Offboarding IT : checklist complète pour sécuriser les départs sous Google Workspace
Pourquoi l'offboarding est l'étape la plus négligée de votre Google Workspace
L'arrivée d'un collaborateur est toujours bien préparée : compte créé, groupes configurés, accès aux dossiers du Drive. Le départ, lui, est souvent improvisé. Pourtant, un offboarding mal exécuté combine trois risques simultanés : un compte encore actif que l'ancien salarié (ou une personne malveillante) peut utiliser, des données professionnelles dispersées ou perdues, et des licences payées pour rien.
Dans une TPE ou une PME, où la gestion informatique est souvent partagée entre le dirigeant et un prestataire, ces oublis passent inaperçus pendant des mois. Voici une checklist complète pour sécuriser chaque départ, étape par étape.
Les risques concrets d'un départ mal géré
Avant la checklist, gardons en tête ce qui se joue réellement lors d'un offboarding :
- Sécurité : un compte non suspendé reste une porte d'entrée vers vos emails, vos fichiers et vos applications métier. C'est un cas classique de compromission découvert des mois plus tard.
- Perte de données : si le compte est supprimé sans transfert préalable, les emails et les fichiers Drive qu'il contient disparaissent définitivement, sauf sauvegarde ou solution d'archivage.
- Budget : chaque compte actif consomme une licence. Un compte oublié, c'est environ 7 à 21 € HT par mois payés pour rien.
- Conformité et litiges : en cas de contentieux, il faut pouvoir démontrer factuellement ce qui a été fait, et quand. Une procédure non tracée ne prouve rien.
Checklist offboarding Google Workspace : les 8 étapes
1. Identifier tout ce que le collaborateur détient
Avant toute action technique, listez les ressources concernées : boîte Gmail, fichiers et dossiers Drive dont il est propriétaire, agendas partagés ou salles réservées, groupes de diffusion, applications tierces connectées à son compte, matériel attribué. C'est ce recensement qui évite les oublis.
2. Transférer les emails
Depuis la console d'administration, configurez un transfert automatique des emails entrants vers la boîte d'un collègue ou d'un manager. Pour l'historique, exportez la boîte ou déléguez l'accès temporairement à la personne qui reprend le dossier. Un email client oublié dans une boîte supprimée ne se récupère pas.
3. Transférer la propriété des fichiers Drive
Les fichiers créés dans « Mon Drive » appartiennent au collaborateur : il faut transférer leur propriété vers un autre utilisateur ou, mieux, vers un Drive partagé dont l'entreprise est propriétaire. Les fichiers déjà stockés dans un Drive partagé ne bougent pas au départ du collaborateur : une raison de plus de structurer vos Drive partagés en amont.
4. Sauvegarder avant toute action irréversible
Avant la suspension, puis avant la suppression, exportez les données du compte (emails, agenda, fichiers). C'est aussi le bon moment de vérifier que votre environnement dispose d'une solution de sauvegarde Google Workspace indépendante : elle protège l'entreprise aussi bien lors des départs qu'en cas d'erreur humaine ou de ransomware.
5. Suspendre le compte, ne pas le supprimer
La suspension coupe immédiatement toutes les connexions (web, mobile, applications) tout en conservant les données le temps du transfert. C'est la première action à mener dès l'annonce du départ, pas le dernier jour. La suppression, elle, est définitive : tant que les données ne sont pas transférées ou archivées, on ne supprime rien.
6. Gérer la licence intelligemment
Un compte suspendu consomme toujours une licence complète. Pendant la période de transition, vous pouvez soit réattribuer la licence à un nouvel arrivant, soit la convertir en licence d'archivage (Archived User), bien moins chère, si vous souhaitez conserver les données sans utilisateur actif. Pour arbitrer, notre comparatif des tarifs et licences Google Workspace détaille le coût par utilisateur selon les formules. Attention : sans solution d'archivage type Google Vault, la suppression du compte entraîne la suppression de son contenu.
7. Révoquer tous les accès restants
C'est l'étape la plus souvent incomplète. Déconnectez :
- toutes les sessions et appareils actifs du compte ;
- les mots de passe d'application et les clés de sécurité enregistrées ;
- les applications tierces autorisées (accès OAuth) ;
- les délégations Gmail et les accès aux agendas ;
- son appartenance aux groupes de diffusion et son rôle éventuel de gestionnaire de groupe ;
- les accès administrateur s'il en disposait un, à retirer en premier.
8. Nettoyer les ressources partagées et tracer chaque action
Vérifiez les agendas (salles de réunion, ressources), les calendriers d'équipe et les documents partagés en lien externe. Enfin, documentez chaque étape réalisée, par qui et à quelle date : export des données, transfert de propriété, suspension, révocation des accès. Cette traçabilité transforme votre offboarding en preuve exploitable en cas d'audit de sécurité ou de litige, notamment prud'homal.
Le piège de la suppression immédiate
Le réflexe le plus courant, supprimer le compte le jour du départ, est le plus risqué. Sans transfert ni sauvegarde préalable, les emails et fichiers du collaborateur disparaissent avec lui. Et si l'entreprise doit réagir plusieurs semaines plus tard (une réclamation client, une obligation légale de conservation), il est trop tard. La règle est simple : on suspend d'abord, on supprime en dernier, une fois que tout est transféré, sauvegardé et tracé.
Offboarding et sécurité : le lien souvent oublié
Un compte de collaborateur parti qui reste actif est l'un des vecteurs les plus discrets de compromission : l'ancien salarié conserve un accès, et les attaquants savent que ces comptes sont rarement surveillés. Un bon offboarding fait donc partie intégrante de la sécurité de Google Workspace, au même titre que la double authentification ou la protection anti-phishing. Un audit Google Workspace permet d'ailleurs de détecter les comptes orphelins accumulés au fil des départs.
Automatiser et fiabiliser la gestion des arrivées-départs
Suivre cette checklist à la main fonctionne pour un départ occasionnel, mais devient fragile quand les départs s'enchaînent. C'est précisément l'objet de MOZAYK Workspace, notre plateforme d'administration dédiée aux PME : suivi des arrivées et départs, vue sur les licences et les utilisateurs, transferts de fichiers et salles de réunion, avec la traçabilité nécessaire pour prouver ce qui a été fait.
Et si vous préférez déléguer l'ensemble de l'administration (onboarding, offboarding, sécurité, licences, support), notre offre d'administration Google Workspace prend en charge ces procédures pour votre entreprise, chaque mois.
Sécurisez vos prochains départs
Que vous ayez un départ imminent, une liste de comptes orphelins à nettoyer ou simplement envie d'une procédure d'offboarding claire et documentée, nous pouvons mettre en place cette checklist pour votre environnement Google Workspace.