Départ, changement de poste : rien ne reste ouvert
Complete plan
Un départ, un changement de poste, une fin de mission : c'est souvent le manager qui connaît la date le premier. Quatre réflexes : demander la fermeture des accès pour le dernier jour, organiser la transmission, récupérer le matériel, revoir qui a encore accès aux dossiers de l'équipe.
- 3 min
- 3-question check
- English · Français
- Attestation
You will be able to
- Demander la fermeture des accès d'une personne qui part, pour son dernier jour, par le canal habituel, y compris pour un prestataire, un stagiaire ou un intérimaire
- Organiser la transmission avant le départ : boîtes partagées, fichiers, groupes et liens créés par la personne
- Récupérer le matériel, faire changer les mots de passe partagés qu'elle connaissait, et revoir qui a encore accès aux dossiers de l'équipe
- Lors d'un changement de poste, demander le retrait des anciens accès, pas seulement l'ajout des nouveaux
The module
3 min-
Départ, changement de poste : rien ne reste ouvert 2 min
-
Knowledge check
3 questions, pass mark 80 %. Explanations after each answer; you can try again.
-
Attestation
One per person, with the date, the score and the frameworks covered — anyone can check it online with its code.
Sources
- ANSSI, Guide d'hygiène informatique (v2.0, janvier 2017), mesure 6 « Organiser les procédures d'arrivée, de départ et de changement de fonction des utilisateurs » : révoquer l'ensemble des droits lors du départ ou d'un changement de fonction, restitution des badges et des équipements (lu en extrait de recherche seulement)
- CNIL, Guide de la sécurité des données personnelles (édition 2024), fiche « Gérer les habilitations » : supprimer les permissions dès qu'une personne n'est plus habilitée (changement de mission ou de poste) et à la fin de son contrat ; revue des habilitations au moins annuelle (lu en extrait de recherche seulement)
- ISO/IEC 27001:2022, annexe A : A.5.11 restitution des actifs, A.5.15 contrôle d'accès, A.5.18 droits d'accès (titres lus en extrait de recherche seulement)
- Microsoft Learn, « Remove a former employee and secure data » (mis à jour le 5 janvier 2026) et étapes 4 et 5 : boîte convertie en boîte partagée ; après la suppression du compte, contenu OneDrive et Outlook conservé 30 jours par défaut, puis supprimé (lu en entier, source officielle MicrosoftDocs)
- Département de la Justice des États-Unis (DOJ), communiqués d'août et décembre 2020 : un ancien ingénieur de Cisco, parti vers avril 2018, accède sans autorisation à l'infrastructure cloud de l'entreprise en septembre 2018 et supprime 456 machines virtuelles de l'application WebEx Teams (lu en extrait de recherche seulement ; le DOJ ne précise pas par quel accès il est entré ; la voix ne donne aucun chiffre)
Version 1 · updated October 6, 2026