Chronos équipe la majorité des CHU français pour la gestion des temps de travail, mais la connexion à l’espace agent reste une source de friction récurrente. Entre les portails intranet propres à chaque établissement, le déploiement progressif de Mon Espace Chronos et le durcissement de l’authentification multifacteur, les modalités d’accès varient selon l’hôpital, le poste utilisé et le profil de l’agent.
Portail intranet, extranet et Mon Espace Chronos : trois points d’entrée à distinguer
La confusion la plus fréquente chez les agents hospitaliers concerne le canal de connexion. Selon l’établissement, l’accès à Chronos peut passer par un intranet accessible uniquement sur le réseau interne, un extranet ouvert depuis l’extérieur, ou le portail Mon Espace Chronos déployé par Asys.
Lire également : Les dernières actualités et tendances à suivre dans le monde du digital
| Canal d’accès | Connexion depuis l’hôpital | Connexion à distance | Fonctionnalités agent |
|---|---|---|---|
| Intranet établissement | Oui (réseau local) | Non (sauf VPN) | Consultation planning, compteurs |
| Extranet établissement | Oui | Oui (navigateur web) | Consultation planning, compteurs, parfois demandes de congés |
| Mon Espace Chronos (Asys) | Oui | Oui (web et mobile) | Consultation, pose de congés, demandes de changement, compteurs |
L’intranet reste le mode historique dans beaucoup de CHU. L’agent doit être physiquement connecté au réseau de l’établissement ou utiliser un VPN fourni par la DSI. L’extranet, lui, offre un accès par navigateur depuis n’importe quelle connexion internet, mais son URL varie d’un CHU à l’autre.
Mon Espace Chronos, lancé par Asys en 2023-2024, représente un changement de logique. Ce portail unifié permet aux agents d’effectuer directement des actions (poser un congé, valider un changement de planning) sans passer par l’interface cadre. Tous les CHU ne l’ont pas encore déployé. Vérifiez auprès de votre direction des ressources humaines si votre établissement y a basculé.
A découvrir également : Comment comprendre la signification et l'interprétation des numéros +33 806 facilement
Pour un guide détaillé de la procédure de connexion selon votre situation, l’accès à Chronos CHU sur Bretagne Net décrit les étapes propres à chaque configuration.
Authentification multifacteur à l’hôpital : ce qui bloque concrètement les agents
Les établissements de santé publics généralisent l’authentification multifacteur (MFA) pour les accès distants aux systèmes d’information hospitaliers, Chronos compris. Cette mesure découle des programmes nationaux de cybersécurité et de la multiplication des attaques visant les hôpitaux.
Le principe est simple : en plus du couple identifiant/mot de passe, un code à usage unique est exigé. Il peut être généré par une application (Microsoft Authenticator, par exemple), reçu par SMS ou envoyé par notification push.
En pratique, la MFA ne pose problème qu’à distance. Sur un poste connecté au réseau interne de l’établissement, l’authentification simple (identifiant + mot de passe) suffit dans la plupart des CHU. Les difficultés apparaissent quand l’agent tente de se connecter depuis chez lui, depuis un autre site du même CHU, ou depuis un appareil personnel.
Sources de blocage les plus fréquentes
- L’application d’authentification n’a pas été configurée avant la première connexion à distance. L’activation initiale doit souvent se faire sur site, via un poste du réseau interne
- Le numéro de téléphone associé au compte n’est plus à jour, ce qui empêche la réception du code par SMS
- Le navigateur ou l’appareil utilisé n’est pas reconnu par le système, ce qui déclenche une demande de vérification supplémentaire à chaque tentative
Un compte bloqué après plusieurs tentatives échouées nécessite un déblocage par la DSI, pas par le service RH. La distinction compte à retenir : le mot de passe Chronos et le mot de passe de session Windows ne sont pas toujours synchronisés.
Connexion Chronos depuis un autre site du CHU : contraintes réseau à connaître
Les CHU multi-sites (Lapeyronie et Arnaud de Villeneuve à Montpellier, Gabriel Montpied et Estaing à Clermont-Ferrand) segmentent leur réseau par implantation géographique. Un agent muté temporairement ou en mission sur un autre site ne retrouve pas automatiquement son environnement habituel.
Quand l’accès passe par l’intranet, le poste doit appartenir au même domaine réseau que le service d’affectation. Un poste du site B ne donne pas forcément accès à l’intranet du site A. L’extranet contourne cette limitation puisqu’il fonctionne via internet, mais tous les établissements ne l’activent pas pour Chronos.
La solution la plus fiable reste de demander à la DSI un accès extranet ou de vérifier si Mon Espace Chronos est disponible pour votre établissement. Ce portail, accessible par navigateur ou application mobile, ne dépend pas du réseau local.
Assistant IA dans Mon Espace Chronos : ce que cela change pour la connexion et l’usage
Asys a intégré en 2024-2025 un assistant IA directement dans Mon Espace Chronos. Cet outil comprend des demandes formulées en langage naturel (« pose un congé la semaine prochaine ») et exécute l’action dans Chronos.
Ce n’est pas un chatbot d’aide à la connexion. L’assistant IA intervient après l’authentification, une fois l’agent connecté à son espace. Il réduit le nombre de clics nécessaires pour les actions courantes : consultation des compteurs, demande de congé, modification de planning.
Pour les agents peu familiers avec l’interface Chronos, cet assistant simplifie l’usage quotidien. En revanche, il ne résout pas les problèmes d’accès au portail lui-même. Un agent qui ne parvient pas à se connecter doit d’abord régler la question de l’authentification et du canal d’accès avant de bénéficier de cette fonctionnalité.
Récapitulatif des étapes de connexion
- Identifier le canal d’accès de votre établissement : intranet, extranet ou Mon Espace Chronos
- Vérifier que votre mot de passe est à jour et que l’application d’authentification est configurée si vous vous connectez à distance
- En cas de blocage, contacter la DSI (pas le service RH) pour un déblocage de compte
- Depuis un autre site du CHU, privilégier l’extranet ou Mon Espace Chronos plutôt que l’intranet local
Le point déterminant reste la configuration initiale. Un agent qui active la MFA et vérifie son accès extranet avant d’en avoir besoin évite la majorité des blocages. Les CHU qui ont migré vers Mon Espace Chronos offrent un accès plus fluide, mais la bascule dépend de chaque établissement et de son calendrier de déploiement.