IntraParis Nomade est le portail d’accès distant réservé aux agents de la Ville de Paris. Il permet de consulter sa messagerie professionnelle, ses applications métier et certains services RH depuis un poste situé hors des locaux municipaux. L’accès passe par une URL unique (nomades.apps.paris.fr) et repose sur une authentification renforcée encadrée par la charte informatique de la collectivité.
Sécurité de l’appareil utilisé pour IntraParis Nomade : un angle souvent négligé
La plupart des guides consacrés à IntraParis Nomade se concentrent sur les identifiants et le mot de passe. La question de l’appareil lui-même passe au second plan, alors qu’elle conditionne la fiabilité de toute la chaîne d’accès.
L’ANSSI recommande, dans ses publications sur l’accès distant aux systèmes d’information, de séparer les usages professionnels et personnels sur les terminaux. Un ordinateur ou un téléphone personnel peut embarquer des extensions de navigateur douteuses, un système d’exploitation non mis à jour ou des logiciels dont l’origine n’est pas vérifiée. Même si vos identifiants sont corrects et la double authentification active, ces failles matérielles restent exploitables.
Le guide IntraParis Nomade sur Les Clefs du Net détaille la procédure de connexion étape par étape, mais la sécurité commence avant de saisir le moindre mot de passe. Vérifier que le système d’exploitation est à jour, que l’antivirus fonctionne et que le navigateur utilisé ne comporte pas d’extensions inconnues constitue un préalable que chaque agent peut appliquer en quelques minutes.
Avant d’ouvrir le portail, trois vérifications rapides méritent d’être systématiques :
- Le système d’exploitation du terminal (Windows, macOS, Android, iOS) affiche bien la dernière mise à jour de sécurité disponible, pas une version datant de plusieurs semaines.
- Aucune extension de navigateur dont vous ne connaissez pas la fonction n’est installée sur Chrome ou Edge, les deux navigateurs recommandés par la DSI de la Ville de Paris.
- La connexion réseau passe par un réseau de confiance ou par la 4G/5G de votre opérateur, pas par un Wi-Fi public sans VPN.
Double authentification IntraParis : pourquoi tous les seconds facteurs ne se valent pas
Le portail nomade impose une authentification en deux étapes. Un identifiant et un mot de passe d’abord, puis un second facteur (code par SMS, notification ou autre mécanisme selon la direction). Ce dispositif réduit le risque qu’un mot de passe volé suffise à accéder aux ressources municipales.
L’ANSSI souligne un point technique que les tutoriels de connexion mentionnent rarement : un second facteur lié à la même messagerie que celle protégée perd son efficacité si cette messagerie est compromise. Par exemple, si le code de vérification arrive sur la boîte mail professionnelle et que c’est précisément cette boîte qu’un attaquant cherche à atteindre, la barrière supplémentaire devient théorique.
Pour les agents qui disposent du choix, privilégier un second facteur indépendant du canal principal (un SMS sur le téléphone professionnel plutôt qu’un courriel sur la même messagerie) renforce réellement la protection. Tous les services de la Ville ne proposent pas les mêmes options, et les droits varient selon les directions. Si vous ne savez pas quel mécanisme est actif sur votre profil, le support informatique de votre direction peut le confirmer.
Connexion IntraParis Nomade sur réseau Wi-Fi public : les risques concrets
Accéder au portail depuis un café, un hôtel ou une gare expose à un type de menace spécifique. Sur un réseau Wi-Fi ouvert, le trafic peut être intercepté par un tiers connecté au même point d’accès. La page de connexion de nomades.apps.paris.fr utilise le protocole HTTPS, ce qui chiffre les échanges entre le navigateur et le serveur. Ce chiffrement protège les identifiants en transit.
Le risque ne se situe pas tant dans l’interception du mot de passe que dans la possibilité d’une redirection vers une fausse page de connexion. Un réseau Wi-Fi malveillant peut afficher un portail visuellement identique à celui de la Ville de Paris pour capturer les identifiants. Vérifier que l’URL affichée dans la barre d’adresse correspond exactement à nomades.apps.paris.fr, sans caractère supplémentaire ni variation, reste le réflexe le plus fiable.
Si votre direction met à disposition un VPN, l’activer avant toute connexion au portail nomade neutralise ce type d’attaque en créant un tunnel chiffré entre votre appareil et le réseau de la Ville.
Mot de passe oublié et compte bloqué : ce que la procédure implique réellement
Le lien de réinitialisation du mot de passe est accessible depuis la page de connexion du portail (rubrique « Mot de passe oublié »). La procédure passe par le service de gestion d’identité numérique de la Ville de Paris. Le délai de traitement dépend de la direction et du niveau de vérification requis, ce qui peut varier d’un agent à l’autre.
Un compte peut aussi se retrouver bloqué après plusieurs tentatives infructueuses. Ce verrouillage est un mécanisme de sécurité courant sur les systèmes publics, pas un dysfonctionnement. Le déblocage nécessite généralement de contacter le support avec son identifiant et, si possible, une capture d’écran du message d’erreur affiché.
Un détail à garder en tête : les identifiants IntraParis ne sont pas des identifiants publics créés par l’utilisateur. Ils sont attribués par la collectivité et rattachés à un profil d’agent. Toute tentative de connexion avec des identifiants non autorisés tombe sous le coup des articles 323-1 à 323-7 du code pénal, comme le rappelle le portail lui-même.
Droits d’accès IntraParis Nomade : des différences selon les directions
L’accès nomade ne donne pas la même vue à tous les agents. Les recommandations de l’ANSSI pour les systèmes d’information publics insistent sur le principe de limitation des droits aux besoins du poste. Un agent des services techniques et un cadre de direction administrative n’accèdent pas aux mêmes ressources depuis le portail.
Cette granularité peut expliquer certains blocages apparents : un service visible depuis le réseau interne peut ne pas être accessible via le portail nomade pour un profil donné. Avant de conclure à un problème technique, vérifier auprès de sa hiérarchie ou du référent informatique si l’application concernée fait partie du périmètre autorisé en accès distant évite des allers-retours inutiles avec le support.
La charte de bon usage des ressources informatiques de la Ville et du Département de Paris, que chaque agent s’engage à respecter lors de la connexion, encadre ces limitations. Elle précise aussi les obligations de confidentialité qui s’appliquent aux données consultées à distance, y compris sur un appareil personnel.
