Votre employeur vous a ouvert un espace sur Arkevia pour stocker vos bulletins de paie. Les documents s’y accumulent, mois après mois. Vous vous demandez si ce coffre-fort numérique protège réellement vos données sensibles, surtout quand vous lisez les avis très négatifs publiés en ligne. La réponse mérite plus qu’un simple oui ou non, parce que la fiabilité d’Arkevia dépend de plusieurs couches techniques et juridiques qu’il faut examiner séparément.
Authentification sur MyArkevia : une faille encore ouverte en 2026
La première chose à vérifier quand on parle de sécurité d’un coffre-fort numérique, ce n’est pas le chiffrement des fichiers. C’est la porte d’entrée : comment vous vous connectez.
Sur MyArkevia, l’accès repose encore très largement sur un simple couple identifiant et mot de passe. Pas de code envoyé par SMS. Pas d’application d’authentification. Si votre mot de passe est compromis par du phishing ou parce que vous l’utilisez aussi ailleurs, rien ne bloque l’accès à vos documents.
Cegedim, l’éditeur de la plateforme, a annoncé le déploiement d’une double authentification généralisée à l’été 2026. Cette évolution est attendue, mais elle n’est pas encore pleinement déployée pour l’ensemble des comptes.
Pourquoi ce détail compte autant ? Parce que le chiffrement AES-256 protège vos fichiers sur les serveurs, mais il ne sert à rien si quelqu’un se connecte à votre place avec vos identifiants. C’est comme installer une serrure blindée sur un coffre dont la combinaison est écrite sur un post-it.
Ce que vous pouvez faire en attendant
- Utilisez un mot de passe unique pour MyArkevia, différent de tous vos autres comptes en ligne, avec au moins douze caractères mêlant lettres, chiffres et symboles
- Changez-le tous les six mois, surtout si votre adresse e-mail a été impliquée dans une fuite de données (vérifiable sur des services comme Have I Been Pwned)
- Ne vous connectez jamais depuis un réseau Wi-Fi public sans VPN, car vos identifiants pourraient être interceptés
Responsabilité RGPD du coffre-fort Arkevia : qui paie en cas de fuite ?
Les articles concurrents parlent beaucoup de conformité RGPD. Ils mentionnent le chiffrement, l’hébergement en France, la norme NF Z42-020. Tout cela est exact. Ce qu’ils n’expliquent pas, c’est la répartition des responsabilités en cas de problème.
Votre employeur reste le responsable de traitement au sens du RGPD. Cegedim, via MyArkevia, agit comme sous-traitant. Si une violation de données survient, c’est l’entreprise qui vous a ouvert le compte qui porte la responsabilité principale devant la CNIL, même si la faille est d’origine technique chez le prestataire.
Concrètement, cela signifie deux choses pour vous en tant que salarié :
D’abord, si vous constatez un accès anormal à votre espace Arkevia, votre premier interlocuteur est votre employeur (ou votre ancien employeur), pas Cegedim. C’est lui qui doit notifier la CNIL sous 72 heures.
Ensuite, si votre entreprise fait faillite ou change de prestataire, la question de la continuité de vos accès se pose. Arkevia garantit un accès indépendant de l’employeur, ce qui signifie que votre espace personnel reste accessible même après un départ. Ce point est vérifié et constitue un vrai filet de sécurité.
Archivage sur Arkevia : valeur juridique et durée de conservation
Stocker des documents, n’importe quel service cloud le fait. La différence avec un coffre-fort numérique certifié, c’est la valeur probante des fichiers conservés.
Arkevia applique un scellement numérique avec horodatage à chaque document déposé. Ce mécanisme permet de prouver qu’un fichier n’a pas été modifié depuis son dépôt. Un bulletin de paie stocké dans Arkevia a donc une valeur juridique équivalente à l’original papier, ce qui peut servir lors d’un litige avec un employeur ou pour reconstituer une carrière au moment de la retraite.
La durée de conservation annoncée est de cinquante ans. C’est un engagement contractuel lié à l’obligation légale de conservation des bulletins de paie dématérialisés. Votre employeur n’est tenu de conserver ces documents que pendant cinq ans, mais vos droits à la retraite peuvent nécessiter des justificatifs sur plusieurs décennies.
Ce que le scellement ne couvre pas
Les documents que vous ajoutez vous-même dans votre espace personnel (pièces d’identité, contrats, attestations) ne bénéficient pas automatiquement du même niveau de certification que les bulletins déposés par le système de paie de votre employeur. Seuls les fichiers transmis via le flux automatisé employeur-coffre sont scellés avec horodatage et intégrité garantie.
Avis négatifs sur MyArkevia : problèmes techniques récurrents
Sur Trustpilot, MyArkevia affiche une note de 1,3 sur 5. Les retours négatifs mentionnent des lenteurs de chargement, des erreurs d’accès et une interface jugée peu intuitive. Ces critiques portent sur l’expérience utilisateur, pas sur la sécurité des données elles-mêmes.
La distinction est utile. Un site lent ou difficile d’accès est frustrant. Un site qui perd vos données ou les expose à des tiers est dangereux. Les avis publiés décrivent majoritairement la première catégorie de problèmes.
Cela dit, une plateforme instable complique la récupération de documents urgents. Si vous avez besoin d’un bulletin de paie pour un dossier de prêt immobilier et que le site ne répond pas, le résultat pratique est le même que si le document n’existait pas.
- Téléchargez régulièrement vos bulletins de paie sur un support personnel (disque dur externe, clé USB chiffrée) pour garder une copie de secours
- Vérifiez que votre adresse e-mail personnelle est bien renseignée dans votre compte, car c’est elle qui permet la récupération d’accès en cas de problème
- Conservez le code employeur fourni lors de votre première connexion, même après un changement de poste
Arkevia coffre-fort numérique : fiable sous conditions
Le chiffrement AES-256, l’hébergement en France, la conformité RGPD et le scellement numérique font d’Arkevia une solution techniquement solide pour l’archivage de documents RH. La conservation certifiée sur cinquante ans répond à un vrai besoin que peu d’alternatives couvrent aussi complètement.
Le point faible reste l’authentification. Tant que la double vérification n’est pas généralisée, la sécurité de votre espace dépend directement de la robustesse de votre mot de passe. Les problèmes d’ergonomie signalés par les utilisateurs ajoutent une couche de friction, sans remettre en cause la protection des fichiers stockés. Gardez une copie locale de vos documents les plus sensibles : c’est la meilleure assurance contre les imprévus techniques, quel que soit le prestataire.
