Vous tapez « intraligne Air France » dans la barre d'adresse, vous arrivez sur une page de connexion qui vous demande un identifiant, un mot de passe, puis un code PingID. Et là, plus rien. Le fameux « token invalide » qui tourne en boucle. Si vous êtes PNC, personnel au sol, ou même élu du personnel qui cherche à consulter une base de données sociale, vous êtes probablement tombé sur ce mur au moins une fois.
Le problème, c'est que Intralignes n'est pas un portail unique et lisse. C'est un empilement de briques ajoutées au fil des années : IPN pour l'authentification, GPNet pour la gestion du personnel, Timeo pour les plannings, PingID pour la double authentification, et une constellation d'outils satellites (Moschorus, MNPAF, CRPN, DGAC). Personne ne vous explique l'articulation. On vous donne un lien, on vous dit « cliquez ici », et débrouillez-vous.
Ce guide n'est pas un mode d'emploi officiel. C'est ce que j'aurais aimé trouver la première fois que je me suis retrouvé bloqué à 23 h sur un rafraîchissement de token avant un vol.
Points clés à retenir
- Intralignes (intralignes.airfrance.fr) est l'intranet des salariés Air France — pas un site public, pas une plateforme client.
- IPN et Intralignes désignent souvent le même point d'entrée selon l'époque et le service qui vous envoie le lien ; ne cherchez pas deux comptes différents.
- PingID est la couche de double authentification : sans elle, pas de connexion, même avec un mot de passe correct.
- Les outils métiers (GPNet, Timeo, Habile) sont accessibles depuis Intralignes, mais gardent souvent leurs propres identifiants.
- Un token expiré se résout en général en fermant l'onglet et en repartant de la page d'accueil, pas en rechargeant la page d'erreur.
- Seul le support interne (ou votre responsable hiérarchique) peut débloquer un compte verrouillé — aucune procédure publique n'existe.
Intraligne Air France : ce que cache vraiment ce portail
Première confusion à lever, et elle est énorme. Beaucoup de messages que je reçois commencent par « je n'arrive pas à me connecter à mon compte Air France ». Puis, après deux échanges, on comprend qu'il s'agit d'Intralignes, pas de l'espace client Flying Blue.
Ce sont deux mondes totalement séparés. L'un gère vos miles et vos réservations. L'autre est l'intranet réservé aux salariés, et son accès est conditionné à un contrat de travail actif. Un ancien collègue parti en retraite a perdu l'accès du jour au lendemain, ses identifiants révoqués automatiquement. Normal.
Qui peut se connecter, et qui n'a pas accès
Le périmètre est plus large qu'on ne le croit, mais aussi plus restrictif qu'annoncé.
- Personnel navigant commercial (PNC) : accès complet aux plannings et documents de vol.
- Personnel au sol et administratif : accès aux notes de direction, au webmail, aux RH.
- Élus du personnel et représentants syndicaux : accès à des bases spécifiques (DDA, données sociales) protégées par un niveau d'habilitation supplémentaire.
- Prestataires et sous-traitants : accès très limité, généralement à un seul outil métier, sans Intralignes complet.
Ce dernier point est une source constante de malentendus. Un sous-traitant à qui l'on demande de remplir un formulaire via GPNet ne passe pas par Intralignes : il reçoit un lien direct, avec des identifiants éphémères. Si vous lui donnez l'adresse générale du portail, il va se heurter à une page de connexion qu'il ne pourra jamais franchir.
Intralignes, IPN et « Crew » : sont-ils le même portail ?
Techniquement, non. Dans la pratique, presque.
IPN (parfois écrit « IPN Air France ») est le nom historique de l'infrastructure d'authentification interne, celle qui vérifie votre identité avant de vous laisser entrer sur Intralignes. Quand un service vous envoie un lien « IPN » et qu'un autre vous parle d'« Intralignes », vous atterrissez souvent sur le même écran de connexion, à un détail de paramètre URL près. Et « Crew » désigne l'environnement spécifiquement dédié au personnel navigant, avec des modules supplémentaires liés aux rotations et aux escales.
Une image vaut mieux qu'un long discours :
| Nom que vous voyez | Ce que c'est réellement | Qui y accède |
|---|---|---|
| Intralignes | L'intranet principal, le point d'entrée | Tout salarié Air France |
| IPN | La couche d'authentification (identifiant/mot de passe) | Tout salarié, en amont |
| PingID | La double authentification (code à usage unique) | Tout salarié, après IPN |
| Crew / espace PNC | Les modules réservés au personnel navigant | PNC uniquement |
| GPNet | Gestion du personnel, plannings, congés | Salariés et managers |
| Timeo | Suivi du temps de travail | Selon service |
| Habile | Outil de gestion RH/habilitations | Selon service |
Voilà pourquoi vous pouvez avoir l'impression d'avoir « trois comptes différents ». Vous n'en avez qu'un, mais chaque brique ajoute une couche.
Connexion pas à pas : la procédure que personne ne vous explique
Lors de ma première connexion, j'ai passé vingt minutes à chercher un « bouton d'inscription ». Il n'existe pas. C'est la première chose à comprendre : votre compte Intralignes est créé par votre service RH lors de votre arrivée, pas par vous.
Obtenir ses identifiants et activer PingID
Vous recevez, en principe dans les jours qui suivent votre prise de poste, un identifiant (souvent dérivé de votre nom et prénom) accompagné d'un mot de passe temporaire. Changez-le immédiatement. Ensuite vient l'étape que tout le monde redoute : l'activation de PingID.
- Connectez-vous à Intralignes avec vos identifiants temporaires.
- La plateforme vous propose d'enrôler un « device » : smartphone, tablette, ou parfois une application dédiée.
- Scannez le QR code affiché avec l'application PingID.
- Validez en saisissant un premier code à usage unique pour confirmer que l'appareil est bien le vôtre.
- À chaque connexion suivante, PingID vous enverra une notification ou un code.
Le piège classique : refaire l'enrôlement sur un nouvel appareil sans avoir révoqué l'ancien. Résultat, deux devices enregistrés, et la notification part sur le téléphone que vous avez laissé chez vous. J'ai vu ça arriver juste avant un départ programmé à 5 h du matin. Ce jour-là, personne n'a ri.
Que faire quand le « token fr » ou Intralignes est invalide ?
Le message « token invalide » (parfois « fr token » selon la variante URL renvoyée) arrive presque toujours dans trois situations :
- Vous avez laissé un onglet ouvert trop longtemps (une session expire, et la page ne le signale pas clairement).
- Vous avez rechargé une page qui était déjà en train de s'authentifier, ce qui invalide le jeton en cours.
- Vous avez ouvert plusieurs onglets Intralignes simultanément — la sécurité considère parfois cela comme un conflit.
La solution la plus fiable reste toujours la même : fermer tous les onglets, vider le cache du navigateur, puis repartir de l'adresse d'accueil. Ne rechargez jamais la page d'erreur en espérant un miracle. Ça n'arrive pas. Il m'a fallu plusieurs essais ratés pour l'accepter.
Si le problème persiste après une suppression de cache et une nouvelle authentification PingID, c'est probablement que votre compte est verrouillé côté IPN (trop de tentatives échouées). Là, aucune manipulation personnelle n'aidera : il faut passer par le support interne.
GPNet, Timeo, Habile : la galaxie des outils RH
Un constat que je fais depuis des années : la plupart des salariés ne savent pas où chercher une information RH. Ils tapent Intralignes, espèrent trouver, et se perdent dans le menu.
La logique est pourtant simple une fois comprise. Intralignes est la porte d'entrée ; les applications RH sont les pièces à l'intérieur.
À quoi servent GPNet et Timeo au quotidien ?
GPNet, c'est la gestion du personnel au sens large : consulter son dossier, poser des congés, faire une demande de mutation. C'est aussi l'outil que les managers utilisent pour valider les plannings.
Timeo, lui, suit le temps de travail : pointage, heures supplémentaires, absences. Les deux se chevauchent parfois dans la perception qu'en ont les salariés, mais ils ne répondent pas à la même logique. GPNet gère votre statut, Timeo gère votre temps.
Et Habile ? C'est l'outil de gestion des habilitations (les autorisations liées à votre poste). Beaucoup de salariés ne le connaissent même pas, jusqu'au jour où une habilitation doit être renouvelée et qu'ils ne trouvent pas le bouton.
E-services RH Air France et le webmail : une autre porte
Attention à ne pas confondre Intralignes avec les « e-services RH ». Cette appellation désigne parfois une interface distincte pour certaines démarches RH (bulletins de paie, attestations), distincte de l'intranet principal. Selon votre service, le lien vous y mènera via Intralignes ou via un accès direct avec un identifiant différent.
Le webmail professionnel, lui, passe généralement par Intralignes, mais avec une session qui peut expirer plus vite. C'est l'un des modules les plus déconnectés automatiquement, notamment pour des raisons de sécurité liées à la messagerie.
Règle simple que j'applique : si vous cherchez quelque chose lié à votre fiche, vos congés ou vos paies, commencez par Intralignes et naviguez vers l'outil. Si vous cherchez un accès direct, vérifiez que votre service ne vous a pas donné une URL spécifique avec des identifiants séparés.
Sécurité : pourquoi l'accès est si verrouillé
On râle beaucoup contre PingID. Je le comprends, je l'ai fait aussi. Mais en y réfléchissant, la rigidité se justifie : Intralignes contient des données sociales, des plannings de vol, des notes de direction. Une fuite ou un accès non autorisé n'est pas anodin.
Le point à retenir : la double authentification n'est pas contournable. Aucune procédure « mot de passe oublié » ne vous évitera de passer par PingID. Si vous perdez votre appareil et l'accès à vos codes de secours, seule une réinitialisation par le support interne vous sortira de là. Et cette réinitialisation prend généralement plusieurs jours ouvrés.
Le conseil que je donnerais à quelqu'un qui arrive : enrôlez PingID sur deux appareils dès le premier jour. Un smartphone principal, une tablette ou un ancien téléphone en secours. Ça m'a sauvé deux fois.
Les erreurs qui coûtent cher, et comment les éviter
Quelques pièges que je vois revenir régulièrement chez les nouveaux arrivants :
- Chercher un « compte invité » sur Intralignes. Il n'existe pas.
- Utiliser le même mot de passe qu'un autre service personnel. Le système IPN demande un mot de passe robuste, souvent renouvelé.
- Croire qu'un identifiant Crew fonctionne sur GPNet. Ce sont des périmètres distincts.
- Vouloir accéder à une base DDA sans habilitation spécifique. Les bases sociales sont réservées aux élus.
- Attendre le dernier moment avant un départ pour régler un problème de token. Ça ne se règle jamais en cinq minutes.
La bonne pratique, franchement : testez votre connexion régulièrement, même hors besoin immédiat. Une fois toutes les deux semaines, ouvrez Intralignes, vérifiez que PingID fonctionne, que votre appareil est toujours enrôlé. Vous éviterez les crises.
Ce qu'il faut retenir de ce portail
Intralignes n'est pas un site qu'on explore par curiosité. C'est un outil de travail, avec ses couches, ses dépendances, ses rigueurs de sécurité — et ses failles d'ergonomie.
Ce que j'ai fini par comprendre, après des années à m'y connecter, c'est que le portail ne vous ment pas : il vous dit exactement ce dont il a besoin. Un identifiant, un mot de passe, un code PingID. Le problème n'est jamais le portail. C'est l'absence de mode d'emploi lisible pour ceux qui arrivent.
Une dernière chose. Si vous êtes bloqué aujourd'hui, à 2 h du matin, la veille d'un vol, ne cherchez pas une astuce miracle en ligne : il n'y en a pas. Ce qui reste, c'est le support interne, l'attente, et parfois une solution provisoire débloquée par un collègue. Le vrai conseil, c'est de ne jamais laisser votre compte dans un état incertain avant une échéance importante.
Et pendant que vous lisez ces lignes, il y a fort à parier qu'un PNC en escale, quelque part, est en train de rafraîchir sa page de token pour la troisième fois. Il va finir par fermer l'onglet, vider le cache, et réessayer. Comme tout le monde.
