Arrivée et départ d’un salarié, la checklist informatique

Dans une PME, l’arrivée d’un salarié se prépare souvent la veille, et son départ se traite le lendemain. Ça passe la plupart du temps. Jusqu’au jour où ça ne passe plus, et là ça coûte cher, en temps comme en sécurité.

Ce que coûte une procédure improvisée

Prenons le cas le plus banal. Un commercial arrive un lundi matin. Son ordinateur n’est pas configuré, son adresse professionnelle n’existe pas encore, personne ne sait quels droits lui attribuer sur le serveur de fichiers. Il passe sa première journée à lire de la documentation papier.

Multipliez par le nombre de recrutements annuels et vous obtenez plusieurs jours de salaire versés pour rien. Le coût est réel, simplement il ne figure sur aucune ligne comptable, donc personne ne le voit passer.

Le versant départ est plus préoccupant encore. Un salarié qui s’en va conserve fréquemment son accès à la messagerie pendant des semaines, parfois davantage. Il n’a généralement aucune intention de nuire, mais la porte reste ouverte, et une porte ouverte finit toujours par intéresser quelqu’un.

Ces deux problèmes viennent de la même cause. Personne n’a écrit la procédure, donc chacun improvise selon sa disponibilité du moment. Confier l’infogérance de votre parc informatique à un prestataire règle en grande partie la question, puisque ces séquences font partie du contrat et deviennent systématiques.

Il y a un troisième coût, plus insidieux. Un salarié mal accueilli techniquement se forge une opinion sur le sérieux de l’entreprise dès le premier jour. Cette impression est difficile à rattraper ensuite, et elle circule vite dans les réseaux professionnels.

Un chiffre pour mesurer l’enjeu. Une PME de quarante salariés connaît en moyenne cinq à huit mouvements par an, entre les arrivées, les départs et les changements de poste. Improviser huit fois dans l’année finit par représenter un vrai volume de travail perdu.

Préparer le poste avant l’arrivée

La règle est simple. Tout doit être opérationnel la veille au soir, testé, avec une session ouverte au moins une fois. Un poste préparé le matin même réserve toujours une mauvaise surprise, une mise à jour qui se déclenche ou un pilote qui manque.

Ce qui doit être prêt la veille

Le poste installé et à jour, la session utilisateur créée, la messagerie configurée, les logiciels métier installés et licenciés. Ajoutez l’accès aux dossiers partagés dont la personne aura besoin, ni plus ni moins, et vous avez couvert l’essentiel.

Une bonne pratique consiste à préparer un modèle de poste par fonction. Le profil comptable n’a pas les mêmes outils que le profil commercial. Cloner un modèle prend vingt minutes là où une installation complète en demande trois heures.

Le cas particulier du télétravail

Quand le collaborateur démarre depuis chez lui, la préparation change de nature. Le poste doit partir configuré, avec un accès distant fonctionnel testé avant l’envoi. La capacité à préparer un poste à distance devient alors une compétence indispensable.

Prévoyez aussi un canal de secours. Un nouveau collaborateur bloqué chez lui, sans accès et sans savoir qui appeler, perd une journée entière et démarre avec un sentiment d’abandon.

Pensez également à l’accueil humain du premier jour. Qui montre l’imprimante, qui explique la règle sur les mots de passe, qui présente les outils internes. Cette demi-heure évite une semaine de questions dispersées dans tous les services.

Les comptes et les accès à créer

C’est ici que se joue la sécurité future de l’entreprise. Un compte créé trop large ne se resserre jamais, parce que personne n’ose retirer des droits déjà accordés. Mieux vaut donc partir étroit et élargir sur demande.

Le principe porte un nom, le moindre privilège. Chaque collaborateur reçoit exactement les accès nécessaires à son poste, pas ceux de son prédécesseur ni ceux de son voisin de bureau. Ça paraît évident, c’est pourtant rarement appliqué.

Tous ces identifiants doivent vivre ailleurs que dans un fichier sur le poste de la personne qui les crée. Centraliser les accès dans un coffre-fort partagé transforme la révocation future en formalité de quelques minutes.

Attention aux comptes créés par duplication. Copier le profil d’un collègue pour aller vite transmet aussi ses droits accumulés au fil des années, souvent bien au-delà de ce que le nouveau poste exige. C’est le moyen le plus rapide de propager un problème d’accès.

L’équipement à prévoir

Le matériel se commande souvent trop tard. Entre la validation du recrutement et l’arrivée effective, il s’écoule rarement plus de trois semaines, et les délais de livraison des postes professionnels dépassent parfois ce délai.

Anticipez donc dès la signature de la promesse d’embauche, pas à la date d’arrivée. Beaucoup d’entreprises conservent volontairement un poste d’avance en stock, ce qui absorbe les imprévus sans immobiliser un budget déraisonnable.

N’oubliez pas la partie télécom, qui passe presque toujours après. Attribuer la ligne mobile du collaborateur demande quelques jours si la flotte doit s’agrandir, et un commercial sans numéro professionnel ne peut tout simplement pas travailler.

Reste la question du téléphone personnel. Certaines entreprises laissent leurs salariés utiliser leur propre appareil, ce qui économise du matériel mais complique sérieusement la récupération des données professionnelles le jour du départ.

Les profils qui demandent plus d’attention

Tous les collaborateurs ne présentent pas le même enjeu. Certains postes concentrent des droits qui, entre de mauvaises mains ou simplement oubliés, exposent l’entreprise bien au-delà du poste concerné.

Les accès sensibles par nature

La comptabilité manipule les coordonnées bancaires, les ressources humaines détiennent les données personnelles de tout le monde, la direction accède aux dossiers stratégiques. Ces trois populations méritent une procédure renforcée, à l’arrivée comme au départ.

Ajoutez le cas des collaborateurs disposant de droits administrateur, même partiels. Ils sont souvent plus nombreux qu’on ne le croit, parce qu’un droit accordé un jour pour dépanner n’a jamais été retiré ensuite.

Un test simple révèle l’ampleur du sujet. Demandez qui peut aujourd’hui réinitialiser le mot de passe d’un autre salarié. Si la réponse dépasse deux personnes dans une structure de trente collaborateurs, vos droits administrateur ont proliféré sans contrôle.

Quand le poste concentre tout

Le cas extrême reste celui de la personne qui détient seule les clés techniques de l’entreprise. Son départ transforme une formalité administrative en chantier de plusieurs semaines, comme le montre notre article sur le départ de votre informaticien.

Révoquer avant qu’il ne soit trop tard

Le départ se prépare pendant le préavis, pas le dernier vendredi à dix-sept heures. Cette anticipation permet de traiter sereinement ce qui doit l’être, et de ne rien oublier au moment où tout le monde pense déjà à autre chose.

Les vingt-quatre premières heures

Le jour du départ effectif, certaines actions ne souffrent aucun délai. Désactiver la session, couper l’accès distant, retirer les droits sur les dossiers partagés, changer les mots de passe des comptes qui étaient partagés avec cette personne.

Notez la nuance entre désactiver et supprimer. On désactive immédiatement, on ne supprime qu’après avoir récupéré ce qui doit l’être, faute de quoi des données professionnelles disparaissent avec le compte.

Le cas du départ conflictuel mérite une mention à part. Quand la séparation se passe mal, la révocation doit intervenir avant l’annonce, pas après. Cette précaution paraît brutale, elle évite pourtant des situations autrement plus désagréables pour tout le monde.

Ce que l’on oublie systématiquement

Les outils en ligne souscrits directement par le collaborateur, les accès aux réseaux sociaux de l’entreprise, les applications installées sur son téléphone personnel. Et le matériel, dont personne ne sait plus exactement ce qui lui avait été confié faute de savoir qui détient quel matériel.

Formaliser la procédure une bonne fois

Tout ce qui précède tient sur une page recto verso. Une colonne arrivée, une colonne départ, une case à cocher par ligne et le nom de la personne responsable. Ce document vaut mieux que n’importe quel outil sophistiqué que personne n’ouvrira.

Commencez petit si la procédure complète vous paraît lourde. Une checklist de dix lignes appliquée systématiquement vaut infiniment mieux qu’un processus de trois pages que plus personne ne suivra au troisième recrutement.

Désignez un pilote unique, généralement aux ressources humaines ou à l’administratif, qui déclenche la procédure et vérifie qu’elle est allée à son terme. Sans responsable nommé, chacun suppose que l’autre s’en occupe et personne ne le fait.

Un dernier point qui change tout. Cette procédure ne sert à rien si elle vit dans la tête d’une seule personne, exactement comme les accès dont on parlait plus haut. Elle doit être écrite, partagée et connue de plusieurs personnes.

Les entreprises qui externalisent leur informatique bénéficient d’un avantage sur ce point, puisque ces séquences sont intégrées au contrat et déclenchées sur simple demande. Chez Newlink, on gère ces arrivées et ces départs pour des PME de la région, avec un délai convenu à l’avance.

Questions fréquentes