Départ d’un salarié : fermer chaque accès, pas seulement la messagerie
Un ordinateur rendu ne prouve pas la fin des accès au cloud. Documentez le départ en respectant confidentialité et conservation des pièces.
L’ordinateur rendu n’est pas tout le périmètre
Une personne quitte l’entreprise et rend son ordinateur, mais conserve une session sur son téléphone, une invitation cloud ou un moyen de récupération lié à un ancien compte. Aucune intention malveillante n’est nécessaire pour créer un problème. Vérifié le 15 octobre 2026, ce dossier transforme le départ en transfert contrôlé des accès. L’OFCS souligne l’importance de connaître utilisateurs et systèmes, de sécuriser les accès sensibles et de garder les identifiants personnels. La traduction pratique consiste à inventorier les chemins réels avant de les fermer. Une messagerie unique décrit rarement correctement le périmètre numérique d’une petite entreprise moderne.
Désigner un responsable du départ
Fixez l’heure de fin des accès et répartissez les rôles entre RH, responsable hiérarchique et prestataire informatique. Incluez messagerie, stockage, comptabilité, plateformes clients, pouvoirs bancaires, administration web, réseaux sociaux, accès distant et badges. Identifiez récupération personnelle, délégations, invités externes et secrets partagés. Transférez les responsabilités professionnelles à une personne autorisée plutôt que de partager le mot de passe du compte sortant. Restez proportionné et respectueux. Avant d’effacer messages ou fichiers, établissez exigences de conservation, confidentialité et éventuel gel juridique. Un nettoyage destructif immédiat peut supprimer preuves ou documents que l’entreprise doit légitimement conserver pour ses activités ou obligations.
Une liste hypothétique de douze systèmes
Imaginons un cabinet recensant douze services utilisés par un chargé de clientèle sortant. Onze accès sont fermés, mais la plateforme de gestion clients reste accessible par un compte séparé. La restitution apparemment complète de l’ordinateur laisse donc un chemin vers les données. Dans cet exemple inventé, l’examen de la liste des utilisateurs révèle l’oubli avant tout abus identifié. Notez l’achèvement pour chaque service et faites vérifier les autorisations par l’administrateur. Un compte ouvert ne prouve pas un incident ; bloquer une connexion ne signifie pas nécessairement invalider toutes les sessions et tous les jetons. Le spécialiste doit confirmer l’effet réel de l’action effectuée.
Relier contrôles et déclarations d’assurance
Lisez les déclarations de sécurité et conditions d’annonce de la police cyber. Si un engagement de contrôle d’accès a été pris à la souscription, gardez la preuve que le fonctionnement réel y correspond. Demandez le traitement d’une utilisation non autorisée d’identifiants valables, d’un accès d’ancien salarié et d’une extraction suspectée ; ne présumez pas une prestation garantie identique. Externaliser l’informatique ne dispense pas de confirmer l’exécution. En cas de compromission suspectée, contactez l’équipe d’intervention désignée, préservez les journaux et examinez les données personnelles. Le guide du PFPDT distingue l’analyse juridique de l’annonce à l’assureur : l’une ne remplit pas automatiquement l’autre.
Faciliter la vérification du prochain départ
Utilisez une liste datée indiquant propriétaire du système, action, preuve et point non résolu. Révoquez ou changez les secrets partagés si nécessaire, supprimez les moyens de récupération obsolètes et faites traiter le matériel selon la procédure approuvée. Prévoyez un second contrôle des services sensibles. Ensuite, vérifiez périodiquement les comptes dormants, sans attendre une nouvelle démission. Il ne s’agit pas de surveiller indistinctement les anciens salariés, mais de réduire de manière maîtrisée les accès inutiles. L’assurance peut financer certaines conséquences d’un incident couvert ; elle ne remplace pas la connaissance des autorisations encore actives après le départ d’une personne de l’entreprise.
Sources et lectures complémentaires
Analyse originale Clearwise. Les articles de presse apportent du contexte ; les règles et conditions doivent être vérifiées auprès de l’autorité ou du prestataire. Certains articles de presse peuvent être réservés aux abonnés.
Appliquer ces repères à votre situation
Comparez vos documents réels et clarifiez vos priorités avant de vous engager.
Demander un entretien gratuitRepères généraux, sans offre ferme ni conseil juridique, fiscal ou d’investissement personnalisé. Exemples hypothétiques et résultats non garantis.
