MyArkevia est un coffre-fort numérique édité par Cegedim, utilisé par de nombreuses entreprises pour dématérialiser les bulletins de paie et archiver les documents RH de leurs salariés. La plateforme promet un chiffrement de niveau bancaire, une conformité RGPD et une conservation garantie sur 50 ans. Plusieurs aspects du service méritent toutefois une analyse détaillée, notamment sur la fiabilité réelle et les limites opérationnelles.
Chiffrement et hébergement de MyArkevia : ce que les spécifications techniques révèlent
MyArkevia utilise un chiffrement AES-256, un standard employé par les institutions bancaires et militaires. Ce protocole protège les documents au repos, ce qui signifie que même en cas d’accès non autorisé aux serveurs, les fichiers restent illisibles sans la clé de déchiffrement.
Les données sont hébergées en France, un point qui a des conséquences juridiques directes. Les serveurs localisés sur le territoire français sont soumis au droit européen et au RGPD, ce qui exclut en principe les transferts de données vers des juridictions moins protectrices. Pour une entreprise qui stocke les bulletins de paie et documents personnels de ses salariés, cette localisation constitue un prérequis réglementaire.
En revanche, les contenus disponibles autour de MyArkevia ne détaillent pas certains aspects techniques pourtant déterminants : la gestion des clés de chiffrement (qui y a accès, comment sont-elles renouvelées), le chiffrement en transit entre le navigateur de l’utilisateur et les serveurs, ou encore les audits de sécurité indépendants éventuellement réalisés sur la plateforme. Ces informations restent absentes de la documentation publique.
Conformité RGPD de MyArkevia : obligations légales et responsabilités partagées
La conformité RGPD d’un coffre-fort numérique ne se résume pas à une déclaration sur une page marketing. Le règlement européen impose des obligations précises : une durée de conservation doit être déterminée en fonction de la finalité du traitement, et les données personnelles ne peuvent pas être conservées indéfiniment.
MyArkevia annonce une conservation de 50 ans pour les documents archivés. Cette durée correspond aux obligations légales françaises concernant certains documents RH, notamment les bulletins de paie. Le cycle de vie de la donnée tel que défini par le RGPD distingue trois phases :
- La conservation en base active, pendant laquelle les documents sont directement accessibles pour leur finalité première (consultation par le salarié, gestion RH)
- L’archivage intermédiaire, où les données ne servent plus à l’objectif initial mais présentent encore un intérêt administratif ou juridique
- L’archivage définitif ou la suppression, selon la nature du document et les obligations réglementaires
La question qui se pose avec MyArkevia concerne la répartition des responsabilités. L’entreprise qui utilise la plateforme reste responsable de traitement au sens du RGPD. Cegedim agit comme sous-traitant. En cas de violation de données, l’entreprise cliente porte la responsabilité principale devant la CNIL, pas le prestataire technique.
Retours utilisateurs sur MyArkevia : le décalage entre promesse et expérience terrain
La documentation officielle de MyArkevia met en avant les caractéristiques techniques et les certifications. Les retours d’expérience publiés par les utilisateurs sur les plateformes d’avis apportent un éclairage complémentaire sur la fiabilité opérationnelle au quotidien.
Sur Trustpilot, MyArkevia recueille une note basse, largement en dessous de la moyenne de la plateforme. Les avis récents signalent des difficultés récurrentes : problèmes de connexion, processus de récupération de compte laborieux, support client peu réactif. Ces remontées interrogent directement la promesse d’archivage sécurisé sur 50 ans.
Un coffre-fort numérique qui stocke des documents sensibles (bulletins de paie, contrats, attestations) n’a de valeur que si l’utilisateur peut effectivement accéder à ses fichiers quand il en a besoin. La sécurité ne se limite pas à la protection contre les intrusions externes. L’impossibilité d’accéder à ses propres documents constitue aussi un défaut de service.
Les données disponibles ne permettent pas de conclure sur l’ampleur réelle de ces dysfonctionnements. Le volume d’avis sur Trustpilot ne représente qu’une fraction des utilisateurs. Les retours terrain divergent sur ce point : certains salariés utilisent la plateforme sans difficulté, tandis que d’autres se retrouvent bloqués pendant plusieurs semaines.
Évolutions de sécurité annoncées et limites actuelles du coffre-fort numérique
Cegedim a annoncé le déploiement d’une double authentification généralisée à l’été 2026 pour l’ensemble des comptes MyArkevia. Cette évolution comblerait une lacune notable : à ce jour, l’accès au coffre-fort repose sur un couple identifiant/mot de passe classique, sans vérification supplémentaire.
L’absence de double authentification sur un service qui archive des documents personnels pendant des décennies pose un problème de cohérence. Le chiffrement AES-256 protège les données sur les serveurs, mais si un mot de passe est compromis (phishing, réutilisation de mots de passe), rien n’empêche un tiers d’accéder au coffre-fort dans la configuration actuelle.
Parmi les autres points à surveiller :
- La portabilité des données : un salarié qui quitte une entreprise utilisant MyArkevia doit pouvoir récupérer l’intégralité de ses documents dans un format exploitable, conformément au droit à la portabilité prévu par le RGPD
- La transparence sur les sous-traitants techniques : Cegedim fait-il appel à des prestataires tiers pour l’hébergement ou la maintenance, et dans quelle mesure ces intervenants accèdent-ils aux données
- La politique de notification en cas de violation de données : les délais et modalités d’information des utilisateurs ne sont pas documentés publiquement
MyArkevia face aux exigences réelles des entreprises et des salariés
Pour les entreprises, le choix d’un coffre-fort numérique pour la gestion des bulletins de paie et documents RH repose sur un arbitrage entre conformité réglementaire, coût et fiabilité opérationnelle. MyArkevia coche les cases réglementaires de base : archivage longue durée, hébergement en France, chiffrement robuste.
Les limites se situent ailleurs. Un salarié qui ne parvient pas à se connecter à son espace pour récupérer un bulletin de paie lors d’une demande de prêt immobilier subit une conséquence directe et mesurable. La conformité technique ne compense pas un défaut d’accessibilité.
Les entreprises qui évaluent MyArkevia gagnent à vérifier trois éléments avant de s’engager : la qualité du support technique accessible aux salariés (pas uniquement au service RH), les conditions de réversibilité des données en cas de changement de prestataire, et l’existence d’un engagement de disponibilité (SLA) contractuellement garanti. Un coffre-fort numérique fiable protège les documents contre les intrusions, mais garantit aussi à chaque utilisateur un accès fluide et constant à ses propres fichiers.
