L’Assistance Publique – Hôpitaux de Paris regroupe plusieurs dizaines d’établissements en Île-de-France. Pour les professionnels de santé qui y exercent, la messagerie professionnelle constitue un outil de travail quotidien, nécessaire aux échanges entre services, à la coordination des soins et à la transmission de données sensibles. L’accès à cette messagerie a connu des évolutions techniques récentes qui méritent d’être détaillées.
Bascule d’URL : courriel.aphp.fr remplace messagerie.aphp.fr
Le premier obstacle rencontré par de nombreux agents AP-HP ne relève ni d’un mot de passe oublié ni d’un problème réseau. Il tient à une modification d’adresse web que la direction des systèmes d’information a déployée sans que tous les utilisateurs en soient informés au même rythme.
L’adresse de référence pour le webmail est désormais courriel.aphp.fr. L’ancienne URL messagerie.aphp.fr n’a pas disparu, mais elle sert aujourd’hui de passerelle Citrix/NetScaler (portail AAA). Les professionnels qui conservent l’ancien lien dans leurs favoris se retrouvent redirigés vers cette passerelle, ce qui provoque des boucles de redirection ou des erreurs d’authentification difficiles à interpréter.
Un guide publié par Open Syd en août 2026 et un article de Geek Daily mis à jour en septembre 2026 documentent ce problème. La solution la plus directe reste de remplacer l’ancien favori par courriel.aphp.fr et de supprimer le cache du navigateur avant la première connexion via la nouvelle adresse. Pour accéder à la messagerie AP-HP pro sans erreur, cette mise à jour du signet est la première étape à effectuer.
Authentification multifacteur AP-HP : ce que le MFA change en pratique
La généralisation de l’authentification multifacteur (MFA) pour les connexions depuis l’extérieur du réseau hospitalier a modifié les habitudes de connexion. L’application Microsoft Authenticator est désormais requise pour valider l’accès hors site.
Concrètement, après avoir saisi son identifiant et son mot de passe sur courriel.aphp.fr, le professionnel reçoit une notification push sur son téléphone via Authenticator. Il doit approuver cette notification pour accéder à sa boîte. Le processus ajoute quelques secondes à la connexion, mais il bloque les tentatives d’usurpation d’identité liées au vol de mots de passe.
Configurer Authenticator avant d’en avoir besoin
L’erreur la plus fréquente consiste à découvrir l’exigence MFA au moment où l’on tente de se connecter en urgence depuis son domicile ou un autre établissement. L’enrôlement du téléphone dans Authenticator doit se faire en amont, depuis le réseau interne de l’hôpital, via le portail de gestion de compte Microsoft 365.
Les retours terrain divergent sur la facilité de cette étape. Certains services disposent de référents numériques qui accompagnent la procédure, d’autres laissent les agents se débrouiller avec une documentation intranet parfois difficile à localiser. En cas de changement de téléphone, il faut réenregistrer le nouvel appareil avant de perdre l’accès à l’ancien, faute de quoi la récupération du compte passe par le support informatique central, avec des délais variables.
Différence entre messagerie interne AP-HP et MSSanté
Une confusion récurrente porte sur la nature même de la messagerie. La boîte professionnelle AP-HP (accessible via courriel.aphp.fr) est une messagerie d’entreprise Microsoft, hébergée dans l’environnement Office 365 de l’institution. Elle sert aux échanges internes entre agents, aux communications administratives et à la coordination au sein des équipes.
MSSanté est un dispositif distinct, piloté par l’Agence du numérique en santé. Il s’agit d’un espace de confiance qui permet aux professionnels de santé d’échanger des données médicales de manière sécurisée avec des correspondants extérieurs à leur établissement. Les opérateurs de messagerie MSSanté (industriels, organismes publics, établissements) fournissent des boîtes aux lettres conformes à des règles de sécurité et d’interopérabilité définies par l’ANS.
En pratique, un médecin AP-HP peut disposer de deux adresses professionnelles : sa boîte interne (@aphp.fr) et une adresse MSSanté pour communiquer avec la médecine de ville ou d’autres CHU. Les deux systèmes ne partagent ni le même portail de connexion ni les mêmes identifiants.
- Messagerie AP-HP interne : accès via courriel.aphp.fr, identifiants du réseau AP-HP, MFA obligatoire hors site, usage administratif et coordination interne
- MSSanté : accès via l’opérateur choisi par l’établissement ou le professionnel libéral, identifiant Pro Santé Connect ou carte CPS, usage centré sur l’échange de données de santé entre structures
- Les deux coexistent sans se substituer l’une à l’autre, et la confusion entre les deux génère des erreurs d’envoi de documents sensibles vers le mauvais canal
Connexion mobile et accès Citrix : deux chemins, deux logiques
Depuis un smartphone, l’accès à la messagerie AP-HP passe généralement par l’application Outlook configurée avec le compte professionnel. Le MFA via Authenticator s’applique de la même manière que sur un navigateur desktop. La synchronisation mobile nécessite que le téléphone soit enrôlé dans la politique de gestion des appareils de l’AP-HP.
L’accès via Citrix, lui, répond à un autre besoin. Il permet d’ouvrir un bureau virtuel complet depuis n’importe quel poste, y compris un ordinateur personnel. C’est par cette passerelle que messagerie.aphp.fr redirige désormais. L’environnement Citrix donne accès non seulement à la messagerie mais aussi aux applications métiers internes.
Quel chemin privilégier selon le contexte
Pour une simple consultation de mails hors site, le webmail via courriel.aphp.fr ou l’application mobile Outlook reste le chemin le plus rapide. L’accès Citrix se justifie quand le professionnel a besoin d’utiliser des logiciels internes (dossier patient, outils de planification) qui ne sont pas disponibles en dehors du réseau hospitalier.
- Consultation rapide de mails : courriel.aphp.fr sur navigateur ou Outlook mobile
- Travail complet sur applications métiers : passerelle Citrix via messagerie.aphp.fr
- Depuis un poste partagé ou public : privilégier la navigation privée et se déconnecter systématiquement d’Authenticator après usage
La distinction entre ces deux chemins évite les frustrations liées aux temps de chargement de Citrix quand seul un accès mail est nécessaire, et les limitations du webmail quand un environnement de travail complet est requis. Choisir le bon point d’entrée selon son besoin réel reste la clé d’une connexion fluide.