On est lundi matin, le télétravail démarre dans dix minutes, et la page de connexion Nomade Ville de Paris tourne dans le vide. Pas de message d’erreur clair, juste un refus silencieux. Ce scénario touche régulièrement les agents de la Ville de Paris qui tentent d’accéder à leurs outils depuis l’extérieur. Les causes ne se limitent pas au mot de passe oublié : habilitation manquante, double authentification mal configurée ou VPN personnel actif peuvent chacun bloquer l’accès à IntraParis Nomade.
VPN personnel et navigateur : deux blocages invisibles sur Nomade Ville de Paris
Avant de soupçonner un problème de compte, on commence par vérifier l’environnement technique du poste. Un VPN personnel actif peut empêcher la connexion au portail Nomade. Le système de sécurité de la Ville de Paris détecte le tunnel chiffré comme une anomalie et refuse l’accès sans afficher de message explicite.
A lire aussi : Première connexion à MyPeopleDoc mon compte : les erreurs fréquentes à éviter
La solution est simple : désactiver le VPN avant de charger la page nomades.apps.paris.fr, puis relancer le navigateur. Sur certains postes, le VPN se reconnecte automatiquement au démarrage, ce qui rend le problème récurrent si on ne modifie pas ce réglage.
Le choix du navigateur compte aussi. Les versions obsolètes d’Internet Explorer ou les navigateurs non mis à jour peuvent provoquer des erreurs de certificat SSL. On privilégie un navigateur récent (Firefox, Chrome, Edge) avec les mises à jour activées. Vider le cache et les cookies du navigateur résout une bonne partie des pages blanches ou des boucles de redirection.
A lire en complément : Smartbox partenaire mon Compte : guide de connexion pas à pas
- Désactiver tout VPN personnel ou proxy avant la connexion au portail
- Utiliser un navigateur à jour et vider le cache si la page ne charge pas
- Vérifier que le pare-feu local n’a pas de règle bloquant les domaines apps.paris.fr
- Tester en navigation privée pour isoler un conflit d’extension
Habilitation nomade : un prérequis distinct du compte IntraParis
Disposer d’un identifiant IntraParis ne signifie pas automatiquement pouvoir se connecter depuis l’extérieur. L’accès nomade nécessite une habilitation séparée validée par le correspondant informatique de la direction. Sans cette activation, le portail refuse la connexion même si l’identifiant et le mot de passe sont corrects.
Concrètement, quand on arrive sur la page de connexion et que le système renvoie une erreur de type « accès non autorisé » après saisie des identifiants, le réflexe est de contacter le service RH ou le correspondant informatique de sa direction. Ce n’est pas un problème technique au sens strict, c’est un droit d’accès qui n’a pas été ouvert.
Agents du CASVP : une URL de connexion différente
Les agents rattachés au Centre d’Action Sociale de la Ville de Paris n’utilisent pas la même porte d’entrée. Le portail CASVP passe par une URL spécifique (nomades.apps.paris.fr/casvp). Tenter de se connecter via le portail générique avec des identifiants CASVP provoque un refus systématique.
Si on est agent CASVP et que la connexion échoue, la première vérification est de s’assurer qu’on utilise bien l’adresse dédiée. Les retours varient sur ce point selon les directions, mais le principe reste le même : chaque structure dispose de son propre chemin d’accès.
Double authentification bloquée : le problème du numéro obsolète
Depuis 2024, la Ville de Paris a renforcé la sécurité de certains profils avec une authentification à double facteur. Le mot de passe seul ne suffit plus : un code temporaire est envoyé par SMS ou généré par une application d’authentification sur le téléphone mobile de l’agent.
Le blocage le plus fréquent vient d’un numéro de téléphone mobile non mis à jour dans le système. Si on a changé de numéro sans prévenir l’administration, le code de vérification part dans le vide. Aucune alerte ne prévient que le SMS n’a pas abouti, on voit simplement un champ vide qui attend un code qu’on ne recevra jamais.
Mettre à jour son numéro et débloquer la situation
Pour corriger le problème, il faut contacter le correspondant informatique ou le service d’assistance de la DSIN (Direction des Systèmes d’Information et du Numérique). La modification ne peut pas se faire en autonomie depuis le portail nomade, puisque c’est précisément l’accès à ce portail qui est bloqué.
En attendant la mise à jour, si l’application d’authentification est encore installée sur l’ancien téléphone (ou un autre appareil), on peut tenter de générer le code depuis celle-ci. Le code reste valide quelques secondes, il faut donc le saisir rapidement après génération.
- Vérifier que le numéro mobile enregistré est bien le numéro actuel auprès du service informatique
- Conserver l’application d’authentification sur un second appareil comme solution de secours
- En cas de téléphone perdu, contacter la DSIN pour une réinitialisation du second facteur
Mot de passe expiré ou réinitialisé : accéder à la messagerie malgré tout
Le portail IntraParis Nomade impose un renouvellement périodique du mot de passe. Quand celui-ci expire, la connexion est refusée sans toujours préciser que c’est la date d’expiration qui pose problème. On se retrouve à saisir un mot de passe qu’on sait correct, face à un refus en boucle.
La réinitialisation du mot de passe passe obligatoirement par le service RH ou le correspondant informatique. Il n’existe pas de lien « mot de passe oublié » en libre-service comme sur un site grand public. C’est une contrainte de sécurité propre aux systèmes municipaux.
Accéder au webmail en attendant
Pour la messagerie professionnelle, l’adresse webmail.apps.paris.fr peut rester accessible avec les anciens identifiants si le mot de passe n’a pas encore expiré sur ce service. Les deux systèmes (portail nomade et webmail) ne synchronisent pas toujours l’expiration au même moment. Ce n’est pas une solution durable, mais ça permet de consulter ses messages urgents le temps que le nouveau mot de passe soit activé.
Quand on cumule plusieurs problèmes (habilitation, double facteur, mot de passe), le plus efficace reste un appel direct au service d’assistance informatique plutôt qu’une série de tentatives. Chaque échec de connexion peut déclencher un verrouillage temporaire du compte, ce qui complique encore la reprise d’accès. Trois à cinq tentatives échouées suffisent généralement à bloquer le compte pour une durée variable selon la direction.
