Accès temporaire : comment l'accorder et le révoquer

Un consultant pour six semaines, un développeur uniquement pour la migration, un remplaçant pendant un congé maternité. Accorder un accès temporaire est facile — le révoquer, c'est là que tout se complique.

Accorder un accès temporaire est facile. Le révoquer, c'est là que presque toutes les PME échouent. Le consultant qui vous a aidé six semaines en février a encore accès à votre Salesforce en septembre. C'est le schéma classique.

Quatre ingrédients pour un processus qui fonctionne

1. Date de fin obligatoire à la demande. Pas de « jusqu'à ce qu'on n'en ait plus besoin » — une date est enregistrée dans le système.
2. Rappel au responsable. 5 jours avant la date de fin, le manager interne reçoit un e-mail : « L'accès X de Y expire le …. Prolonger ou laisser expirer ? »
3. Révocation automatique à la date de fin. Aucune action humaine requise — l'outil désactive le compte et bascule toutes les cellules has_access sur needs_review.
4. Journal comme piste d'audit. Pour qui l'accès a été demandé, approuvé par qui, actif jusqu'à quand, révoqué à quelle date effective.

Les pratiques qui fonctionnent vraiment

• 30 jours par défaut. Sauf prolongation explicite. Faut-il renouveler chaque mois ? Oui. Est-ce contraignant ? Oui. Est-ce efficace ? Remarquablement.
• Nettoyage trimestriel des prestataires externes. Même si leurs accès sont encore en cours : tous les 3 mois, une question au donneur d'ordre : « Doit-on prolonger cet accès ? »
• Comptes séparés pour les externes. consultant.nom@votreentreprise.fr, hors de votre liste habituelle de collaborateurs. Un signal visuel clair que l'accès est temporaire.

Intégration avec l'offboarding

Consultez également la checklist d'offboarding. Pour les prestataires externes, l'offboarding correspond en pratique à « expiration à la date de fin » — la particularité étant qu'il faut aussi organiser le transfert client.

Notre outil AccessGuard vous permet d'enregistrer des dates de fin par personne et par accès système individuel ; le scanner de risques signale automatiquement tout accès temporaire expiré mais encore actif.