On ouvre un navigateur sur le poste de la salle des profs, on tape l’adresse du webmail académique de Montpellier, et le navigateur propose gentiment de mémoriser le mot de passe. Sur un équipement partagé, accepter cette suggestion revient à laisser la porte ouverte au collègue suivant. Ce genre de situation, banale dans les établissements scolaires, pose un vrai problème de sécurité que la page de connexion officielle ne détaille pas.
Connexion au webmail ac-montpellier depuis un poste partagé : les réflexes à adopter
L’adresse du webmail de l’académie de Montpellier reste webmail.ac-montpellier.fr. On y accède depuis n’importe quel navigateur, sans installer de logiciel. Le formulaire demande un nom d’utilisateur (généralement au format prenom.nom) et un mot de passe académique.
Le piège se situe rarement dans la connexion elle-même, mais dans ce qui reste après la déconnexion. Sur un ordinateur partagé en établissement, trois précautions changent tout :
- Utiliser systématiquement la navigation privée (Ctrl+Maj+N sur Chrome, Ctrl+Maj+P sur Firefox) pour que ni les cookies ni les mots de passe ne soient conservés à la fermeture de l’onglet.
- Refuser toute proposition d’enregistrement de mot de passe par le navigateur, même si la fenêtre apparaît à chaque connexion.
- Se déconnecter explicitement du webmail avant de fermer le navigateur. Fermer l’onglet ne suffit pas toujours à invalider la session côté serveur.
Ces gestes paraissent élémentaires. Dans la pratique, les retours varient sur ce point : certains enseignants signalent que la session reste active plusieurs minutes après une simple fermeture d’onglet, surtout quand le navigateur est configuré pour restaurer les onglets précédents.
Mot de passe oublié ou première connexion : le parcours officiel de l’académie de Montpellier
La page de connexion du webmail affiche un lien intitulé « Mot de passe oublié ou Première connexion ? ». Ce lien redirige vers le portail AIDA de l’académie (aida.ac-montpellier.fr), qui gère à la fois l’activation initiale du compte et la réinitialisation.
Lors d’une première connexion, on a besoin de son NUMEN (numéro d’identification Éducation nationale) et d’une adresse mail personnelle de secours. Sans NUMEN, impossible d’activer le compte académique. Ce numéro figure sur les documents administratifs remis lors de la prise de poste.
Pour une réinitialisation, le portail envoie un lien temporaire sur l’adresse de secours déclarée. Si cette adresse n’a jamais été renseignée, il faut contacter directement le support de la DSI² (Direction des Systèmes d’Information et de l’Innovation) de l’académie.
Pourquoi le mail de réinitialisation n’arrive pas
Le mail de réinitialisation atterrit parfois dans les spams, surtout sur Gmail ou Outlook. Avant de relancer la procédure, on vérifie le dossier courrier indésirable et on s’assure que l’adresse de secours enregistrée est toujours active.
Si aucun mail n’arrive après deux tentatives, le problème vient souvent d’une adresse de secours obsolète. Dans ce cas, seul le support académique peut débloquer la situation.
Configurer la messagerie académique sur un appareil personnel : paramètres IMAP et SMTP
Le webmail Convergence fonctionne bien dans un navigateur, mais consulter ses messages sur un téléphone ou une tablette suppose de configurer un client mail. On utilise pour cela les protocoles IMAP (réception) et SMTP (envoi).
Voici les paramètres à renseigner dans l’application mail de son appareil :
- Serveur de réception IMAP : utiliser l’adresse du serveur académique avec le port dédié au chiffrement SSL/TLS. Le nom d’utilisateur correspond à l’identifiant complet ([email protected]).
- Serveur d’envoi SMTP : même logique, avec authentification obligatoire et chiffrement activé. L’envoi sans authentification est bloqué par les serveurs de l’académie.
- Synchronisation : sur un téléphone, limiter la synchronisation aux messages récents (une à deux semaines) évite de saturer le stockage local.
La configuration IMAP permet de retrouver ses dossiers et messages synchronisés entre le webmail et l’application. Un message lu sur le téléphone apparaît comme lu dans le navigateur.
Quand la synchronisation coince
Sur certaines applications Android, la détection automatique des paramètres échoue pour les domaines académiques. Il faut alors basculer en configuration manuelle et saisir chaque paramètre serveur un par un. Sur iOS, le processus est généralement plus fluide grâce à la détection automatique des certificats.
Sécurité du webmail académique : reconnaître les tentatives de phishing
La page de connexion officielle du webmail de Montpellier affiche un avertissement explicite : la DSI² ne demandera jamais votre identifiant ou votre mot de passe par mail. Ce message figure directement sur l’écran de login, ce qui traduit une pression réelle du phishing sur les comptes académiques.
Les mails frauduleux imitent souvent la charte graphique de l’académie et renvoient vers des formulaires qui ressemblent à la page Convergence. Deux indices permettent de les repérer rapidement : l’URL dans la barre d’adresse ne correspond pas à ac-montpellier.fr, et le mail demande de « vérifier » ou « confirmer » des identifiants, ce qu’aucun service officiel ne fait.
Que faire si on a cliqué sur un lien suspect
Changer immédiatement le mot de passe via le portail AIDA. Vérifier ensuite dans les paramètres du webmail qu’aucune règle de transfert automatique n’a été ajoutée à votre insu (un classique des compromissions de boîte mail). Un transfert automatique vers une adresse inconnue signale une compromission.
Signaler l’incident au référent numérique de l’établissement ou directement à la DSI² de l’académie.
Fonctionnalités Convergence au-delà de la messagerie Montpellier
Le webmail de l’académie de Montpellier repose sur la plateforme Convergence, qui intègre un calendrier en plus de la messagerie. On peut y créer des événements, partager un agenda avec des collègues et gérer un carnet d’adresses.
Le carnet d’adresses académique permet de rechercher des contacts parmi le personnel de l’académie sans connaître leur adresse exacte. Pour les enseignants qui changent régulièrement d’établissement, cette fonction évite de redemander les coordonnées à chaque mutation.
Les filtres de messagerie, configurables dans les paramètres du webmail, permettent de trier automatiquement les messages entrants par expéditeur ou par objet. Sur un compte qui reçoit à la fois des circulaires rectorales et des échanges avec les parents, un bon jeu de filtres fait gagner un temps réel au quotidien.
L’accès au webmail académique de Montpellier ne pose pas de difficulté technique majeure une fois les identifiants activés et les bons réflexes de sécurité en place. Le point le plus souvent négligé reste la gestion du mot de passe sur les postes partagés et la vigilance face aux mails de phishing, deux sujets sur lesquels l’académie communique activement mais qui supposent une discipline individuelle constante.
