Intralignes personnel Air France : où trouver votre token

Le téléphone sonne à 5h47. Une PNC que je connais bien, en escale à Pointe-à-Pitre, n'arrive plus à ouvrir son planning depuis son téléphone perso. Elle a un vol à 9h. Elle me demande : "C'est quoi ce token qu'ils me demandent, encore ?"

Je connais cette question par cœur. Elle revient à chaque changement de matériel, chaque réinstallation, chaque nouvelle recrue qui découvre le portail Intralignes Air France sans que personne ne lui ait jamais vraiment expliqué comment ça marche. Alors voilà, on va mettre les choses au clair.

Qu'est-ce que le token Intralignes Air France, concrètement ?

Un token, dans le jargon de l'authentification, c'est un code à usage unique et à durée très courte. Pas un mot de passe qu'on garde des mois. Pas un identifiant. Un truc qui vit trente à soixante secondes, puis meurt.

Sur Intralignes, ce token vient s'ajouter à votre identifiant Habile. C'est ce qu'on appelle l'authentification à deux facteurs, ou 2FA. Vous tapez votre login et votre mot de passe, et là, surprise : le portail vous réclame six chiffres qui ne ressemblent à rien.

Pourquoi ce deuxième facteur existe

Parce qu'Intralignes contient des données qui ne rigolent pas. Plannings individuels, coordonnées personnelles, notes de service internes, documents RH. Une fuite de compte, ce n'est pas juste un collègue qui lit vos mails : c'est potentiellement l'accès aux données de dizaines de milliers de salariés.

Je me souviens d'une conversation avec un ancien du service informatique. Il m'a dit une chose que je n'ai jamais oubliée : "Le mot de passe seul, aujourd'hui, c'est une porte avec une serrure mais sans mur autour." Le token, c'est le mur.

Habile et PingID : deux trucs qui vont ensemble

Habile, c'est l'annuaire d'entreprise d'Air France. Votre compte unique, celui qui ouvre la porte de la plupart des applications internes : messagerie, outils métier, GPNet, et donc Intralignes.

PingID, c'est l'outil qui génère le fameux token. Une application à installer sur votre smartphone, qui vous affiche un code renouvelé en boucle. Vous l'avez forcément croisée si vous avez activé la double authentification à un moment ou un autre.

Le duo fonctionne comme ça : Habile vérifie qui vous êtes. PingID vérifie que c'est bien vous, maintenant, et pas quelqu'un qui aurait volé votre mot de passe il y a six mois.

Comment se connecter à Intralignes, pas à pas

La procédure paraît simple. Elle l'est, quand tout est configuré depuis le départ. Le problème, c'est que dans la vraie vie, on découvre souvent le système en urgence.

La séquence normale

1. Vous ouvrez votre navigateur et allez sur l'adresse du portail Intralignes.
2. Vous saisissez votre identifiant Habile (le même que pour la messagerie pro) et votre mot de passe.
3. Le portail vous redirige vers la page PingID et vous demande votre code à six chiffres.
4. Vous ouvrez l'appli PingID sur votre téléphone, vous lisez le code, vous le tapez dans la foulée.
5. Vous accédez à votre espace.

Notez bien : entre l'affichage du code et sa saisie, il ne doit pas s'écouler plus d'une trentaine de secondes. Au-delà, le code a expiré et il faut en générer un nouveau. C'est la source numéro un de frustration chez les nouveaux.

Première connexion : ce qui change

Lors de votre tout premier accès, il faut activer PingID sur votre téléphone. Ça passe par un QR code à scanner ou un code d'enrôlement fourni par le service informatique. Une fois l'enrôlement fait, plus besoin de recommencer sur ce téléphone-là.

Le piège classique : faire l'enrôlement sur un téléphone, puis changer de téléphone six mois plus tard sans désenrôler l'ancien. Là, ça coince. Le token continue d'être généré sur l'appareil que vous n'avez plus.

Erreurs fréquentes : quand le token ne marche plus

Voici les quatre cas que je vois revenir sans arrêt, avec la vraie explication derrière chacun.

"Le code est refusé alors qu'il vient de s'afficher"

Dans 8 cas sur 10, c'est un problème d'horloge. Le code PingID est calculé à partir de l'heure exacte de votre téléphone. Si votre téléphone a dérivé de quelques minutes (ce qui arrive après un long séjour sans réseau, en escale par exemple), le code généré ne correspond plus à celui attendu par le serveur.

La solution : allez dans les réglages de votre téléphone et forcez la synchronisation automatique de l'heure. Ça paraît bête. Ça règle vraiment le problème.

"Token expiré" ou compte bloqué

Attention, ce sont deux choses différentes :

• Token expiré : le code a dépassé sa fenêtre de validité. Vous en régénérez un, ça repart. Aucun impact sur le compte.
• Compte bloqué : trop de tentatives ratées (généralement trois), ou trop de renouvellements PingID demandés en peu de temps. Là, il faut passer par le support.

Perte ou changement de téléphone

C'est le cas le plus douloureux, parce qu'il tombe toujours mal. Vous êtes à l'étranger, votre téléphone est tombé dans une flaque, ou vous avez simplement migré vers un nouveau modèle sans penser à désenrôler l'ancien.

La procédure : contacter le support informatique interne, fournir une pièce d'identité professionnelle, attendre la réinitialisation du second facteur. Le délai varie selon le moment. En pleine semaine de vacances scolaires, avec tout le monde qui voyage, comptez plus long.

Qui accède à quoi sur Intralignes

Tout le monde n'a pas la même vue. C'est un point qu'on m'a souvent demandé de clarifier, parce que deux collègues peuvent comparer leurs écrans et ne rien comprendre.

Population	Accès principal	Modules spécifiques
Personnel navigant commercial (PNC)	Planning vols, échanges, notes de service	Déclarations, espace escale
Personnel navigant technique (PNT)	Planning, briefings, documentation technique	Modules spécifiques à la fonction
Personnel au sol	RH, congés, communications internes	Bibliothèque RH (accès selon rôle)
Élus du personnel	Intralignes standard	Bibliothèque RH, GPNet étendu

Ce tableau reste schématique. Les droits fins dépendent du métier, de l'entité et du rôle de chacun. Mais l'idée générale est là : le token ouvre la porte, ce que vous trouvez derrière dépend de votre profil.

GPNet et les autres portails

Vous entendrez parler de GPNet à côté d'Intralignes. Ce sont deux choses distinctes. GPNet est un environnement métier orienté gestion, avec ses propres règles d'accès, souvent réservé aux encadrants et aux fonctions support. Intralignes reste le portail "tout public interne", celui que tout salarié retrouve pour les infos de base.

Si vous cherchez quelque chose dans Intralignes et que vous ne le trouvez pas, la question à se poser est simple : est-ce que cette info est censée être dans mon périmètre d'accès, ou est-ce que je cherche au mauvais endroit ?

Avant et après vol : ce que vous faites vraiment

Les descriptions officielles restent vagues. Voici, en pratique, à quoi sert Intralignes dans une journée type de navigant.

Le jour avant

Vérifier son planning définitif. La veille, les modifications de dernière minute sont déjà intégrées. Vous regardez l'heure exacte de prise de service, le lieu, les éventuels changements d'équipage. Ça vous évite de vous pointer à l'aéroport pour un vol qui a bougé.

Le jour du vol

Consultation rapide des notes de service et de la documentation à jour. Certains documents changent au dernier moment, notamment sur les procédures liées à un aéronef particulier ou à une destination. Avoir accès à la version fraîche, c'est avoir accès au bon document.

Après le vol, ou en cas de coup dur

C'est là qu'Intralignes prend toute sa valeur. Déclaration d'un arrêt, demande de modification de planning, signalement d'un incident : tout passe par le portail. Faire ces démarches à chaud, avec la fatigue du vol dans les pattes, en se demandant si on va perdre sa connexion en plein formulaire, c'est exactement le moment où on bénit le fait d'avoir configuré son token correctement.

Aspects confidentialité et données personnelles

Question que personne ne pose à voix haute, mais que tout le monde a en tête : l'employeur voit-il ce que je fais sur Intralignes ?

Oui, dans une certaine mesure. Les journaux de connexion existent. Les accès aux modules sont tracés. C'est vrai de n'importe quel système d'entreprise un peu sérieux. Ce n'est pas une surveillance au sens policier du terme, c'est de la traçabilité pour des raisons de sécurité et d'audit.

Ce qui compte, c'est la distinction : votre activité sur le portail est loguée. Votre activité sur votre téléphone personnel ne l'est pas. L'appli PingID, par exemple, ne fait que générer des codes. Elle n'a pas accès à vos messages, vos photos, ou à quoi que ce soit d'autre sur l'appareil.

Franchement, la vraie question n'est pas "est-ce qu'ils regardent ?" mais "est-ce que je fais quelque chose qui justifierait qu'on me regarde ?" Le portail sert à gérer votre vie professionnelle. Il n'a pas vocation à être autre chose.

À retenir, pour ne plus jamais rester bloqué

Le token Intralignes n'est pas une punition. C'est une protection. Elle est imparfaite, elle a des angles morts (le téléphone perdu, l'horloge déréglée), mais elle fait son travail.

Quelques réflexes à garder en tête, personnellement :

• Vérifiez la synchronisation d'heure de votre téléphone avant de partir en escale longue. Ce petit geste évite la moitié des galères.
• Si vous changez de téléphone, désenrôlez PingID sur l'ancien avant de le réinitialiser.
• Repérez dès maintenant le contact du support informatique, pas au moment où vous en avez besoin.
• Gardez en tête que Habile et Intralignes ne se limitent pas à votre métier : ce sont vos accès, donc votre responsabilité.

Et si vous êtes du côté support, un mot : ce n'est pas un problème technique, c'est un problème d'explication. La PNC qui m'appelle à 5h47 n'est pas maladroite. Elle est fatiguée, pressée, et personne ne lui a jamais montré comment PingID marche vraiment. Une vidéo de deux minutes à l'onboarding réglerait 80 % des tickets.

C'est peut-être ça, la prochaine étape.