Si vous tentez de mettre à jour le Sistema Único de Autodeterminación (SUA) de l’IMSS et que le message “Error al actualizar el SUA, no se puede conectar al servidor de actualizaciones del IMSS” apparaît, vous n’êtes pas seul. Cette erreur empêche le logiciel de télécharger automatiquement la version la plus récente et peut laisser votre système obsolète, ce qui affecte le calcul correct des cotisations patronales et salariales. Dans cet article, vous apprendrez les causes les plus fréquentes et comment les résoudre étape par étape.
L’Erreur
Le message exact qui apparaît à l’écran est :
“Error al actualizar el SUA. No se puede conectar al servidor de actualizaciones del IMSS. Verifique su conexión a Internet e intente nuevamente.”
Cette erreur se produit lors du processus de mise à jour automatique qui se lance à l’ouverture du SUA ou depuis le menu Herramientas > Actualizar SUA. L’assistant de mise à jour affiche une barre de progression qui se bloque et finit par afficher le message d’échec. La fenêtre d’erreur peut également inclure un code HTTP comme 503 Service Unavailable ou simplement une expiration du délai d’attente (timeout).
L’erreur se produit principalement dans les cas suivants :
- Réseaux d’entreprise avec firewall ou proxy strict.
- Postes sous Windows 7 ou Windows 10/11 avec une configuration de sécurité TLS obsolète.
- Périodes de maintenance programmée sur les serveurs de l’IMSS.
- Postes sans accès à Internet ou avec un accès restreint par des politiques internes.
Cause du Problème
Le programme de mise à jour du SUA effectue une connexion HTTPS sortante (port 443) vers les serveurs de l’IMSS pour vérifier s’il existe une version plus récente et, le cas échéant, télécharger le paquet d’installation. Ce processus échoue pour plusieurs raisons :
1. Firewall bloquant les connexions vers l’IMSS Le firewall d’entreprise ou l’antivirus installé sur le poste peut bloquer les requêtes sortantes vers les domaines de l’IMSS. De nombreuses entreprises ont des politiques réseau qui restreignent l’accès aux sites externes, et si les domaines de l’IMSS ne figurent pas dans la liste blanche, le programme de mise à jour ne peut pas communiquer.
2. Protocole TLS incompatible Le SUA et les serveurs de l’IMSS requièrent TLS 1.2 pour les connexions sécurisées. Sous Windows 7 et sur certains postes Windows 10 configurés de façon stricte, TLS 1.2 peut être désactivé par défaut dans les Options Internet, ce qui provoque l’échec silencieux de la connexion HTTPS.
3. Configuration incorrecte du proxy Si le poste utilise un serveur proxy pour accéder à Internet et que ce proxy n’est pas correctement configuré dans les Options Internet de Windows, les requêtes du programme de mise à jour ne pourront pas atteindre le réseau public.
4. Maintenance sur les serveurs de l’IMSS L’IMSS effectue des fenêtres de maintenance programmée, notamment les week-ends ou à des dates proches des clôtures de paie. Durant ces périodes, le serveur de mises à jour peut être temporairement hors ligne.
5. Windows non mis à jour Sur les postes Windows sans mises à jour de sécurité récentes, des correctifs affectant la pile réseau et les certificats racines de confiance peuvent manquer, ce qui empêche de valider le certificat SSL du serveur de l’IMSS.
Solution Étape par Étape
Suivez ces étapes dans l’ordre. Si l’une d’elles résout le problème, il n’est pas nécessaire de continuer avec les suivantes.
Étape 1 : Vérifiez que vous avez une connexion Internet et un accès à l’IMSS
Avant de modifier toute configuration, confirmez que le problème est spécifique au programme de mise à jour et non à la connexion en général :
- Ouvrez votre navigateur web (Edge, Chrome ou Firefox).
- Accédez à
https://idse.imss.gob.mxethttps://www.imss.gob.mx. - Si les deux sites se chargent correctement, le problème se situe dans la configuration du programme de mise à jour ou du système d’exploitation.
- S’ils ne se chargent pas, le problème est lié au réseau. Contactez votre service informatique ou votre fournisseur d’accès Internet.
Étape 2 : Ajoutez des exceptions de firewall pour les serveurs de l’IMSS
Si vous utilisez un antivirus avec firewall intégré (ESET, Kaspersky, Norton, Avast, etc.) ou si votre entreprise dispose d’un firewall réseau :
- Ouvrez la console d’administration du firewall.
- Ajoutez des règles de sortie autorisée pour les domaines suivants sur les ports 80 et 443 :
imss.gob.mxidse.imss.gob.mxwww.imss.gob.mx
- Si vous utilisez le Firewall Windows, allez dans Panneau de configuration > Système et sécurité > Pare-feu Windows Defender > Paramètres avancés et créez une règle de sortie autorisant
%SystemDrive%\SUA\(ou le chemin d’installation du SUA) vers tous les ports. - Enregistrez les modifications et redémarrez le SUA.
Étape 3 : Activez TLS 1.2 dans les Options Internet
Cette étape est particulièrement importante sous Windows 7 et sur les postes avec une configuration de sécurité renforcée :
- Ouvrez le Panneau de configuration et accédez aux Options Internet (également disponible dans Internet Explorer > Outils > Options Internet).
- Cliquez sur l’onglet Avancé.
- Faites défiler jusqu’à la section Sécurité.
- Cochez la case Utiliser TLS 1.2.
- Décochez les cases Utiliser SSL 3.0 et Utiliser TLS 1.0 si elles sont cochées.
- Cliquez sur Appliquer puis sur OK.
- Redémarrez le poste et réessayez la mise à jour du SUA.
Étape 4 : Corrigez la configuration du proxy
- Ouvrez Options Internet > onglet Connexions > bouton Paramètres du réseau local.
- Si vous n’utilisez pas de proxy, assurez-vous que l’option Utiliser un serveur proxy pour votre réseau local est désactivée.
- Si votre entreprise utilise un proxy, saisissez les paramètres corrects (serveur et port) fournis par votre service informatique. Cochez également l’option Ne pas utiliser de serveur proxy pour les adresses locales.
- Cliquez sur OK dans toutes les fenêtres.
Étape 5 : Mettez à jour Windows et les certificats racines
- Allez dans Paramètres > Mise à jour et sécurité > Windows Update.
- Installez toutes les mises à jour en attente, notamment les mises à jour de sécurité.
- Redémarrez le poste si cela est demandé.
- Réessayez la mise à jour du SUA.
Solution Alternative : Mise à Jour Manuelle du SUA
Si après avoir suivi les étapes précédentes le programme de mise à jour continue d’échouer, vous pouvez mettre à jour le SUA manuellement en téléchargeant le programme d’installation directement depuis le portail de l’IMSS :
- Depuis n’importe quel navigateur, accédez à
https://www.imss.gob.mx. - Recherchez la section Empleadores > SUA (Sistema Único de Autodeterminación).
- Téléchargez le programme d’installation de la version la plus récente du SUA (fichier
.exe). - Fermez le SUA s’il est ouvert.
- Exécutez le programme d’installation téléchargé en tant qu’administrateur (clic droit > Exécuter en tant qu’administrateur).
- Suivez l’assistant d’installation. Ce processus met à jour le SUA sans avoir besoin de se connecter au serveur de mises à jour automatique.
- Une fois terminé, ouvrez le SUA et vérifiez dans Ayuda > Acerca de que la version correspond bien à la plus récente.
Cette option est la plus fiable lorsque le problème persiste en raison de restrictions réseau difficiles à modifier.
Prévention
Pour éviter que cette erreur ne se reproduise :
- Maintenez Windows à jour. Les mises à jour de sécurité incluent des correctifs pour la pile TLS/SSL nécessaires aux connexions sécurisées modernes.
- Documentez les URL de l’IMSS dans votre firewall. Si vous travaillez dans une entreprise avec des politiques réseau strictes, demandez à votre service informatique d’ajouter les domaines
imss.gob.mxetidse.imss.gob.mxà la liste blanche de façon permanente. - Vérifiez la version du SUA avant les dates de paiement. Vérifiez chaque mois dans Ayuda > Acerca de que vous utilisez la version la plus récente. L’IMSS publie des mises à jour chaque année, généralement durant les premiers mois.
- Abonnez-vous aux communications de l’IMSS. L’IMSS informe les employeurs enregistrés des mises à jour et des modifications du logiciel via l’IDSE et par e-mail.
- Effectuez des sauvegardes régulières de la base de données du SUA. Bien que l’erreur de mise à jour n’efface pas vos données, maintenir des sauvegardes régulières vous protège contre tout incident.
Problèmes Connexes
Si vous avez réussi à mettre à jour le SUA mais que vous rencontrez toujours des problèmes, il peut s’agir d’une erreur différente :
- threed32.ocx non enregistré : Si à l’ouverture du SUA une erreur apparaît concernant le composant
threed32.ocx, il s’agit d’un fichier système manquant ou non enregistré. Consultez l’article dédié à cette erreur dans la section des articles connexes. - Erreur lors de la génération du fichier de paiement SIPARE : Après la mise à jour du SUA, certains utilisateurs signalent des erreurs lors de la tentative de génération du fichier de paiement pour SIPARE. Il s’agit d’un problème différent lié à la configuration de l’entreprise dans le SUA.
- accesscontrol.access denied dans l’IDSE : Si en plus du SUA vous avez des problèmes pour renouveler le certificat numérique de l’IDSE, l’erreur
java.security.AccessControlExceptiondans l’IDSE est un problème indépendant lié à Java et aux certificats du navigateur. - Le SUA ne calcule pas correctement les cotisations : Si la mise à jour a été effectuée mais que les calculs des cotisations patronales et salariales semblent incorrects, vérifiez que le tableau des salaires minimaux et les paramètres de votre entreprise sont à jour dans le SUA.
Résumé
- L’erreur “no se puede conectar al servidor de actualizaciones del IMSS” dans le SUA a quatre causes principales : firewall bloqué, TLS 1.2 désactivé, proxy mal configuré ou maintenance du serveur de l’IMSS.
- La première étape consiste toujours à vérifier si le poste peut accéder à
idse.imss.gob.mxdepuis le navigateur. - Activer TLS 1.2 dans les Options Internet de Windows résout le problème sur la majorité des postes sous Windows 7 ou avec des configurations de sécurité renforcées.
- Si le programme de mise à jour automatique continue d’échouer, la mise à jour manuelle depuis le portail de l’IMSS est totalement valide et sécurisée.
- L’erreur de mise à jour n’affecte pas la base de données locale du SUA ni vos informations de paie.