MyArkevia repose sur l’infrastructure de Cegedim SRH et fonctionne comme un coffre-fort numérique certifié, rattaché au salarié et non à l’employeur. Depuis le déploiement de l’authentification à deux facteurs au cours de l’été 2026, le parcours de connexion a changé de manière significative. Nous détaillons ici les points techniques que les guides grand public passent sous silence.
Authentification 2FA sur MyArkevia : ce qui change pour la connexion en 2026
Cegedim a généralisé une authentification à deux facteurs obligatoire sur l’ensemble des comptes MyArkevia. Le mot de passe seul ne suffit plus : chaque connexion déclenche l’envoi d’un code de vérification sur le numéro de téléphone ou l’adresse e-mail associée au compte.
Cette couche de sécurité supplémentaire a un impact direct sur les scénarios de perte d’accès. Si le numéro de téléphone enregistré n’est plus actif (changement d’opérateur, ancien numéro professionnel), le code de vérification devient inatteignable. Dans ce cas précis, seul le support Cegedim peut réinitialiser l’accès, sur présentation de justificatifs d’identité.
Nous recommandons de vérifier, dès la première connexion, que le numéro associé est un numéro personnel et non un numéro d’entreprise. Un changement ultérieur de cette donnée ne peut pas être effectué en self-service : il faut contacter le support.
La procédure complète pour la connexion à My Arkevia coffre-fort détaille chaque étape du parcours d’activation et de récupération d’accès.
Responsabilité RGPD du coffre-fort numérique Arkevia : employeur ou plateforme
Un point juridique méconnu mérite d’être clarifié. L’employeur reste le responsable de traitement au sens du RGPD, même lorsque les bulletins de paie sont déposés dans le coffre-fort MyArkevia. Cegedim agit en qualité de sous-traitant technique.
En pratique, cela signifie que toute demande d’exercice de droits (accès, rectification, suppression) relative aux données personnelles contenues dans les documents déposés doit être adressée à l’employeur, pas à Cegedim. La plateforme n’a pas la latitude juridique de supprimer un bulletin de paie à la seule demande du salarié si l’employeur s’y oppose.
Cette répartition des responsabilités a une conséquence concrète : en cas de litige sur le contenu d’un document archivé, le salarié doit se tourner vers son service RH. Le coffre-fort garantit l’intégrité et l’horodatage du fichier, mais pas la correction de son contenu.
Adresse e-mail personnelle et gestion de compte MyArkevia bloqué
Le choix de l’adresse e-mail lors de l’activation du compte conditionne toute la suite. Utiliser une adresse professionnelle expose à un risque majeur : après un départ de l’entreprise, cette adresse est désactivée par le service informatique, et la procédure de récupération de mot de passe devient impossible.
Voici les vérifications à effectuer lors de la création du compte :
- Utiliser une adresse e-mail personnelle (type Gmail, Outlook personnel) pour garantir l’accès au coffre-fort indépendamment de tout employeur.
- Associer un numéro de téléphone personnel au compte, afin de recevoir les codes 2FA même après un changement d’entreprise.
- Conserver le code d’activation initial transmis par l’employeur : il ne peut pas être régénéré par le salarié en autonomie.
Le support Cegedim est le seul acteur capable de modifier l’adresse e-mail rattachée à un coffre-fort existant. Cette opération nécessite l’envoi de justificatifs d’identité et peut prendre plusieurs jours ouvrés.
Valeur probante des documents déposés dans l’espace salarié Arkevia
Tous les fichiers stockés dans MyArkevia ne bénéficient pas du même niveau de certification. Seuls les documents déposés via le flux automatisé employeur-coffre conservent leur valeur probante. Un bulletin de paie transmis par ce canal est horodaté, scellé et conforme aux exigences légales en matière de dématérialisation du bulletin de paie.
Les documents ajoutés manuellement par le salarié dans son espace personnel (scan d’un contrat papier, attestation téléchargée depuis un autre service) ne bénéficient pas de cette certification. Ils sont stockés de manière sécurisée, chiffrés au même titre que les autres fichiers, mais leur valeur juridique en cas de contentieux est celle d’une copie numérique simple.
Cette distinction est déterminante pour la constitution d’un dossier de retraite. Les caisses de retraite acceptent les bulletins de paie électroniques certifiés. Un fichier déposé manuellement devra être complété par d’autres pièces justificatives.
Durée de conservation et portabilité du coffre-fort numérique
L’archivage dans MyArkevia est prévu pour une durée de cinquante ans, ce qui couvre l’intégralité d’une carrière et la période de liquidation des droits à la retraite. Cette durée s’applique indépendamment du lien contractuel avec l’employeur : le coffre-fort reste accessible après la rupture du contrat de travail.
En matière de portabilité, le salarié peut à tout moment télécharger l’ensemble de ses documents depuis son espace personnel. Nous recommandons de réaliser une sauvegarde locale régulière, au moins une fois par an, sur un support chiffré. Voici les formats de téléchargement disponibles :
- Téléchargement unitaire de chaque bulletin au format PDF.
- Export groupé de l’ensemble des documents sur une période donnée.
- Téléchargement des attestations et autres documents RH déposés par l’employeur.
Le coffre-fort ne propose pas de transfert automatique vers un autre prestataire de coffre-fort numérique. En cas de changement d’employeur utilisant une autre solution, les documents Arkevia restent dans l’espace initial du salarié, tandis que les nouveaux bulletins arrivent dans le nouveau coffre-fort.
La conservation de plusieurs coffres-forts numériques en parallèle est donc courante au fil d’une carrière. Chaque espace reste accessible indépendamment, avec ses propres identifiants et son propre historique de documents.