Quand un employe part : revoquer l'acces au site, a l'email, a Google et aux reseaux le meme jour

Le depart d'un employe n'est pas qu'une affaire de RH. C'est une affaire d'acces. Tant que votre ancien collegue a encore le mot de passe du panneau de votre site, de votre email, de votre fiche Google Business ou de votre page Facebook, votre entreprise reste exposee : il peut changer un prix, repondre a un client en votre nom, supprimer un avis ou, au pire, prendre le controle total.

La bonne nouvelle, c'est qu'une deconnexion propre n'est pas compliquee, mais elle doit se faire dans l'ordre et, idealement, le meme jour. Il ne s'agit pas de mefiance, mais d'hygiene. Voici un plan concret, dans l'ordre qui compte le plus, ainsi que les erreurs qui laissent des portes ouvertes sans que vous le remarquiez.

Avant tout : dressez la liste de tous les comptes

On ne peut pas revoquer un acces qu'on a oublie. Votre premier geste, des le matin, est de noter tous les endroits ou la personne avait acces :

• le panneau du site (WordPress, hebergement, domaine)
• l'email de l'entreprise et les eventuels alias
• la fiche Google Business et Google Ads
• les reseaux sociaux (Facebook, Instagram, TikTok, LinkedIn)
• les outils de travail (Canva, WhatsApp Business, CRM, facturation, Drive)

Pensez aussi aux acces indirects : un telephone de service connecte aux comptes, un code 2FA qui arrive sur son numero, un mot de passe enregistre dans le navigateur de l'ordinateur de l'entreprise. Si vous n'etes pas sur qu'il avait acces quelque part, supposez que oui et verifiez. Verifier deux fois coute moins cher que de le decouvrir un mois plus tard.

Le bon ordre : commencez par les cles qui ouvrent tout

Tous les comptes ne sont pas aussi dangereux. Commencez par ceux qui, une fois perdus, causent le plus de problemes :

1. L'email. C'est la cle maitresse, car presque tous les autres mots de passe se reinitialisent par lui. Changez le mot de passe, verifiez s'il existe des regles de redirection cachees et supprimez-les.

2. Le domaine et l'hebergement. Qui controle le domaine controle le site et l'email. Verifiez qui est proprietaire.

3. La fiche Google Business. C'est la que se joue votre reputation locale. Retirez la personne des gestionnaires et assurez-vous que le proprietaire principal, c'est vous.

Seulement apres, passez aux reseaux sociaux et aux outils. Si vous inversez l'ordre et commencez par Instagram, une personne mal intentionnee peut tout reinitialiser par email pendant que vous etes occupe ailleurs.

Changez les mots de passe et coupez la 2FA liee a la personne

La vraie revocation signifie deux choses differentes, souvent confondues.

D'abord : retirer l'utilisateur. La ou la plateforme permet des comptes separes (Google Business, WordPress, pages Facebook via Business Manager), supprimez simplement son acces. C'est propre et cela ne gene pas le reste de l'equipe.

Ensuite : changer le mot de passe. La ou tout le monde utilise un seul identifiant et un seul mot de passe (beaucoup de comptes de reseaux sociaux, Canva gratuit, anciennes boites email), la seule solution est de changer le mot de passe.

Attention a l'authentification a deux facteurs. Si le numero de telephone ou l'application d'authentification de l'ancien employe est defini comme methode de recuperation, il peut revenir meme apres le changement de mot de passe. Verifiez et supprimez toute methode de recuperation liee a lui : numero, email secondaire, appareil de confiance.

N'oubliez pas les acces caches qui font le plus de degats

Le danger n'est pas le mot de passe que vous connaissez. Ce sont les acces que vous avez oublies :

• Les sessions actives. Beaucoup de plateformes ont un bouton "se deconnecter de tous les appareils". Utilisez-le, sinon la personne reste connectee sur son telephone meme apres le changement de mot de passe.

• Les cles API et integrations. Si vous utilisez un systeme de facturation, un chatbot ou un outil d'envoi d'emails automatiques, il peut exister une cle generee par l'ancien employe. Regenerez-la.

• Les applications connectees. Dans votre compte Google ou Facebook, verifiez la liste des applications tierces avec acces et retirez ce que vous ne reconnaissez pas.

• Les mots de passe enregistres dans un navigateur ou un gestionnaire partage.

Effacez aussi le telephone ou l'ordinateur de service : retirez les comptes avant de le rendre ou de le reutiliser.

Comment eviter cette panique a l'avenir

Le meilleur moment pour preparer le depart d'un employe, c'est au moment de l'embaucher, pas quand il part. Quelques regles simples vous evitent une journee de stress :

• Donnez l'acces via des comptes separes, a son nom, pas le mot de passe commun de l'entreprise. Quand il part, vous supprimez un seul utilisateur.
• Tenez une liste a jour de qui a acces a quoi.
• Ne mettez pas le numero personnel d'un employe comme methode de recuperation sur les comptes de l'entreprise.
• Le proprietaire principal du domaine, de Google Business et des pages doit toujours etre vous.

Si vous n'etes pas sur de qui a acces a quoi, ou que votre site et vos comptes sont detenus par quelqu'un d'autre, nous pouvons faire une verification et remettre vos acces en ordre, a distance. Chez MPO Web Studio, nous travaillons a distance partout dans le pays et vous expliquons clairement ce que vous possedez et ce qui doit etre mis a votre nom. Vous pouvez nous ecrire sur WhatsApp a tout moment.