AB Media TeamAB Media Team

Offboarding Google Workspace : Comment Sécuriser le Départ d'un Collaborateur

Ikram Ayoubdoor Ikram Ayoub

le départ d'un salarié est l'un des moments les plus risqués pour la sécurité des données d'une entreprise. Sans procédure claire, des accès restent actifs, des fichiers importants disparaissent avec le compte, et des transferts de propriété sont oubliés. Ce guide détaille une checklist d'offboarding complète pour Google Workspace, pensée pour une configuration Workspace déjà en place.

Teilen:
Offboarding Google Workspace : Comment Sécuriser le Départ d'un Collaborateur - Digital Marketing insights by AB Media Team

Offboarding Google Workspace : Comment Sécuriser le Départ d'un Collaborateur

Pourquoi l'offboarding est une étape de sécurité, pas seulement de gestion RH

Quand un collaborateur quitte l'entreprise, son compte Google Workspace ne contient pas que sa messagerie : il peut détenir la propriété exclusive de documents partagés, l'accès à des outils tiers connectés via Google, et parfois des droits d'administration sur certains groupes ou Espaces Chat.

Un compte simplement désactivé, sans procédure de transfert, peut entraîner :

  • la perte d'accès à des documents dont le salarié était l'unique propriétaire,
  • des accès actifs sur des applications tierces connectées à son compte Google,
  • des boîtes e-mail importantes (clients, fournisseurs) qui deviennent injoignables,
  • un risque de sécurité si les identifiants restent valides après le départ.

Checklist d'offboarding Google Workspace

1. Transférer la propriété des fichiers et Drive partagés Avant toute suspension de compte, identifiez les documents dont le salarié est propriétaire dans Mon Drive (les fichiers dans un Drive partagé restent, eux, propriété de l'entreprise). La Console d'administration permet de transférer en bloc la propriété de tous les fichiers vers un autre compte, sans perte de contenu ni d'historique de versions.

2. Sauvegarder ou rediriger la messagerie Selon le poste, il peut être utile de conserver un accès en lecture seule à la boîte e-mail pendant une période de transition, ou de mettre en place une redirection automatique vers un collègue ou un alias d'équipe (par exemple si le salarié gérait des échanges clients directs).

3. Révoquer les accès aux applications tierces De nombreuses applications professionnelles (CRM, outils de facturation, plateformes de projet) s'authentifient via « Se connecter avec Google ». La Console d'administration permet de consulter la liste des applications tierces connectées à un compte et de révoquer leur accès en un clic.

4. Retirer les droits d'administration et de groupe Un ancien administrateur ou modérateur d'un groupe Google ou d'un Espace Chat conserve ses droits tant qu'ils ne sont pas explicitement retirés. Vérifiez les rôles attribués dans la Console d'administration avant de suspendre le compte.

5. Suspendre avant de supprimer Suspendre un compte (plutôt que le supprimer immédiatement) conserve toutes les données pendant une période définie, le temps de vérifier qu'aucun élément important n'a été oublié. La suppression définitive doit être une étape volontaire, réalisée seulement après vérification complète.

6. Documenter la procédure suivie Conserver une trace de chaque étape réalisée (transfert de propriété, révocation d'accès, date de suspension) protège l'entreprise en cas de litige et facilite les futurs départs.

Erreurs fréquentes lors d'un départ de collaborateur

  • Supprimer le compte immédiatement, sans avoir vérifié la propriété des fichiers ni les accès tiers connectés.
  • Oublier les accès aux Espaces Chat et groupes, qui restent actifs après la suspension du compte principal si les rôles ne sont pas retirés manuellement.
  • Ne pas prévenir les clients ou fournisseurs qui échangeaient directement avec l'adresse e-mail du salarié parti.
  • Gérer chaque départ au cas par cas, sans checklist standardisée, ce qui augmente le risque d'oubli à chaque nouveau départ.

Questions fréquentes

Combien de temps faut-il conserver un compte suspendu avant suppression ? Cela dépend de votre politique interne et des obligations légales de conservation des données propres à votre secteur. Une période de 30 à 90 jours est courante pour permettre une vérification complète avant suppression définitive.

Le salarié perd-il l'accès immédiatement une fois le compte suspendu ? Oui. La suspension bloque instantanément la connexion au compte et à l'ensemble des services Google associés, tout en conservant les données pour l'entreprise.

Que se passe-t-il pour les fichiers dans les Drive partagés ? Rien : les fichiers d'un Drive partagé appartiennent à l'entreprise, pas à l'utilisateur individuel. Ils restent accessibles à l'équipe indépendamment du départ du collaborateur — un des principaux avantages des Drive partagés évoqués dans notre guide de configuration Google Workspace.

Sécurisez chaque départ avec AB Media Team

Un offboarding mal géré expose l'entreprise à des pertes de données et à des risques de sécurité évitables. Une procédure claire, appliquée à chaque départ, protège à la fois vos données et votre organisation.

Vous voulez aussi exploiter pleinement les fonctionnalités de Workspace au quotidien ? Consultez notre guide des fonctionnalités méconnues et bonnes pratiques Google Workspace.

Laden...