ArenA ac Amiens a connu deux évolutions structurantes en moins d’un an, et les deux concernent directement les chefs d’établissement : un durcissement de l’authentification depuis septembre 2024 et la bascule vers un portail SSO unifié autour de portal.ac-amiens.fr en 2025. Gérer ces changements sans friction suppose de maîtriser quelques mécanismes que les guides utilisateur classiques n’abordent pas.
Authentification renforcée sur ArenA ac Amiens : impact concret sur la gestion des comptes
Depuis septembre 2024, l’académie d’Amiens impose la saisie systématique de la date de naissance en complément de l’identifiant et du mot de passe pour accéder aux applications métiers via ArenA. Ce n’est pas un simple ajout cosmétique : la contrainte touche chaque création ou réactivation de compte dans l’établissement.
Un adjoint qui prend ses fonctions en cours d’année, un gestionnaire muté, un CPE remplaçant, tous doivent disposer d’une fiche administrative à jour dans le référentiel académique pour que le triptyque identifiant/mot de passe/date de naissance fonctionne. Une incohérence sur la date de naissance enregistrée bloque la connexion sans message d’erreur explicite.
Nous recommandons de systématiser une vérification croisée dès la notification d’affectation :
- Contrôler la concordance entre la date de naissance figurant dans ONDE ou STSweb et celle du NUMEN transmis par la DSDEN (Somme, Oise ou Aisne selon le rattachement).
- Anticiper les réactivations de comptes dormants en contactant le service informatique académique avant la prise de poste effective, pas après le premier échec de connexion.
- Documenter la procédure de signalement d’erreur dans le vade-mecum interne de l’établissement, pour éviter que chaque personnel concerné contacte le rectorat individuellement.
Ce durcissement réduit le risque d’accès frauduleux aux applications sensibles (I-Prof, gestion des personnels). En contrepartie, il transfère une charge de vérification vers les directions d’établissement.
Portal.ac-amiens.fr : pourquoi basculer vers le portail SSO unifié
L’infrastructure académique a évolué en 2025 : portal.ac-amiens.fr est désormais l’entrée unique officielle pour la messagerie professionnelle, les applications métiers et ArenA. Les anciennes URL (webmail.ac-amiens.fr, par exemple) restent fonctionnelles, mais elles ne bénéficient plus des mises à jour de sécurité en priorité.
Pour un chef d’établissement, la nuance est opérationnelle. Continuer à utiliser une ancienne URL expose à des comportements erratiques : sessions expirées sans avertissement, certificats TLS non renouvelés qui déclenchent des alertes navigateur, redirections vers des pages d’erreur 503 lors des pics de charge.
Adapter les postes et les usages dans l’établissement
La bascule ne se limite pas à modifier un marque-page. Les postes administratifs configurés avec des raccourcis vers les anciennes URL doivent être mis à jour. Les navigateurs qui ont mémorisé des identifiants sur l’ancien domaine ne proposeront pas l’auto-complétion sur portal.ac-amiens.fr.
Nous observons que les établissements qui ont diffusé une note de service interne dès la rentrée, précisant l’URL unique et la procédure de réinitialisation du mot de passe, ont divisé les sollicitations au service informatique académique. Ceux qui ont laissé chaque personnel découvrir le changement par lui-même ont subi un engorgement des tickets support.
Intranet académique ac Amiens et articulation avec ArenA
L’intranet intranet.ac-amiens.fr fonctionne en complément d’ArenA, pas en doublon. ArenA donne accès aux applications métiers (ONDE, AFFELNET, STSweb, I-Prof). L’intranet regroupe les circulaires rectorales, les calendriers de campagnes administratives, les formulaires RH et les comptes-rendus de groupes de travail académiques.
La confusion entre les deux portails reste fréquente. Un directeur d’école qui cherche la note de service sur les enquêtes de rentrée ne la trouvera pas dans ArenA. Un chef d’établissement du second degré qui veut accéder à AFFELNET ne la trouvera pas sur l’intranet.
Organiser les raccourcis par fonction, pas par portail
Plutôt que de former les personnels à distinguer deux portails, nous recommandons de structurer les accès par besoin métier. Un tableau synthétique affiché en salle des personnels ou intégré à l’ENT de l’établissement clarifie les choses plus efficacement qu’une formation théorique :
| Besoin | Portail | Application |
|---|---|---|
| Suivi des élèves (1er degré) | ArenA via portal.ac-amiens.fr | ONDE |
| Affectation post-3e | ArenA via portal.ac-amiens.fr | AFFELNET |
| Gestion de carrière | ArenA via portal.ac-amiens.fr | I-Prof |
| Circulaires et notes rectorales | intranet.ac-amiens.fr | Rubrique communication |
| Messagerie professionnelle | portal.ac-amiens.fr | Webmail académique |
Sécurité des accès ArenA : les erreurs récurrentes à corriger
Le renforcement de l’authentification ne protège rien si les pratiques locales restent fragiles. Trois erreurs reviennent dans la majorité des établissements de l’académie d’Amiens.
La première : le partage d’identifiants entre le directeur et le secrétaire de direction. Chaque personnel doit disposer de son propre compte ArenA. Un accès partagé empêche toute traçabilité et expose l’établissement en cas d’incident de sécurité.
La deuxième : l’absence de déconnexion sur les postes partagés. ArenA maintient la session active plus longtemps que la plupart des utilisateurs ne le pensent. Sur un poste en libre accès dans un secrétariat, un personnel qui oublie de se déconnecter laisse un accès ouvert à des données sensibles (états de service, coordonnées personnelles des agents).
La troisième : la réutilisation du mot de passe académique sur des services tiers. Le mot de passe ArenA donne accès à l’ensemble des applications métiers de l’éducation nationale rattachées à l’académie. Sa compromission ouvre un périmètre bien plus large qu’un simple webmail.
Un chef d’établissement qui intègre ces trois points dans le règlement intérieur numérique de son école ou de son collège pose un cadre clair, sans attendre une directive académique formelle. La responsabilité du directeur couvre la sécurité des accès numériques au même titre que la sécurité physique des locaux.
