Pourquoi l'offboarding IT est une étape critique
Le départ d'un collaborateur est un moment à haut risque pour la sécurité informatique de l'entreprise. Les accès non révoqués, les données copiées sur des supports personnels ou les équipements non récupérés sont des risques réels que beaucoup de PME sous-estiment.
📊 Chiffre clé
Selon une étude Beyond Trust, plus de 50% des entreprises ont subi une violation de sécurité impliquant un ancien employé ayant conservé des accès après son départ. Le coût moyen de ces incidents est estimé à 15 000 à 30 000 € pour une PME (fuite de données clients, vol de propriété intellectuelle, sabotage).
Un processus d'offboarding IT rigoureux protège l'entreprise, limite les risques juridiques et de sécurité, et permet de remettre rapidement les équipements en circulation pour les prochaines attributions.
Les risques d'un mauvais offboarding IT
- Accès maintenus : un ancien collaborateur peut accéder aux systèmes, emails et données de l'entreprise des semaines ou des mois après son départ
- Données confidentielles emportées : fichiers clients, codes source, données financières, stratégie commerciale copiés avant le départ
- Équipements non récupérés : perte financière directe (1 000 à 2 000 € par équipement) et risque de fuite de données
- Comptes fantômes : licences SaaS payées pour des comptes d'anciens collaborateurs (400 à 600 € par départ)
- Non-conformité RGPD : données personnelles accessibles à des personnes non autorisées — risque de sanction CNIL
⚠️ Point d'attention
En cas de départ conflictuel (licenciement, conflit, contentieux), le risque de malveillance est décuplé. Un ancien collaborateur mécontent avec des accès actifs peut supprimer des données, copier des fichiers sensibles ou envoyer des emails au nom de l'entreprise. Dans ces situations, la révocation des accès doit précéder ou accompagner l'annonce du départ.
La checklist d'offboarding IT
À faire le jour du départ (ou avant, si possible)
- ☐ Récupérer tous les équipements attribués (ordinateur, téléphone, badge, clés, accessoires, dock, écran)
- ☐ Vérifier l'état des équipements et documenter les dégradations
- ☐ Faire signer le bon de retour attestant de la restitution
- ☐ Désactiver le compte email (ou configurer une redirection temporaire)
- ☐ Révoquer tous les accès aux outils métier (ERP, CRM, etc.)
- ☐ Désactiver le compte VPN
- ☐ Révoquer les accès aux services cloud (Google Workspace, Microsoft 365, AWS)
- ☐ Changer les mots de passe des comptes partagés connus du collaborateur
- ☐ Désactiver les accès physiques (badge, code alarme, clés)
Dans les 48 heures suivant le départ
- ☐ Configurer un message d'absence/redirection sur la boîte email
- ☐ Récupérer les données professionnelles stockées sur l'équipement et les sauvegarder
- ☐ Réinitialiser et effacer l'équipement de manière sécurisée (DBAN, Secure Erase)
- ☐ Mettre à jour l'inventaire (désassignation de l'équipement, changement de statut)
- ☐ Libérer ou réaffecter les licences nominatives (Microsoft 365, Slack, outils métier)
- ☐ Informer les parties prenantes internes et externes si nécessaire (clients, prestataires)
La révocation des accès : l'urgence absolue
La révocation des accès doit être la première action le jour du départ, idéalement synchronisée avec la dernière heure de travail du collaborateur. Si votre entreprise utilise un annuaire centralisé (Active Directory, Azure AD, Google Workspace), la désactivation du compte principal coupe automatiquement la plupart des accès.
✓ Bonne pratique
Préparez la liste exhaustive de tous les accès à révoquer avant le jour du départ. N'attendez pas le dernier moment pour inventorier les outils utilisés par le collaborateur. Avec FleetPilot, vous pouvez voir en un clic tous les équipements attribués et anticiper la récupération.
Dressez la liste exhaustive de tous les accès à révoquer :
- Compte Active Directory / Azure AD / Google Workspace (compte principal)
- Email et calendrier professionnel
- Applications métier (ERP, CRM, comptabilité, gestion de projet)
- Accès VPN et réseau d'entreprise
- Services cloud (AWS, Azure, hébergement, Cloudflare)
- Accès physiques (badges, alarmes, coffres, clés)
- Comptes réseaux sociaux professionnels (LinkedIn Entreprise, Twitter/X professionnel)
- Outils de signature électronique, bancaires ou ayant un pouvoir d'engagement
Récupérer les équipements en télétravail
Quand le collaborateur est en télétravail, la récupération des équipements nécessite une organisation spécifique :
- Prévoir un délai suffisant (10 jours minimum) pour organiser le retour
- Envoyer une boîte d'expédition adaptée avec mousse de protection et bordereau pré-payé
- Fournir une checklist papier des équipements à restituer (vérifier contre l'inventaire FleetPilot)
- Documenter l'expédition avec un numéro de suivi (Chronopost, UPS)
- Vérifier l'intégrité et l'état de chaque équipement à réception
Effacement sécurisé des données
Avant de réattribuer ou recycler un équipement, les données de l'ancien utilisateur doivent être effacées de façon sécurisée. Un simple « Supprimer » ou même un formatage standard ne suffit pas — les données restent récupérables avec des outils spécialisés.
- Pour les SSD : utilisation de l'outil « Secure Erase » du fabricant ou réinitialisation via le BIOS/UEFI
- Pour les HDD : écrasement complet avec un outil dédié (DBAN — gratuit, Blancco — certifié)
- Pour les smartphones : réinitialisation aux paramètres d'usine après désactivation des comptes (iCloud, Google)
📊 Chiffre clé
L'effacement sécurisé d'un disque avec DBAN prend 2 à 4 heures (processus automatique, sans intervention). Ce temps machine est négligeable par rapport au risque : une fuite de données personnelles peut entraîner une amende CNIL et un préjudice d'image considérable pour l'entreprise.
Formaliser le processus d'offboarding IT
Pour que l'offboarding soit systématique et ne repose pas sur la mémoire d'une seule personne, formalisez-le dans une procédure documentée et intégrez-la au processus RH de fin de contrat. Le service RH et l'IT doivent être informés simultanément de tout départ, suffisamment à l'avance pour organiser la récupération des équipements et la préparation de la révocation.
L'idéal est d'intégrer la notification IT dans le processus RH : dès qu'un départ est confirmé, un email automatique ou une notification informe le responsable IT avec la date de départ et la liste des équipements attribués (disponible dans FleetPilot).
FleetPilot pour gérer les offboardings
FleetPilot vous permet de voir en un coup d'œil tous les équipements attribués à un collaborateur qui part. Désassignez les équipements, tracez le retour, documentez l'état à la réception et remettez-les en stock disponible pour le prochain utilisateur. L'historique complet des attributions est conservé pour la traçabilité.
→ Gérez vos offboardings IT avec FleetPilot