Ma Box RH et GTm Extranet sont deux noms qui reviennent systématiquement quand un agent de La Poste cherche à accéder à son espace RH en ligne. Le premier désigne l’interface visible par les salariés, le second le système technique sous-jacent. Comprendre ce qui les distingue permet d’éviter les erreurs de connexion, les faux sites de phishing et les demandes d’assistance mal orientées.
GTm Extranet et Ma Box RH La Poste : tableau comparatif des caractéristiques
| Critère | Ma Box RH | GTm Extranet |
|---|---|---|
| URL officielle | maboxrh.laposte.fr | Même domaine (maboxrh.laposte.fr) |
| Nature | Interface utilisateur (front-end) | Système extranet (back-end / infrastructure) |
| Public | Salariés La Poste, accès individuel | Socle technique partagé par plusieurs portails internes |
| Fonctions accessibles | Consultation solde de congés, demande de congé, informations personnelles | Gère l’authentification, le clavier virtuel, la réinitialisation de mot de passe |
| Support en cas de problème technique | [email protected] | Même adresse (le support technique est mutualisé) |
| Support pour les demandes RH personnelles | Responsable hiérarchique ou RH de proximité | Non concerné (pas une question technique) |
Le point central du tableau : Ma Box RH est la vitrine, GTm Extranet est le moteur. L’agent ne voit que Ma Box RH, mais le logo « GTA » affiché sur la page de réinitialisation de mot de passe trahit la couche GTm qui gère l’authentification.
Parcours de connexion Ma Box RH : ce que GTm Extranet gère en arrière-plan
Quand un salarié se rend sur maboxrh.laposte.fr, la page d’authentification affichée est pilotée par GTm Extranet. C’est GTm qui génère le clavier virtuel pour la saisie du mot de passe, et c’est encore GTm qui traite la demande de réinitialisation via le formulaire d’identifiant RH.
Clavier virtuel et accessibilité sur la page d’authentification
La page de connexion propose une version sonore du clavier virtuel, activable via un bouton « Activer la sonorisation ». Cette fonctionnalité est conçue pour les lecteurs d’écran comme JAWS ou NVDA. La navigation se fait avec la touche tabulation (pas les flèches), et chaque chiffre du mot de passe se valide par la touche Entrée.
Ce détail technique relève entièrement de GTm Extranet. Ma Box RH, en tant qu’interface de gestion des congés, n’intervient pas dans ce mécanisme d’authentification. La distinction est nette : toute difficulté sur la page de connexion est un problème GTm, pas un problème Ma Box RH.
Double authentification et renforcement de la sécurité
Depuis le 6 novembre 2025, la page d’aide officielle mentionne explicitement l’activation de la double authentification. Ce durcissement de la sécurité d’accès est géré côté GTm Extranet, qui contrôle les couches d’identification avant de donner accès à l’espace Ma Box RH.
Assistance technique ou demande RH : deux circuits distincts à ne pas confondre
La page d’aide officielle de Ma Box RH sépare clairement deux types de sollicitations. Confondre les deux allonge le délai de résolution et encombre le mauvais interlocuteur.
- Pour un problème technique (page qui ne charge pas, mot de passe bloqué, clavier virtuel inopérant) : contacter [email protected], le support mutualisé qui couvre aussi l’infrastructure GTm
- Pour une question liée aux informations personnelles, aux congés ou aux démarches RH accessibles depuis Ma Box RH : se rapprocher de son responsable hiérarchique ou de son RH de proximité
- Pour un oubli de réponse secrète ou un email devenu inaccessible : le formulaire de réinitialisation sur maboxrh.laposte.fr/lost-password propose un parcours dédié, distinct du circuit RH classique
Cette séparation montre que Ma Box RH centralise la gestion RH tandis que GTm Extranet gère l’accès sécurisé. Un salarié qui écrit au support technique pour modifier ses congés sera redirigé, et inversement.
Risques de phishing liés à la confusion entre Ma Box RH et GTm Extranet
La convergence entre Ma Box RH, GTm Extranet et le Portail malin, engagée depuis quelques années, a multiplié les parcours de connexion. Cette situation a brouillé les repères des utilisateurs et créé une fenêtre d’opportunité pour les campagnes de phishing ciblant les agents de La Poste.
Des pages frauduleuses reproduisent l’interface de Ma Box RH, avec le logo du groupe et le champ d’identifiant RH, pour capturer les identifiants. Une recommandation interne diffusée depuis quelque temps le formule sans ambiguïté : ne jamais accéder à GTm Extranet via un moteur de recherche.
Vérifier l’authenticité de la page de connexion
Le réflexe de taper « GTm Extranet La Poste » dans Google expose à des résultats sponsorisés ou trompeurs. L’URL légitime reste maboxrh.laposte.fr. Deux indices techniques permettent de confirmer qu’on se trouve sur le vrai site :
- Le certificat HTTPS doit correspondre au domaine laposte.fr (vérifiable en cliquant sur le cadenas du navigateur)
- Le clavier virtuel sonore, avec son bouton « Activer la sonorisation » et sa navigation par tabulation, est une fonctionnalité native de GTm Extranet difficilement reproductible par un site frauduleux
- Le logo « GTA » affiché sur la page de réinitialisation de mot de passe est un marqueur visuel supplémentaire de l’infrastructure légitime
Enregistrer maboxrh.laposte.fr en favori reste la méthode la plus fiable pour éviter tout site intermédiaire douteux.
La distinction entre Ma Box RH et GTm Extranet tient à une répartition des rôles : l’un gère les démarches RH du quotidien, l’autre sécurise l’accès à ces démarches. Un salarié qui comprend cette séparation identifie plus vite le bon interlocuteur en cas de blocage et repère plus facilement une tentative de phishing qui mélange les deux interfaces.
