Les arrivées et départs d’agents territoriaux rythment toute l’année d’une mairie. Un gestionnaire paie arrive en janvier, puis les saisonniers de la piscine en juin. À chaque mouvement, il faut ouvrir ou fermer une messagerie, des droits sur les logiciels métier, parfois un badge. Lorsque tout repose sur la mémoire de chacun, des accès restent ouverts des semaines après un départ. Voici donc une méthode pour traiter chaque entrée et chaque sortie à la bonne date, y compris dans une petite commune sans service informatique.
En bref
- Un accès oublié vient presque toujours d’un décalage entre la date connue des RH et l’action côté informatique.
- Saisonniers, vacataires, agents mis à disposition et prestataires sont les profils les plus souvent oubliés.
- Quatre règles fiabilisent le circuit : un pilote, une liste de contrôle par poste, un délai de prévenance écrit et une trace de chaque action.
- Un outil IAM peut créer et désactiver les comptes à la date prévue, mais il ne dispense pas de coordonner les services.
Pourquoi les arrivées et départs d’agents territoriaux créent des failles
Dans une collectivité, un mouvement de personnel passe par plusieurs mains. Le service RH connaît la date, puisqu’elle figure dans l’arrêté ou le contrat. Le service informatique, ou le prestataire, gère les comptes. Le responsable de service sait, quant à lui, de quels logiciels l’agent a besoin. Or l’information circule rarement d’un bout à l’autre de cette chaîne au bon moment.
Prenons un exemple. Une adjointe administrative quitte le service de l’état civil un vendredi de fin juin. Les RH ont signé l’arrêté trois semaines plus tôt, mais personne n’a prévenu l’informatique. Le lundi suivant, sa messagerie reçoit toujours des demandes d’actes, et son compte ouvre encore le logiciel d’état civil. Il ne se passe rien de grave. Pourtant, la commune vient d’exposer des données personnelles sans le savoir.
Ces données méritent une vigilance particulière. Une mairie traite notamment l’état civil, les listes électorales, la paie, les inscriptions scolaires et parfois les dossiers d’aide sociale du CCAS. Le RGPD lui impose de les sécuriser, ce qui passe d’abord par des accès limités. La CNIL recommande d’ailleurs, dans son guide de la sécurité des données personnelles, de supprimer les permissions obsolètes et de revoir les habilitations chaque année.
Saisonniers, vacataires, mises à disposition : les profils qui échappent au circuit
Pour les titulaires, le circuit fonctionne en général assez bien. Leur arrivée se prépare des semaines à l’avance. De même, un départ à la retraite s’annonce souvent plusieurs mois avant l’arrêté de radiation des cadres. Les difficultés viennent plutôt des autres profils, très nombreux dans la fonction publique territoriale.
Les saisonniers de l’été arrivent ensemble et repartent ensemble, souvent le même jour. Les vacataires interviennent quelques heures par semaine, parfois pendant des années. Les remplaçants envoyés par le centre de gestion, ou les agents d’un service commun avec l’intercommunalité, utilisent parfois deux systèmes d’information. Les prestataires, enfin, reçoivent un accès pour une intervention et le gardent souvent après la fin du marché.
Attention aussi au vocabulaire. Dans la fonction publique, un « stagiaire » désigne souvent un fonctionnaire en période de stage avant sa titularisation, et non un étudiant. Une règle écrite pour « les stagiaires » doit donc préciser de qui elle parle.
La règle qui protège le mieux ces profils tient en une phrase : tout accès porte une date de fin dès sa création. Si la mission se prolonge, quelqu’un la prolonge explicitement. Ainsi, un oubli ferme l’accès au lieu de le laisser ouvert. La même logique vaut pour les élus qui disposent d’une adresse de la commune : une fin de mandat se traite comme un départ.
Ce qu’un départ mal traité laisse ouvert
Un départ non suivi laisse souvent les accès suivants actifs :
- la messagerie, qui continue de recevoir des demandes d’administrés et des pièces jointes ;
- les droits sur les logiciels métier, de la paie à l’urbanisme ;
- les dossiers partagés, sur le serveur de la mairie ou dans un espace en ligne ;
- le badge, les clés et le matériel prêté, comme l’ordinateur portable ou le téléphone ;
- les mots de passe des comptes génériques que l’agent connaissait, celui de l’accueil par exemple.
Pour le matériel, un inventaire à jour du parc informatique de la mairie vous indique ce qu’il faut récupérer le dernier jour.
Dans la grande majorité des cas, l’ancien agent ne fait rien de ces accès. Toutefois, un compte ouvert mais inutilisé reste une cible. Si ses identifiants fuitent, personne ne remarquera qu’on s’en sert, puisque plus personne ne l’utilise légitimement.
L’arrivée d’un agent : ni trop tard, ni trop large
L’arrivée pose le problème inverse. Un agent qui attend trois jours sa messagerie perd du temps. Il finit souvent par travailler sur la session d’un collègue, ce qui brouille toute traçabilité. À l’inverse, des droits ouverts « comme pour la personne d’avant » cumulent des accès dont il n’a pas besoin.
Le remède consiste à décrire les accès par poste, et non par personne. Un agent d’accueil et un gestionnaire paie n’utilisent pas les mêmes outils. Une fiche par poste, validée par le responsable de service, permet ainsi de préparer le compte avant le premier jour, sans improviser.
Organiser les arrivées et départs d’agents territoriaux en quatre règles
La fiabilité du circuit dépend moins de l’outil que de quelques règles simples, écrites et connues de tous.
Un pilote par mouvement. Une seule personne déclenche les actions et vérifie qu’elles ont abouti. Dans une ville moyenne, ce rôle revient souvent aux RH. Dans un village, c’est plutôt le secrétaire général de mairie. Sans pilote désigné, chaque service attend que l’autre commence.
Une liste de contrôle par poste. Elle reprend la messagerie, les logiciels métier, les dossiers partagés, le matériel, le badge et les comptes génériques. La même liste sert à l’arrivée puis au départ. Vous évitez ainsi de laisser ouvert en sortie un droit accordé à l’entrée. Pour la sortie, un formulaire de départ utilisateur formalise cette étape.
Un délai de prévenance écrit. Fixez le délai dans lequel les RH transmettent la date, par exemple cinq jours ouvrés. Pour une retraite, les RH connaissent la date des mois à l’avance : elle n’a aucune raison d’arriver par surprise. En revanche, une rupture anticipée de contrat exige une procédure courte, applicable le jour même.
Une trace de chaque action. Notez qui a fermé quel accès, et à quelle date. Vous répondez alors en quelques minutes à la question « qui a encore accès à quoi ? », lors d’un incident comme lors d’un contrôle.
Sans service informatique, qui s’en charge ?
Beaucoup de communes n’emploient pas d’informaticien. Le secrétaire général de mairie gère alors les comptes avec un prestataire ou avec le service mutualisé de l’intercommunalité. Ce montage fonctionne, à condition que l’information parvienne à temps à celui qui agit.
C’est pourquoi votre contrat ou votre convention doit préciser qui demande la fermeture d’un compte, par quel canal et dans quel délai. Un simple courriel « pour info » ne suffit pas : il faut une demande claire, datée et confirmée en retour. Par ailleurs, la gestion des accès fait partie des mesures attendues par la directive NIS2 pour les collectivités concernées.
Revoir les droits à chaque mouvement
Le principe du moindre privilège veut que chaque agent n’accède qu’à ce dont il a besoin pour son poste. Il se heurte cependant à une habitude tenace : ajouter des droits est plus rapide que d’en retirer.
Les mobilités internes en sont le meilleur exemple. Un agent qui passe de l’urbanisme aux finances garde souvent ses anciens droits. Traitez donc une mutation interne comme un départ suivi d’une arrivée. Fermez d’abord les accès de l’ancien poste, puis ouvrez ceux que le nouveau exige.
Profitez aussi de chaque mouvement pour regarder les comptes du service concerné. Quelqu’un a-t-il encore accès à un logiciel qu’il n’ouvre plus depuis des mois ? Ces petites revues complètent la revue annuelle, sans la remplacer.
Automatiser les arrivées et départs d’agents territoriaux avec Isi-Identité
Quand les mouvements se multiplient, ou quand les saisonniers arrivent par vagues, la méthode manuelle atteint ses limites. Un outil de gestion des identités et des accès (IAM) prend alors le relais.
Le module Isi-Identité, développé en collaboration avec Youzer, permet de programmer les arrivées et les départs. Les comptes se créent et se désactivent automatiquement à la date choisie. Le module alimente aussi l’annuaire AD ou Entra et toute application disposant d’une API. Il rapproche enfin les listes d’utilisateurs de chaque application, pour garder les annuaires à jour et ne payer que les licences utiles. Ces fonctions relèvent du module Isi-Identité, et non du socle de la plateforme Isi-APP.
L’outil ne remplace pas pour autant les règles décrites plus haut. Il lui faut toujours une date fiable, et la restitution du badge reste un geste humain. Pour approfondir, consultez notre article de référence sur l’onboarding et l’offboarding, ainsi que notre présentation de l’annuaire des personnes.
Les arrivées et départs d’agents territoriaux ne demandent pas de gros moyens. Ils exigent surtout qu’une date connue des RH déclenche, à coup sûr, une action côté informatique. Commencez par vos saisonniers de l’été prochain : c’est le meilleur test pour votre circuit. D’autres ressources vous attendent sur notre page consacrée aux collectivités.
Questions fréquentes sur les arrivées et départs d’agents territoriaux
Quels accès fermer en premier lors du départ d’un agent ?
Commencez par la messagerie et par les logiciels qui contiennent des données personnelles : paie, état civil, action sociale. Récupérez ensuite le badge et le matériel le dernier jour. Changez enfin les mots de passe des comptes génériques que l’agent utilisait.
Faut-il le même circuit pour les arrivées et départs d’agents territoriaux temporaires ?
Oui. Saisonniers, vacataires et prestataires suivent la même liste de contrôle que les titulaires. Leur accès porte simplement une date de fin dès sa création, et toute prolongation passe par une demande explicite.
Que faire quand un agent change de service ?
Traitez la mobilité comme un départ suivi d’une arrivée. Fermez les droits de l’ancien poste, puis ouvrez ceux du nouveau d’après sa fiche de poste.
Une petite commune sans informaticien peut-elle appliquer cette méthode ?
Oui. Le secrétaire général de mairie pilote les mouvements, et le prestataire exécute les actions. L’essentiel consiste à fixer par écrit le canal et le délai de transmission des dates.