Votre piège n°1 : attendre la fin de l’arrêt pour agir
Quand un salarié part en arrêt maladie, beaucoup d’entreprises ne touchent à rien. « On verra à son retour », disent-elles. C’est exactement le mauvais réflexe. Pendant ce temps, le compte reste actif, les accès restent ouverts, et personne ne surveille ce qui se passe.
Laisser un compte opérationnel sans supervision pendant plusieurs semaines, c’est prendre le risque qu’il soit utilisé à des fins personnelles, ou pire, qu’un tiers s’en empare. Face à une obligation légale de sécuriser vos données, l’inaction peut être reprochée à l’entreprise.
Pourquoi je coupe l’accès au serveur de facturation dès J+1 après l’arrêt
Dès le premier jour d’arrêt, je procède à une évaluation des accès sensibles. Le serveur de facturation, la base clients, les outils de paiement : tout ce qui touche à l’argent et aux données personnelles doit être verrouillé immédiatement. Pas par méfiance envers le salarié, mais parce que c’est la fenêtre la plus vulnérable.
Un compte qui n’est plus utilisé devient une cible. Les tentatives d’accès frauduleuses augmentent nettement sur les comptes inactifs. Agir dès J+1, c’est réduire la surface d’attaque sans attendre que l’arrêt dure trois semaines ou trois mois.
Le salarié qui se connecte pendant son arrêt : le vrai risque financier (pas celui que vous croyez)
Beaucoup d’employeurs s’inquiètent de voir un salarié travailler pendant son arrêt, pour des raisons de conformité avec la CPAM. Mais le vrai risque financier est ailleurs : si le salarié se connecte à des outils métier, manipule des données ou envoie des fichiers sensibles (par exemple en consultant ses mails en arrêt maladie), et qu’une fuite se produit, la responsabilité de l’entreprise peut être engagée.
La connexion pendant l’arrêt ne vous protège pas : elle vous expose. Un salarié qui traite une commande le week-end de son arrêt, sans valider le processus interne, peut compromettre une relation client. Et vous aurez du mal à expliquer aux prud’hommes que vous n’avez pas sécurisé l’accès alors que vous saviez que le compte était actif.
La règle d’or : on coupe la technique, jamais le dialogue
La désactivation des accès est une décision technique, pas une sanction déguisée. Le jour où vous coupez un accès pour punir un salarié, vous commettez une faute. La ligne est fine, mais elle est identifiable : la suspension temporaire est motivée par la protection des données, jamais par un ressentiment personnel.
Le courrier de suspension temporaire : le document qui vous sauve lors d’un contrôle prud’homal
Le réflexe qui change tout, c’est d’envoyer un courrier officiel au salarié le jour de la désactivation. Ce document explique la durée prévisible de la suspension, les motifs précis (protection des données, prévention des accès frauduleux) et les modalités de restitution à son retour.
Ce courrier prouve que vous avez agi de manière proportionnée et transparente. Sans lui, un juge peut considérer que la désactivation était une mesure disciplinaire cachée. Avec lui, vous démontrez une logique de protection, pas de représailles.
Les 3 cas où je ne désactive jamais l’accès (mi-temps thérapeutique, arrêt de 24h, accord d’entreprise)
Tout arrêt ne justifie pas une coupure systématique. J’identifie trois situations où il vaut mieux s’abstenir :
- Le mi-temps thérapeutique : le salarié travaille à temps partiel, donc ses accès doivent rester fonctionnels, au moins pour les jours travaillés. Les couper reviendrait à l’empêcher de remplir sa mission.
- L’arrêt de 24 à 48 heures : la durée est trop courte pour qu’un risque réel apparaisse. Une coupure express peut paraître disproportionnée.
- L’accord d’entreprise ou la convention collective : certains textes prévoient des droits spécifiques au maintien des accès en cas de maladie. Vérifiez toujours votre convention avant d’agir.
Mon process de désactivation sécurisé en 4 étapes, sans bug ni perte de données
Étape 1 : sauvegarder le profil itinérant et les fichiers .pst avant de toucher à l’AD
Avant toute manipulation dans l’Active Directory, je sauvegarde le profil itinérant du salarié. La boîte mail complète, les fichiers locaux, les favoris, les signatures. Cette sauvegarde protège l’entreprise au cas où une donnée serait réclamée plus tard par le salarié ou par un tiers.
En pratique : on copie le dossier utilisateur, on exporte le .pst dans un emplacement chiffré, on note la date et l’heure de la sauvegarde. Cette trace sert aussi de preuve en cas de litige sur un fichier prétendument perdu.
Étape 2 : le blocage ciblé du SSO et du VPN (et non la suppression du compte)
Je ne supprime jamais le compte utilisateur. Je désactive uniquement les points d’entrée : le SSO, le VPN, l’authentification multifactorielle. Le compte reste dans l’annuaire, mais devient inaccessible depuis l’extérieur. C’est réversible en quelques minutes au retour du salarié.
Supprimer le compte, c’est se priver de l’historique, casser des références internes et compliquer le retour. Le blocage ciblé permet de tout restaurer en un clic. C’est la différence entre une suspension propre et une destruction qui crée des problèmes.
Étape 3 : la vérification des outils SaaS — le danger Slack, Notion et Google Workspace
L’Active Directory, c’est bien, mais la plupart des équipes passent leurs journées dans plusieurs outils cloud : Slack, Notion, Google Workspace, Trello, Airtable, etc. Chaque application dispose de sa propre session. Si vous ne désactivez que le SSO sans couper les sessions SaaS, le salarié peut encore accéder à ses outils préférés avec son mot de passe local.
Je vérifie systématiquement les sessions actives de chaque application, puis je révoque les jetons d’accès. Selon les plateformes, cette opération se fait depuis le panneau d’administration. C’est long, mais c’est la seule façon de garantir que tous les accès sont bien neutralisés.
| Outil | Point de contrôle | Action recommandée |
|---|---|---|
| Active Directory / Entra ID | Compte utilisateur | Désactiver le compte, ne pas supprimer |
| Slack | Session workspace | Révoquer les tokens et déconnecter les appareils |
| Google Workspace | Session utilisateur | Suspendre l’utilisateur (pas le supprimer) |
| Notion | Membres de l’espace | Retirer l’accès au workspace |
| VPN / SSO | Règles d’accès | Bloquer l’authentification depuis l’extérieur |
L’angle mort juridique : le droit à la déconnexion ne s’applique pas comme vous le pensez
Le droit à la déconnexion est souvent invoqué dans les débats sur l’accès informatique. Mais attention : ce droit protège le salarié contre la sollicitation excessive, pas l’entreprise contre l’utilisation des outils. Il ne s’agit pas d’un dû qui obligerait l’employeur à laisser les accès ouverts pendant la maladie.
Couper pour protéger la donnée client, c’est légal. Couper pour sanctionner, c’est une faute.
La jurisprudence est claire : la désactivation des accès est légitime lorsqu’elle répond à un besoin de sécurité des données. En revanche, si la coupure intervient dans un contexte disciplinaire sans lien direct avec la protection des informations, elle peut être requalifiée en faute de l’employeur.
La motivation de la coupure doit être écrite et traçable. Un email interne au service RH, un courrier officiel au salarié, une note dans le dossier : tout ce qui documente la décision est précieux en cas de contrôle.
Comment constituer la preuve d’une violation d’arrêt sans espionner (les logs de connexion datés)
Si vous soupçonnez qu’un salarié se connecte pendant son arrêt, ne le prenez pas en photo devant son écran. Ne fouillez pas sa messagerie personnelle. Utilisez les journaux de connexion de vos systèmes : chaque authentification laisse une trace datée, avec l’adresse IP et le poste utilisé.
Ces logs sont exploitables devant les prud’hommes parce qu’ils proviennent de vos propres équipements. Collectez-les dès que vous avez un doute, conservez-les dans un dossier horodaté et signalez-les à votre avocat. C’est la méthode propre, légale et efficace.
Votre checklist terrain avant de cliquer sur « Désactiver »
Les 5 actions obligatoires : alerte RSSI, notification écrite, verrouillage 2FA, archivage, main courante RH
Voici la liste à vérifier avant d’agir :
- Alerter le RSSI (ou le responsable informatique) et obtenir son accord sur la procédure.
- Envoyer une notification écrite au salarié, par courrier recommandé ou email avec accusé de réception.
- Verrouiller la double authentification : désactiver les dispositifs 2FA associés au compte.
- Archiver les données : sauvegarde du profil, des emails et des fichiers partagés.
- Consigner dans la main courante RH : date, heure, motif, et nom du responsable ayant validé la décision.
Le réflexe à bannir : changer le mot de passe sans prévenir, sous peine de requalification en faute grave
Modifier un mot de passe sans en informer le salarié, c’est la méthode qui provoque le plus de contentieux. Le salarié se retrouve verrouillé sans explication, ce qui s’apparente à une sanction disciplinaire non déclarée. Ne changez jamais un mot de passe sans un courrier d’accompagnement.
La bonne pratique consiste à associer systématiquement une notification formelle à toute modification d’accès. Ainsi, la décision reste technique, documentée et défendable. Vous protégez vos données, vous respectez le salarié, et vous évitez le piège de la faute de procédure.
