Donner accès à des tiers sans laisser la porte ouverte

Consultant, comptable, dev freelance, entreprise partenaire. Des personnes qui ne sont pas des employés mais qui ont quand même besoin d'accéder à certaines choses. Voici un modèle qui fonctionne sans se retrouver avec 47 comptes fantômes au bout de deux ans.

Les tiers sont la catégorie où l'hygiène des accès dérape le plus facilement. Ils n'apparaissent pas dans votre système RH, leur intégration est informelle, et leur départ passe souvent inaperçu jusqu'à ce que quelqu'un dise « ah oui, ça fait six mois qu'on ne travaille plus avec eux ».

Six règles pour éviter ça

1. Convention de nommage distincte. ext.jean.dupont@votreentreprise.fr ou basée sur le nom du tiers. Visuellement identifiable au premier coup d'œil.
2. Date de fin obligatoire. Voir accès temporaire. N'inscrivez pas « inconnu » — mettez une date, éventuellement dans 12 mois, mais une date.
3. Périmètre minimal. Pas de compte M365 complet avec tous les droits ; préférez un accès invité sur des sites SharePoint spécifiques ou une seule boîte mail partagée.
4. Pas d'accès privilégié. Un consultant peut consulter des éléments, pas prendre des décisions d'administration (ou seulement avec un périmètre explicite + date de fin).
5. Section séparée dans le gestionnaire de mots de passe. Ne pas mélanger avec les identifiants partagés internes.
6. Un responsable identifié. Pour chaque tiers : qui, au sein de votre entreprise, est responsable ? En cas de départ de cette personne, quelqu'un doit pouvoir prendre le relais.

Le modèle de révision

Chaque trimestre, lors de votre révision des accès : traitez la section « tiers » séparément. Demandez au contact interne : « toujours pertinent ? la date de fin est-elle encore valable ? » Pas de réponse = désactivation en attendant un retour.

Qu'en est-il des experts-comptables et des comptables ?

Ils entrent dans la catégorie « tiers » mais avec une relation à long terme. Modèle recommandé : accès uniquement à l'application de comptabilité, pas de compte e-mail dans votre tenant, révision annuelle alignée sur la durée du contrat. Voir aussi gérer l'accès d'un expert-comptable externe.