Bloquer la connexion d'un compte Microsoft 365 suffit-il ?

Pas immédiatement : selon la documentation de Microsoft, le blocage peut prendre jusqu'à 24 heures. Microsoft conseille de réinitialiser d'abord le mot de passe, puis de déconnecter toutes les sessions.

Combien de temps peut-on restaurer un compte Google Workspace supprimé ?

20 jours, selon le centre d'aide de Google Workspace relevé le 15/11/2026. Après ce délai, les données non transférées ne sont plus récupérables.

Faut-il fermer le compte du salarié sur l'assistant IA ?

Oui, comme sur tout outil. Et s'il administrait l'assistant, il faut aussi retirer ses droits d'administration et vérifier qu'un autre administrateur existe.

Départ d'un salarié : la checklist informatique

Quand un salarié quitte un client, coupez ses accès dans cet ordre : réinitialiser le mot de passe et fermer les sessions, bloquer la connexion, récupérer les données utiles, retirer les appareils, puis fermer un à un ses comptes sur les autres outils, assistant IA compris. Le plus fréquent oubli n'est pas la messagerie : ce sont les outils hors annuaire, et les droits d'administration.

Ce que demande l'ANSSI

La règle 6 du guide d'hygiène informatique de l'ANSSI, l'autorité nationale chargée de la sécurité des systèmes d'information, demande d'organiser les procédures d'arrivée, de départ et de changement de fonction, en lien avec les ressources humaines. Elles doivent au minimum prendre en compte :

la création et la suppression des comptes informatiques et des boîtes aux lettres ;
les droits et accès à retirer ;
les accès physiques aux locaux (badges, clés) ;
les équipements mobiles (ordinateur portable, clé USB, disque dur, téléphone) ;
les documents et informations sensibles, dont le changement des mots de passe ou codes partagés.

La règle 5 ajoute une revue périodique des comptes privilégiés, qui permet de supprimer les accès devenus obsolètes « suite au départ d'un utilisateur ».

La checklist

#	Étape	Quand
1	Obtenir la date de départ et le nom du repreneur des dossiers	Dès que le départ est connu
2	Lister ses comptes : annuaire, messagerie, outils métier, outils d'IA, assistant IA, accès à distance	Avant le départ
3	Réinitialiser le mot de passe et fermer toutes les sessions	Le jour du départ
4	Bloquer la connexion	Le jour du départ
5	Transférer ou conserver mails et fichiers	Avant la suppression
6	Récupérer et réinitialiser les appareils	Le jour du départ
7	Retirer ses droits d'administration partout	Le jour du départ
8	Fermer ses comptes sur les outils hors annuaire	Le jour du départ
9	Changer les mots de passe et codes partagés qu'il connaissait	Le jour du départ
10	Récupérer badges et clés	Le jour du départ
11	Supprimer ou archiver le compte, retirer la licence	Après conservation des données
12	Tracer ce qui a été fait, avec la date	À la fin

Microsoft 365 : ce que dit la documentation

D'après la documentation Microsoft relevée le 15/11/2026 :

D'abord le mot de passe. La première étape est de réinitialiser le mot de passe, puis de choisir « Se déconnecter de toutes les sessions ». Un jeton d'accès étant valable une heure, l'utilisateur est invité à se reconnecter dans l'heure, ou dès qu'il quitte la page en cours.
Le blocage n'est pas instantané. « Bloquer la connexion » peut prendre jusqu'à 24 heures ; d'où l'ordre ci-dessus.
La messagerie. Le centre d'administration Exchange permet de couper les applications de messagerie : Outlook, mobile, IMAP, POP3, Outlook sur le web.
Les données. Après suppression du compte, le contenu OneDrive et Outlook est conservé 30 jours, pendant lesquels le compte peut être restauré. Avant de supprimer, Microsoft conseille de donner à un autre salarié l'accès au OneDrive et à la boîte. La boîte peut aussi être convertie en boîte partagée, ou le courrier transféré.
Les rôles. Utilisez le rôle le moins privilégié possible ; il faut être administrateur général pour déconnecter un autre administrateur.

Google Workspace : ce que dit le centre d'aide

D'après le centre d'aide de Google Workspace relevé le 15/11/2026 :

Transférer avant de supprimer : fichiers Drive dont l'utilisateur est propriétaire (pas ceux des Drive partagés), agenda principal, éléments Looker Studio ; les mails peuvent être migrés vers un autre compte.
Délai de restauration : 20 jours après suppression.
Alternatives : la suspension bloque l'accès en conservant les données ; la licence « Utilisateur archivé » conserve les données à moindre coût.
Pièges : les données Vault sont supprimées immédiatement, même pendant les 20 jours ; un compte sous obligation de conservation pour litige ne peut pas être supprimé.

Ce que l'assistant IA du client change

L'assistant ajoute trois lignes à la checklist, souvent oubliées :

Le compte du salarié sur l'assistant. S'il n'est pas relié à l'annuaire du client, la suppression du compte Microsoft ou Google ne le ferme pas. Fermez-le à part.
Ses droits d'administration sur l'assistant. S'il administrait l'outil, retirez ses droits et vérifiez qu'il reste au moins un autre administrateur nommé, protégé par une authentification multifacteur.
Les documents qu'il a chargés. Ses notes ou fichiers dans la base de l'assistant restent-ils à jour ? Désignez qui les reprend, sinon l'assistant continuera de répondre avec des informations que plus personne ne suit.

Ajoutez les outils d'IA de la liste des outils autorisés : chacun a un compte à fermer. Et si le salarié utilisait un outil non autorisé avec des documents de l'entreprise, c'est le moment de le savoir (voir détecter les outils non autorisés).

Avant de supprimer quoi que ce soit

Conserver ou supprimer des mails et des fichiers d'un ancien salarié touche au droit du travail et à la protection des données. Faites valider la durée de conservation par le client, et par un juriste en cas de doute ou de litige.