GTM Extra, accessible via le portail MaBoxRH, est la plateforme extranet que La Poste met à disposition de ses agents pour consulter leurs données RH, leurs bulletins de paie et leurs informations administratives. Depuis début 2026, plusieurs événements ont fragilisé l’accès à cet outil : fermeture du Portail Malin, cyberattaques répétées, évolution des dispositifs d’authentification. Comprendre ces changements permet d’anticiper les blocages et de maintenir un accès fonctionnel tout au long de l’année.
GTM Extra La Poste : ce que désigne réellement cet extranet RH
GTM Extra (parfois écrit GTm Extranet) est le nom technique de l’interface hébergée sur maboxrh.laposte.fr. Elle centralise les services RH dématérialisés destinés aux postiers : consultation de fiches de paie, suivi des congés, accès aux informations personnelles liées au contrat de travail.
A lire aussi : Ma Box RH La Poste Connexion expliquée pas à pas pour débutants
L’authentification repose sur un identifiant personnel et un mot de passe saisi via un clavier virtuel intégré à la page de connexion. Ce clavier virtuel, conçu à l’origine pour limiter les risques de capture de frappe par un logiciel malveillant, constitue aussi une couche de sécurité spécifique à cette plateforme.
En cas de difficulté technique, le support dédié reste joignable à l’adresse [email protected]. Pour les questions liées aux données personnelles ou aux droits RH, le relais passe par le responsable hiérarchique ou le RH de proximité.
A lire également : Permis B en 2026, comment choisir une formation qui vous convient vraiment
Fermeture du Portail Malin et multiplication des canaux d’accès
Le Portail Malin, qui regroupait jusqu’à fin 2025 une grande partie des services d’avantages sociaux des postiers, a fermé au 1er janvier 2026. Les activités sociales et culturelles sont désormais gérées par les CSE-E (comités sociaux et économiques d’établissement), chacun avec ses propres modalités d’accès, sites dédiés et procédures locales.
Cette transition a une conséquence directe sur la navigation quotidienne des agents : là où un portail unique suffisait, il faut maintenant jongler entre MaBoxRH pour les données RH, le site du CSE-E pour les prestations sociales, et parfois d’autres interfaces selon l’établissement de rattachement.
- MaBoxRH (maboxrh.laposte.fr) reste le point d’entrée pour les bulletins de paie, les informations contractuelles et le support technique RH.
- Le site cse-laposte.fr oriente vers le CSE-E compétent pour les activités sociales et culturelles, les chèques-vacances et les prestations associées.
- La ligne téléphonique d’information du CSE Central (01 76 49 88 69) permet de clarifier les cas d’éligibilité ou les redirections.
Pour toute réclamation portant sur un montant versé au titre d’une prestation 2025 et apparaissant sur un bulletin de paie, le circuit passe par le manager et le RH de proximité via MDARH, pas par GTM Extra.
Cyberattaques début 2026 : impact sur la sécurité et la disponibilité de GTM Extra
Début janvier 2026, La Poste a subi une cyberattaque de grande ampleur qui a paralysé de nombreux services en ligne : suivi des colis, coffre-fort numérique Digiposte, application de La Banque Postale. L’attaque, de type déni de service distribué (DDoS), visait à saturer les serveurs en multipliant les requêtes de connexion.
Le groupe a décrit un volume de plusieurs milliards de tentatives de connexion par seconde dirigées vers ses systèmes d’information. L’attaque a été revendiquée par un groupe de hackers prorusses identifié sous le nom NoName057(16). Ce n’était pas un incident isolé : une attaque similaire avait déjà perturbé les services à partir du 22 décembre 2025.
La récurrence de ces incidents pousse La Poste à segmenter ses services numériques, y compris les extranets RH, pour limiter l’effet de cascade lors d’une attaque future. En pratique, cela signifie que GTM Extra peut connaître des indisponibilités temporaires sans que les autres services soient nécessairement touchés, et inversement.
Précautions concrètes pour les agents
Quand MaBoxRH est inaccessible, la tentation de chercher des miroirs ou des liens alternatifs sur les moteurs de recherche expose à des sites de phishing. Le seul domaine légitime reste maboxrh.laposte.fr. Toute page demandant un identifiant La Poste sur un autre domaine doit être considérée comme suspecte.
Conserver localement (PDF, impression) ses derniers bulletins de paie et documents administratifs permet de ne pas dépendre entièrement de la disponibilité de la plateforme lors d’une démarche urgente, comme une demande de prêt ou une déclaration d’impôts.
Clavier virtuel et compatibilité des navigateurs en 2026
Le mécanisme d’authentification de MaBoxRH utilise un clavier virtuel pour la saisie du mot de passe. Ce dispositif inclut une version sonore activable pour les utilisateurs de lecteurs d’écran comme JAWS ou NVDA. La navigation dans le clavier s’effectue avec la touche tabulation (et Shift+Tab en arrière), puis validation par la touche Entrée pour chaque chiffre.
Ce fonctionnement très spécifique crée une dépendance à la compatibilité entre le clavier virtuel, le navigateur utilisé et le lecteur d’écran. Une mise à jour majeure de Chrome, Firefox ou Edge peut modifier le comportement de la touche Tab dans les éléments interactifs et provoquer un blocage à l’authentification sans qu’il y ait de panne côté serveur.
- Tester la connexion après chaque mise à jour majeure du navigateur, en particulier les versions de fin d’année qui apportent souvent des changements dans la gestion du focus clavier.
- Si la saisie du mot de passe échoue, essayer un autre navigateur avant de contacter le support.
- Désactiver temporairement les extensions de navigateur (gestionnaires de mots de passe, bloqueurs de publicité) qui peuvent interférer avec le clavier virtuel.
Support technique GTM Extra : les bons circuits de contact
La page d’aide de MaBoxRH distingue deux types de demandes. Les problèmes techniques (page qui ne charge pas, erreur d’authentification, clavier virtuel inopérant) relèvent du support à l’adresse [email protected]. Les questions sur les informations personnelles affichées (erreur sur un bulletin, absence de document) passent par le responsable hiérarchique ou le RH de proximité.
Confondre ces deux circuits allonge considérablement le délai de résolution. Un ticket technique envoyé au RH de proximité sera redirigé, et une question administrative adressée au support informatique restera sans réponse adaptée.
L’accès à GTM Extra en 2026 repose sur une combinaison de vigilance technique (compatibilité navigateur, clavier virtuel) et de bonne orientation administrative (MaBoxRH pour le RH, CSE-E pour le social). Garder à portée l’adresse du support et les coordonnées de son CSE-E de rattachement reste le moyen le plus direct d’éviter les blocages prolongés.
