Votre premier jour chez BNP Paribas. Vous avez votre badge, votre ordinateur, vous êtes prêt à commencer. Et puis vous tentez de vous connecter à Alis pour consulter vos documents RH. Page blanche, erreur d’authentification, identifiant refusé. Cette situation, nous l’avons analysée en profondeur parce qu’elle concerne des milliers de nouveaux collaborateurs chaque année. Alis n’a rien à voir avec votre espace client bancaire, rien de commun avec les services grand public de la banque. C’est le portail RH interne du groupe, réservé aux salariés, celui qui centralise vos bulletins de paie, vos congés, vos formations. Un système verrouillé, sécurisé, parfois opaque. Nous allons vous expliquer pourquoi vos tentatives de connexion échouent et comment éviter les blocages avant même qu’ils ne surviennent. Parce que le problème ne vient pas toujours de vous.

Vos identifiants Alis ne tombent pas du ciel

Contrairement à ce que vous pourriez imaginer, vous ne créez pas votre compte Alis vous-même. Les ressources humaines s’en chargent en amont de votre arrivée. L’identifiant professionnel, appelé UID, et le mot de passe temporaire vous parviennent par deux canaux distincts. Un mail pour l’un, un SMS ou un courrier interne pour l’autre. Cette séparation renforce la sécurité mais crée une première faille : le délai. Beaucoup de nouveaux arrivants reçoivent leur mot de passe trop tard, et il a déjà expiré. La fenêtre de validité ne s’étire pas sur des semaines, vous comprenez.

Autre source de confusion récurrente : l’identifiant Alis n’a strictement aucun lien avec vos codes d’accès à l’espace bancaire BNP Paribas. Saisir votre numéro de client bancaire sur la page de connexion Alis déclenchera un message d’erreur, voire un blocage temporaire après plusieurs tentatives ratées. Nous avons constaté que cette méprise représente une part non négligeable des appels au support IT. Selon votre statut, CDD, stagiaire, prestataire, le délai d’activation varie sensiblement. La bureaucratie a ses rythmes, et ils ne sont pas toujours synchronisés avec votre urgence à accéder à vos documents.

La vraie URL d’accès (et pourquoi Google ne vous aidera pas)

Si vous tapez « Alis BNP Paribas » dans un moteur de recherche en espérant tomber sur la page de connexion, vous perdez votre temps. L’adresse exacte, alis.hr.bnpparibas, ne figure pas dans les résultats publics. Elle vous est communiquée par les RH ou votre manager dans le kit d’intégration. Une fois sur cette URL, vous serez redirigé vers login.extidp.bnpparibas, la plateforme d’identité numérique du groupe. Cette redirection est normale, mais elle ouvre aussi la porte aux tentatives de phishing.

Nous insistons sur un point : vérifiez systématiquement que l’URL se termine par .bnpparibas, pas par une variante comme .bnp-paribas.com ou toute autre extension fantaisiste. Les tentatives de phishing ciblant les collaborateurs du groupe ont augmenté en 2026, et les escrocs misent justement sur cette confusion. Notre conseil, simple mais efficace : enregistrez l’URL en favori dès votre première connexion réussie. Ne cliquez jamais sur un lien reçu par mail, même s’il semble provenir des RH. Tapez l’adresse manuellement ou passez par votre favori.

Depuis le bureau : la procédure qui devrait marcher (mais…)

Vous êtes installé à votre poste, connecté au réseau interne BNP Paribas. Voici comment la connexion est censée se dérouler, étape par étape, avec les points où ça coince souvent.

Nous tenons à souligner un détail qui change tout : votre première connexion doit impérativement se faire depuis le réseau interne. L’activation du MFA, cette double authentification qui sécurise votre compte, ne peut pas être configurée depuis l’extérieur. Si vous tentez de le faire depuis chez vous sans avoir activé ce mécanisme au préalable, le portail vous bloquera automatiquement. Autre piège technique : les navigateurs surchargés d’extensions, notamment les bloqueurs de publicité agressifs, peuvent faire planter l’authentification. Le système rejette les requêtes qu’il juge suspectes.

En télétravail ou hors site : le VPN n’est pas optionnel

La connexion distante impose un cadre strict, sans négociation possible. Le VPN BNP Paribas doit être activé avant d’ouvrir votre navigateur. Pas après, pas pendant. Avant. Cette séquence compte, parce qu’un conflit de session se produit si vous inversez l’ordre. Le VPN crée un tunnel chiffré qui recrée virtuellement les conditions du réseau interne. Le groupe applique un modèle Zero Trust, ce qui signifie que chaque connexion est scrutée, authentifiée, tracée.

Nous avons recensé plusieurs cas de blocages récurrents. Les Wi-Fi publics qui filtrent les ports VPN rendent la connexion impossible, la solution passe alors par le partage de connexion 4G ou 5G depuis votre téléphone. Un certificat de sécurité expiré bloquera aussi l’accès, tout comme une horloge système désynchronisée, détail technique qui échappe souvent à l’attention. Trois vérifications qui évitent 90% des galères :

• VPN connecté avant l’ouverture du navigateur
• Chrome ou Edge en version récente
• Certificat d’authentification à jour sur votre poste

Les prestataires et consultants externes rencontrent des contraintes supplémentaires, avec un système d’accès encore plus segmenté.

Prestataires et externes : bienvenue dans le VDI

Si vous êtes prestataire, intérimaire ou consultant, vous passez de plus en plus par une session virtualisée. Le VDI, pour Virtual Desktop Infrastructure, fonctionne comme un bureau à distance hébergé par la banque. Vous vous connectez à cet environnement virtuel, et c’est depuis cette machine distante que vous accédez à Alis. Votre ordinateur personnel ne touche jamais directement les données RH. Ce système cloisonne les accès, sépare les flux, empêche toute extraction non contrôlée.

Certains collaborateurs peuvent accéder via alis.hr.bnpparibas sans VPN, avec une authentification renforcée, mais cette option n’est pas ouverte à tous les profils. L’activation se fait manuellement par l’administrateur de sécurité, au cas par cas. Nous trouvons cette architecture justifiée sur le plan de la sécurité, mais franchement complexe pour les externes qui jonglent déjà avec plusieurs couches d’accès. La courbe d’apprentissage est raide, et le support n’est pas toujours réactif pour ce type de profil.

Mot de passe oublié ou compte bloqué : la procédure lente

Alis ne propose pas de réinitialisation autonome comme vous en avez l’habitude sur les services grand public. Pas de lien « mot de passe oublié » qui résout tout en cinq minutes. Vous devez passer par le service IT ou les ressources humaines, et le délai peut s’étirer sur plusieurs jours ouvrés selon votre filiale. Les canaux de contact officiels : le numéro interne 3477, la messagerie sécurisée, ou le formulaire de ticketing intégré au portail si vous y avez encore accès.

Avant de contacter le support, vérifier ces trois points vous évitera un aller-retour inutile :

• Que le VPN est bien connecté si vous tentez un accès distant
• Que vous n’avez pas confondu UID professionnel et identifiant bancaire
• Que votre navigateur accepte les cookies tiers du domaine bnpparibas

Nous avons analysé des dizaines de cas de blocages signalés en interne. La majorité proviennent d’une tentative de connexion depuis un réseau non sécurisé ou d’un VPN mal configuré, pas d’un véritable problème technique côté serveur. Le support IT traite en priorité les vraies pannes, pas les erreurs de manipulation. Notre avis, assumé : faites votre première connexion depuis le bureau, en présentiel, avec quelqu’un de l’équipe IT ou RH à proximité si possible. Vous éviterez 80% des problèmes futurs, et vous gagnerez un temps précieux sur les semaines suivantes. Parce qu’un compte bien configuré dès le départ, c’est un accès fluide pour toute la durée de votre contrat.