Un départ est prévu dans votre TPE ou PME en France ? Demandez à votre prestataire informatique un relevé des accès traités, avec les exceptions encore ouvertes. Un message « tout est fait » reste difficile à vérifier si personne ne sait quelles applications étaient couvertes. Voici une grille DoingBuzz pour préparer cet échange, sans acheter un outil avant d’avoir défini le besoin.
Photo d’illustration : utilisation d’un ordinateur portable avec disque externe, 14 novembre 2021. Shixart1985 / Wikimedia Commons, CC BY 2.0. Redimensionnement technique ; cette scène ne représente pas le cas fictif ci-dessous.
Sommaire4 parties
Le point de départ : qui peut encore accéder à quoi ?
La CNIL recommande de retirer les permissions à la fin du contrat, de limiter les droits aux besoins et de documenter les procédures d’arrivée, de départ et de changement de fonction. Elle appelle également à tracer et revoir les exceptions concernant les comptes partagés.
Avant l’intervention, faites donc valider le périmètre par un responsable : messagerie, fichiers, logiciel de facturation, CRM et autres services réellement utilisés. Ajoutez une colonne « géré par qui ? ». Un abonnement payé directement par l’entreprise peut échapper au contrat de son prestataire habituel.
Une grille pour demander des preuves précises
Exemple entièrement fictif : une entreprise confie sa messagerie et son CRM à un prestataire, mais gère seule son outil de facturation. Le tableau suivant est une proposition d’organisation DoingBuzz, à adapter avec les responsables concernés.
| Application | Responsable | Trace demandée | Point encore ouvert |
|---|---|---|---|
| Messagerie | Prestataire | Confirmation datée du retrait d’accès | Continuité du service à organiser |
| CRM | Prestataire et métier | Liste des droits traités et compte concerné | Dossiers professionnels à réattribuer |
| Facturation | Responsable interne | Action validée par l’administrateur de l’outil | Vérifier qu’un autre administrateur est disponible |
Prévoyez, dans votre version, les champs « action demandée », « date », « personne chargée du contrôle » et « exception résolue ». Une ligne sans preuve devient une tâche à suivre, pas une case à considérer comme terminée. Ne consignez jamais les mots de passe, codes de secours ou secrets d’accès dans ce tableau.
Cinq questions à poser avant de signer un devis
- Quel périmètre couvrez-vous ? Demandez la liste des applications prises en charge et celles qui nécessitent une intervention séparée.
- Quelle preuve remettez-vous ? Convenez d’un compte rendu exploitable par l’entreprise, avec date et exceptions.
- Qui traite les cas particuliers ? Signalez les comptes partagés, techniques ou temporaires et désignez un responsable pour chacun.
- Que comprend le prix ? Faites distinguer intégration, intervention de départ, support et restitution de la documentation. Aucun tarif universel ne convient à tous les périmètres.
- Comment préserver la continuité ? Si la personne sortante est l’unique administrateur d’un outil, demandez un plan validé avant l’intervention.
Un logiciel IAM ne remplace pas le périmètre de mission
Une solution de gestion des identités et des accès, ou IAM, peut aider à organiser les comptes et leurs droits. La fiche France Num consacrée à l’IAM, rédigée par le prestataire Anopixel et actualisée le 17 décembre 2025, souligne toutefois le travail de gouvernance et d’intégration avec les systèmes existants. N’en déduisez pas qu’un seul bouton retire automatiquement chaque accès dans tous les outils.
Le retrait d’accès, la conservation des documents professionnels et la gestion de la messagerie sont des décisions distinctes. Cette grille ne prescrit ni suppression massive de données ni lecture de messages personnels. Faites valider ces sujets selon votre situation avant toute opération irréversible.
Prochaine action : choisissez trois applications importantes et demandez qui intervient, quelle trace sera fournie et qui contrôle le résultat. Vous aurez ainsi un besoin concret à comparer dans les devis, plutôt qu’une simple promesse de « sécurisation ».
Pour compléter : comprendre la double authentification et tester un outil d’IA avant de payer. Sources consultées le 27 octobre 2026. Guide général, sans conseil juridique individuel.
Commentaires 0