Départ d'un agent : comment retirer les accès sans rien laisser derrière lui

Un agent qui part emporte ce qu'on lui a confié, parfois sans y penser : une clé de local technique, un badge encore actif, un code d'alarme connu de lui seul, un accès à l'application du planning. Rien de tout cela n'est malveillant, et tout cela devient un risque quand personne n'y revient. Ce qui suit propose une marche à suivre pour la sortie d'un agent, qu'il parte en fin de contrat, démissionne ou soit remplacé sur un site. La remise et la perte d'une clé en cours de mission font l'objet d'un autre article de ce blog ; ici, on traite le moment où l'agent s'en va.

Les accès se donnent au fil des besoins : une clé le premier jour, un badge pour un second site, un code pour la centrale, un compte pour consulter son planning. Ils se retirent rarement avec la même rigueur, parce que le départ d'un collaborateur arrive dans la hâte : dernier service, solde de vacances, un remplaçant à trouver. Personne ne dresse la liste de ce qui reste dehors.

Le risque n'est pas d'abord la mauvaise foi. C'est l'oubli. Un badge reste actif des mois après un départ, une clé traîne dans un sac, un code n'est jamais changé. Le jour où un local est visité sans effraction, on se retrouve à interroger d'anciens agents sur ce qu'ils auraient pu garder, ce qui est désagréable pour tout le monde.

Votre société de sécurité souhaite utiliser ShieldOne au quotidien ? Inscrivez-la : ShieldOne l'examine et vous appelle.

On ne retire que ce que l'on connaît. La première étape est donc une liste, établie pour chaque agent et tenue à jour tout au long de sa mission : clés mécaniques et leur numéro, badges et cartes d'accès, codes d'alarme ou de portail communiqués, télécommande de barrière, matériel confié comme la radio, la lampe ou le téléphone de service, comptes informatiques et applications.

Cette liste se remplit à chaque remise, pas au moment de partir. Si elle n'existe pas, le départ en est l'occasion de la reconstituer, site par site, avec l'agent lui-même et son responsable. Il faut le faire en présence de l'intéressé tant qu'il est encore là : après son départ, la reconstitution se fait de mémoire et reste incomplète.

Le plus simple est de fixer un temps de restitution avant le dernier service, avec la personne qui tient le registre. L'agent présente tout ce qu'il détient ; le responsable compare avec l'inventaire, objet par objet ; les deux valident la concordance par écrit. Le document porte la date, le nom de l'agent, la liste des objets rendus et, le cas échéant, la liste de ce qui manque avec la raison donnée.

Ce moment doit rester neutre. L'objectif est de fermer un dossier, pas d'instruire un procès. Un objet manquant se note simplement, avec la date de la déclaration et la suite décidée. Les conséquences financières éventuelles relèvent du contrat de travail, des règles internes de la société et, si besoin, d'un conseil juridique : la consigne d'accès n'a pas à les trancher.

Un badge rendu n'est pas un badge désactivé. Tant qu'il n'a pas été supprimé dans le système de contrôle d'accès du client, il ouvre ce qu'il ouvrait. La désactivation se demande le jour même du départ, auprès de la personne qui administre le système, et se confirme par écrit.

Si l'administration du système est chez le client, la société de sécurité adresse sa demande par un canal convenu au contrat et garde la réponse. Quelques semaines plus tard, un contrôle simple vaut la peine : demander la liste des badges actifs d'un site et la comparer à la liste des agents réellement en poste. Les écarts sautent aux yeux.

Une clé récupérée peut avoir été copiée. Pour un accès ordinaire, la restitution contre signature suffit généralement. Pour un accès sensible, local de valeur, coffre, zone technique, mieux vaut se demander si le changement du cylindre ou du code est justifié. La décision dépend de la sensibilité du lieu et du contexte du départ, et elle se prend avec le client, par écrit, parce que le coût est le sien ou celui de la société selon le contrat.

Les codes se traitent plus simplement : un code d'alarme ou de portail connu d'un agent qui part se change. Le nouveau code se communique à ceux qui en ont besoin par un canal maîtrisé, et la date du changement s'inscrit au registre. Mieux vaut des codes individuels lorsque le système le permet, car on désactive alors un seul accès sans toucher aux autres.

Application de planning, messagerie, groupes de discussion, dossiers partagés : les accès numériques d'un agent qui part se ferment à la date de son départ, pas à celle où quelqu'un y repense. Cela protège les données personnelles des autres agents et les informations des clients, que la société a l'obligation de traiter avec soin.

Il s'agit aussi de ne pas perdre ce que l'agent a produit. Les rapports, mains courantes et plannings qu'il a rédigés appartiennent à la société et restent consultables après la fermeture de son compte. Fermer l'accès ne veut pas dire effacer l'historique, dont la durée de conservation relève des règles de la société.

Les clients doivent savoir qu'un agent connu de leurs équipes ne fait plus partie du dispositif. Le gardien de nuit qui accueillait la livraison du mardi n'est plus là : les contacts du site, la loge et l'astreinte doivent le savoir pour que personne n'ouvre à quelqu'un au nom d'une habitude.

Même chose en interne. La consigne de poste mentionne qui est désormais joignable, les agents de la même équipe sont informés, et les passations en cours sont reprises. Une relève bien préparée fait partie de la sortie ; un article du blog décrit la passation de service entre deux agents.

À la fin, le dossier tient en quelques éléments : l'inventaire initial, le document de restitution, les confirmations de désactivation, la date des changements de codes et d'éventuels remplacements de cylindres. On le range avec le dossier de l'agent et on décide d'une durée de conservation, en tenant compte des règles de protection des données de la société.

En cas de question ultérieure, ce dossier répond vite à une seule interrogation : à telle date, l'agent avait-il encore accès à tel lieu ? Sans ces éléments, la réponse est un doute, avec ses conséquences pour l'agent comme pour la société.

Tous les départs ne laissent pas le temps d'un rendez-vous. Quand un agent part brusquement ou ne se présente plus, le sens est inversé : on ferme d'abord les accès numériques et les badges, on change ensuite les codes des sites sensibles, puis on organise la restitution du matériel dans un second temps, par courrier ou par remise convenue.

Ces cas se traitent mieux avec une procédure écrite à l'avance, qui indique qui décide et qui exécute. Dans le doute sur la portée d'une mesure, ou sur ce que le contrat de travail permet de demander, la société consulte son conseil plutôt que d'improviser.

Une liste courte suffit si elle est utilisée à chaque départ : inventaire comparé, restitution signée, badges désactivés et confirmés, codes changés, comptes fermés, sites et collègues prévenus, dossier rangé. Chaque ligne a un responsable et une date. On la relit une fois par trimestre pour vérifier qu'aucun départ récent n'a échappé à la règle.

Cette discipline coûte peu et rend service à tout le monde : au client, qui sait qui peut entrer chez lui ; à la société, qui se protège des reproches ; à l'agent qui part, dont le départ se clôt proprement.

Plannings, consignes de poste et suivi des agents au même endroit : la présentation se trouve sur la page d'accueil de ShieldOne, où l'on peut demander une démonstration.