L’académie de Strasbourg a fait basculer l’ensemble de ses accès professionnels vers une authentification à double facteur OTP obligatoire sur le portail Partage. Ce durcissement modifie en profondeur la manière dont les personnels se connectent à leur messagerie, en particulier depuis un terminal mobile ou un poste partagé en établissement. Nous détaillons ici les points techniques et les pratiques à ajuster pour la rentrée 2026.
Contrainte OTP et mobilité : ce que change la double authentification sur le webmail académique
Le portail partage.ac-strasbourg.fr propose désormais deux parcours de connexion distincts : mot de passe seul ou connexion par OTP. Dans les faits, le second devient la norme dès qu’un personnel accède au webmail hors réseau filaire de l’établissement.
Lire également : Les démarches pour garantir la portabilité des données en entreprise
Le problème concret se pose pour les enseignants itinérants, les personnels de direction en déplacement et les contractuels affectés sur plusieurs sites. L’OTP repose sur la réception d’un code temporaire, ce qui suppose un terminal personnel accessible en permanence. Quand le réseau mobile couvre mal certains établissements ruraux du Haut-Rhin ou du nord du Bas-Rhin, la fenêtre de validité du code peut expirer avant même que le SMS arrive.
Nous recommandons dans ce cas de privilégier une application d’authentification locale (type TOTP) plutôt que le canal SMS, à condition que l’académie l’ait activée pour le compte concerné. La page de gestion des identifiants (si.ac-strasbourg.fr/identifiant/) permet de vérifier les options disponibles.
A lire aussi : Optimiser son espace de travail en toute simplicité
Postes partagés en salle des professeurs
Sur un ordinateur non attitré, la connexion OTP ajoute une étape à chaque ouverture de session webmail. Le navigateur ne conserve pas le jeton d’authentification entre deux utilisateurs. En pratique, cela signifie que chaque personnel doit ressaisir identifiant, mot de passe et code OTP, même pour consulter un seul message entre deux cours.
La parade la plus fiable reste de configurer un client mail sur smartphone via le protocole IMAP, ce qui évite de passer par le webmail sur un poste commun. Le serveur IMAP de l’académie accepte les connexions authentifiées, et la session persiste tant que le jeton n’est pas révoqué.
Identité numérique académique à Strasbourg : portails séparés et gestion du compte
L’académie a accentué la séparation entre le portail grand public (ac-strasbourg.fr) et le portail professionnel dédié aux personnels (pro.ac-strasbourg.fr). Cette distinction n’est pas cosmétique : les deux portails n’utilisent pas le même parcours d’authentification, et un lien de réinitialisation obtenu depuis le mauvais portail ne fonctionnera pas.
Pour retrouver son identifiant académique, la procédure passe exclusivement par la page « Connaître son identifiant » hébergée sur si.ac-strasbourg.fr. La réinitialisation du mot de passe et le déblocage de compte suivent un chemin séparé. Nous observons que la confusion entre ces deux parcours génère la majorité des tickets de support en début d’année scolaire.
Quota de boîte aux lettres et archivage
La gestion du quota reste accessible via l’outil dédié (applications.ac-strasbourg.fr/moncompte). Un quota saturé bloque la réception de nouveaux messages sans notification explicite. L’expéditeur reçoit un bounce, mais le destinataire ne voit rien dans son interface.
- Vérifier le quota restant au moins une fois par trimestre, en particulier après les périodes d’envoi massif (bulletins, convocations aux examens)
- Supprimer les pièces jointes volumineuses plutôt que les messages eux-mêmes, car c’est le poids total stocké qui compte
- Utiliser le téléchargement local via IMAP pour archiver les messages anciens sur un disque, libérant ainsi de l’espace serveur
Cybersécurité et messagerie ac-strasbourg : signalement et réflexes à adopter
L’usage du mail académique est désormais indissociable des obligations de signalement SSI. L’académie renvoie explicitement vers son site dédié à la sécurité des systèmes d’information (ssi.ac-strasbourg.fr) et demande à chaque personnel de déclarer tout incident via un formulaire spécifique.
Les alertes messageries en cours sont publiées sur une page dédiée. Nous recommandons de la consulter avant de signaler un comportement suspect, pour éviter de surcharger le support avec des incidents déjà identifiés.
Phishing ciblé sur les comptes académiques
Les campagnes de hameçonnage ciblent régulièrement les adresses en @ac-strasbourg.fr, souvent en imitant les pages de connexion du portail Partage. Le piège le plus courant en 2026 reproduit la page OTP et demande de saisir le code temporaire sur un faux formulaire.
- Vérifier systématiquement que l’URL commence par partage.ac-strasbourg.fr avant de saisir un code OTP
- Ne jamais transmettre un code OTP par mail ou messagerie instantanée, même à un collègue ou à un supérieur hiérarchique
- En cas de doute, utiliser les fiches réflexes publiées par l’académie sur ssi.ac-strasbourg.fr/bonnes-pratiques/fiches-reflexes/
Charte d’usage et bonnes pratiques mail pour la rentrée 2026
La charte d’usage de l’internet et de la messagerie de l’académie reste le document de référence. Elle encadre notamment l’utilisation de l’adresse professionnelle à des fins syndicales, la conservation des messages et les règles de transfert vers une messagerie personnelle.
Un point souvent négligé : le transfert automatique vers Gmail ou Outlook personnel n’est pas interdit par la charte, mais il désactive de fait la couche de sécurité OTP sur les messages consultés hors du périmètre académique. Tout transfert automatique expose les données professionnelles hors du SI académique.
Pour les personnels qui souhaitent centraliser leurs messageries, la configuration d’un client mail unique (Thunderbird, application Mail d’iOS ou Android) avec le compte IMAP académique reste la solution la plus propre. Elle conserve l’authentification sur le serveur académique tout en offrant la souplesse d’une interface unifiée.
La rentrée 2026 dans l’académie de Strasbourg impose de maîtriser un triptyque technique : authentification OTP, gestion rigoureuse du quota et réflexes de signalement SSI. Les personnels qui configurent un accès IMAP sur leur terminal mobile et vérifient régulièrement leur quota éviteront la plupart des blocages récurrents.
