L’accès à GTM Extranet, le portail RH intégré à MaBoxRH de La Poste, génère un volume de blocages qui ne tient pas toujours à un mauvais mot de passe. Clavier virtuel mal interprété, navigateur qui met en cache une ancienne session, détection de VPN qui suspend le compte : les causes réelles d’un refus de connexion sont souvent techniques, pas humaines.
Comprendre ces mécanismes permet de distinguer un vrai oubli de mot de passe d’un faux positif lié à l’environnement réseau ou au navigateur.
A lire aussi : Problème de connexion à agendis 62 ? Les solutions à connaître
Clavier virtuel et saisie du mot de passe sur MaBoxRH
La page d’authentification de GTM Extranet utilise un clavier virtuel pour la saisie du mot de passe. Ce dispositif de sécurité empêche les logiciels espions d’enregistrer les frappes, mais il introduit une source d’erreur que la plupart des utilisateurs sous-estiment.
Le clavier virtuel affiche des chiffres dans un ordre aléatoire à chaque chargement de page. Chaque clic valide un seul caractère. Si la page est rechargée en cours de saisie (connexion instable, touche F5 accidentelle), l’ordre des chiffres change et la saisie repart à zéro.
A lire aussi : My Arkevia application : comment accéder à vos bulletins de paie en ligne ?
Pour les utilisateurs de lecteurs d’écran, une version sonore du clavier est disponible via le bouton « Activer la sonorisation » situé juste avant le clavier. La navigation dans les chiffres se fait avec la touche tabulation, pas avec les flèches directionnelles. La combinaison Shift + tabulation permet de revenir en arrière. Chaque chiffre se valide avec la touche Entrée.
Erreurs fréquentes lors de la saisie
- Cliquer trop vite sur deux chiffres consécutifs : le second clic n’est pas enregistré, ce qui décale tout le mot de passe d’un caractère
- Utiliser le pavé numérique du clavier physique par réflexe : le clavier virtuel est le seul mode de saisie accepté pour le mot de passe
- Confondre le zéro et la lettre O sur un écran à faible résolution, notamment sur les postes partagés en bureau de poste

VPN et sécurité réseau : quand le bon mot de passe est refusé
Depuis 2024, les services en ligne de La Poste détectent l’usage d’un VPN et peuvent suspendre temporairement l’accès au portail. Le mécanisme est simple : après quelques tentatives de connexion identifiées comme provenant d’une adresse IP inhabituelle, le compte est bloqué pendant 15 à 30 minutes.
Le piège est que chaque nouvelle tentative pendant cette période rallonge le délai de suspension. Un utilisateur qui persiste à retaper son mot de passe (pourtant correct) peut se retrouver bloqué bien plus longtemps.
Connexion depuis le réseau interne ou depuis chez soi
Sur le réseau interne La Poste, la connexion à GTM Extranet passe par une authentification qui reconnaît l’environnement. Depuis un réseau domestique, le portail applique des contrôles supplémentaires.
Si vous utilisez un VPN personnel pour naviguer, désactivez-le avant d’accéder à maboxrh.laposte.fr. En revanche, si votre employeur fournit un VPN d’entreprise pour le télétravail, celui-ci est généralement reconnu par le système et ne déclenche pas de blocage.
| Situation | Risque de blocage | Action recommandée |
|---|---|---|
| Réseau interne La Poste | Faible | Connexion directe, pas de précaution particulière |
| Wi-Fi domestique sans VPN | Modéré (si IP dynamique change souvent) | Vider le cache du navigateur avant connexion |
| VPN personnel activé | Élevé | Désactiver le VPN avant toute tentative |
| VPN entreprise (télétravail) | Faible | Utiliser le VPN fourni par La Poste |
| Partage de connexion mobile (4G/5G) | Modéré | Privilégier un réseau fixe stable |
Accès direct à GTM Extranet : pourquoi ne pas passer par Google
La Poste recommande en interne de ne jamais accéder à MaBoxRH via un moteur de recherche. La raison est concrète : des URL intermédiaires, des pages obsolètes ou des résultats homonymes peuvent diriger vers un écran de connexion qui n’accepte plus les identifiants actuels.
Taper « GTM Extranet » dans Google renvoie parfois vers des pages d’aide ou des portails tiers qui ressemblent à l’interface officielle. Certaines de ces pages affichent des certificats de sécurité expirés, ce qui provoque des alertes navigateur que l’utilisateur contourne sans comprendre qu’il n’est pas sur le bon site.
Saisir directement maboxrh.laposte.fr dans la barre d’adresse du navigateur ou utiliser un favori enregistré reste la méthode la plus fiable. Cette précaution élimine les erreurs de certificat et garantit que la page d’authentification est bien celle du portail actif.
Navigateur et cache : les réglages qui posent problème
Un navigateur qui conserve en cache une ancienne version de la page de connexion peut afficher un clavier virtuel obsolète ou un formulaire qui ne communique plus avec le serveur d’authentification. Le résultat : un mot de passe correct est refusé sans message d’erreur explicite.
Avant de conclure à un problème d’identifiant, videz le cache et les cookies du navigateur pour le domaine laposte.fr. Sur Chrome, la combinaison Ctrl + Shift + Suppr ouvre directement le panneau de nettoyage. Sur Firefox, le raccourci est identique.

Réinitialisation du mot de passe et contact support
Si le blocage persiste après avoir vérifié le réseau, le navigateur et le mode de saisie, le mot de passe est probablement à réinitialiser. La procédure passe par le portail MaBoxRH lui-même, qui propose un lien de réinitialisation sur la page de connexion.
Pour les cas où la réinitialisation en ligne échoue (identifiant non reconnu, adresse mail non associée au compte), le support technique est joignable à [email protected]. Ce canal traite les difficultés techniques liées au portail.
Pour toute question relative aux informations personnelles affichées dans GTM Extranet (solde de congés, données de carrière), le contact approprié est le responsable hiérarchique ou le RH de proximité, pas le support technique.
- Vérifier que l’identifiant saisi correspond bien au format attendu (matricule La Poste, pas l’adresse mail personnelle)
- En cas de mutation ou de nouveau poste, l’accès GTM Extranet peut nécessiter une activation spécifique par le service RH local
- Après trois échecs de connexion, attendre la fin du délai de suspension avant de réessayer, même si le mot de passe vient d’être réinitialisé
La majorité des erreurs de mot de passe sur GTM Extranet ne sont pas des oublis. Un VPN actif, un cache navigateur périmé ou une saisie trop rapide sur le clavier virtuel suffisent à provoquer un refus. Désactiver le VPN, vider le cache et saisir chaque chiffre distinctement résout la plupart des blocages sans passer par une réinitialisation.

