Départ d’un salarié : récupérer les accès numériques sans perdre les comptes

Pourquoi le départ d’un salarié fait perdre des comptes

Dans une TPE, il est fréquent qu’un salarié ait créé lui-même un compte de messagerie, un accès à un outil de facturation ou un profil sur une place de marché. Le compte est alors rattaché à son adresse personnelle, à son numéro de téléphone ou à un mot de passe qu’il est seul à connaître. Le jour du départ, l’entreprise n’a plus la main.

Le risque n’est pas seulement la perte d’accès : c’est la perte de contrôle sur les données, les factures, les contacts clients ou les sauvegardes. Pour éviter cela, la règle est simple : tout compte utilisé pour l’activité doit être créé avec une adresse professionnelle et rattaché à une structure de l’entreprise (compte administrateur, boîte partagée, coffre-fort de mots de passe).

Comment inventorier les accès numériques avant le départ ?

Un inventaire précis évite les mauvaises surprises. Il ne s’agit pas de lister tous les outils du marché, mais ceux que le salarié utilise réellement.

Que faut-il recenser ?

• Les comptes de messagerie professionnelle et les alias.
• Les outils métier : facturation, comptabilité, gestion de projet, CRM.
• Les accès aux réseaux sociaux et aux fiches d’établissement (Google Business Profile, par exemple).
• Les services cloud et les espaces de stockage de fichiers.
• Les logiciels installés sur l’ordinateur professionnel, avec leurs licences.
• Les éventuels comptes créés à titre personnel pour un usage professionnel.

Pour chaque ligne, notez : le nom du service, l’identifiant utilisé, le propriétaire réel (entreprise ou salarié), les personnes ayant accès, et le mode de vérification (mot de passe, MFA, clé de sécurité).

Comment vérifier sans se fier à la mémoire ?

Demandez au salarié de lister les outils qu’il utilise, puis recoupez avec les relevés de connexion ou les factures. Si un outil est payant, la facture indique le compte payeur : c’est souvent l’entreprise. Si le compte est gratuit et créé avec une adresse personnelle, considérez qu’il est à risque et préparez un transfert.

Comment transférer la propriété d’un compte professionnel ?

Le transfert dépend de l’outil. La méthode générale consiste à ajouter un compte administrateur de l’entreprise, puis à transférer la propriété ou à déléguer les droits. Pour les services qui ne permettent pas de changer le propriétaire, il faut créer un nouveau compte au nom de l’entreprise et migrer les données.

Exemple hypothétique de transfert

Prenons l’exemple fictif d’une TPE de Saint-Brieuc qui utilise un outil de facturation. Le salarié qui part est le seul administrateur. L’entreprise crée un compte administrateur avec l’adresse du gérant, l’ajoute à l’espace, puis transfère la propriété. Si l’outil ne le permet pas, elle exporte les factures et les paramètres, crée un nouvel espace au nom de l’entreprise, puis réimporte les données. Aucun mot de passe personnel n’est demandé : le salarié reçoit une invitation à rejoindre le nouvel espace s’il doit encore intervenir, puis son accès est retiré.

Que faire des MFA ?

Les codes de vérification à usage unique sont souvent liés au téléphone du salarié. Avant son départ, ajoutez un second facteur contrôlé par l’entreprise (application d’authentification sur un téléphone de service, clé de sécurité). Si l’outil le permet, désactivez le facteur lié au téléphone personnel une fois le nouveau facteur actif. Ne demandez jamais à récupérer le téléphone personnel du salarié.

Comment révoquer les accès sans perdre les données ?

La révocation doit être progressive : d’abord transférer, ensuite supprimer. L’ordre compte.

1. Vérifiez que les données critiques sont accessibles depuis un compte entreprise.
2. Ajoutez ou activez le compte administrateur.
3. Transférez la propriété des comptes concernés.
4. Exportez une sauvegarde des données importantes (fichiers, contacts, historiques).
5. Révoquez les accès du salarié partant.
6. Changez les mots de passe partagés et les codes d’accès physiques si nécessaire.

Cette méthode s’applique aussi aux comptes gratuits. Pour les sauvegardes, Cybermalveillance.gouv.fr recommande notamment de faire des sauvegardes régulières, d’identifier où sont les données et de tester les sauvegardes (fiche sauvegardes, mise à jour le 14 septembre 2026). Une sauvegarde testée avant le départ évite de découvrir trop tard qu’un export est incomplet.

Quelles règles poser pour les prochains départs ?

La meilleure protection reste préventive. Dès l’arrivée d’un salarié, créez les comptes avec une adresse professionnelle et un compte administrateur détenu par l’entreprise. Tenez un inventaire à jour, au moins une fois par trimestre. Prévoyez une procédure de départ écrite, avec une checklist simple : inventaire, transfert, sauvegarde, révocation, changement des secrets partagés.

Pour les outils d’IA ou les services en ligne, une charte informatique courte peut préciser qui peut créer un compte, avec quelle adresse et sous quel contrôle. Vous pouvez vous inspirer de notre article sur la charte informatique en TPE pour cadrer les usages sans bloquer l’activité.

Si votre activité dépend d’une plateforme de facturation agréée, anticipez aussi la répartition des rôles : notre guide sur la plateforme de facturation agréée et l’organisation des accès détaille qui reçoit, contrôle et archive les documents.

Que faire si le salarié refuse de coopérer ?

Un salarié qui part n’est pas tenu de communiquer ses mots de passe personnels. L’entreprise doit pouvoir reprendre la main sans eux. Si un compte est bloqué, contactez le support de l’outil en prouvant que l’entreprise est propriétaire (facture, contrat, mention légale). Si le compte a été créé avec une adresse personnelle et qu’aucun lien contractuel ne rattache l’entreprise, la récupération peut être impossible : c’est une raison de plus pour reprendre les créations de comptes en interne.

Questions complémentaires

Que faire si le salarié part sans laisser ses identifiants ?

Ne cherchez pas à récupérer ses mots de passe personnels. Utilisez les procédures de récupération de compte prévues par l’outil, avec un justificatif d’entreprise. Si le compte est rattaché à une adresse personnelle, créez un nouveau compte professionnel et migrez les données accessibles.

Faut-il supprimer immédiatement le compte du salarié partant ?

Non. Supprimez d’abord les accès, mais conservez le compte quelques jours en lecture seule si l’outil le permet, le temps de vérifier que rien n’a été oublié. Ensuite, désactivez-le ou supprimez-le selon les règles de l’entreprise.

Pour aller plus loin

Un audit de vos accès numériques permet d’identifier les comptes à risque avant qu’un départ ne les rende inaccessibles. Chez ISS Agency, à Saint-Brieuc, nous accompagnons les TPE des Côtes-d’Armor pour cartographier les comptes, organiser les rôles et sécuriser les transitions. Demandez un audit concret de votre site, de vos formulaires ou de vos profils en ligne, sans engagement de prix.