La Poste regroupe ses services RH numériques autour de deux noms que ses agents croisent quotidiennement : MaBoxRH et GTm Extranet. Les deux interfaces cohabitent sous une même adresse, maboxrh.laposte.fr, mais leurs périmètres fonctionnels ne se superposent pas complètement. Depuis la convergence engagée avec le Portail malin, la lisibilité de l’ensemble s’est encore compliquée. Comprendre ce que recouvre chaque couche permet d’éviter des erreurs de navigation, voire des risques de sécurité.
Authentification MaBoxRH : clavier virtuel et contraintes d’accessibilité
Se connecter à MaBoxRH nécessite un identifiant RH (IDRH) et un mot de passe saisi via un clavier virtuel affiché à l’écran. Chaque caractère doit être cliqué individuellement, un mécanisme pensé pour bloquer les logiciels d’interception de frappe.
Sur un poste fixe, la manipulation ne pose pas de difficulté particulière. Sur smartphone, la taille réduite des touches et l’absence de zoom natif compliquent sensiblement la saisie.
Le portail propose aussi des fonctions d’accessibilité pour les utilisateurs de lecteurs d’écran (JAWS, NVDA), avec un clavier virtuel sonore pour la saisie du mot de passe. Ce niveau d’adaptation reste rare sur les portails RH du marché, où l’effort d’accessibilité se limite souvent au renforcement des contrastes.
Pour un agent en situation de handicap visuel, la priorité est de vérifier la compatibilité entre son navigateur, son lecteur d’écran et le clavier virtuel. Des conflits avec certaines versions anciennes de JAWS ont été signalés par des agents, sans correctif documenté publiquement à ce stade.
Un guide complet détaillant la connexion à MaBoxRH et GTA La Poste permet de clarifier les étapes d’authentification selon le profil de l’agent.
GTm Extranet et module GTA : périmètre réel derrière le nom
GTm Extranet ne dispose pas d’URL autonome. Il s’agit du module de gestion des temps et activités intégré dans MaBoxRH, accessible uniquement via maboxrh.laposte.fr. La page d’aide officielle porte pourtant le titre « GTm Extranet », ce qui alimente la confusion entre les deux.
Le périmètre couvert par ce module se limite aux fonctions suivantes :
- Consultation du planning individuel et suivi des soldes de congés (CA, RTT, CET)
- Visualisation des absences posées et validation par le responsable hiérarchique
- Accès aux compteurs d’heures et aux récapitulatifs mensuels d’activité
Bulletins de paie, attestations, informations contractuelles ou données personnelles relèvent de MaBoxRH au sens large. Confondre les deux revient à chercher ses fiches de paie dans un outil de planning.
Phishing sur l’espace MaBoxRH : les signaux à surveiller avant de saisir ses identifiants
La coexistence de plusieurs portails internes à La Poste offre un terrain propice aux tentatives de phishing. Des pages reproduisant l’interface de MaBoxRH apparaissent régulièrement, avec des URL proches mais différentes de maboxrh.laposte.fr. Toute page de connexion dont l’URL ne commence pas exactement par maboxrh.laposte.fr doit être considérée comme suspecte.
Le clavier virtuel ajoute un biais inattendu : un agent habitué à cliquer sur des touches visuelles accorde moins d’attention à la barre d’adresse qu’un utilisateur saisissant son mot de passe au clavier physique. Les campagnes internes de sensibilisation rappellent un geste simple, vérifier le certificat HTTPS et l’URL complète avant toute authentification.
Le risque est encore plus marqué sur mobile. Les navigateurs y tronquent fréquemment l’affichage de l’URL, masquant la portion du domaine qui permet de repérer une contrefaçon.
Portail malin et convergence 2026 : état des lieux concret
Depuis 2024, La Poste travaille à un rapprochement entre MaBoxRH, GTm Extranet et le Portail malin. L’objectif affiché est de proposer un point d’entrée unique pour toutes les démarches RH. Les retours terrain indiquent que la convergence reste partielle à ce jour.
Le Portail malin fonctionne comme un agrégateur de liens vers différents services internes, dont MaBoxRH. Il ne se substitue pas au système d’authentification propre à MaBoxRH, et les données affichées dans GTm Extranet restent hébergées dans le module GTA, pas dans le Portail malin.
Cette architecture à rebonds a une conséquence directe : chaque redirection entre portails augmente le risque de déconnexion, en particulier sur les connexions mobiles instables. Les agents en tournée, qui consultent leur planning entre deux étapes, se retrouvent régulièrement contraints de ressaisir leurs identifiants sur le clavier virtuel.
Ce que la convergence n’a pas encore unifié
Aucune synchronisation en temps réel entre les modules n’a été confirmée officiellement. Les données disponibles ne permettent pas de préciser dans quelle mesure les modifications effectuées dans un module se propagent aux autres.
La mention « La Poste – All rights reserved 2026 » sur la page d’authentification MaBoxRH confirme que le portail reste activement maintenu cette année. La question ouverte ne porte pas sur la disparition de MaBoxRH, mais sur le rythme auquel ses fonctions seront absorbées par une interface unifiée. La Poste n’a pas communiqué de calendrier public sur ce point.
