# Départ d’un employé : les comptes oubliés qui vous exposent > Comptes oubliés, mots de passe partagés et outils non suivis gardent des accès ouverts après un départ, qui est aussi un enjeu de confidentialité. - URL: https://nextit.tech/fr/blogue/depart-d-un-employe-les-comptes-oublies/ - Language: Français - Other language: https://nextit.tech/blog/offboarding-the-forgotten-accounts/ - Publisher: NextIT (https://nextit.tech/) --- [Blog](https://nextit.tech/fr/blogue/) # Départ d’un employé : les comptes oubliés qui exposent votre entreprise Équipe Sécurité NextIT 15 oct. 2026 6 min de lecture Un départ semble simple : une personne remet son ordinateur portable et quitte le bureau. Pourtant, ses comptes peuvent rester ouverts, et chaque compte ouvert est une porte d’entrée vers vos données. La personne qui utilise ce compte peut être l’ancien employé, ou quelqu’un qui connaît son mot de passe. ## Ce que sont les comptes orphelins Un compte orphelin est un compte qui reste actif après le départ de son titulaire. Personne ne le vérifie. Pensez à une clé de bureau qu’un ancien employé a gardée. La serrure fonctionne encore, et personne ne la change. Plus un compte reste ouvert, plus il est difficile de savoir si quelqu’un l’a utilisé. Les comptes orphelins apparaissent pour des raisons banales. Personne ne décide de laisser un compte ouvert. D’habitude, les comptes évidents se ferment en premier, comme le courriel. Les comptes moins évidents restent ouverts, parce que rien dans le processus ne les atteint. Trois habitudes aggravent le problème : - **Prolifération d’outils :** votre équipe s’inscrit à de nombreux logiciels en tant que service (SaaS), et chacun tient ses propres comptes. - **Mots de passe partagés :** plusieurs personnes utilisent la même connexion, et personne ne sait qui a fait quoi. - **Listes manquantes :** personne ne note quels comptes une personne possède, donc personne ne les ferme. Chaque nouvel outil ajoute un endroit de plus où une personne peut avoir un compte. Un site de partage de fichiers, un tableau de projets, une application de notes et un outil de sondage peuvent chacun garder une connexion pour le même employé. Sans liste, ces comptes sont faciles à oublier. Un mot de passe partagé masque aussi la réalité. Une fois qu’une personne le connaît, elle garde l’accès jusqu’à ce que vous le changiez. Le changer oblige à mettre à jour chaque personne qui s’en sert. ## Pourquoi un départ compte pour votre entreprise Un compte ouvert peut permettre à un ancien employé de lire, de modifier ou de supprimer des fichiers de l’entreprise. Il peut aussi permettre à quelqu’un qui détient un mot de passe copié d’entrer dans vos systèmes. Un départ est aussi un événement de confidentialité. Quand une personne quitte l’entreprise, son accès aux renseignements personnels doit cesser. Si l’accès se prolonge, votre entreprise peut faire face à un incident de confidentialité. La Loi 25, la loi québécoise sur la protection des renseignements personnels, exige que vous teniez un registre des incidents de confidentialité, quelle que soit leur gravité. La LPRPDE (Loi sur la protection des renseignements personnels et les documents électroniques) compte les mesures de sécurité parmi ses dix principes d’équité. Elle exige aussi que vous consigniez toute atteinte aux mesures de sécurité, et que vous conserviez ce registre pendant 24 mois. Les problèmes d’accès coûtent aussi du temps. Quand un compte ouvert est découvert des mois plus tard, il faut déterminer ce que la personne pouvait voir, ce qu’elle a modifié et si des données ont quitté l’entreprise. Une liste de contrôle le dernier jour évite ce travail. Vos clients vous confient leurs renseignements. Si un ancien employé peut encore lire un dossier client, le client pourrait vous demander comment cela a pu se produire. Un processus de départ clair protège cette confiance. La même vérification s’applique quand une personne change de poste. Une personne qui passe à une nouvelle équipe peut garder l’accès aux fichiers de l’ancienne. Revoyez les accès à chaque changement, pas seulement au départ. ## Comment aborder le sujet : une liste de contrôle en dix étapes Confiez le processus à une seule personne. Cela peut être le propriétaire, un responsable de bureau ou la personne responsable des renseignements personnels. Commencez la liste dès que vous connaissez la date de départ, et non le dernier jour. Plus tôt vous commencez, moins vous oubliez de comptes. Une bonne démarche comporte trois éléments : une liste complète, une heure de fin fixée et un registre écrit. Utilisez cette liste pour chaque départ, y compris pour les entrepreneurs, les stagiaires et le personnel temporaire. 1. Dressez la liste de tous les comptes de la personne : courriel, connexion de l’entreprise, dossiers partagés et chaque outil SaaS. 2. Demandez au gestionnaire quels fichiers, dossiers, dossiers clients et agendas partagés la personne possède. 3. Désignez un nouveau propriétaire pour chacun de ces éléments. 4. Choisissez l’heure exacte de fin des accès, habituellement la fin du dernier quart de travail. 5. Récupérez les appareils, les cartes d’accès et les clés de sécurité de l’entreprise. 6. Désactivez le courriel et la connexion de l’entreprise à cette heure. 7. Changez chaque mot de passe partagé que la personne connaissait, et chaque mot de passe conservé dans un outil partagé. 8. Retirez la personne des groupes, des équipes, des canaux partagés et des listes de diffusion. 9. Révoquez chaque application et chaque assistant d’intelligence artificielle (IA) que la personne a connectés aux données de l’entreprise. 10. Vérifiez chaque système de votre liste. Confirmez que le compte apparaît comme fermé, puis notez la date. Revoyez la liste avec le gestionnaire avant le dernier jour. Un gestionnaire connaît souvent un outil que la liste a oublié. **Bon à savoir :** Gardez une seule liste pour tous les départs. Mettez-la à jour chaque fois que votre équipe adopte un nouvel outil. ## Le dernier jour et la première semaine ### Le dernier jour Fermez les accès à la fin du dernier quart de travail. Récupérez les appareils, les cartes d’accès et les clés de sécurité avant que la personne quitte les lieux. Changez les mots de passe partagés que la personne connaissait. N’attendez pas un entretien de départ ni la dernière paie pour le faire. ### Dans la première semaine Revérifiez la liste. Confirmez que chaque système affiche le compte comme fermé, et que chaque élément possédé a un nouveau propriétaire. Consignez dans votre registre des incidents tout accès resté ouvert. Notez la date de la révision. ## Erreurs courantes - Attendre une réunion avant de fermer les accès. Un accès doit prendre fin à l’heure prévue, pas selon l’ordre du jour. - Désactiver le courriel, mais oublier les comptes SaaS. - Supprimer un compte avant de déplacer ses fichiers et ses courriels. Les données peuvent disparaître avec lui. - Garder un mot de passe partagé parce que tout le monde l’utilise déjà. - Laisser l’ancien employé membre d’une boîte partagée, pour qu’il puisse encore lire ses messages. - Oublier les entrepreneurs, les stagiaires et le personnel temporaire. - Se fier à sa mémoire plutôt qu’à une liste écrite. ## Comment NextIT vous aide NextIT est une plateforme destinée aux petites et moyennes entreprises (PME) du Québec et du Canada. Le Hub d’intégrations montre qui a un compte dans chaque système connecté. Il permet aussi de gérer le départ d’une personne dans ces systèmes connectés. L’inventaire des logiciels conserve votre liste de logiciels, avec leurs coûts, en un seul endroit. Pour savoir comment fonctionne le hub, lisez [Intégrations](https://nextit.tech/fr/docs/integrations/). Pour voir la plateforme avec votre équipe, [réservez une démo](https://nextit.tech/fr/reserver-une-demo/). Rapport de posture gratuit ### Votre PME est-elle exposée? Sachez-le en 5 minutes. Entrez votre domaine. Confirmez la propriété par courriel, puis obtenez gratuitement votre rapport de posture de sécurité et de conformité. [Réserver une rencontre stratégique](https://nextit.tech/fr/reserver-une-demo/) - Aucune carte requise - Hébergé au Canada Équipe Sécurité NextIT Sécurité, conformité à la loi 25 et gouvernance informatique pour les PME. ### À propos de l’auteur L’équipe Sécurité NextIT exécute les analyses de domaine et le calcul de la posture, et écrit sur les correctifs qui font le plus bouger un score de sécurité. ### Plus d’articles de NextIT - [La Loi 25 expliquée : ce que la loi québécoise exige des PME 27 oct. 2026](https://nextit.tech/fr/blogue/la-loi-25-expliquee-ce-que-la-loi-quebecoise-exige-des-pme/) - [Le cadre de cybersécurité 2.0 du NIST expliqué aux PME 27 oct. 2026](https://nextit.tech/fr/blogue/le-nist-csf-2-explique-aux-pme/) - [Le RGPD pour les PME canadiennes : quand il s’applique et ce qu’il exige 27 oct. 2026](https://nextit.tech/fr/blogue/le-rgpd-pour-les-pme-canadiennes-quand-il-s-applique-et-ce-qu-il-exige/) - [SOC 2 expliqué aux PME : ce que couvre le rapport et comment s’y préparer 27 oct. 2026](https://nextit.tech/fr/blogue/soc-2-explique-aux-pme/) - [Ce que coûte vraiment la non-conformité 15 oct. 2026](https://nextit.tech/fr/blogue/ce-que-coute-vraiment-la-non-conformite/) ## Scannez votre entreprise. Ou parlons stratégie. Obtenez votre rapport de posture gratuit en 5 minutes — ou réservez une rencontre stratégique avec notre équipe. [Réserver une rencontre stratégique](https://nextit.tech/fr/reserver-une-demo/) Aucune carte requise · Bilingue FR / EN · Hébergé au Canada