Arkevia est un coffre-fort numérique édité par Cegedim, destiné à recevoir et conserver les bulletins de paie dématérialisés des salariés. Le compte personnel, accessible via le portail MyArkevia, reste actif indépendamment de l’employeur qui l’a ouvert. En 2026, plusieurs mises à jour techniques modifient les habitudes de connexion et la gestion quotidienne de cet espace sécurisé.
Double authentification sur MyArkevia : ce qui change à l’été 2026
Jusqu’à présent, l’accès au compte Arkevia reposait sur un couple identifiant et mot de passe. Ce mécanisme, courant mais fragile, faisait l’objet de critiques récurrentes dans les forums RH. Le reproche portait sur un décalage entre la promesse de conservation juridique sur plusieurs décennies et une porte d’entrée protégée par un simple mot de passe.
Cegedim a annoncé le déploiement d’une authentification à deux facteurs (2FA) généralisée à l’été 2026 pour l’ensemble des comptes MyArkevia. Concrètement, après avoir saisi le mot de passe, le salarié devra valider sa connexion via un code temporaire envoyé par SMS ou généré par une application d’authentification.
Cette évolution a une conséquence directe sur la gestion du compte. Le numéro de téléphone associé au profil devient un élément de sécurité à part entière. Un numéro obsolète ou un changement d’appareil non anticipé peut bloquer l’accès au coffre-fort numérique.
Préparer son compte avant le déploiement
- Vérifier que le numéro de téléphone renseigné dans l’espace personnel MyArkevia est bien celui utilisé au quotidien, pas un ancien numéro professionnel
- Tester dès maintenant la réception de SMS sur ce numéro pour écarter un problème d’opérateur ou de filtrage
- Enregistrer l’adresse mail personnelle (et non l’adresse professionnelle) comme canal de secours pour la récupération du compte
- Conserver le mot de passe actuel dans un gestionnaire de mots de passe, car la 2FA s’ajoutera à l’existant sans le remplacer
Durée de conservation réelle des bulletins de paie sur Arkevia
Les articles sur le sujet mentionnent une conservation de 50 ans. La règle juridique est plus précise : le bulletin de paie dématérialisé doit rester accessible au moins 50 ans ou jusqu’aux 75 ans du salarié, selon la durée la plus longue. Pour un salarié qui reçoit son premier bulletin dématérialisé à 20 ans, la conservation effective atteint 55 ans.
Cette nuance a un impact pratique. Un salarié proche de la retraite qui consulte son espace Arkevia pour reconstituer sa carrière doit vérifier que ses documents les plus anciens sont toujours accessibles. La date limite de conservation dépend de l’âge au moment du dépôt, pas uniquement du calendrier.
Portabilité et droit à l’export des données
Le RGPD garantit un droit à la portabilité des données personnelles. Sur Arkevia, cela signifie que le salarié peut télécharger l’intégralité de ses documents à tout moment, gratuitement, sans passer par l’ancien employeur. L’opération se fait depuis l’espace personnel, rubrique par rubrique ou en téléchargement groupé selon les fichiers disponibles.
Exporter régulièrement ses bulletins vers un disque dur ou un second espace de stockage chiffré reste une bonne pratique. Un coffre-fort numérique ne dispense pas d’une sauvegarde locale. Les pannes de service ou les difficultés d’accès signalées par certains utilisateurs confirment l’intérêt de cette précaution.
Connexion au compte Arkevia après un départ de l’entreprise
Quand le contrat de travail prend fin, l’employeur cesse d’alimenter le coffre. Les documents déjà déposés (bulletins de paie, solde de tout compte, attestation employeur) restent accessibles via le même identifiant personnel. Le compte Arkevia survit au départ de l’entreprise, à condition que le salarié ait bien activé son accès individuel.
Le piège fréquent concerne les salariés qui n’ont jamais activé leur compte. Tant que l’espace n’est pas associé à une adresse mail personnelle et à un mot de passe choisi par le salarié, la connexion repose sur des identifiants provisoires liés à l’entreprise. Après la rupture du contrat, ces identifiants peuvent devenir inutilisables.
Sécuriser l’accès avant la fin du contrat
La démarche tient en quelques vérifications. S’assurer que l’adresse mail rattachée au compte est une adresse personnelle (pas le mail professionnel qui sera désactivé). Tester la connexion au portail MyArkevia depuis un appareil personnel, hors du réseau de l’entreprise. Télécharger les documents récents pour disposer d’une copie en cas de difficulté technique ultérieure.
Un salarié qui découvre l’existence de son coffre-fort Arkevia au moment de quitter l’entreprise dispose d’un délai pour activer son compte, mais les modalités varient selon la configuration choisie par l’employeur. Mieux vaut ne pas attendre le dernier jour.
Adresse mail personnelle et sécurité du compte MyArkevia
L’adresse mail est le maillon central de la gestion du compte Arkevia. C’est elle qui permet de réinitialiser le mot de passe, de recevoir les notifications de dépôt et, avec la 2FA, de servir de canal de secours. Utiliser une adresse mail professionnelle expose à une perte d’accès définitive si cette adresse est supprimée après un départ.
Depuis l’espace personnel, la modification de l’adresse mail est possible à tout moment. Quelques points méritent attention :
- Choisir une adresse mail pérenne, hébergée chez un fournisseur grand public (pas un mail d’entreprise ni un mail temporaire)
- Éviter les alias ou redirections qui peuvent cesser de fonctionner sans préavis
- Vérifier que la boîte de réception n’envoie pas les mails de MyArkevia dans le dossier spam
Le chiffrement AES-256 protège les documents stockés sur les serveurs, hébergés en France. Cette couche de sécurité technique ne remplace pas la vigilance sur les accès : un mot de passe faible ou une adresse mail compromise annulent les bénéfices du chiffrement côté serveur.
La mise à jour vers la double authentification prévue à l’été 2026 va renforcer la protection du compte Arkevia, mais elle suppose que chaque salarié ait mis à jour ses coordonnées personnelles avant le basculement. Un compte dont le numéro de téléphone et l’adresse mail sont obsolètes deviendra difficile à récupérer une fois la 2FA activée. Vérifier ces informations maintenant prend deux minutes et évite un blocage au pire moment.
