Départ d’un salarié : la procédure informatique pour couper les accès sans rien oublier

Un salarié quitte l’entreprise : démission, retraite, fin de contrat, licenciement. Le pot de départ est organisé, l’ordinateur est rendu… mais son compte de messagerie fonctionne encore sur son téléphone personnel, il garde l’accès à l’espace client du fournisseur, au compte administrateur de la page Facebook et au logiciel de comptabilité en ligne. Les comptes oubliés sont une source classique de fuites de données et d’intrusions, parfois des mois plus tard. Voici une procédure simple pour couper tous les accès sans rien oublier, et sans rien perdre.

L’essentiel en 30 secondes

• Tenez à jour un registre des accès de chaque salarié dès son arrivée : c’est ce qui rend le départ simple.
• Le jour du départ : désactiver (pas supprimer) les comptes, révoquer les sessions ouvertes, récupérer le matériel.
• Changez les mots de passe partagés que la personne connaissait.
• Gérez la messagerie dans le respect du RGPD : réponse automatique, transfert limité dans le temps, puis fermeture.

Avant le départ : l’inventaire des accès

Avec un départ prévu, prévoyez aussi la passation : transfert des dossiers, documentation des tâches, désignation d’un successeur pour chaque rôle d’administration.

Le jour J : couper les accès

1. Désactiver le compte principal à l’heure convenue (en fin de journée pour un départ classique, au moment de l’entretien pour un départ conflictuel).
2. Révoquer les sessions ouvertes : désactiver un compte n’expulse pas toujours immédiatement les sessions en cours sur un téléphone ou un navigateur.
3. Retirer les moyens d’authentification (MFA) enregistrés et les appareils associés.
4. Désactiver les accès aux applications en ligne qui ne passent pas par l’authentification centralisée.
5. Récupérer le matériel et effacer à distance le téléphone professionnel si nécessaire.
6. Changer les mots de passe partagés connus de la personne.
7. Transférer les rôles d’administration (réseaux sociaux, nom de domaine) à un autre responsable.

# Active Directory : désactiver et documenter
Disable-ADAccount -Identity j.dupont
Set-ADUser -Identity j.dupont -Description "Désactivé le 12/10/2026 - départ"

# Retirer les groupes (sauf le groupe principal « Utilisateurs du domaine », SID se terminant par -513)
Get-ADPrincipalGroupMembership j.dupont | Where-Object { $_.SID.Value -notlike '*-513' } |
  ForEach-Object { Remove-ADGroupMember -Identity $_ -Members j.dupont -Confirm:$false }

# Microsoft 365 / Entra ID (module Microsoft Graph PowerShell)
Update-MgUser -UserId j.dupont@entreprise.fr -AccountEnabled:$false
Revoke-MgUserSignInSession -UserId j.dupont@entreprise.fr

La messagerie et les données

La messagerie d’un ancien salarié pose des questions juridiques. Depuis un arrêt de la Cour de cassation du 18 juin 2025, il est établi que les e-mails envoyés et reçus par un salarié sur sa messagerie professionnelle sont des données personnelles le concernant, sur lesquelles il dispose notamment d’un droit d’accès. Bonnes pratiques :

• avant le départ, permettre au salarié de récupérer ses éléments personnels et de transmettre ses dossiers ;
• mettre en place une réponse automatique indiquant le nouveau contact, pour une durée limitée ;
• si nécessaire, rediriger les nouveaux messages vers un collègue pendant une période courte et définie, puis fermer la boîte ;
• conserver les données professionnelles utiles selon une durée définie dans votre politique, et ne pas consulter les messages identifiés comme personnels ;
• transférer les fichiers professionnels (OneDrive, Google Drive) au responsable désigné avant suppression du compte.

Après le départ

• J+30 : vérifier qu’aucune connexion n’a eu lieu sur les comptes désactivés (journaux de connexion) et supprimer les comptes selon la procédure.
• Mettre à jour le registre des accès, l’annuaire, l’organigramme et la documentation.
• Licences : récupérer les abonnements devenus inutiles.

Cas particulier : le départ d’un administrateur

Si la personne avait des droits d’administration (informaticien interne, prestataire, gérant), allez plus loin : changez les mots de passe des comptes d’administration et de service qu’elle pouvait connaître, révisez les accès distants et le coffre-fort de mots de passe, vérifiez qu’aucun compte ou accès caché n’a été créé (voir auditer les comptes à privilèges). C’est aussi le moment de vérifier la réversibilité du contrat en cas de changement de prestataire.

Questions fréquentes

Faut-il supprimer le compte immédiatement ?

Non : désactivez-le d’abord. La suppression immédiate peut faire perdre des fichiers et des historiques utiles. Supprimez-le après la période de transition définie.

Comment savoir à quoi la personne avait accès ?

Par le registre tenu depuis son arrivée, complété par l’annuaire (groupes), la liste des applications connectées à l’authentification centralisée et un échange avec son responsable. Une authentification centralisée réduit fortement les oublis.

Le salarié peut-il garder son numéro de téléphone professionnel ?

C’est possible par accord, mais les codes de vérification de certains services y sont parfois liés : vérifiez-le avant de le céder.

Et les stagiaires, intérimaires et bénévoles ?

Même procédure, avec des comptes créés dès le départ avec une date d’expiration.

Sources

• Actu-Juridique, e-mails professionnels et RGPD : l’arrêt de la Cour de cassation du 18 juin 2025.
• ANSSI, guide d’hygiène informatique en 42 mesures, dont la gestion des arrivées et départs (MesServicesCyber).

Besoin d’un accompagnement ?

MPCÂBLE Solutions Informatiques (MPCSI) accompagne particuliers, entreprises, associations et collectivités depuis Gaudiès, en Ariège : sur site en Occitanie, principalement dans un rayon de 40 km (Pamiers, Foix, Mirepoix, Saverdun, Castelnaudary), et à distance partout en France. Nous formalisons vos procédures d’arrivée et de départ dans le cadre de notre infogérance. Demandez un devis gratuit ou appelez le 05 32 42 99 98.