Alis, el portal de recursos humanos interno de BNP Paribas, centraliza la gestión de las nóminas, las vacaciones y el desarrollo profesional de los colaboradores del grupo. Acceder a esta plataforma desde un puesto ubicado fuera de la red profesional plantea un problema concreto: la arquitectura de seguridad del portal no fue diseñada para un uso abierto en internet. Desde mediados de 2024, la situación se complica aún más, ya que el dominio alis.hr.bnpparibas muestra un mensaje de mantenimiento sin fecha de reapertura comunicada.
Portal Alis en mantenimiento: lo que implica el bloqueo técnico
Desde julio de 2024, cualquier intento de acceso al portal Alis, incluso a través de una URL segura o una VPN, se enfrenta a una página de mantenimiento sin calendario de recuperación. El navegador muestra un mensaje de error o una pantalla en blanco, independientemente del puesto utilizado.
Este bloqueo no distingue entre conexiones internas y externas. Los colaboradores en teletrabajo, así como aquellos presentes en la agencia, enfrentan la misma imposibilidad. Ninguna comunicación oficial del grupo BNP Paribas ha especificado públicamente la causa de esta indisponibilidad prolongada ni la fecha de reactivación.
Los datos disponibles no permiten confirmar si este mantenimiento se refiere a una migración técnica, un refuerzo de la seguridad u otro motivo. Las opiniones en el terreno divergen en este punto: algunos colaboradores informan de accesos puntuales restaurados, otros de un bloqueo total persistente. Varios recursos detallan el procedimiento habitual de conexión a Alis BNP Paribas internet, pero estas guías siguen siendo inoperantes mientras el portal no esté restablecido.
VPN grupo y validación de seguridad: los bloqueos de acceso fuera de la red BNP Paribas
En funcionamiento normal, el acceso a Alis desde el exterior de la red interna se basa en una cadena de requisitos estricta. Tener sus credenciales de recursos humanos no es suficiente.
- El colaborador debe conectarse desde un puesto profesional inscrito por el grupo, lo que excluye cualquier computadora personal, tablet privada o smartphone no gestionado por el DSI de BNP Paribas.
- Un túnel VPN grupal debe estar activo. Esta VPN cifra la conexión y simula una presencia en la red interna, pero su instalación y configuración están reservadas para equipos validados.
- Se requiere una autenticación multifactor (MFA) además del par usuario/contraseña habitual. Sin este segundo factor, la conexión es rechazada incluso si la VPN está funcionando.
- Una validación explícita por parte del administrador de seguridad debe haber sido otorgada previamente. Esta autorización no es automática: se suma a los derechos de recursos humanos estándar relacionados con el contrato de trabajo.
Sin esta validación previa, intentar conectarse desde el exterior puede llevar a un bloqueo automático de la identificación. No existe un procedimiento de desbloqueo en autoservicio para este caso. El colaborador debe entonces contactar a su administrador de seguridad o al soporte informático interno para recuperar el acceso.
Navegador y compatibilidad técnica
El portal Alis impone restricciones de navegador. Las versiones obsoletas o los navegadores no referenciados por el DSI del grupo pueden provocar un bloqueo del lado del servidor. Chrome, en ciertas configuraciones, muestra un error de tipo ERR_BLOCKED_BY_CLIENT, relacionado con extensiones de seguridad o políticas de red aplicadas al puesto.
Utilizar un navegador actualizado, sin extensiones bloqueadoras, sigue siendo un requisito a menudo pasado por alto. Sin embargo, incluso un navegador perfectamente configurado no podrá eludir la ausencia de VPN o de validación del administrador.
Teletrabajo y acceso a Alis: por qué se excluye el puesto personal
La decisión de BNP Paribas de excluir los puestos personales del acceso a Alis no es un detalle de implementación. Es una decisión de seguridad relacionada con la naturaleza de los datos alojados en el portal: nóminas, datos bancarios, historial profesional, información contractual. Estos datos sensibles de recursos humanos están sujetos al RGPD y a la política interna de protección de datos del grupo.
Un puesto personal no puede garantizar el mismo nivel de control que un equipo gestionado por el DSI. Ausencia de antivirus validado, sistema operativo no actualizado, red Wi-Fi doméstica no segura: cada eslabón débil aumenta el riesgo de fuga de datos. El grupo prefiere restringir el acceso en lugar de exponer esta información.
Para los colaboradores en teletrabajo regular, la solución pasa por la asignación de un puesto profesional portátil, preconfigurado con la VPN grupal y los certificados de seguridad necesarios. Los colaboradores en desplazamientos puntuales que no tienen este material se quedan sin acceso a Alis, lo que puede retrasar la consulta de documentos de recursos humanos urgentes.
Alternativas concretas en caso de imposibilidad de acceso al portal Alis
Ante la indisponibilidad prolongada del portal o la falta de material profesional, existen algunas alternativas.
La primera consiste en realizar la inscripción inicial desde un puesto de trabajo de BNP Paribas en la agencia o en la oficina, como ya recomendaba el sindicato FO Banques en 2018. Esta inscripción previa sigue siendo necesaria para activar la cuenta Alis y configurar el acceso externo futuro.
La segunda opción es contactar directamente al servicio de recursos humanos o al soporte informático interno para obtener los documentos solicitados (nómina, certificado de empleador) a través de un canal alternativo. El portal Alis no es el único medio de transmisión de estos documentos, aunque sea el más práctico en condiciones normales.
La plataforma Echonet, otro portal interno del grupo accesible a través de echonet.bnpparibas, ofrece una conexión externa distinta. Los colaboradores que necesiten información general sobre el grupo (noticias, directorio) pueden verificar si su acceso a Echonet funciona, aunque este portal no reemplaza las funciones de recursos humanos de Alis.
El acceso a Alis fuera de la red BNP Paribas sigue condicionado a una combinación de material validado, VPN activa, MFA y autorización administrativa. Mientras el portal permanezca en mantenimiento, ninguno de estos pasos permite lograr una conexión efectiva. Supervisar las comunicaciones internas del grupo sigue siendo la única manera confiable de saber cuándo se restablecerá el servicio.