IntraLignes est le portail interne d’Air France qui centralise les outils professionnels de ses salariés : plannings de vol, documents RH, logiciels métiers et communications officielles. La connexion à ce portail repose sur un système d’authentification qui distingue deux contextes d’accès, selon que le salarié se connecte depuis le réseau de l’entreprise ou depuis l’extérieur. Comprendre cette distinction technique évite la majorité des blocages rencontrés lors de la connexion au compte.
Accès interne et accès externe au portail IntraLignes : deux parcours distincts
Le portail IntraLignes ne fonctionne pas de la même manière selon l’endroit où le salarié se trouve. Cette différence, rarement détaillée dans les guides classiques, est pourtant la première source de confusion.
En connexion interne (poste en escale, en agence ou au siège Air France), la session est souvent reconnue automatiquement par le réseau de l’entreprise. Le nombre d’étapes visibles pour le salarié se réduit, parfois à un simple clic après ouverture du navigateur.
En connexion externe (domicile, hôtel, réseau mobile), le parcours s’allonge. Un VPN d’entreprise, appelé iPN pour certains profils navigants, est fréquemment requis en plus de l’identifiant et du mot de passe. Sans cette couche réseau, le portail peut refuser l’accès ou afficher une page d’erreur qui ne mentionne pas explicitement le VPN comme cause du blocage.
Pour les salariés qui tentent de accéder à intralignes Air France depuis leur domicile, vérifier que le VPN est actif avant toute tentative de connexion fait gagner un temps considérable.
Double authentification PingID : fonctionnement et configuration du compte
Depuis 2024, l’accès aux portails internes d’Air France (IntraLignes, IPN, GPNet et certains outils métiers) repose sur une architecture SSO couplée à la double authentification PingID. La connexion ne se limite plus à un couple identifiant/mot de passe.
Ce que PingID change concrètement
Après avoir saisi ses identifiants HABILE sur la page de connexion, le salarié reçoit une notification sur l’application PingID installée sur son téléphone. Il doit valider cette notification pour finaliser l’accès. Sans validation, la session expire et le portail reste inaccessible.
Ce mécanisme s’applique aussi bien en accès externe qu’en accès interne dans certains cas, notamment lorsque le poste utilisé n’est pas référencé dans l’annuaire réseau de l’entreprise.
Configurer PingID pour la première fois
- Installer l’application PingID depuis le store de son téléphone (iOS ou Android) et l’associer à son identifiant HABILE via le QR code fourni par le service informatique d’Air France
- Vérifier que les notifications push sont activées sur le téléphone, car un blocage de notifications empêche la réception de la demande de validation
- En cas de changement de téléphone, réassocier le nouvel appareil avant de tenter une connexion, sous peine de perdre temporairement l’accès au portail
La majorité des tickets ouverts auprès du support informatique d’Air France concernent des problèmes liés à PingID plutôt qu’au mot de passe lui-même. Un PingID mal configuré bloque l’accès même avec un mot de passe correct.
Identifiant HABILE et mot de passe : gérer les blocages fréquents
L’identifiant utilisé pour se connecter à IntraLignes est le compte HABILE, propre à chaque salarié Air France. Il se compose généralement du matricule ou d’un format prédéfini par la direction informatique.
Le mot de passe HABILE est soumis à une politique de renouvellement périodique. Un mot de passe expiré ne génère pas toujours un message d’erreur explicite : la page peut simplement refuser la connexion ou rediriger vers une boucle d’authentification.
Réinitialiser un mot de passe expiré ou oublié
La procédure de réinitialisation passe par le portail dédié HABILE ou par contact direct avec le support informatique. Le lien de réinitialisation est envoyé sur l’adresse mail professionnelle Air France, ce qui suppose d’y avoir encore accès par un autre canal.
- Si le mot de passe est simplement expiré, le portail propose parfois un formulaire de renouvellement directement après la tentative de connexion échouée
- Si le compte est verrouillé après plusieurs tentatives infructueuses, seul le support informatique peut le débloquer manuellement
- Les salariés en détachement ou en congé longue durée perdent parfois leur accès HABILE sans notification préalable, ce qui nécessite une réactivation auprès des RH
Un compte HABILE verrouillé ne se débloque pas par PingID : les deux systèmes sont indépendants, même s’ils interviennent dans la même séquence de connexion.
Connexion IntraLignes sur mobile : contraintes spécifiques
Le portail IntraLignes a été conçu pour un usage sur poste fixe. L’accès depuis un smartphone ou une tablette fonctionne, mais avec des limitations que le personnel navigant rencontre régulièrement en déplacement.
Le navigateur mobile doit accepter les cookies de session et ne pas bloquer les pop-ups, car la fenêtre de validation PingID peut s’ouvrir dans un onglet séparé. Les navigateurs intégrés aux applications (WebView dans Gmail ou Outlook) posent souvent problème : ouvrir le lien directement dans Safari ou Chrome évite ce type de blocage.
La connexion VPN sur mobile ajoute une étape supplémentaire. L’application iPN ou le profil VPN configuré par l’entreprise doit être activé avant d’ouvrir le navigateur. Lancer le navigateur puis le VPN dans l’ordre inverse provoque fréquemment une erreur de session.
Pour le personnel navigant en escale à l’étranger, la qualité du réseau local influence directement le délai de réception de la notification PingID. Un réseau lent peut faire expirer la demande de validation avant qu’elle n’arrive sur le téléphone.
Le portail IntraLignes reste un outil fonctionnel à condition de maîtriser la séquence technique : VPN actif, navigateur standard, puis identifiant HABILE suivi de la validation PingID. Chaque élément de cette chaîne peut bloquer l’accès indépendamment des autres, ce qui explique pourquoi un même salarié peut se connecter sans difficulté un jour et être bloqué le lendemain sans avoir changé ses identifiants.
