Un collaborateur qui quitte le cabinet emporte rarement une intention malveillante — mais il laisse souvent, sans que personne n'y pense, des accès actifs pendant des semaines voire des mois : messagerie encore connectée sur un téléphone personnel, compte du logiciel de gestion jamais désactivé, accès à une data room client oublié. Ce n'est pas une question de confiance envers la personne qui part ; c'est une question de rigueur envers les dossiers dont le cabinet reste responsable, y compris au titre du secret professionnel.
Pourquoi un départ est un moment de risque numérique
Un accès qui reste actif après le départ d'un collaborateur n'est pas nécessairement exploité de façon malveillante, mais il constitue objectivement une surface de risque supplémentaire : un compte non désactivé peut être compromis par un tiers, un ancien collaborateur peut conserver un accès sans même s'en rendre compte via une session mémorisée, ou un litige avec le cabinet peut rendre la situation plus sensible qu'un simple oubli administratif.
⚠️ Le constat le plus fréquent : dans la majorité des cabinets sans procédure formalisée, la révocation des accès numériques d'un collaborateur parti se fait de mémoire, plusieurs jours voire plusieurs semaines après son départ effectif — quand elle n'est pas tout simplement oubliée pour certains outils secondaires.
À qui appartiennent les dossiers clients ?
Un principe déontologique structure tout l'offboarding : les dossiers clients appartiennent au cabinet et au client, pas au collaborateur qui les a suivis. Un collaborateur qui part ne peut pas emporter de copies de dossiers, de pièces ou de correspondances sans l'accord du cabinet, précisément parce que le secret professionnel qui protège ces informations s'attache au client, pas à la personne physique qui a traité le dossier.
✓ Ce qui doit être organisé avant le départ
La passation des dossiers en cours vers l'avocat ou le collaborateur qui reprend le suivi, avec une trace claire de cette transmission.
✓ Ce qui ne doit jamais se produire
Le transfert de documents clients vers une messagerie ou un stockage personnel, même dans l'intention de « garder une trace » de son travail.
En pratique, un logiciel de gestion centralisé, où les dossiers restent attachés au cabinet plutôt qu'à des fichiers locaux ou des boîtes mail individuelles, simplifie considérablement cette transition : rien n'a besoin d'être « récupéré » puisque rien n'a jamais quitté l'environnement du cabinet.
Le cas des associés et des collaborateurs libéraux
La situation se complique lorsque la personne qui part est associée ou collaboratrice libérale ayant apporté sa propre clientèle : la question de la propriété des dossiers relève alors davantage du contrat de collaboration ou des statuts du cabinet que de la seule sécurité numérique. Sur le plan technique, la même rigueur s'applique néanmoins : les accès au système d'information du cabinet doivent être révoqués selon les modalités et le calendrier convenus lors du départ.
La checklist offboarding, étape par étape
Avant le départ — Anticiper
Dès l'annonce du départ, dressez la liste des accès détenus par le collaborateur : logiciel de gestion, messagerie, data rooms, outils tiers, comptes partagés. Identifiez qui reprend chaque dossier en cours.
Le jour du départ — Révoquer
Désactivez l'ensemble des accès identifiés le jour même, pas dans les jours qui suivent. Récupérez le matériel professionnel (ordinateur, téléphone, badges, clés).
Après le départ — Vérifier
Contrôlez qu'aucune session n'est restée active sur un appareil personnel (messagerie synchronisée sur un téléphone, session navigateur mémorisée) et que la redirection des emails vers le nouveau responsable du dossier fonctionne.
Documenter — Tracer
Consignez la date de révocation de chaque accès. Cette trace peut s'avérer précieuse en cas de litige ultérieur avec l'ancien collaborateur ou de question sur la gestion d'un dossier client.
Le jour J : ce qui doit être fait immédiatement
❌ Report « on s'en occupera plus tard »
Repousser la révocation des accès à la semaine suivante, le temps de « finaliser la passation », laisse une fenêtre d'exposition inutile, particulièrement en cas de départ conflictuel.
✓ Révocation immédiate, passation planifiée séparément
Les accès sont coupés le jour même ; la passation des dossiers, elle, est organisée en amont pour que rien ne soit bloqué le jour J.
À révoquer sans délai
☐ Compte du logiciel de gestion du cabinet
☐ Messagerie professionnelle et accès mobile associé
☐ Accès aux data rooms et espaces clients
☐ Accès distant (VPN, bureau à distance)
☐ Comptes sur les outils tiers (visioconférence, signature électronique)
☐ Badges d'accès physique aux locaux
Le cas particulier des comptes et mots de passe partagés
Un point souvent négligé : si le collaborateur qui part connaissait un mot de passe partagé (compte de messagerie générique, outil utilisé par plusieurs personnes, compte administrateur), ce mot de passe doit être changé, même si l'accès individuel de la personne a par ailleurs été révoqué.
💡 Bon à savoir : c'est l'une des raisons pour lesquelles les bonnes pratiques de mots de passe recommandent de limiter au strict minimum les comptes partagés entre plusieurs personnes, au profit de comptes individuels avec des permissions différenciées par rôle.
La checklist complète
☐ Liste des accès du collaborateur établie avant le départ
☐ Dossiers en cours réaffectés et transmis avec traçabilité
☐ Accès au logiciel de gestion révoqué le jour du départ
☐ Messagerie professionnelle désactivée et redirigée
☐ Accès aux data rooms et espaces clients révoqués
☐ Accès distant (VPN) désactivé
☐ Mots de passe partagés connus du collaborateur changés
☐ Matériel professionnel restitué et vérifié
☐ Badges et clés physiques récupérés
☐ Date de chaque révocation documentée
Une checklist à intégrer à votre routine mensuelle
L'offboarding ne doit pas être une procédure improvisée à chaque départ : intégrez son suivi à votre contrôle de sécurité mensuel, en vérifiant qu'aucun compte d'un ancien collaborateur ne reste actif au-delà de son dernier jour.
FAQ
Faut-il traiter différemment un départ conflictuel ?
La procédure reste la même sur le fond, mais l'urgence est plus grande : dans un contexte de rupture conflictuelle, la révocation des accès doit intervenir le jour même de l'annonce, avant même la fin effective du préavis si la situation le justifie et le permet juridiquement.
Un ancien collaborateur peut-il garder une copie de ses propres notes ou modèles de travail ?
Cela dépend de la nature du document : des modèles génériques sans donnée client peuvent parfois être conservés, mais toute note, courrier ou pièce liée à un dossier client relève du secret professionnel et reste la propriété du cabinet, jamais de la personne qui l'a rédigée.
Combien de temps prend un offboarding complet ?
Avec une liste d'accès préparée à l'avance et un logiciel de gestion centralisant les comptes, la révocation technique prend généralement moins de trente minutes. C'est l'absence d'anticipation, plus que la complexité de la tâche elle-même, qui rallonge le processus.
Faut-il prévenir les clients du départ d'un collaborateur ?
C'est une question relationnelle et déontologique distincte de la sécurité numérique : dans la mesure où le client est concerné par le suivi de son dossier, il est généralement recommandé de l'informer du changement d'interlocuteur, sans nécessairement entrer dans les motifs du départ.
En résumé
L'offboarding numérique d'un collaborateur n'est pas une simple formalité RH : c'est une étape de sécurité à part entière, qui protège à la fois le cabinet et le secret professionnel dû aux clients. Une liste d'accès préparée à l'avance, une révocation effective le jour même du départ, et une trace documentée de chaque étape suffisent à couvrir l'essentiel du risque, sans procédure lourde.
Pour centraliser vos accès et simplifier chaque départ de collaborateur, découvrez NetJuris et son offre tarifaire.
Sources : RGPD, article 32 ; CNB — le Conseil national des barreaux.