La procédure de connexion à MyArkevia repose sur un enchaînement technique précis que la plupart des guides grand public simplifient à l’excès. Matricule RH, adresse mail personnelle, code d’activation temporaire : chaque élément joue un rôle distinct dans la chaîne d’authentification. Comprendre cette mécanique évite les blocages récurrents et les pertes d’accès après un changement de poste.
Chaîne d’authentification Arkevia : ce qui se passe côté serveur
L’architecture d’Arkevia sépare strictement le référentiel employeur du compte salarié. Le service RH génère un code d’activation lié au matricule paie du collaborateur, mais ce code ne transite pas par les systèmes internes de l’entreprise. Il est transmis par Cegedim SRH via un canal distinct, généralement un courrier ou un e-mail dédié.
Cette séparation signifie que l’employeur n’a jamais accès aux identifiants personnels du salarié. Le mot de passe créé lors de la première connexion reste inconnu du service paie. En cas de perte, seul le salarié peut initier la réinitialisation via l’adresse mail associée au compte.
Nous recommandons de vérifier un point souvent négligé : l’adresse e-mail renseignée lors de l’activation doit être une adresse personnelle, pas une adresse professionnelle. Si vous quittez l’entreprise, l’adresse @employeur.fr sera désactivée, et la procédure de récupération de mot de passe deviendra impossible sans intervention du support Cegedim.
La connexion à mon espace Arkevia suit ensuite un flux classique identifiant/mot de passe sur le portail myarkevia.com, sans passer par un SSO d’entreprise.
Activation du compte MyArkevia : les erreurs techniques qui bloquent
Le code d’activation fourni par les RH a une durée de validité limitée. Passé ce délai, le lien ou le code expire et il faut demander une réémission au service paie. C’est la première cause de blocage signalée par les salariés.
Trois situations provoquent systématiquement un échec d’activation :
- Le matricule saisi ne correspond pas exactement à celui du système paie (attention aux zéros initiaux ou aux préfixes d’établissement que certains SIRH ajoutent automatiquement).
- L’adresse e-mail renseignée contient une faute de frappe, ce qui empêche la réception du lien de validation et rend le compte inaccessible dès le départ.
- Le navigateur bloque les cookies tiers ou utilise un mode de navigation privée qui empêche la persistance de la session d’activation sur le portail Cegedim.
Un échec d’activation n’efface pas le compte. Le coffre-fort existe déjà côté serveur dès que l’employeur l’a provisionné. Seul l’accès salarié reste verrouillé tant que l’activation n’est pas finalisée. Les documents déposés par l’employeur entre-temps sont conservés et apparaîtront dès la première connexion réussie.
Connexion Arkevia après un départ de l’entreprise
L’accès au coffre-fort ne dépend pas du contrat de travail. Le compte reste actif même après la rupture du contrat, et les bulletins de paie électroniques restent disponibles pendant 50 ans ou jusqu’à l’âge de la retraite augmenté de six ans, selon la formule la plus favorable.
En revanche, l’ancien employeur cesse d’y déposer des documents. Le nouvel employeur, s’il utilise aussi Arkevia, provisionnera un espace distinct ou alimentera le même coffre selon la configuration choisie par son propre service paie. Nous observons que cette cohabitation de flux provenant de plusieurs employeurs successifs est mal documentée par Cegedim.
Un point de vigilance souvent ignoré : l’employeur reste responsable de l’intégrité et de la disponibilité des bulletins, même lorsque l’hébergement est délégué à un prestataire externe. Si Cegedim modifie ses conditions de service ou cesse son activité, c’est l’employeur initial qui doit garantir la continuité d’accès. En pratique, nous recommandons de télécharger régulièrement vos documents et de conserver une copie locale ou sur un second support.
Droit d’opposition au bulletin électronique
Le salarié peut refuser la dématérialisation de ses bulletins de paie, y compris après avoir initialement accepté le dispositif. L’employeur doit informer le collaborateur de ce droit avant le premier bulletin dématérialisé. Une fois l’opposition formulée, l’entreprise dispose d’un délai maximal de trois mois pour revenir au format papier.
Ce droit d’opposition ne supprime pas le compte Arkevia existant ni les documents déjà déposés. Il interrompt uniquement le flux de nouveaux bulletins électroniques.
Sécurité du portail MyArkevia : paramètres à vérifier
Arkevia utilise un chiffrement AES-256 pour les documents stockés et une connexion HTTPS pour les échanges. Le portail n’impose pas nativement l’authentification à deux facteurs (2FA), ce qui constitue une faiblesse par rapport aux standards actuels des coffres-forts numériques.
Pour compenser cette absence, nous recommandons trois mesures :
- Utiliser un mot de passe unique d’au moins douze caractères, distinct de tout autre service en ligne, et le stocker dans un gestionnaire de mots de passe.
- Vérifier régulièrement l’adresse e-mail de récupération associée au compte. Si elle devient obsolète, la modifier immédiatement depuis les paramètres du profil.
- Télécharger les bulletins au format PDF dès leur dépôt. Chaque bulletin doit rappeler au salarié de le conserver sans limitation de durée, et une copie locale protège contre tout aléa technique du prestataire.
L’espace personnel est limité à 100 Mo par défaut, et chaque fichier déposé par le salarié ne peut dépasser 2 Mo. Ces contraintes de stockage imposent un tri régulier si vous utilisez l’espace pour archiver des documents personnels en complément des bulletins déposés par l’employeur.
Le coffre-fort Arkevia remplit son rôle de conservation longue durée à condition de ne pas en faire l’unique point de stockage. Une copie indépendante de vos bulletins, sur un disque chiffré ou un second coffre-fort numérique, reste la meilleure garantie face aux évolutions contractuelles entre votre employeur et Cegedim SRH.
