MaBoxRH repose sur une architecture applicative en Single Page Application : la navigation ne déclenche pas de rechargement complet de page. Ce détail technique explique une part significative des erreurs de connexion que rencontrent les agents, parce que les mécanismes classiques de diagnostic (rafraîchir la page, vider le cache) n’ont pas le même effet que sur un site web traditionnel. Comprendre cette logique permet de gagner du temps et d’éviter les réinitialisations inutiles de mot de passe.
Clavier virtuel et saisie du mot de passe MaBoxRH : ce qui bloque vraiment
Le portail MaBoxRH utilise un clavier virtuel pour la saisie du mot de passe. Ce composant n’est pas un gadget ergonomique : il constitue une protection contre les keyloggers susceptibles d’intercepter les frappes clavier. Sa présence impose des contraintes précises.
La navigation dans le clavier virtuel se fait exclusivement à la touche Tabulation, pas aux flèches directionnelles. Chaque chiffre se valide individuellement par la touche Entrée. Un agent qui utilise les flèches ou qui clique trop vite sur les chiffres sans attendre la validation unitaire génère une saisie incomplète, interprétée côté serveur comme un mot de passe erroné.
Pour les agents utilisant un lecteur d’écran (JAWS, NVDA), une version sonore du clavier est disponible via le bouton « Activer la sonorisation » situé juste avant le clavier virtuel. La combinaison Shift + Tabulation permet de parcourir les chiffres en marche arrière. Ignorer cette fonctionnalité conduit à des tentatives à l’aveugle et à un blocage de compte après plusieurs échecs.
Nous recommandons de tester la saisie sur un poste fixe avant de tenter la connexion depuis un terminal mobile, où le comportement du clavier virtuel peut varier selon le navigateur.
Pour bien distinguer les différents portails du groupe et réussir sa connexion à Ma Box RH La Poste, il faut d’abord savoir que GTm Extranet, le Portail malin et MaBoxRH partagent désormais une infrastructure commune depuis la convergence engagée en 2024, ce qui multiplie les URL légitimes et les confusions.
Panne serveur ou erreur locale : diagnostic avant réinitialisation du mot de passe
Toute erreur de connexion n’est pas un problème d’identifiants. C’est le réflexe le plus coûteux en temps : lancer une procédure de réinitialisation de mot de passe alors que le portail lui-même est indisponible. Lors de l’incident informatique du 15 septembre 2026, La Poste a confirmé que certains services en bureau étaient perturbés tandis que ses services en ligne restaient accessibles. L’inverse peut aussi se produire.
Avant de modifier quoi que ce soit, trois vérifications s’imposent :
- Tester l’accès depuis un autre navigateur ou un autre réseau (4G au lieu du Wi-Fi professionnel) pour isoler un éventuel problème de proxy ou de pare-feu local.
- Vérifier si d’autres collègues rencontrent le même blocage au même moment, ce qui oriente vers une indisponibilité côté serveur plutôt qu’un souci individuel.
- Consulter les canaux internes (intranet, messagerie d’équipe) : lors de l’incident de septembre 2026, La Poste a écarté l’hypothèse d’un piratage et décrit une panne liée à une mise à jour, relayée par RTL et TF1 Info.
Réinitialiser son mot de passe pendant une panne serveur ne résout rien et peut même compliquer la reprise : le nouveau mot de passe risque de ne pas se propager correctement si l’infrastructure est instable. Mieux vaut patienter et retenter une heure plus tard.
Faux sites GTm Extranet : identifier une tentative de phishing
La convergence entre MaBoxRH et GTm Extranet a créé un terrain fertile pour le phishing. Des campagnes ciblent spécifiquement les agents qui tapent « GTm Extranet La Poste » dans un moteur de recherche. Des résultats sponsorisés ou des pages trompeuses apparaissent parfois avant le site légitime.
Une recommandation interne diffusée depuis 2024 le dit sans ambiguïté : ne jamais accéder à GTm via un moteur de recherche. L’accès doit se faire uniquement depuis un favori vérifié ou depuis l’intranet du groupe.
Points de contrôle avant toute saisie d’identifiant
- L’URL affichée dans la barre d’adresse doit correspondre exactement au domaine maboxrh.laposte.fr. Toute variante (maboxrh-laposte.fr, maboxrh.laposte-connect.fr) est frauduleuse.
- Le certificat HTTPS doit être émis pour le domaine laposte.fr. Un clic sur le cadenas du navigateur permet de vérifier l’autorité de certification.
- La présence du clavier virtuel sonore est un indice technique concret : les faux sites reproduisent l’apparence visuelle du clavier mais n’intègrent pas la fonctionnalité de sonorisation accessible via le bouton dédié.
En cas de saisie d’identifiants sur un site suspect, le premier réflexe est de contacter le support à l’adresse [email protected], puis de modifier immédiatement son mot de passe depuis un accès vérifié. Ne pas attendre un signe de compromission visible pour réagir.
Support MaBoxRH et canal RH de proximité : qui contacter selon le problème
Le portail MaBoxRH distingue deux types de demandes, et les confondre ralentit la résolution.
Pour toute difficulté technique (erreur d’affichage, blocage de compte, dysfonctionnement du clavier virtuel), le canal est le support technique : [email protected]. Ce support traite les incidents liés à l’infrastructure applicative.
Pour les questions relatives aux données personnelles, aux documents RH ou aux informations affichées dans MaBoxRH (bulletin de paie, état de candidature, données contractuelles), la demande doit être adressée au responsable hiérarchique ou au RH de proximité. Le support technique n’a pas la main sur ces éléments et renverra systématiquement vers la ligne managériale.
Nous observons que la majorité des tickets au support technique concernent en réalité des demandes RH mal orientées. Clarifier ce circuit dès la première tentative évite un aller-retour qui peut prendre plusieurs jours.
Un dernier point souvent négligé : les incidents MaBoxRH sont indépendants des pannes en bureau de poste. L’indisponibilité des guichets physiques, comme celle survenue le 15 septembre 2026, ne signifie pas que le portail RH est affecté, et inversement. Cette distinction évite de retarder une démarche en ligne en attendant la résolution d’un problème qui ne concerne pas le même périmètre technique.
