5 erreurs courantes lors d'un offboarding IT (et comment les éviter)

Le départ d'un collaborateur mobilise les RH et le management. Mais c'est souvent côté informatique que les choses se compliquent : comptes oubliés, matériel qui ne revient jamais, accès partagés encore actifs des semaines après le départ.

Ces erreurs ne sont pas anecdotiques : chacune ouvre une faille de sécurité ou un coût direct pour l'entreprise. Voici les 5 pièges les plus fréquents d'un offboarding IT mal cadré, et les réflexes pour les éviter.

Erreur n°1 : laisser des comptes actifs après le départ

Le cas classique : le compte Google Workspace est suspendu, mais l'accès au CRM, à l'outil de facturation ou au Slack de l'entreprise reste ouvert. Chaque compte oublié est une porte d'entrée potentielle vers vos données.

La parade : centraliser les identités dans un annuaire unique. Lorsque vos accès sont fédérés (SSO), la désactivation du compte principal coupe en cascade l'ensemble des applications professionnelles.

Erreur n°2 : ne pas révoquer les accès partagés

Mots de passe partagés par équipe, clés API, comptes de services communs : ces accès ne sont rattachés à personne et passent sous les radars. Le collaborateur parti les connaît toujours.

La parade : bannir les comptes partagés au profit d'accès nominatifs, et utiliser un gestionnaire de mots de passe d'équipe. Changer un mot de passe partagé doit devenir un réflexe systématique à chaque départ concerné.

Erreur n°3 : récupérer le matériel sans process

Sans checklist, le Mac revient sans le chargeur, l'iPhone reste sur la poche du salarié, et personne ne sait qui possède quoi. À distance, la situation est encore plus risquée : le matériel part dans la nature sans suivi.

La parade : un inventaire à jour, maintenu automatiquement par votre MDM, qui associe chaque appareil à son utilisateur. En cas de non-restitution, le verrouillage et l'effacement à distance neutralisent le matériel.

Erreur n°4 : oublier d'effacer les données locales

Un Mac restitué contient encore les documents, les sessions et parfois les identifiants de l'ancien collaborateur. Le réattribuer tel quel au prochain arrivant, c'est transmettre vos données à quelqu'un qui n'a pas à y accéder.

La parade : l'effacement à distance (wipe) via le MDM. La machine est réinitialisée proprement, prête à être redéployée — et vos informations ne circulent plus.

Erreur n°5 : traiter chaque départ comme un cas isolé

Quand chaque offboarding est improvisé, la qualité dépend de la mémoire de celui qui le gère. Un jour où la personne référente est absente, c'est l'étape critique qui est oubliée.

La parade : un processus documenté et répétable, déclenché dès l'annonce du départ. Les outils modernes (annuaire cloud, MDM, Apple Business) automatisent l'essentiel : révocation des accès, verrouillage des appareils, effacement des données.

En résumé

Un offboarding IT réussi tient en trois principes : des identités centralisées, un inventaire matériel fiable et un processus écrit qui ne dépend de personne. Si vos départs reposent encore sur des emails et de la bonne volonté, c'est le signe qu'il est temps de structurer.