Publié le 15 oct. 2026
En bref
- Préparer avant le premier jour : ordinateur sécurisé, comptes nominatifs et assistance accessible.
- Planifier la sortie : horaire de coupure, transfert des dossiers et retour du matériel.
- Vérifier au-delà du mot de passe : sessions actives, applications externes et liens partagés.
- Désigner un pilote : les RH déclenchent, le manager précise, l’informatique exécute et contrôle.
Un ordinateur livré à domicile ne suffit pas à rendre une recrue opérationnelle. Entre les accès au logiciel métier, l’authentification multifacteur et les documents éparpillés dans le cloud, l’arrivée à distance mobilise plusieurs personnes qui ne partagent pas toujours le même calendrier.
Le départ révèle les mêmes fragilités, avec des conséquences plus sensibles : dossiers devenus introuvables, abonnement encore facturé, compte oublié chez un prestataire. La continuité du travail et la protection des informations reposent sur une procédure commune, pas sur la mémoire de celui qui connaît « tous les outils ».
Prenons Atelier Nord, une entreprise fictive de dix-huit salariés répartis entre bureau et domicile. Lorsque Lina rejoint l’équipe commerciale, puis lorsqu’un collègue quitte la société, les mêmes questions reviennent : qui autorise les droits, qui conserve les fichiers et qui vérifie que les opérations sont terminées ? Dans une TPE, ces responsabilités peuvent appartenir à deux personnes seulement ; elles doivent néanmoins être explicites. La checklist devient alors un document de travail partagé, construit dès l’embauche et utilisé jusqu’à la restitution des équipements.
1. Le coût invisible d’un départ mal géré
Le coût le plus visible est souvent un portable non rendu. Pourtant, une licence inutile, un contrat client bloqué dans un espace personnel ou une automatisation rattachée à un ancien compte peuvent peser davantage sur l’activité.
Chez Atelier Nord, imaginons que le commercial sortant soit seul propriétaire d’un tableau de suivi. Son identifiant est supprimé sans transfert préalable : l’équipe perd l’accès au document au moment de préparer ses rendez-vous. Sécuriser une sortie ne consiste donc pas à tout effacer, mais à distinguer les habilitations à retirer des ressources professionnelles à transmettre.
Autre coût discret : le temps de reconstitution. Le dirigeant cherche les factures d’achat, le manager rassemble les dossiers et le support découvre un abonnement souscrit directement par carte bancaire ; cette enquête désorganise plusieurs fonctions simultanément.
La distance ajoute un délai logistique : impossible de récupérer simplement le chargeur en passant devant un bureau. Pour éviter ces recherches, l’entreprise doit inventorier les équipements et services utilisés pendant toute la collaboration, éventuellement avec une infogérance pour PME en Île-de-France si elle souhaite externaliser ce suivi. Un départ maîtrisé se prépare dès l’ouverture du premier compte.
2. Ce qu’on prépare avant l’arrivée
Le responsable hiérarchique décrit d’abord les tâches attendues, puis l’informatique traduit ces besoins en habilitations. Copier tous les privilèges d’un collègue paraît pratique, mais reproduit aussi ses exceptions historiques : Lina a besoin du CRM, pas de l’administration de la facturation.
Le principe du moindre privilège consiste à accorder uniquement ce qui est nécessaire, quitte à compléter ensuite sur validation. Chaque application doit disposer d’un propriétaire capable d’autoriser une ouverture et, plus tard, d’organiser sa fermeture.
- Préparer le poste : mises à jour, chiffrement du disque, protection adaptée et inventaire du numéro de série.
- Créer les identités : comptes individuels, groupes correspondant au métier et authentification multifacteur.
- Organiser la livraison : adresse confirmée, suivi du colis et accusé de réception du matériel.
- Prévoir la prise en main : rendez-vous technique, connexion testée et procédure d’assistance en cas de blocage.
- Documenter les usages : stockage autorisé, règles de partage et signalement d’une perte ou d’un incident.
Les informations d’activation doivent passer par un mécanisme sécurisé et limité dans le temps, avec vérification de l’identité du destinataire. Envoyer un mot de passe durable avec toutes les consignes dans un même courriel crée un point de compromission inutile.
Si un appareil personnel est autorisé, les règles (idéalement formalisées dans une charte de télétravail) doivent préciser la séparation des espaces et les possibilités d’effacement des seules données professionnelles. Le vrai test de préparation est simple : la recrue peut-elle travailler sans improviser un contournement ?
3. Ce qu’on coupe le jour du départ
La désactivation doit intervenir à un horaire convenu entre les RH, le manager et le support. Un départ planifié permet de transmettre les dossiers auparavant ; une situation sensible exige une coordination plus resserrée, sans laisser les exécutants décider seuls du moment.
Changer le mot de passe ne ferme pas nécessairement toutes les portes. Des sessions, jetons d’accès ou comptes autonomes peuvent subsister selon les services : chaque plateforme doit faire l’objet d’une vérification adaptée.
| Périmètre | Action au moment convenu | Contrôle attendu |
|---|---|---|
| Identité centrale et accès distant | Désactiver la connexion, révoquer les sessions et retirer les accès VPN. | Statut vérifié dans les consoles concernées. |
| Applications et secrets techniques | Fermer les comptes indépendants et renouveler les secrets partagés connus. | Confirmation par les responsables des services. |
| Messagerie et documents | Transférer les responsabilités et appliquer les règles de conservation. | Nouveau propriétaire identifié, accès limité aux personnes habilitées. |
| Équipements | Organiser le retour avec transport suivi et vérifier les accessoires. | Réception enregistrée, état contrôlé, effacement sécurisé avant réaffectation. |
La boîte mail mérite un traitement distinct : une réponse automatique ou une adresse fonctionnelle peut assurer le relais sans transférer indistinctement tous les messages. Les contenus identifiés comme personnels doivent être respectés, et toute conservation doit répondre à une finalité et à une durée définies.
Chez Atelier Nord, la récupération du portable intervient deux jours après la sortie : les droits sont pourtant retirés à l’heure prévue. La sécurité des connexions ne doit pas dépendre du passage du transporteur.
4. Trois pièges que la distance aggrave
Les outils utilisés hors du circuit officiel
Un espace de stockage créé pour dépanner peut devenir le principal dossier d’un projet. À distance, ces initiatives échappent plus facilement aux échanges informels ; un entretien de transmission permet de repérer les plateformes, invitations externes et liens publics absents de l’inventaire.
Les fichiers disponibles hors connexion
Retirer un accès au cloud ne fait pas disparaître les copies déjà téléchargées. Le stockage centralisé, les restrictions de synchronisation et la gestion des terminaux doivent donc être pensés en amont ; aucun bouton de révocation ne garantit, à lui seul, la disparition de toutes les copies.
Si un effacement à distance est envisagé, il doit respecter le cadre prévu et préserver les données à conserver. Sur un appareil personnel, l’action doit rester limitée au périmètre professionnel maîtrisé.
Le support improvisé et l’urgence trompeuse
Une nouvelle recrue isolée peut accepter plus facilement un appel prétendant venir du service technique. Atelier Nord prévoit donc un canal connu et une vérification indépendante avant toute prise en main : le nom du manager cité au téléphone ne constitue pas une preuve d’identité.
La sensibilisation gagne à s’appuyer sur ces situations concrètes plutôt que sur une charte oubliée. Pour examiner l’organisation du suivi technique, une page telle que https://atixit.fr/maintenance-informatique/ peut servir de point de départ à la discussion avec un prestataire. La distance impose surtout de rendre visibles les usages réels.
5. Qui tient la liste ?
Une checklist sans responsable devient rapidement une pièce jointe périmée. Les RH déclenchent l’événement et confirment les dates ; le manager indique les ressources nécessaires ou à transmettre ; l’informatique réalise les opérations techniques et en conserve les traces.
Un pilote unique suit l’avancement, sans nécessairement tout exécuter. Dans une TPE, ce rôle peut revenir au dirigeant, accompagné d’un intervenant externe ; dans une PME, un ticket partagé facilite la coordination entre plusieurs équipes.
Chaque ligne doit comporter un exécutant, une échéance, un statut et une preuve adaptée : confirmation de transfert, référence du colis ou validation dans une console. Si l’entreprise sollicite Atixit, elle doit notamment préciser le périmètre confié, les délais attendus et les opérations qui restent sous sa responsabilité.
La procédure doit enfin être testée : un compte fictif permet de vérifier la fermeture des sessions et le transfert des documents sans perturber une sortie réelle. Une tâche n’est terminée que lorsque son résultat a été contrôlé.
Questions pratiques
Quand faut-il préparer les accès d’une nouvelle recrue ?
Dès que la date et le périmètre du poste sont confirmés. Le matériel et les comptes peuvent être préparés en amont, avec une activation ajustée au premier jour et un test accompagné de connexion.
Faut-il supprimer immédiatement le compte d’un salarié sortant ?
Il faut d’abord empêcher les connexions au moment prévu et révoquer les sessions concernées. La suppression intervient après vérification des transferts, des dépendances techniques et des besoins de conservation justifiés.
Que faire si le matériel n’est pas encore revenu ?
Retirer les habilitations sans attendre, suivre le transport et appliquer les mesures de gestion du terminal prévues. Une éventuelle commande à distance dépend des capacités techniques, de la connexion de l’appareil et du cadre applicable.
Une petite entreprise a-t-elle besoin d’un logiciel dédié ?
Pas nécessairement. Un tableau partagé à accès restreint peut suffire s’il attribue clairement les tâches et conserve les validations. Il ne doit pas contenir de mots de passe ni de secrets techniques.
