Quelqu’un part — salarié, freelance, stagiaire, cofondateur en froid. Le jour J, vous révoquez. Pas « la semaine prochaine ». Cette checklist évite les accès fantômes qui restent des mois.
Disclaimer : article de sensibilisation. Blackwall Security n’est pas un cabinet juridique ni un prestataire d’audit ou de réponse à incident.
Actions le jour même (non négociables)
Suspendez ou récupérez la boîte. Révoquez sessions. Vérifiez règles de transfert et délégués. Changez les mots de passe des comptes où la personne était owner.
Retirez des coffres partagés. Faites tourner les secrets qu’elle connaissait vraiment (pas seulement « voyait »).
Workspace/365, AWS, GitHub, Notion, Slack, CRM, support, ads, outils paiement : retrait des sièges et tokens. Banque : retirez les habilitations signataire / utilisateur.
Dans la semaine : nettoyage secondaire
Clés SSH, tokens CI, webhooks personnels, integrations Zapier, VPN, badges physiques, groupes WhatsApp « temporaire ». Appareils : retour, effacement distant, révocation MDM si existant.
Rotation, pas seulement révocation
Tout secret partagé (même « temporairement ») doit être régénéré. Un accès révoqué avec un mot de passe d’équipe inchangé n’est pas un offboarding.
Pourquoi l’inventaire sauve
Sans liste des comptes critiques, vous oubliez le registrar, le compte pubs, ou le bucket S3. Tenez l’inventaire à jour — c’est le cœur de la stack minimale.
Départs conflictuels
Priorisez identité et finance en premier. Documentez horodatage des révocations. Évitez les débats pendant que les sessions restent ouvertes.
Branchez le process dès l’embauche : onboarding 30 jours. L’offboarding se prépare à l’entrée.
Pour aller plus loin
Revenez au Guide sécurité pour fondateurs pour situer ce sujet dans la séquence des contrôles. Croisez avec la stack minimale : si les bases identité / appareils / sauvegardes manquent, traitez-les avant d’optimiser le détail.
Si votre contexte sort du cadre (secteur régulé, clients enterprise exigeants, incident en cours), passez par la page Contact pour suggérer un guide — et pour un incident live, faites appel à un spécialiste. Ce texte reste de la sensibilisation pragmatique, pas une prestation.
Enfin, bloquez 45 minutes dans le calendrier cette semaine pour appliquer au moins une action concrète de cet article. La lecture sans passage à l’acte n’améliore pas votre posture — l’habitude, si.