Départ d'un collaborateur : quels accès fermer ?
En bref
Au départ d'un collaborateur, désactivez ses comptes plutôt que de les supprimer tout de suite, révoquez ses accès distants et les appareils enregistrés pour la double authentification, changez les mots de passe des comptes partagés qu'il connaissait, récupérez son matériel et organisez la redirection de sa messagerie. Préparez la liste avant le départ, pas le jour même.
Un ancien collaborateur peut-il encore lire la messagerie ou se connecter au logiciel métier ? Qui connaît le mot de passe du compte partagé ? Un compte resté actif après un départ est une porte que plus personne ne surveille. Une liste préparée à l'avance permet de fermer les accès sans bloquer le travail de ceux qui restent.
Avant le départ
- Identifier les comptes utilisés : messagerie, logiciels métier, outils en ligne, accès distants.
- Repérer les fichiers et documents à transmettre, et à qui.
- Prévoir la redirection ou la délégation de la boîte de messagerie.
- Lister le matériel à récupérer : ordinateur, téléphone, badge, clés de sécurité.
Le jour du départ
- Désactiver les comptes plutôt que les supprimer tout de suite, pour conserver les données utiles.
- Révoquer les accès distants et les appareils enregistrés pour la double authentification.
- Changer les mots de passe des comptes partagés que la personne connaissait.
- Récupérer le matériel et noter son état dans l'inventaire.
Dans les semaines qui suivent
- Vérifier que les documents ont bien été transférés.
- Réaffecter ou résilier les licences devenues inutiles.
- Réinitialiser le matériel avant de le confier à quelqu'un d'autre.
- Supprimer les comptes selon la durée de conservation que vous avez fixée.
La même liste pour les arrivées
La même liste, lue dans l'autre sens, sert à l'arrivée : comptes créés avec les seuls droits nécessaires, matériel préparé et inscrit à l'inventaire, double authentification activée dès le premier jour.
Le test : un mois après un départ, essayez de lister tous les accès que la personne avait. Si vous n'y arrivez pas, notez-les dès la prochaine arrivée : ce qui n'a pas été noté à l'entrée est difficile à retirer à la sortie.
Questions fréquentes
Faut-il supprimer le compte d'un salarié qui part ?
Désactivez-le d'abord, pour conserver les données utiles. Supprimez-le ensuite selon la durée de conservation que vous avez fixée.
Que faire de la boîte e-mail d'un ancien collaborateur ?
Prévoyez une redirection ou une délégation vers la personne qui reprend ses dossiers, puis fermez la boîte selon la durée de conservation fixée.
Pourquoi changer les mots de passe des comptes partagés ?
Parce que la personne partie les connaît encore. Un compte partagé dont le mot de passe n'a pas changé reste une porte ouverte.
Comment faciliter les futurs départs ?
Notez les accès dès l'arrivée : comptes créés, droits donnés, matériel remis. Ce qui n'a pas été noté à l'entrée est difficile à retirer à la sortie.
Service lié
Articles liés
Rédigé par l'équipe NexSecure. Responsable de la publication : Yohann Toumine. Dernière mise à jour le 11 septembre 2026.
Une question sur votre situation ? Parler de votre projet