
Le portail Alis BNP Paribas centralise la vie administrative des collaborateurs du groupe, mais la connexion ne se résume pas à saisir un identifiant et un mot de passe. Depuis le déploiement de l’authentification multifacteur via l’Identity Provider groupe, une part significative des sollicitations au support RH provient de collaborateurs bloqués dès les premières étapes. Comprendre les mécanismes techniques derrière l’accès au portail permet d’éviter la majorité de ces blocages.
Authentification MFA et IDP groupe : ce qui a changé pour Alis BNP Paribas
Depuis 2024-2025, la connexion à Alis passe par l’Identity Provider (IDP) groupe avec authentification multifacteur. Ce changement aligne le portail collaborateur sur les standards de sécurité appliqués aux applications sensibles du front-office et des outils finance.
A découvrir également : Dormir sur un terrain agricole : obligations légales et conseils pratiques à connaître
Concrètement, deux étapes conditionnent l’accès : la création du mot de passe initial, puis l’activation de la MFA. Tant que ces deux opérations ne sont pas finalisées, le portail reste inaccessible. Ce mécanisme explique pourquoi les nouveaux arrivants et les collaborateurs en télétravail rencontrent les blocages les plus fréquents.
| Étape | Lieu de réalisation | Conséquence si non finalisée |
|---|---|---|
| Création du mot de passe initial | Poste de travail (réseau interne ou VPN groupe) | Aucun accès à Alis ni aux modules RH |
| Activation de la MFA | Application d’authentification sur smartphone professionnel ou personnel | Redirection en boucle vers la page IDP, erreur d’authentification |
| Connexion courante | Réseau interne, VPN groupe ou accès distant autorisé | Accès normal à l’ensemble des modules |
Les collaborateurs qui tentent de se connecter à Alis BNP Paribas depuis un poste personnel sans VPN groupe se heurtent souvent à une restriction de l’IDP qui bloque la connexion avant même la saisie du mot de passe.
A découvrir également : Les équipements indispensables pour améliorer le quotidien des seniors à domicile

Navigateurs compatibles et contraintes réseau pour accéder à Alis
L’environnement technique joue un rôle direct dans la réussite ou l’échec de la connexion. Alis fonctionne sur Chrome, Edge et Firefox dans leurs versions récentes. Les anciennes versions d’Internet Explorer provoquent des erreurs d’affichage ou des redirections en boucle vers l’IDP.
VPN groupe ou connexion personnelle : des résultats très différents
Sur les connexions distantes, la nature du réseau utilisé change tout. Un VPN personnel ou un Wi-Fi public déclenchent fréquemment des restrictions supplémentaires côté IDP. Le VPN groupe est le seul canal fiable pour une connexion distante au portail RH.
Cette contrainte surprend les collaborateurs habitués à accéder à d’autres services BNP Paribas depuis leur connexion domestique. Alis applique des règles de filtrage réseau plus strictes que la plupart des outils internes du groupe.
- Chrome, Edge ou Firefox à jour : les trois navigateurs validés par l’IDP groupe pour Alis
- Internet Explorer (toutes versions) : erreurs de redirection fréquentes, à éviter systématiquement
- VPN groupe actif : requis pour toute connexion hors réseau interne BNP Paribas
- Wi-Fi public ou VPN personnel : connexion bloquée ou instable dans la majorité des cas
Blocages des nouveaux arrivants en télétravail : un cas récurrent
Les collaborateurs qui débutent en télétravail cumulent deux difficultés : ils n’ont pas encore finalisé la création de leur mot de passe initial, et ils ne disposent pas toujours du VPN groupe configuré sur leur poste.
La procédure standard prévoit que la création du mot de passe s’effectue sur le réseau interne, lors des premiers jours en présentiel. Un collaborateur qui commence directement en distanciel se retrouve dans une impasse technique : l’IDP refuse la connexion, et la procédure de création de mot de passe n’est pas accessible hors réseau.
Contourner le blocage initial sans accès au réseau interne
La solution passe par le support RH ou le service IT, qui peuvent déclencher une procédure de provisionnement à distance. Ce processus reste plus long qu’une activation sur site. Les délais varient selon la filiale et la charge du support.
Pour les collaborateurs déjà connectés qui perdent leur accès après un changement de poste ou de rattachement, le problème est différent. Les droits d’accès aux modules Alis dépendent du périmètre défini par la direction RH de l’entité. Un changement de filiale peut temporairement supprimer l’accès à certains modules sans que le compte soit désactivé.

Modules RH accessibles selon le statut du collaborateur Alis
Tous les collaborateurs n’accèdent pas aux mêmes fonctionnalités. L’espace Alis adapte les modules visibles selon le statut (CDI, CDD, alternant, stagiaire) et le niveau hiérarchique.
| Module | CDI / CDD | Alternant / Stagiaire | Manager |
|---|---|---|---|
| Bulletins de paie | Oui | Oui | Oui |
| Gestion des congés | Oui | Oui | Oui (validation équipe) |
| Catalogue de formations | Oui | Partiel | Oui |
| Entretiens annuels | Oui | Non | Oui (saisie + validation) |
| Suivi de carrière | Oui | Non | Oui |
Les alternants et stagiaires accèdent à un périmètre restreint. Le catalogue de formations, par exemple, n’affiche que les parcours rattachés à leur contrat. Les modules apparaissent progressivement, parfois plusieurs jours après l’activation du compte, ce qui génère des interrogations légitimes.
- Les managers disposent de fonctionnalités supplémentaires : validation des congés de leur équipe et saisie des entretiens annuels
- Les droits évoluent automatiquement lors d’un changement de statut, mais avec un délai de propagation variable
- Certains modules spécifiques à une filiale peuvent ne pas apparaître dans toutes les entités du groupe
Le portail Alis reste strictement réservé aux collaborateurs du groupe BNP Paribas. Il ne faut pas le confondre avec l’espace client bancaire, accessible avec des identifiants différents. La distinction entre ces deux espaces reste la source de confusion la plus fréquente, bien avant les problèmes techniques liés à la MFA ou au VPN.