Le départ d’un salarié ne se résume pas à récupérer un ordinateur ou un badge. Il faut aussi organiser la fermeture de ses accès numériques, sans interrompre les activités de l’équipe ni perdre des documents utiles. Messagerie, outils en ligne, stockage partagé, réseau privé ou applications métier : les comptes concernés sont parfois nombreux et gérés par différents prestataires. Une procédure préparée à l’avance aide à limiter les oublis et à préserver la continuité du travail.
La première étape consiste à savoir quels accès existent et qui les administre. Un inventaire simple peut recenser les applications, les comptes professionnels, les droits associés et les méthodes d’authentification, notamment les applications de validation ou les clés de sécurité. Il doit aussi faire apparaître les comptes partagés et les accès techniques, comme ceux d’un hébergement ou d’un outil de gestion de site. Sans cette vue d’ensemble, une entreprise risque de désactiver la messagerie tout en laissant actif un accès à un service important. L’inventaire gagne à être mis à jour lors d’une arrivée, d’un changement de poste et d’un départ.
Le calendrier de fermeture se prépare avec les personnes concernées, en particulier les ressources humaines, le responsable hiérarchique et l’équipe informatique. La date et l’heure de fin d’accès dépendent de la situation et des règles internes ; elles doivent être communiquées aux administrateurs sans ambiguïté. Au moment prévu, désactivez le compte dans l’annuaire central lorsqu’il existe, puis vérifiez les services qui ne s’y synchronisent pas. Il peut être nécessaire de fermer les sessions actives, de révoquer les jetons d’authentification et de retirer les appareils associés. Changer uniquement le mot de passe ne suffit pas toujours à interrompre toutes les connexions déjà ouvertes.
Avant de supprimer un compte, organisez la continuité des dossiers et des échanges professionnels. Les documents utiles peuvent être transférés vers un espace d’équipe ou confiés à un responsable désigné, en respectant les règles internes de conservation et les droits d’accès. Pour la messagerie, prévoyez une réponse automatique ou une redirection temporaire seulement si cela répond à un besoin réel et si le paramétrage est conforme aux règles applicables. Évitez de laisser une boîte accessible à plusieurs collègues sans motif défini : une délégation nominative et limitée permet de mieux maîtriser les accès. Les données personnelles présentes dans les outils professionnels demandent également une attention particulière.
Les comptes administrateurs et les secrets techniques méritent une vérification spécifique. Si la personne détenait des droits étendus, attribuez-les à un autre responsable et contrôlez que les nouveaux accès fonctionnent avant de retirer les anciens. Renouvelez les mots de passe partagés lorsqu’ils ne peuvent pas être remplacés par des comptes individuels, ainsi que les clés ou jetons associés à des services sensibles. Cette démarche doit rester proportionnée : l’objectif est de réduire les accès devenus inutiles, pas de perturber les outils dont l’équipe dépend. Conservez une trace des actions réalisées, de leur date et de la personne qui les valide, selon les pratiques de l’organisation.
Une procédure de départ efficace repose donc sur trois réflexes : connaître les comptes, planifier leur désactivation et traiter séparément les données à conserver. Un modèle commun, adapté à la taille de la structure, facilite la coordination entre les équipes et rend le parcours utilisateur plus prévisible. Vérifiez aussi régulièrement que les comptes et les droits correspondent toujours aux fonctions réellement exercées. Cette discipline transforme une opération parfois improvisée en démarche dématérialisée maîtrisée, sans sacrifier ni la sécurité des accès ni la continuité de l’activité.
