Après un départ d'agent, les accès oubliés peuvent exposer durablement une mairie

Dans une mairie, un départ d'agent avec accès informatique conservé ressemble souvent à un simple oubli. En réalité, c'est un point de fragilité discret : comptes actifs après départ, messagerie encore ouverte, droits conservés dans les logiciels métiers, et bientôt une traçabilité brouillée.

Le vrai problème n'est pas seulement technique

Dans les collectivités, la sécurité informatique se joue souvent dans les détails d'organisation. Une mutation, un départ en retraite, une fin de contrat, parfois même une longue absence, et l'on découvre qu'un compte Microsoft 365, un accès VPN ou une session sur un logiciel métier n'ont pas été fermés. Le sujet paraît secondaire jusqu'au moment où un message part encore au nom de l'agent, où un dossier est modifié sans que personne ne sache vraiment par qui, ou qu'une boîte mail reste consultable bien après le départ.

C'est là que l'offboarding en collectivité territoriale cesse d'être un mot de spécialiste. Il devient une question de continuité de service, de responsabilité hiérarchique et de conformité. Le RGPD, dans son principe, impose de limiter les accès aux seules personnes habilitées et pour la durée nécessaire. Garder des comptes utilisateurs actifs sans raison documentée crée donc un écart assez net, parfois banal en apparence, mais difficile à défendre en cas d'incident ou de contrôle. La CNIL rappelle d'ailleurs l'importance d'une gestion rigoureuse des habilitations.

Les accès oubliés qui reviennent le plus souvent

Le premier angle mort, c'est la messagerie de l'agent parti. On laisse le compte actif pour ne pas perdre de message, on communique l'identifiant au collègue qui reprend le poste, et l'on pense avoir réglé la question. En fait, on mélange deux besoins distincts : préserver l'information utile et maintenir un accès nominatif. Ce n'est pas la même chose, ni juridiquement, ni pratiquement.

Viennent ensuite les accès moins visibles : partages réseau, groupes de sécurité, logiciels d'état civil, finances, RH, portail de télétransmission, standard téléphonique, outils de ticketing, coffre de mots de passe, voire téléphone professionnel encore rattaché à la ligne de la collectivité. Dans les petites structures, un seul agent cumule parfois plusieurs rôles ; ses droits s'empilent au fil des années et personne n'a une vision claire de l'ensemble.

Nous le constatons souvent lors d'un diagnostic de parc et des droits utilisateurs : le risque ne vient pas d'un accès spectaculaire, mais de la somme des tolérances. Un compte qui reste, une redirection mail oubliée, une permission d'écriture sur un dossier sensible. Pris séparément, cela semble gérable. Ensemble, cela crée une zone grise.

Quand la reprise de poste se fait dans l'urgence

Dans une commune de grande couronne, une secrétaire remplaçante a repris un poste administratif en découvrant un bureau presque vide et une boîte mail saturée. Les messages continuaient d'arriver au nom de l'agent parti depuis plusieurs semaines. Pour suivre les dossiers, l'équipe utilisait encore ses identifiants, faute de mieux. Le problème n'était pas seulement la boîte mail : les accès à plusieurs partages et à la téléphonie étaient restés actifs, ce qui empêchait de savoir qui faisait quoi.

La remise à plat a été simple, mais elle supposait un cadre : redirection temporaire, délégation propre, fermeture des accès nominatifs, puis réattribution selon le poste. C'est précisément le type de situation que nous traitons en Île-de-France et à distance quand une collectivité a besoin de remettre de l'ordre sans bloquer le service. Au fond, le plus coûteux n'était pas l'incident. C'était l'habitude prise autour du flou.

Ce qu'il faut conserver, transférer ou supprimer

Il faut distinguer la donnée utile au service de l'accès personnel de l'agent. Une boîte mail professionnelle peut devoir être conservée pendant une période limitée pour traiter les échanges en cours, mais cela ne justifie pas de maintenir indéfiniment le compte nominatif actif. Mieux vaut prévoir une redirection encadrée, un message d'absence, ou l'extraction des éléments nécessaires vers une boîte fonctionnelle.

Les documents de travail liés à la mission doivent être repris dans un espace partagé structuré. En revanche, les identifiants, sessions, accès distants et droits applicatifs doivent être retirés sans délai dès que l'agent n'a plus à les utiliser. Le principe du moindre privilège, recommandé par l'ANSSI, reste ici une boussole très concrète.

Il faut aussi journaliser la décision : qui demande la fermeture, à quelle date, sur quels outils, avec quelle conservation éventuelle. Cette trace protège la collectivité. Elle évite surtout les discussions confuses trois mois plus tard, quand une alerte apparaît sur un ancien compte ou qu'un dossier manque.

Une procédure simple, partagée entre RH et encadrement

Une bonne procédure d'offboarding ne devrait pas tenir dans un classeur théorique. Elle doit pouvoir être appliquée vite, même un mardi chargé, par la RH, le secrétariat général et l'encadrement. En pratique, quatre points suffisent souvent.

1. Déclencher l'information dès qu'un départ, une mutation ou une fin de contrat est confirmé.
2. Lister les accès à couper : messagerie, VPN, logiciels métiers, partages, téléphonie, équipements.
3. Décider du transfert utile : messages, documents, agenda, contacts, lignes téléphoniques.
4. Tracer l'exécution avec une date, un responsable et une vérification finale.

Si cette liste paraît élémentaire, c'est peut-être parce qu'elle l'est. Pourtant, beaucoup de mairies ne l'ont pas formalisée. Un retour d'expérience régulier, ou un audit ciblé quand les comptes se sont accumulés, permet de repartir sur une base saine. Et si d'autres sujets de conformité se croisent - sauvegarde, messagerie, facturation - notre approche d'infogérance et de sécurité sert justement à remettre les briques dans le bon ordre.

Les signaux qui doivent alerter sans attendre

Quelques indices ne trompent pas : plusieurs comptes anciens encore visibles dans l'annuaire, des redirections mail inconnues, une boîte générique utilisée à la place des comptes nominatifs, des mots de passe partagés, ou un doute récurrent sur les habilitations dans les logiciels métiers. Dès que personne ne peut répondre clairement à la question "qui a accès à quoi aujourd'hui ?", il est temps d'agir.

Mettre fin aux accès n'est pas une formalité

Fermer un compte après un départ ne relève ni du réflexe technique, ni d'une prudence abstraite. C'est une mesure de gouvernance, presque une hygiène administrative. Pour une collectivité, le bon niveau n'est pas la méfiance généralisée, mais la clarté : des droits attribués, repris et tracés. Si vous souhaitez faire le point sur vos habilitations, votre messagerie ou vos accès métiers, nous pouvons vous accompagner avec une approche concrète et proportionnée. Vous pouvez commencer par consulter notre FAQ ou parcourir nos articles d'experts pour cadrer le sujet avant un échange.