Une passation informatique peut sembler terminée lorsque le nouveau prestataire parvient à se connecter. Pourtant, il peut encore ignorer pourquoi une règle existe, qui utilise un service et comment reprendre après une panne. La transmission des accès doit donc s’accompagner d’une documentation assez claire pour permettre les décisions et les interventions du quotidien.
Inventorier les services avant les mots de passe
Commencez par une liste des fonctions indispensables : connexion au réseau, messagerie, applications métier, sauvegardes et services exposés. Pour chacune, indiquez un responsable dans l’entreprise et le prestataire qui intervient. Cette vue des responsabilités est plus utile qu’une longue liste d’identifiants sans contexte, car elle permet de savoir qui doit répondre lorsque quelque chose ne fonctionne plus.
Repérez aussi les abonnements et les contrats. Qui reçoit les factures ? À quel nom les services sont-ils souscrits ? Quel interlocuteur peut demander une modification ? Une entreprise peut disposer d’un accès technique sans maîtriser l’administration commerciale d’un service. La passation doit faire apparaître ces différences avant qu’une échéance ou une panne impose une décision urgente.
La CNIL recommande d’encadrer les obligations des sous-traitants et la restitution des données. Lorsqu’un prestataire traite des données personnelles pour votre compte, les conditions contractuelles de la transition méritent donc un examen spécifique, avec les personnes compétentes. Une simple remise de dossiers ne règle pas à elle seule cette relation.
Associer chaque accès à un usage compréhensible
Pour chaque accès transmis, notez sa finalité et son niveau de droit sans inscrire les secrets dans un document partagé sans protection. Le nouveau prestataire doit savoir s’il s’agit d’un compte d’administration, d’un compte de service ou d’un accès destiné à une opération précise. Ces catégories évitent de traiter tous les identifiants comme interchangeables.
Utilisez les moyens sécurisés prévus par votre organisation pour transférer les secrets et les informations de récupération. Vérifiez qui conserve la maîtrise des comptes principaux. Une passation saine doit permettre à l’entreprise de garder un contrôle sur ses services, même lorsqu’elle délègue leur exploitation. Si un compte appartient à une personne ou à l’ancien prestataire, préparez une solution adaptée plutôt que de recopier simplement son mot de passe.
Les exceptions historiques doivent être expliquées. Un accès supplémentaire, un ancien domaine ou une tâche automatique peuvent avoir été conservés pour une raison valable, devenue invisible. Le nouveau prestataire doit connaître cette raison ou, à défaut, savoir qu’elle reste à vérifier. Une suppression motivée par le seul nom d’un dossier peut interrompre un usage toujours nécessaire.
Transmettre ce qui aide à diagnostiquer
La documentation utile comprend les choix d’architecture, les procédures de reprise et les problèmes connus, avec leurs limites. Une capture d’écran ancienne sans date peut être plus trompeuse qu’une note courte qui précise ce qu’elle décrit. Demandez au prestataire sortant d’identifier les documents encore valables et ceux qui demandent une mise à jour, plutôt que d’envoyer un répertoire non trié.
Préparez un échange sur un scénario concret : une personne ne reçoit plus un message, une application ne s’ouvre pas ou une sauvegarde signale une erreur. Le nouveau prestataire doit pouvoir retrouver le service concerné, le périmètre et les contacts utiles. Ce parcours de diagnostic montre immédiatement si l’information transmise permet de travailler.
Notre article sur la réparation d’une imprimante professionnelle illustre l’intérêt de séparer les observations, les hypothèses et les interventions prévues. La passation gagne à conserver les incidents et les vérifications déjà réalisés, afin d’éviter de reprendre chaque analyse au point de départ.
Vérifier la reprise puis retirer les anciens droits
Définissez une réception de passation avec quelques opérations représentatives. L’entreprise et le nouveau prestataire vérifient l’accès aux services nécessaires, la compréhension des procédures et le circuit d’alerte. Les réserves doivent être nommées : information manquante, compte à transférer ou dépendance à confirmer. Attribuez chaque point à une personne et à une date de résolution.
La CNIL recommande de limiter les habilitations et de retirer celles qui ne sont plus justifiées. Préparez donc avec les responsables le retrait des accès de l’ancien prestataire, selon les obligations et les contraintes de la transition. Conserver tous les droits « au cas où » ne constitue pas un plan de secours défini.
Pour les services de données, notre article sur la distinction entre observation et modification dans une console rappelle qu’un accès ne donne pas nécessairement tous les moyens d’intervention. La passation complète doit préciser ce que le nouveau prestataire peut faire, ce qui exige une autre autorisation et comment obtenir cette décision sans perdre de temps.
Je suis Romain Delcourt, rédacteur tech passionné par le numérique et l’intelligence artificielle. J’écris pour décoder les tendances, les outils et les changements qui façonnent nos usages au quotidien.
