Offboarding sans faille en 12 étapes

Un collaborateur part. Dans les PME, c'est souvent là que naissent les fuites de données. Voici une checklist qui couvre ce que vous devez vraiment faire — avec délais, responsables et pièges à éviter.

Pour l'onboarding, les dirigeants trouvent normal de prévoir 3 heures. Pour l'offboarding, souvent 20 minutes le dernier jour de travail. C'est là que tout dérape.

Les 12 étapes — par ordre d'importance

1. Désactiver d'abord, supprimer ensuite. Le dernier jour de travail : passer le compte en désactivé, ne pas le supprimer. Vous devrez peut-être encore consulter des e-mails ou récupérer des fichiers.
2. Révoquer immédiatement les accès privilégiés. Global Admin, AWS root, admin comptabilité — cela part tout de suite, pas le dernier jour. Voir gestion des accès privilégiés.
3. Changer les mots de passe partagés. Tout ce qui se trouve dans votre coffre-fort de mots de passe auquel cette personne avait accès. Oui, absolument tout. Voir gestion des mots de passe partagés.
4. Activer la redirection d'e-mails. Vers le manager ou le successeur, pendant 30 jours. Voir redirection d'e-mails après départ.
5. Configurer une réponse automatique. « Je ne travaille plus ici. Veuillez contacter X. »
6. Récupérer l'ordinateur portable. Voir récupération des équipements.
7. Désactiver les jetons MFA. Applications d'authentification, jetons matériels, numéros SMS.
8. Révoquer les comptes SaaS individuels. Tout ce qui ne passe pas par SSO (inventaire SaaS).
9. Transfert des clients et projets. Voir transfert des clients.
10. Transférer les éléments du coffre-fort.
11. 30 jours plus tard : archiver les e-mails et supprimer le compte. Voir règle des 30 jours.
12. Consigner ce qui a été fait. Une page par offboarding, conservée comme preuve d'audit.

Qui fait quoi ?

Les RH déclenchent. L'IT / l'office manager exécute. Le manager assure le transfert clients/projets. La direction valide les étapes 1 à 3 (les plus critiques).

En faire un processus, pas une simple checklist

Intégrez-le comme un processus dans votre outil, avec pour chaque étape : responsable, SLA, preuve.

À lire aussi : cadre juridique, parité onboarding-offboarding, script pour le dernier jour de travail.