On ouvre le portail messagerie.aphp.fr depuis le salon, on tape ses identifiants, la page charge. Tout semble normal. Le problème, c’est que le réseau domestique, le navigateur personnel et l’absence de contrôle sur le poste transforment cette connexion banale en point d’entrée potentiel pour une attaque. Accéder à la messagerie AP-HP en télétravail exige des réflexes de sécurité que le cadre hospitalier rend transparents, mais que le domicile ne fournit pas.
Poste non administré et messagerie AP-HP : le maillon faible du télétravail
Sur site, les postes de travail sont gérés par la DSI : chiffrement du disque, correctifs appliqués automatiquement, agent de sécurité actif en permanence. À domicile, on se retrouve souvent sur un ordinateur familial partagé, sans ces protections.
Les recommandations récentes sont claires : réserver l’accès distant aux postes maîtrisés par l’organisation. Concrètement, cela signifie que le PC personnel sur lequel les enfants installent des jeux et où le navigateur accumule des extensions non vérifiées n’est pas un terminal acceptable pour consulter des données de santé.
Quand l’employeur ne fournit pas de poste dédié, quelques mesures réduisent le risque :
- Créer une session utilisateur distincte sur l’ordinateur, réservée exclusivement à l’usage professionnel, sans droits d’administration.
- Vérifier que le système d’exploitation et le navigateur sont à jour avant chaque connexion à messagerie.aphp.fr. Les correctifs de sécurité comblent les vulnérabilités exploitées par les attaquants.
- Activer le chiffrement du disque (BitLocker sous Windows, FileVault sous macOS) pour protéger les données en cas de vol ou de perte du matériel.
Le guide de bon usage informatique de l’AP-HP rappelle qu’un simple redémarrage régulier du PC permet déjà de finaliser l’installation de mises à jour en attente. C’est un geste basique, mais souvent négligé en télétravail.
Authentification multifacteur sur messagerie.aphp.fr : pourquoi un mot de passe ne suffit plus
Un mot de passe volé par phishing ou récupéré dans une fuite de données donne un accès direct à la messagerie si aucun second facteur n’est configuré. L’authentification multifacteur bloque la majorité des connexions frauduleuses, même quand le mot de passe est compromis.
Le portail messagerie.aphp.fr passe par une couche NetScaler (Citrix) qui permet de gérer l’accès distant. Quand l’établissement active le second facteur, on reçoit un code temporaire ou une notification sur un appareil enregistré. Sans cette validation, impossible d’atteindre la boîte mail.
Que faire si le second facteur n’est pas encore proposé
Les retours varient sur ce point selon les sites AP-HP, car le déploiement n’est pas toujours uniforme. En attendant, deux réflexes compensent partiellement :
D’abord, utiliser un mot de passe unique pour la messagerie AP-HP, différent de tous les autres comptes personnels. Ensuite, changer ce mot de passe dès qu’un doute existe (mail suspect reçu, connexion depuis un réseau non fiable, alerte de la DSI).
Ne jamais enregistrer le mot de passe dans le navigateur d’un poste non administré. Les gestionnaires de mots de passe intégrés aux navigateurs grand public ne bénéficient pas du même niveau de protection qu’un coffre-fort dédié géré par l’organisation.
Séparer usages personnels et professionnels : une contrainte concrète à domicile
En milieu hospitalier, la séparation est physique : le poste de travail est dans le service, on ne consulte pas ses réseaux sociaux dessus. En télétravail, tout cohabite sur le même écran, parfois la même session.
Le risque principal est la contamination croisée. Un téléchargement personnel malveillant peut compromettre la session où la messagerie AP-HP est ouverte. Un copier-coller de données patient dans un document stocké sur un cloud personnel crée une fuite de données hors du périmètre sécurisé de l’hôpital.
Cloisonner les usages réduit la surface d’attaque. Cela passe par des habitudes quotidiennes :
- Utiliser un navigateur dédié (ou un profil de navigateur distinct) pour l’accès à messagerie.aphp.fr, sans extensions tierces ni historique mêlé à la navigation personnelle.
- Ne jamais transférer de pièces jointes professionnelles vers une adresse mail personnelle ou un service de stockage non validé par la DSI.
- Fermer systématiquement la session OWA après utilisation, surtout sur un poste partagé.
Surveillance des connexions distantes : ce que la DSI voit et pourquoi ça compte
On pense rarement à ce qui se passe côté serveur quand on se connecte depuis chez soi. Les recommandations actuelles insistent sur la journalisation et supervision continues des accès distants. Chaque connexion à messagerie.aphp.fr génère des traces : heure, adresse IP, géolocalisation approximative, type de terminal.
La DSI peut détecter des signaux anormaux : une connexion à 3 h du matin depuis une adresse IP étrangère, deux sessions simultanées dans des villes différentes, ou un volume inhabituel de téléchargements de pièces jointes. Ces alertes déclenchent une vérification, voire un blocage du compte.
Coopérer avec la détection plutôt que la subir
Quand on prévoit de se connecter depuis un lieu inhabituel (déplacement, résidence secondaire), prévenir le support informatique évite un blocage inutile. Le guide AP-HP indique un numéro dédié et une adresse mail ([email protected]) pour signaler ce type de situation.
Signaler immédiatement toute activité suspecte dans sa boîte, un mail de phishing par exemple, permet à l’équipe sécurité de réagir avant qu’un compte compromis ne serve de rebond vers d’autres systèmes hospitaliers. Un signalement rapide limite la propagation d’un incident.
Réseau domestique et accès sécurisé à la messagerie AP-HP
Le Wi-Fi domestique est rarement configuré avec la même rigueur qu’un réseau d’entreprise. Mot de passe par défaut sur la box, firmware non mis à jour, appareils IoT connectés sans protection : autant de portes d’entrée potentielles.
Avant d’accéder régulièrement à messagerie.aphp.fr en télétravail, on peut vérifier quelques points sur son réseau : changer le mot de passe administrateur de la box internet, s’assurer que le chiffrement Wi-Fi est en WPA3 ou au minimum WPA2, et désactiver le WPS (souvent activé par défaut et vulnérable).
Si l’établissement met à disposition un VPN, passer systématiquement par le VPN pour accéder à la messagerie chiffre l’ensemble du trafic entre le domicile et le réseau AP-HP. Cela neutralise les risques liés à un réseau local mal sécurisé ou à une interception sur un Wi-Fi partagé.
La protection des données de santé ne s’arrête pas à la porte de l’hôpital. En télétravail, chaque agent devient le premier rempart de la sécurité informatique de l’AP-HP, avec des gestes simples mais non négociables : poste à jour, second facteur activé, usages cloisonnés, réseau vérifié. Le support informatique reste joignable pour accompagner ces pratiques au quotidien.
