On ouvre Esterel depuis le réseau de l’établissement, on tape son identifiant académique, et la page renvoie une erreur sans explication claire. Ce scénario revient chaque semaine dans l’académie d’Aix-Marseille, surtout depuis les renforcements de sécurité appliqués aux comptes de messagerie. Avant de contacter la plateforme Verdon ou la DRASI, quelques vérifications rapides permettent de débloquer la plupart des situations.
Erreur de connexion Esterel après réinitialisation de mot de passe
Le cas le plus fréquent concerne les personnels dont le mot de passe a été réinitialisé lors d’une campagne de sécurité. L’académie d’Aix-Marseille (et celle de Nice, rattachée à la même région académique PACA) a procédé à une réinitialisation groupée des mots de passe de comptes de messagerie, en lien avec un incident de sécurité. Concrètement, l’ancien mot de passe ne fonctionne plus, et la page Esterel affiche un refus d’authentification sans toujours préciser la cause.
La première chose à vérifier : vos solutions de récupération sont-elles renseignées dans l’outil Mon Compte, accessible via Esterel ? Il s’agit d’un courriel personnel et/ou d’un numéro de téléphone mobile. Ces informations constituent l’unique moyen de réinitialiser un mot de passe de manière autonome.
Si on n’a jamais renseigné ces solutions de récupération, on ne peut pas générer soi-même un nouveau mot de passe. Il faut alors passer par une demande via la plateforme Verdon, transmise par le directeur d’école ou le chef d’établissement. Ce détour administratif prend du temps, parfois plusieurs jours.
Mot de passe classique ou OTP académique : choisir le bon mode sur Esterel Aix-Marseille
Un point que les guides habituels ne détaillent pas assez : la page de connexion d’Esterel Aix-Marseille propose désormais deux modes d’authentification. Le premier reste le mot de passe classique. Le second est l’OTP académique, un mot de passe à usage unique.
Sélectionner le mauvais mode d’authentification génère une erreur qui ressemble à un problème de mot de passe, alors que le souci vient du formulaire lui-même. Si on entre un mot de passe permanent dans le champ OTP (ou inversement), la connexion échoue systématiquement.
L’OTP est recommandé pour les personnels qui accèdent à des données sensibles (bulletins de paie, documents RH). Cette généralisation de l’authentification forte s’inscrit dans une tendance nationale : l’authentification multifacteur devient le standard minimal attendu pour les accès aux applications de l’Éducation nationale. Sur le terrain, les retours varient sur ce point, car tous les personnels n’ont pas encore activé l’OTP et certains ne savent pas qu’il existe.
Vérifier quel mode est actif sur son compte
Depuis la page de messagerie académique de la région PACA, on accède à la rubrique « Mon Compte – Mes options de messagerie ». C’est là qu’on peut voir si l’OTP a été activé et, le cas échéant, le désactiver temporairement pour revenir au mot de passe classique le temps de stabiliser son accès.
Blocage réseau et erreur ERR_CONNECTION_RESET sur Esterel
L’erreur ERR_CONNECTION_RESET apparaît régulièrement quand on tente d’accéder directement à esterel.ac-aix-marseille.fr. Cette erreur n’a rien à voir avec le mot de passe : elle signale que la connexion réseau est coupée avant même d’atteindre le serveur.
Les causes les plus courantes :
- Un proxy configuré sur le poste de travail ou le navigateur, fréquent dans les établissements scolaires où le réseau passe par un filtrage académique. On vérifie dans les paramètres système que la configuration est bien sur « pas de proxy » ou « direct » quand on est hors réseau établissement.
- Un pare-feu local ou un antivirus qui bloque le domaine ac-aix-marseille.fr. Certains logiciels de sécurité tiers (installés par l’utilisateur sur un poste personnel) filtrent les certificats SSL et provoquent un reset de connexion.
- Un cache DNS obsolète, surtout après un changement d’infrastructure côté académie. Vider le cache DNS du poste (commande ipconfig /flushdns sous Windows) résout parfois le problème en quelques secondes.
Si l’erreur persiste sur tous les navigateurs et tous les réseaux (domicile, partage de connexion mobile), le problème est côté serveur. Dans ce cas, on attend ou on consulte les canaux d’information de la DRASI.
Phishing et faux mails de réinitialisation dans l’académie Aix-Marseille
Depuis les incidents de sécurité récents, des campagnes de phishing ciblent spécifiquement les personnels et les étudiants de l’académie. Un cas documenté concerne un faux mail demandant le paiement rapide de frais, envoyé à des étudiants d’Aix-Marseille Université. Ce type d’arnaque exploite précisément le climat d’urgence créé par les réinitialisations de mots de passe.
Un mail légitime de l’académie ne demande jamais de saisir son mot de passe via un lien externe. La réinitialisation passe toujours par l’outil Mon Compte, accessible depuis la page officielle de messagerie de la région académique PACA. Si on reçoit un message pressant avec un lien inconnu, on ne clique pas.
Signaux qui distinguent un vrai mail académique d’un faux
- L’adresse d’expédition se termine par @ac-aix-marseille.fr ou @region-academique-paca.fr, pas par un domaine générique ou une variante orthographique.
- Le message ne contient pas de demande de paiement ni de menace de suppression de compte sous quelques heures.
- Le lien pointe vers un sous-domaine officiel (messagerie.region-academique-paca.fr), vérifiable en survolant le lien sans cliquer.
Messagerie académique Aix-Marseille : paramétrer sa récupération pour éviter le blocage
La meilleure façon d’éviter un blocage prolongé sur Esterel reste d’anticiper. Renseigner une adresse mail personnelle et un numéro de mobile dans Mon Compte prend moins de deux minutes et garantit une autonomie totale lors des prochaines campagnes de réinitialisation.
La procédure passe par la page de messagerie académique, rubrique « Mon Compte – Mes options de messagerie ». On y ajoute un courriel de récupération (une adresse personnelle, pas une autre adresse académique) et un numéro de téléphone mobile. Ces deux informations servent à recevoir un code de réinitialisation quand le mot de passe est expiré ou réinitialisé d’office.
Sans ces solutions de récupération, la seule alternative est une demande manuelle via la plateforme Verdon, avec un délai qui dépend de la réactivité du directeur ou du référent numérique de l’établissement. Pour les AESH et les contractuels, ce délai peut être particulièrement pénalisant puisqu’ils n’ont pas toujours un interlocuteur administratif identifié rapidement.
Garder une trace écrite de son identifiant académique (format prenom.nom ou initiale + nom selon les cas) dans un endroit sécurisé évite aussi une source d’erreur fréquente : la confusion entre identifiant de messagerie et identifiant Arena ou Colibris, qui ne sont pas toujours identiques.
