On est de garde, on doit vérifier un compte rendu envoyé par un collègue, et la page de connexion affiche une erreur de certificat. Ce genre de situation, la plupart des agents AP-HP l’ont vécu au moins une fois. Derrière l’adresse http://messagerie.aphp.fr, il y a un portail de messagerie professionnelle qui dessert l’ensemble du personnel hospitalier.
Son accès au quotidien pose des questions très concrètes : quelle URL taper, comment s’authentifier hors site, que faire quand rien ne répond. On fait le point sur ce qui fonctionne vraiment en 2025.
A découvrir également : Ce qui change avec la nouvelle messagerie académique Nancy-Metz
Courriel.aphp.fr ou messagerie.aphp.fr : quelle URL utiliser pour le webmail AP-HP
La confusion entre les deux adresses revient souvent dans les échanges entre collègues. Historiquement, messagerie.aphp.fr renvoyait vers un portail Citrix (NetScaler Gateway) qui servait de passerelle pour accéder aux applications internes, y compris la messagerie Outlook Web.
La documentation récente destinée aux internes et aux nouveaux arrivants est claire : courriel.aphp.fr est désormais l’URL de référence pour accéder au webmail AP-HP depuis un navigateur. On s’y connecte avec son identifiant au format prenom.nom et le mot de passe AP-HP habituel.
A lire en complément : Comment se connecter au Portail Orange Mail ?
Taper messagerie.aphp.fr dans la barre d’adresse peut encore fonctionner via redirection, mais le parcours est moins direct et passe par la couche Citrix, ce qui ajoute un temps de chargement et parfois des erreurs d’affichage. En pratique, mieux vaut mettre à jour ses favoris et saisir manuellement https://courriel.aphp.fr dans un navigateur à jour.
Un point de sécurité que la DSI rappelle systématiquement : ne jamais cliquer sur un lien de connexion reçu par email. Cette consigne d’hygiène numérique vise à bloquer les tentatives de phishing, particulièrement fréquentes dans le secteur de la santé. On tape l’URL soi-même, à chaque fois.
Authentification forte avec Microsoft Authenticator : ce qui change hors hôpital
Depuis la période 2024-2025, l’accès à la messagerie AP-HP en dehors du réseau hospitalier passe par une authentification forte basée sur Microsoft Authenticator. Concrètement, chaque connexion distante (domicile, garde dans un autre établissement, télétravail) nécessite de valider une notification push sur son smartphone personnel.
Associer son smartphone au compte AP-HP
L’enrôlement du terminal se fait une seule fois. On scanne un QR code affiché à l’écran lors de la première configuration depuis l’application Microsoft Authenticator. Ensuite, à chaque connexion hors site, l’application demande de valider un code ou d’approuver une notification.
Cela implique d’avoir son téléphone personnel chargé et connecté au réseau mobile. Les retours varient sur ce point : certains agents trouvent la procédure fluide, d’autres la jugent contraignante lors des gardes de nuit quand le smartphone est en mode silencieux ou que la couverture réseau est faible dans certaines ailes d’hôpital.
Pourquoi cette contrainte existe
Le secteur hospitalier est une cible privilégiée pour les cyberattaques. L’authentification forte réduit drastiquement le risque d’accès non autorisé, même si un mot de passe est compromis. C’est une couche de protection qui s’ajoute sans remplacer les bonnes pratiques (mot de passe robuste, navigateur à jour, URL saisie manuellement).
Support informatique AP-HP pour la messagerie : les bons canaux
Quand la connexion échoue ou que la boîte affiche un comportement anormal, on perd un temps précieux à chercher le bon interlocuteur. Voici les canaux de support documentés par l’AP-HP :
- Depuis un poste interne à l’hôpital, composer le *75 pour joindre l’assistance informatique directement.
- Depuis l’extérieur de l’hôpital, appeler le 01 40 27 40 00, qui renvoie vers le même service.
- Par email, écrire à [email protected] en décrivant le problème et le poste utilisé.
Un réflexe simple avant d’appeler : redémarrer le poste ou le navigateur. La documentation interne le mentionne comme premier geste, et dans beaucoup de cas, un simple redémarrage règle les problèmes de session expirée ou de cache corrompu.
Accès mobile et Outlook sur smartphone : configuration pour le personnel AP-HP
Consulter ses emails professionnels depuis un smartphone ne se limite pas à ouvrir un navigateur. L’AP-HP permet la configuration d’Outlook mobile (iOS et Android) pour synchroniser calendrier, contacts et courriels en temps réel.
La configuration passe par le même couple identifiant/mot de passe, avec l’authentification Microsoft Authenticator déjà en place. Une fois le compte ajouté dans l’application Outlook, les notifications arrivent comme pour n’importe quel compte mail, ce qui facilite la réactivité pendant les déplacements entre services.
Attention à un point souvent négligé : la politique RGPD de l’AP-HP encadre l’usage des données sur terminal personnel. L’installation d’un profil de messagerie professionnelle sur un smartphone privé implique que certaines règles de sécurité s’appliquent au terminal (verrouillage par code, chiffrement du stockage). C’est une contrepartie logique quand on manipule des données de santé, même indirectement via des échanges entre soignants.
Sécurité des échanges et données de santé sur la messagerie AP-HP
La messagerie AP-HP n’est pas une messagerie de santé sécurisée de type MSSanté. Elle sert aux échanges internes (coordination d’équipe, convocations, documents administratifs), pas à la transmission de données patient vers des professionnels extérieurs. Pour ce second usage, des outils dédiés existent dans le cadre du système de santé en Ile-de-France.
En interne, quelques règles concrètes font la différence :
- Ne pas transférer de données patient identifiantes vers une adresse email personnelle (Gmail, Outlook.com, etc.).
- Vérifier l’identité du destinataire avant d’envoyer un document sensible, surtout avec l’autocomplétion qui peut suggérer un homonyme.
- Signaler tout email suspect à l’assistance informatique plutôt que de l’ouvrir ou de cliquer sur ses liens.
Chaque agent est responsable de la protection des données qui transitent par sa boîte. La DSI met à disposition des guides de bon usage informatique dans chaque établissement, avec des rappels sur le RGPD et les obligations de conformité.
Le portail messagerie.aphp.fr reste un outil central pour le personnel AP-HP, à condition de connaître la bonne porte d’entrée (courriel.aphp.fr), d’avoir configuré l’authentification forte et de garder le réflexe de contacter le *75 quand quelque chose coince. La messagerie professionnelle n’a pas vocation à être compliquée, mais dans un environnement hospitalier où la moindre information compte, ces quelques repères évitent des pertes de temps inutiles.
