L'offboarding IT, le maillon souvent négligé
Un onboarding raté gâche une première impression. Un offboarding raté met l'entreprise en danger. Pourtant, c'est l'étape la plus négligée du cycle de vie d'un collaborateur côté IT. Selon Verizon, 20% des incidents de fuite de données impliquent d'anciens employés — souvent parce que leurs accès n'ont jamais été révoqués.
⚠️ Cas réel
En 2024, une PME française de 60 personnes a découvert qu'un commercial parti 8 mois plus tôt avait toujours accès au CRM. Il avait téléchargé l'intégralité de la base clients pour son nouveau poste chez un concurrent. Sanction CNIL : 35 000 € + perte commerciale estimée à 200 000 €.
Les 7 étapes d'un offboarding IT sécurisé
Étape 1 — Anticipation (J-7 à J-1)
Dès la confirmation du départ par les RH, l'IT déclenche la procédure :
- Identifier tous les équipements attribués (PC, smartphone, écrans, accessoires, badges)
- Lister tous les comptes et accès actifs (cf. inventaire applicatif)
- Identifier le successeur ou le manager qui héritera des données et accès critiques
- Planifier le rendez-vous de restitution du matériel
- Préparer la fiche de restitution
Étape 2 — Transfert des données critiques (J-3 à J-1)
- Identifier les fichiers professionnels stockés en local (à transférer sur le cloud)
- Transférer la propriété des documents Drive / SharePoint au manager
- Transférer les responsabilités sur les outils projet (Trello, Asana, Jira)
- Transférer les contacts professionnels critiques (CRM, opportunités en cours)
- Documenter les processus en cours (notes de passation)
Étape 3 — Sauvegarde et archivage (J-1)
- Export complet de la boîte mail (PST / MBOX) — conservation 6 à 24 mois
- Sauvegarde du dossier utilisateur du poste de travail
- Archivage des conversations professionnelles (selon politique RH)
- Documentation de l'archivage dans le registre RGPD
Étape 4 — Restitution du matériel (J+0)
- Inventaire physique de tous les équipements remis
- Vérification de l'état (fonctionnel, dégâts éventuels documentés)
- Récupération des accessoires (chargeurs, dock, casque, badge, token)
- Signature de la fiche de restitution par le collaborateur ET l'IT
- Effacement sécurisé des données du poste (procédure DoD ou équivalent)
Étape 5 — Révocation des accès (J+0, à 18h)
L'étape la plus critique. À la minute du départ effectif :
- Désactivation du compte Microsoft 365 / Google Workspace
- Révocation MFA et sessions actives sur tous les appareils
- Désactivation du VPN et des accès distants
- Révocation des accès SaaS métier (CRM, ERP, outils projet, design…)
- Révocation des accès aux dossiers partagés et NAS
- Suppression des accès physiques (badge, alarme)
- Configuration du répondeur automatique sur la boîte mail
- Révocation des certificats / clés SSH / tokens API
Étape 6 — Réaffectation et libération des licences (J+1 à J+7)
- Libération des licences SaaS (souvent oubliée — d'où les coûts cachés)
- Réaffectation du matériel : revente, reconditionnement interne, stockage
- Mise à jour de l'inventaire (statut "sorti" ou "en stock")
- Mise à jour des annuaires internes
Étape 7 — Audit post-départ (J+30)
- Vérification que tous les accès sont bien révoqués (audit final)
- Vérification que le matériel est traité (revendu, reconditionné, mis au rebut)
- Suppression définitive ou anonymisation des données selon politique RGPD
- Clôture du dossier d'offboarding
💡 Le coût caché des licences SaaS non libérées
Une PME de 50 personnes avec un turnover de 15% par an, qui oublie de libérer 5 licences à 25€/mois après chaque départ, dépense 9 000 €/an pour rien. Sur 3 ans, c'est 27 000 € jetés par la fenêtre — uniquement par défaut de procédure d'offboarding.
Les pièges classiques de l'offboarding IT
- Révocation tardive : 5 jours en moyenne, au lieu de 0. Chaque jour augmente le risque.
- Oubli des SaaS secondaires : on pense au CRM, on oublie le compte Canva ou Notion attribué il y a 6 mois.
- Pas de fiche de restitution : impossible de prouver l'état du matériel récupéré → litige possible.
- Perte des données critiques : le successeur découvre 3 mois plus tard que les contrats clients étaient sur le compte personnel parti.
- Boîte mail supprimée trop vite : les emails clients arrivent en erreur, mauvaise image + perte d'opportunités.
- Matériel non effacé : revendu avec les anciennes données dessus → fuite RGPD majeure.
Le cas particulier du licenciement et du départ conflictuel
En cas de licenciement pour faute, rupture conventionnelle conflictuelle ou démission soudaine, la procédure doit être accélérée et anticipée :
- Révocation des accès avant l'annonce au collaborateur (organisée discrètement avec les RH)
- Récupération du matériel le jour même, en présence d'un témoin
- Audit immédiat des téléchargements et envois récents
- Conservation des logs et données pour usage juridique éventuel
Industrialiser l'offboarding avec FleetPilot
Au-delà de quelques départs par an, la rigueur humaine ne suffit plus. FleetPilot centralise pour chaque collaborateur :
- L'inventaire complet du matériel attribué
- La liste des comptes et licences actifs
- La checklist d'offboarding pré-remplie selon le profil
- La fiche de restitution générée automatiquement
- Le suivi des licences libérées et des économies réalisées
→ Sécurisez vos départs avec FleetPilot — essai gratuit 14 jours