranet. Ce service gère les réinitialisations de mot de passe, les réenrôlements MFA et les déclarations d’incident.
Pour les praticiens qui utilisent également MSSanté, le support relève d’un autre circuit : l’opérateur de messagerie agréé, ou directement l’Agence du Numérique en Santé. Mélanger les deux demandes dans un même ticket ralentit le traitement.
Sécurité des données de santé : ce que la messagerie AP-HP impose au quotidien
La messagerie professionnelle véhicule des informations couvertes par le secret médical. Plusieurs réflexes réduisent le risque d’incident.
- Ne jamais transférer un courriel professionnel vers une adresse personnelle (Gmail, Outlook grand public), même pour « consulter plus tard »
- Verrouiller la session dès que le poste est quitté, y compris pour quelques minutes dans un couloir de service
- Signaler immédiatement toute activité suspecte sur le compte (messages envoyés sans action de l’utilisateur, connexion depuis un lieu inconnu) au service informatique local
- Utiliser un mot de passe distinct de ceux employés sur des plateformes personnelles
Un seul courriel transféré sur une messagerie non sécurisée peut constituer une violation de données au sens du RGPD. La responsabilité de l’agent est engagée, en plus de celle de l’établissement.
L’accès à la messagerie AP-HP ne se résume pas à un problème technique : il engage la protection des données patient à chaque connexion. Identifier précisément l’origine d’un blocage, utiliser le canal de support adapté et ne jamais contourner les mécanismes d’authentification forte restent les trois points sur lesquels la vigilance ne peut pas fléchir.
