{"id":206324,"date":"2026-10-30T15:37:12","date_gmt":"2026-10-30T13:37:12","guid":{"rendered":"https:\/\/factorial.com\/blog\/?p=206324"},"modified":"2026-10-30T15:37:12","modified_gmt":"2026-10-30T13:37:12","slug":"offboarding-et-nis2-ce-quexige-la-directive-et-comment-sy-conformer","status":"publish","type":"post","link":"https:\/\/factorial.com\/blog\/fr\/offboarding-et-nis2-ce-quexige-la-directive-et-comment-sy-conformer\/","title":{"rendered":"Offboarding et NIS2 : ce qu\u2019exige la directive et comment s\u2019y conformer"},"content":{"rendered":"<p><!-- Slug: offboarding-nis2 H1: Offboarding et NIS2 : ce qu'exige la directive et comment s'y conformer SEO title: Offboarding et NIS2 : exigences et checklist pour \u00eatre conforme Meta description: Ce qu'exige la NIS2 au d\u00e9part d'un salari\u00e9, d\u00e9lai pour r\u00e9voquer les acc\u00e8s, checklist d'offboarding et preuves \u00e0 fournir lors d'un audit. --><\/p>\n<p>Un salari\u00e9 quitte l&#8217;entreprise un vendredi. Le lundi, son ordinateur dort dans un tiroir, mais son compte Google est toujours actif, sa session reste ouverte sur le CRM depuis son t\u00e9l\u00e9phone et personne ne se souvient qu&#8217;il \u00e9tait administrateur de l&#8217;outil de facturation. <strong>Rien de tout cela ne para\u00eet grave, jusqu&#8217;au jour o\u00f9 le probl\u00e8me ressort lors d&#8217;un audit<\/strong>, ou pire, lors d&#8217;un incident.<\/p>\n<p>Avec la NIS2, ce moment devient une obligation. <strong>L&#8217;offboarding fait partie des mesures de s\u00e9curit\u00e9 de l&#8217;article 21.2<\/strong> et il est audit\u00e9 comme n&#8217;importe quelle autre. Dans cet article, vous verrez ce qu&#8217;exige la directive au d\u00e9part d&#8217;un collaborateur, de combien de temps vous disposez pour couper les acc\u00e8s, une checklist \u00e9tape par \u00e9tape et les preuves que l&#8217;auditeur vous demandera.<\/p>\n<h2>Les risques d&#8217;un offboarding mal ma\u00eetris\u00e9<\/h2>\n<p>L&#8217;offboarding se situe \u00e0 la fronti\u00e8re entre deux services. Les RH savent quand quelqu&#8217;un part, l&#8217;IT sait \u00e0 quoi il avait acc\u00e8s, et c&#8217;est dans l&#8217;\u00e9cart entre ces deux informations que des portes restent ouvertes. Voici les failles les plus fr\u00e9quentes.<\/p>\n<ul>\n<li><strong>Des comptes toujours actifs :<\/strong> l&#8217;identit\u00e9 principale est d\u00e9sactiv\u00e9e, mais les comptes administrateur distincts, les acc\u00e8s VPN ou les cl\u00e9s d&#8217;API fonctionnent encore des semaines plus tard. Ce sont les plus dangereux, car ce sont eux qui disposent du plus de droits.<\/li>\n<li><strong>Des appareils qui ne reviennent pas :<\/strong> avec le t\u00e9l\u00e9travail, l&#8217;ordinateur portable peut mettre des semaines \u00e0 revenir, voire ne jamais revenir. Et le t\u00e9l\u00e9phone personnel sur lequel est configur\u00e9e la messagerie professionnelle part avec le salari\u00e9.<\/li>\n<li><strong>Des applications hors SSO :<\/strong> d\u00e9sactiver le compte principal ne ferme pas les outils dot\u00e9s de leurs propres identifiants, souvent souscrits par les \u00e9quipes elles-m\u00eames sans passer par l&#8217;IT. Pour aller plus loin, consultez notre article sur <a href=\"https:\/\/factorial.fr\/blog\/nis2-et-saas\/\">la NIS2 et les outils SaaS<\/a>.<\/li>\n<li><strong>Des identifiants partag\u00e9s :<\/strong> si le salari\u00e9 connaissait le mot de passe d&#8217;un compte commun ou d&#8217;un acc\u00e8s d&#8217;urgence, il l&#8217;emporte avec lui, m\u00eame si son propre compte est d\u00e9sactiv\u00e9.<\/li>\n<\/ul>\n<p>C&#8217;est aussi l&#8217;un des points les plus contr\u00f4l\u00e9s lors d&#8217;un audit NIS2. Il suffit d&#8217;examiner quelques d\u00e9parts r\u00e9cents pour v\u00e9rifier si les acc\u00e8s ont \u00e9t\u00e9 coup\u00e9s \u00e0 temps. Si ce n&#8217;est pas le cas, l&#8217;entreprise s&#8217;expose \u00e0 des <a href=\"https:\/\/factorial.fr\/blog\/sanctions-nis2\/\">sanctions<\/a> et <a href=\"https:\/\/factorial.fr\/blog\/nis2-et-direction\/\">sa direction peut en \u00eatre tenue pour responsable<\/a>.<\/p>\n<h2>Que pr\u00e9voit la NIS2 pour l&#8217;offboarding des salari\u00e9s ?<\/h2>\n<p>Tout part du <strong>point i) de l&#8217;article 21.2<\/strong>, qui impose aux <a href=\"https:\/\/factorial.fr\/blog\/entreprises-essentielles-vs-importantes-nis2\/\">entit\u00e9s essentielles et importantes<\/a> des mesures de s\u00e9curit\u00e9 des ressources humaines, des politiques de contr\u00f4le d&#8217;acc\u00e8s et une gestion des actifs. Le texte ne parle pas d&#8217;offboarding, mais le d\u00e9part d&#8217;un salari\u00e9 touche ces trois volets \u00e0 la fois.<\/p>\n<p>Le d\u00e9tail figure dans <strong>le r\u00e8glement d&#8217;ex\u00e9cution (UE) 2024\/2690<\/strong>, et il faut bien comprendre \u00e0 qui il s&#8217;applique \u00e0 la lettre. Il vise directement onze types de prestataires num\u00e9riques, parmi lesquels les fournisseurs de services d&#8217;informatique en nuage, les centres de donn\u00e9es, les fournisseurs de services g\u00e9r\u00e9s et de services de s\u00e9curit\u00e9 g\u00e9r\u00e9s, les places de march\u00e9 en ligne et les r\u00e9seaux sociaux. Pour les autres entit\u00e9s, l&#8217;obligation passe par la loi nationale. En France, il s&#8217;agit de la loi R\u00e9silience, toujours en cours d&#8217;examen au Parlement. Vous pouvez suivre son avancement dans notre article sur <a href=\"https:\/\/factorial.fr\/blog\/nis2-entree-vigueur\/\">l&#8217;entr\u00e9e en vigueur de la NIS2 en France<\/a>. En attendant, le r\u00e8glement reste le texte le plus pr\u00e9cis sur le sujet et, avec le R\u00e9f\u00e9rentiel Cyber France (ReCyF) de l&#8217;ANSSI, c&#8217;est sur lui que s&#8217;appuient auditeurs et consultants.<\/p>\n<p>Quatre de ses points concernent directement les d\u00e9parts.<\/p>\n<figure class=\"wp-block-table\">\n<table style=\"width: 100%;\">\n<thead>\n<tr>\n<th style=\"text-align: center;\">Point du r\u00e8glement<\/th>\n<th style=\"text-align: center;\">Ce qu&#8217;il exige<\/th>\n<th style=\"text-align: center;\">Concerne aussi les changements de poste ?<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td style=\"text-align: center;\">10.3<\/td>\n<td style=\"text-align: left;\">Que les obligations de s\u00e9curit\u00e9 qui restent valables apr\u00e8s le d\u00e9part, comme la confidentialit\u00e9, soient d\u00e9finies dans le contrat et effectivement appliqu\u00e9es<\/td>\n<td style=\"text-align: center;\">Oui<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">11.2.2 b)<\/td>\n<td style=\"text-align: left;\">Modifier les droits d&#8217;acc\u00e8s lorsque la relation de travail prend fin ou \u00e9volue<\/td>\n<td style=\"text-align: center;\">Oui<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">11.5.4<\/td>\n<td style=\"text-align: left;\">Revoir r\u00e9guli\u00e8rement les identit\u00e9s et d\u00e9sactiver sans d\u00e9lai celles qui ne sont plus n\u00e9cessaires<\/td>\n<td style=\"text-align: center;\">Indirectement<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">12.5<\/td>\n<td style=\"text-align: left;\">Que les actifs d\u00e9tenus par le salari\u00e9 soient restitu\u00e9s, remis ou effac\u00e9s \u00e0 la fin de la relation de travail, chaque \u00e9tape \u00e9tant document\u00e9e<\/td>\n<td style=\"text-align: center;\">Non, uniquement les d\u00e9parts<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/figure>\n<p>Deux points passent presque toujours \u00e0 la trappe.<\/p>\n<p>Le premier concerne <strong>les changements de poste<\/strong>. Un collaborateur qui passe de la finance aux ventes ne quitte pas l&#8217;entreprise, mais ses acc\u00e8s \u00e0 la finance, eux, devraient dispara\u00eetre. Le r\u00e8glement assimile ce cas \u00e0 un d\u00e9part pour ce qui est des acc\u00e8s, et c&#8217;est l\u00e0 que s&#8217;accumulent le plus de droits inutiles. Les nouveaux sont accord\u00e9s rapidement, les anciens ne sont presque jamais retir\u00e9s.<\/p>\n<p>Le second concerne <strong>les intervenants externes<\/strong>. Freelances, consultants et personnel des prestataires disposent eux aussi de comptes, et parfois de mat\u00e9riel. Le point 11.2.2 d) impose de limiter leur acc\u00e8s dans son p\u00e9rim\u00e8tre comme dans le temps. La fin d&#8217;un contrat avec un prestataire appelle donc son propre offboarding. Pour en savoir plus, consultez notre article sur <a href=\"https:\/\/factorial.fr\/blog\/nis2-chaine-dapprovisionnement\/\">la NIS2 et la cha\u00eene d&#8217;approvisionnement<\/a>.<\/p>\n<h2>Quel d\u00e9lai pour r\u00e9voquer les acc\u00e8s selon la NIS2 ?<\/h2>\n<p>Ni la directive ni le r\u00e8glement d&#8217;ex\u00e9cution ne fixent de d\u00e9lai en heures pour r\u00e9voquer les acc\u00e8s. <strong>Ils demandent de le faire \u00e0 la fin de la relation de travail et sans d\u00e9lai<\/strong>, et le guide technique de l&#8217;ENISA se contente lui aussi d&#8217;exiger que ce soit fait en temps utile.<\/p>\n<p>Ce flou ne laisse pas pour autant les mains libres. Le <strong>point 11.2.1<\/strong> impose de g\u00e9rer les acc\u00e8s conform\u00e9ment \u00e0 votre propre politique de contr\u00f4le d&#8217;acc\u00e8s. C&#8217;est donc vous qui fixez le d\u00e9lai, et l&#8217;auditeur v\u00e9rifie que vous le respectez. Une politique qui se contente d&#8217;un \u00ab d\u00e8s que possible \u00bb est inv\u00e9rifiable, et c&#8217;est de l\u00e0 que viennent bon nombre de non-conformit\u00e9s.<\/p>\n<p>Si vous n&#8217;avez pas encore fix\u00e9 de d\u00e9lais, voici les rep\u00e8res les plus courants en pratique.<\/p>\n<figure class=\"wp-block-table\">\n<table>\n<thead>\n<tr>\n<th style=\"text-align: center;\">Situation<\/th>\n<th style=\"text-align: center;\">D\u00e9lai de r\u00e9f\u00e9rence<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td style=\"text-align: center;\">Identit\u00e9 principale et SSO<\/td>\n<td style=\"text-align: center;\">\u00c0 la fin du dernier jour de travail<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">D\u00e9part conflictuel ou licenciement avec dispense de pr\u00e9avis<\/td>\n<td style=\"text-align: center;\">D\u00e8s l&#8217;annonce, voire juste avant<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">Comptes administrateur et acc\u00e8s \u00e0 privil\u00e8ges<\/td>\n<td style=\"text-align: center;\">En m\u00eame temps que l&#8217;identit\u00e9 principale<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">Applications hors SSO<\/td>\n<td style=\"text-align: center;\">Le jour m\u00eame, 24 heures au plus tard<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">Appareils<\/td>\n<td style=\"text-align: center;\">R\u00e9cup\u00e9ration le dernier jour, ou verrouillage \u00e0 distance s&#8217;ils ne sont pas restitu\u00e9s<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">Changement de poste<\/td>\n<td style=\"text-align: center;\">Au moment d&#8217;attribuer les nouveaux droits, jamais apr\u00e8s<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/figure>\n<h2>L&#8217;offboarding commence d\u00e8s l&#8217;onboarding<\/h2>\n<p>Une bonne partie de l&#8217;offboarding se joue le premier jour. Si rien n&#8217;est consign\u00e9 \u00e0 l&#8217;arriv\u00e9e d&#8217;un collaborateur, personne ne sait quoi lui retirer le jour de son d\u00e9part.<\/p>\n<ul>\n<li><strong>Des clauses pr\u00e9vues d\u00e8s le contrat :<\/strong> le point 10.3 exige que la confidentialit\u00e9 et les autres obligations post\u00e9rieures au d\u00e9part figurent dans les conditions d&#8217;emploi. Il en va de m\u00eame pour l&#8217;obligation de restituer le mat\u00e9riel. Impossible de les ajouter le dernier jour.<\/li>\n<li><strong>Chaque appareil et chaque acc\u00e8s rattach\u00e9s \u00e0 une personne :<\/strong> <a href=\"https:\/\/factorial.fr\/blog\/inventaire-des-actifs-dans-nis2\/\">l&#8217;inventaire des actifs exig\u00e9 par la NIS2<\/a> doit indiquer qui d\u00e9tient chaque \u00e9quipement. Sans ce lien, la checklist de d\u00e9part tourne \u00e0 l&#8217;enqu\u00eate.<\/li>\n<li><strong>Des acc\u00e8s attribu\u00e9s par poste :<\/strong> si les droits d\u00e9pendent du poste, les retirer revient \u00e0 d\u00e9faire un mod\u00e8le. S&#8217;ils sont accord\u00e9s au cas par cas, il faut repasser application par application.<\/li>\n<li><strong>Les RH comme point de d\u00e9part :<\/strong> la date de d\u00e9part figure dans le SIRH. Plus le lien entre cette donn\u00e9e et les actions de l&#8217;IT est direct, moins le processus repose sur la m\u00e9moire de quelqu&#8217;un.<\/li>\n<\/ul>\n<h2>Checklist d&#8217;offboarding pour se conformer \u00e0 la NIS2<\/h2>\n<p>Cette checklist d\u00e9marre d\u00e8s que les RH confirment le d\u00e9part. Chaque \u00e9tape doit laisser une trace dat\u00e9e, car c&#8217;est pr\u00e9cis\u00e9ment ce qui sera audit\u00e9.<\/p>\n<h3>Avant le dernier jour<\/h3>\n<ul>\n<li><strong>Ouvrir le dossier de d\u00e9part<\/strong> avec la date et l&#8217;heure de sortie confirm\u00e9es par les RH.<\/li>\n<li><strong>Recenser tous les acc\u00e8s de la personne<\/strong>, y compris les applications hors SSO, les comptes administrateur et les comptes partag\u00e9s qu&#8217;elle utilisait.<\/li>\n<li><strong>Recenser les appareils et actifs attribu\u00e9s<\/strong>, de l&#8217;ordinateur et du t\u00e9l\u00e9phone jusqu&#8217;aux cl\u00e9s de s\u00e9curit\u00e9, badges et documents papier.<\/li>\n<li><strong>Transf\u00e9rer les responsabilit\u00e9s<\/strong> si la personne \u00e9tait propri\u00e9taire de documents, responsable d&#8217;un actif critique ou contact dans le plan de r\u00e9ponse aux incidents.<\/li>\n<li><strong>Pr\u00e9parer le rappel des obligations<\/strong> de confidentialit\u00e9 qui restent valables apr\u00e8s le d\u00e9part.<\/li>\n<li><strong>Pr\u00e9venir le salari\u00e9 de la date de fermeture de sa bo\u00eete mail<\/strong> pour qu&#8217;il puisse r\u00e9cup\u00e9rer ses messages personnels.<\/li>\n<li><strong>En cas de d\u00e9part conflictuel, planifier la coupure des acc\u00e8s<\/strong> pour qu&#8217;elle co\u00efncide avec l&#8217;annonce, voire la pr\u00e9c\u00e8de.<\/li>\n<\/ul>\n<h3>Le dernier jour<\/h3>\n<ul>\n<li><strong>D\u00e9sactiver l&#8217;identit\u00e9 principale et fermer les sessions actives<\/strong> sur tous les appareils.<\/li>\n<li><strong>Couper le VPN, l&#8217;acc\u00e8s \u00e0 distance et les applications hors SSO<\/strong> une par une, en confirmant chaque coupure.<\/li>\n<li><strong>D\u00e9sactiver les comptes administrateur distincts<\/strong>, que la d\u00e9sactivation du compte principal ne touche pas lorsqu&#8217;il s&#8217;agit d&#8217;identit\u00e9s s\u00e9par\u00e9es.<\/li>\n<li><strong>R\u00e9voquer les jetons MFA, certificats, cl\u00e9s d&#8217;API et cl\u00e9s SSH<\/strong> \u00e9mis \u00e0 son nom.<\/li>\n<li><strong>R\u00e9cup\u00e9rer les appareils<\/strong> et les pointer sur la liste des actifs, avec un bon de restitution sign\u00e9.<\/li>\n<li><strong>D\u00e9sactiver le badge<\/strong> ou tout autre acc\u00e8s physique aux locaux.<\/li>\n<li><strong>Bloquer la bo\u00eete mail et activer un message d&#8217;absence<\/strong> indiquant un autre contact. C&#8217;est pr\u00e9f\u00e9rable au transfert automatique des e-mails, difficilement compatible avec le principe de minimisation du RGPD.<\/li>\n<li><strong>Lib\u00e9rer les licences<\/strong> des outils qu&#8217;il utilisait.<\/li>\n<\/ul>\n<h3>Apr\u00e8s le d\u00e9part<\/h3>\n<ul>\n<li><strong>Effacer les appareils restitu\u00e9s<\/strong> et consigner l&#8217;effacement avant de les r\u00e9attribuer.<\/li>\n<li><strong>Verrouiller ou effacer \u00e0 distance ceux qui ne reviennent pas<\/strong>, comme le pr\u00e9voit express\u00e9ment le point 12.5. Si un actif ne peut pas \u00eatre r\u00e9cup\u00e9r\u00e9, il faut s&#8217;assurer qu&#8217;il ne peut plus acc\u00e9der \u00e0 vos syst\u00e8mes. Avec <a href=\"https:\/\/factorial.fr\/blog\/faut-il-un-mdm-nis2\/\">un MDM, c&#8217;est l&#8217;affaire de quelques minutes<\/a>, et c&#8217;est l&#8217;une des raisons pour lesquelles il est difficile de se conformer \u00e0 la NIS2 sans en avoir un.<\/li>\n<li><strong>Sur les appareils personnels, ne retirer que le professionnel.<\/strong> En BYOD, l&#8217;effacement s\u00e9lectif supprime le profil professionnel, les applications et les donn\u00e9es de l&#8217;entreprise sans toucher aux donn\u00e9es personnelles.<\/li>\n<li><strong>Changer les mots de passe partag\u00e9s<\/strong> et d&#8217;urgence que connaissait la personne, syst\u00e9matiquement en cas de d\u00e9part conflictuel.<\/li>\n<li><strong>Analyser les journaux<\/strong> pour confirmer qu&#8217;aucune connexion n&#8217;a eu lieu apr\u00e8s la coupure.<\/li>\n<li><strong>D\u00e9sactiver d&#8217;abord, supprimer ensuite.<\/strong> Supprimer le compte d\u00e8s le premier jour efface la piste d&#8217;audit dont vous pourriez avoir besoin si un probl\u00e8me appara\u00eet plus tard. Supprimez-le \u00e0 l&#8217;\u00e9ch\u00e9ance pr\u00e9vue par votre politique de conservation.<\/li>\n<li><strong>Cl\u00f4turer le dossier<\/strong> avec toutes les preuves et signaler le d\u00e9part pour la prochaine revue des acc\u00e8s.<\/li>\n<\/ul>\n<h2>Quelles preuves l&#8217;auditeur va-t-il demander ?<\/h2>\n<p>Lors d&#8217;un <a href=\"https:\/\/factorial.fr\/blog\/audit-nis2\/\">audit NIS2<\/a>, la proc\u00e9dure d&#8217;offboarding \u00e9crite compte peu. <strong>Ce qui est examin\u00e9, c&#8217;est la preuve qu&#8217;elle a \u00e9t\u00e9 appliqu\u00e9e<\/strong>, et la m\u00e9thode habituelle consiste \u00e0 prendre plusieurs d\u00e9parts et \u00e0 les reconstituer.<\/p>\n<p>Pour chaque d\u00e9part, mieux vaut avoir sous la main les \u00e9l\u00e9ments suivants.<\/p>\n<ul>\n<li>La checklist de d\u00e9part compl\u00e8te, avec la restitution du mat\u00e9riel sign\u00e9e par le salari\u00e9 et son manager.<\/li>\n<li>Le registre des acc\u00e8s, avec la date et l&#8217;heure de retrait de chacun.<\/li>\n<li>Les journaux d&#8217;effacement des appareils restitu\u00e9s.<\/li>\n<li>Le verrouillage ou l&#8217;effacement \u00e0 distance de ceux qui n&#8217;ont pas \u00e9t\u00e9 rendus.<\/li>\n<li>Le courrier remis au salari\u00e9 sur ses obligations apr\u00e8s son d\u00e9part.<\/li>\n<\/ul>\n<p>S&#8217;y ajoutent deux registres g\u00e9n\u00e9raux, contr\u00f4l\u00e9s r\u00e9guli\u00e8rement.<\/p>\n<ul>\n<li>La liste des d\u00e9parts avec les actifs restitu\u00e9s et la date de chaque restitution.<\/li>\n<li>Les revues d&#8217;acc\u00e8s p\u00e9riodiques, selon une fr\u00e9quence d\u00e9finie. La plus courante est trimestrielle.<\/li>\n<\/ul>\n<p>L&#8217;indicateur qui r\u00e9sume le mieux l&#8217;ensemble est le temps \u00e9coul\u00e9 entre la date de d\u00e9part enregistr\u00e9e par les RH et la r\u00e9vocation du dernier acc\u00e8s.<\/p>\n<h2>Comment automatiser l&#8217;offboarding avec Factorial IT ?<\/h2>\n<p>Dans la plupart des entreprises, l&#8217;offboarding repose sur une cha\u00eene de relais. Les RH enregistrent le d\u00e9part, quelqu&#8217;un pr\u00e9vient l&#8217;IT par e-mail, puis l&#8217;IT v\u00e9rifie ce dont disposait la personne et ferme les acc\u00e8s un par un. Chaque maillon ajoute des heures et un risque d&#8217;oubli.<\/p>\n<p><a href=\"https:\/\/factorial.fr\/factorial-it\">Factorial IT<\/a> s&#8217;appuie sur la donn\u00e9e d\u00e9j\u00e0 pr\u00e9sente dans le logiciel RH de Factorial. D\u00e8s que le d\u00e9part est enregistr\u00e9, l&#8217;offboarding se d\u00e9clenche \u00e0 partir de cet \u00e9v\u00e9nement, sans ticket interm\u00e9diaire.<\/p>\n<ul>\n<li><strong>R\u00e9vocation des acc\u00e8s :<\/strong> les comptes sont ferm\u00e9s dans le fournisseur d&#8217;identit\u00e9 et dans les applications int\u00e9gr\u00e9es, \u00e0 l&#8217;heure pr\u00e9vue pour le d\u00e9part.<\/li>\n<li><strong>Verrouillage et effacement \u00e0 distance :<\/strong> l&#8217;appareil est verrouill\u00e9 au d\u00e9part du salari\u00e9 et, s&#8217;il n&#8217;est pas restitu\u00e9, effac\u00e9 \u00e0 distance, chaque action \u00e9tant trac\u00e9e.<\/li>\n<\/ul>\n<p><img decoding=\"async\" class=\"size-large wp-image-201959 aligncenter\" src=\"https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it-1024x505.png\" alt=\"gestion des actifs dans Factorial IT\" width=\"1024\" height=\"505\" srcset=\"https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it-1024x505.png 1024w, https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it-300x148.png 300w, https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it-768x379.png 768w, https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it.png 1200w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<ul>\n<li><strong>Lib\u00e9ration des licences SaaS :<\/strong> les licences utilis\u00e9es par la personne sont r\u00e9cup\u00e9r\u00e9es, y compris celles d&#8217;outils souscrits en dehors de l&#8217;IT.<\/li>\n<li><strong>T\u00e2ches pour les applications non int\u00e9gr\u00e9es :<\/strong> les outils qui ne peuvent pas \u00eatre automatis\u00e9s g\u00e9n\u00e8rent une t\u00e2che pour leur responsable, avec la m\u00eame tra\u00e7abilit\u00e9 que les actions automatiques.<\/li>\n<\/ul>\n<p><img decoding=\"async\" class=\"size-large wp-image-201958 aligncenter\" src=\"https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/14121115\/gestion-accesos-factorial-it-1024x499.png\" alt=\"gestion des acc\u00e8s dans Factorial IT\" width=\"1024\" height=\"499\" srcset=\"https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/14121115\/gestion-accesos-factorial-it-1024x499.png 1024w, https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/14121115\/gestion-accesos-factorial-it-300x146.png 300w, https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/14121115\/gestion-accesos-factorial-it-768x374.png 768w, https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/14121115\/gestion-accesos-factorial-it.png 1200w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<ul>\n<li><strong>Tra\u00e7abilit\u00e9 compl\u00e8te de chaque d\u00e9part :<\/strong> l&#8217;heure de chaque r\u00e9vocation est enregistr\u00e9e, tout comme le d\u00e9lai \u00e9coul\u00e9 depuis le dernier jour du salari\u00e9.<\/li>\n<li><strong>Inventaire de ce qui est attribu\u00e9 \u00e0 chaque personne :<\/strong> avant le d\u00e9part, vous voyez sur un seul \u00e9cran les appareils, acc\u00e8s et applications de la personne, sans passer d&#8217;un outil \u00e0 l&#8217;autre.<\/li>\n<\/ul>\n<p><img decoding=\"async\" class=\"size-large wp-image-202434 aligncenter\" src=\"https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/18140225\/controles-factorial-it-1024x500.png\" alt=\"contr\u00f4les dans Factorial IT\" width=\"1024\" height=\"500\" srcset=\"https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/18140225\/controles-factorial-it-1024x500.png 1024w, https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/18140225\/controles-factorial-it-300x147.png 300w, https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/18140225\/controles-factorial-it-768x375.png 768w, https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/18140225\/controles-factorial-it.png 1200w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<ul>\n<li><strong>Ajustement des droits lors d&#8217;un changement de poste :<\/strong> la mise \u00e0 jour du poste dans le SIRH retire les acc\u00e8s de l&#8217;ancien poste et attribue ceux du nouveau.<\/li>\n<li><strong>Suivi de la restitution du mat\u00e9riel :<\/strong> chaque appareil \u00e0 r\u00e9cup\u00e9rer reste signal\u00e9 dans l&#8217;inventaire jusqu&#8217;\u00e0 sa restitution ou son verrouillage.<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Un salari\u00e9 quitte l&#8217;entreprise un vendredi. Le lundi, son ordinateur dort dans un tiroir, mais son compte Google est toujours actif, sa session reste ouverte sur le CRM depuis son t\u00e9l\u00e9phone et personne ne se souvient qu&#8217;il \u00e9tait administrateur de l&#8217;outil de facturation. Rien de tout cela ne para\u00eet grave, jusqu&#8217;au jour o\u00f9 le probl\u00e8me<a href=\"https:\/\/factorial.com\/blog\/fr\/offboarding-et-nis2-ce-quexige-la-directive-et-comment-sy-conformer\/\" class=\"read-more\"> [&#8230;]<\/a><\/p>\n","protected":false},"author":352,"featured_media":206327,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1058],"tags":[],"class_list":["post-206324","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-nis2-fr"],"acf":{"topics":"factorial-it"},"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v21.5 (Yoast SEO v21.9.1) - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Offboarding et NIS2 : exigences et mise en conformit\u00e9 | Factorial<\/title>\n<meta name=\"description\" content=\"Vous vous interrogez sur l\u2019offboarding et la NIS2 ? Nous vous expliquons tout ce que vous devez savoir. Entrez et d\u00e9couvrez-le !\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/factorial.fr\/blog\/offboarding-et-nis2-ce-quexige-la-directive-et-comment-sy-conformer\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Offboarding et NIS2 : ce qu\u2019exige la directive et comment s\u2019y conformer\" \/>\n<meta property=\"og:description\" content=\"Vous vous interrogez sur l\u2019offboarding et la NIS2 ? Nous vous expliquons tout ce que vous devez savoir. Entrez et d\u00e9couvrez-le !\" \/>\n<meta property=\"og:url\" content=\"https:\/\/factorial.fr\/blog\/offboarding-et-nis2-ce-quexige-la-directive-et-comment-sy-conformer\/\" \/>\n<meta property=\"og:site_name\" content=\"Factorial\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-30T13:37:12+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/factorial.com\/wp-content\/uploads\/2026\/10\/30153700\/offboarding-et-nis2.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1800\" \/>\n\t<meta property=\"og:image:height\" content=\"976\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Enrique Quiroga\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@factorialapp\" \/>\n<meta name=\"twitter:site\" content=\"@factorialapp\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Enrique Quiroga\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"11 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/factorial.com\/blog\/fr\/offboarding-et-nis2-ce-quexige-la-directive-et-comment-sy-conformer\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/factorial.com\/blog\/fr\/offboarding-et-nis2-ce-quexige-la-directive-et-comment-sy-conformer\/\"},\"author\":{\"name\":\"Enrique Quiroga\",\"@id\":\"https:\/\/factorial.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014\"},\"headline\":\"Offboarding et NIS2 : ce qu\u2019exige la directive et comment s\u2019y conformer\",\"datePublished\":\"2026-10-30T13:37:12+00:00\",\"dateModified\":\"2026-10-30T13:37:12+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/factorial.com\/blog\/fr\/offboarding-et-nis2-ce-quexige-la-directive-et-comment-sy-conformer\/\"},\"wordCount\":2538,\"publisher\":{\"@id\":\"https:\/\/factorial.com\/blog\/#organization\"},\"articleSection\":[\"NIS2\"],\"inLanguage\":\"en-US\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/factorial.com\/blog\/fr\/offboarding-et-nis2-ce-quexige-la-directive-et-comment-sy-conformer\/\",\"url\":\"https:\/\/factorial.com\/blog\/fr\/offboarding-et-nis2-ce-quexige-la-directive-et-comment-sy-conformer\/\",\"name\":\"Offboarding et NIS2 : exigences et mise en conformit\u00e9 | Factorial\",\"isPartOf\":{\"@id\":\"https:\/\/factorial.com\/blog\/#website\"},\"datePublished\":\"2026-10-30T13:37:12+00:00\",\"dateModified\":\"2026-10-30T13:37:12+00:00\",\"description\":\"Vous vous interrogez sur l\u2019offboarding et la NIS2 ? Nous vous expliquons tout ce que vous devez savoir. Entrez et d\u00e9couvrez-le !\",\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/factorial.com\/blog\/fr\/offboarding-et-nis2-ce-quexige-la-directive-et-comment-sy-conformer\/\"]}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/factorial.com\/blog\/#website\",\"url\":\"https:\/\/factorial.com\/blog\/\",\"name\":\"Factorial\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\/\/factorial.com\/blog\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/factorial.com\/blog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"en-US\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/factorial.com\/blog\/#organization\",\"name\":\"All-in-one business management software - Factorial\",\"url\":\"https:\/\/factorial.com\/blog\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\/\/factorial.com\/blog\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/factorial.mx\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png\",\"contentUrl\":\"https:\/\/factorial.mx\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png\",\"width\":946,\"height\":880,\"caption\":\"All-in-one business management software - Factorial\"},\"image\":{\"@id\":\"https:\/\/factorial.com\/blog\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/\",\"https:\/\/twitter.com\/factorialapp\",\"https:\/\/www.linkedin.com\/company\/factorialhr\",\"https:\/\/www.youtube.com\/@factorialmedia\",\"https:\/\/www.instagram.com\/factorial\/#\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/factorial.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014\",\"name\":\"Enrique Quiroga\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\/\/factorial.com\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g\",\"caption\":\"Enrique Quiroga\"},\"url\":\"https:\/\/factorial.com\/blog\/author\/enrique-quiroga\/\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Offboarding et NIS2 : exigences et mise en conformit\u00e9 | Factorial","description":"Vous vous interrogez sur l\u2019offboarding et la NIS2 ? Nous vous expliquons tout ce que vous devez savoir. Entrez et d\u00e9couvrez-le !","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/factorial.fr\/blog\/offboarding-et-nis2-ce-quexige-la-directive-et-comment-sy-conformer\/","og_locale":"en_US","og_type":"article","og_title":"Offboarding et NIS2 : ce qu\u2019exige la directive et comment s\u2019y conformer","og_description":"Vous vous interrogez sur l\u2019offboarding et la NIS2 ? Nous vous expliquons tout ce que vous devez savoir. Entrez et d\u00e9couvrez-le !","og_url":"https:\/\/factorial.fr\/blog\/offboarding-et-nis2-ce-quexige-la-directive-et-comment-sy-conformer\/","og_site_name":"Factorial","article_publisher":"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/","article_published_time":"2026-10-30T13:37:12+00:00","og_image":[{"width":1800,"height":976,"url":"https:\/\/factorial.com\/wp-content\/uploads\/2026\/10\/30153700\/offboarding-et-nis2.png","type":"image\/png"}],"author":"Enrique Quiroga","twitter_card":"summary_large_image","twitter_creator":"@factorialapp","twitter_site":"@factorialapp","twitter_misc":{"Written by":"Enrique Quiroga","Est. reading time":"11 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/factorial.com\/blog\/fr\/offboarding-et-nis2-ce-quexige-la-directive-et-comment-sy-conformer\/#article","isPartOf":{"@id":"https:\/\/factorial.com\/blog\/fr\/offboarding-et-nis2-ce-quexige-la-directive-et-comment-sy-conformer\/"},"author":{"name":"Enrique Quiroga","@id":"https:\/\/factorial.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014"},"headline":"Offboarding et NIS2 : ce qu\u2019exige la directive et comment s\u2019y conformer","datePublished":"2026-10-30T13:37:12+00:00","dateModified":"2026-10-30T13:37:12+00:00","mainEntityOfPage":{"@id":"https:\/\/factorial.com\/blog\/fr\/offboarding-et-nis2-ce-quexige-la-directive-et-comment-sy-conformer\/"},"wordCount":2538,"publisher":{"@id":"https:\/\/factorial.com\/blog\/#organization"},"articleSection":["NIS2"],"inLanguage":"en-US"},{"@type":"WebPage","@id":"https:\/\/factorial.com\/blog\/fr\/offboarding-et-nis2-ce-quexige-la-directive-et-comment-sy-conformer\/","url":"https:\/\/factorial.com\/blog\/fr\/offboarding-et-nis2-ce-quexige-la-directive-et-comment-sy-conformer\/","name":"Offboarding et NIS2 : exigences et mise en conformit\u00e9 | Factorial","isPartOf":{"@id":"https:\/\/factorial.com\/blog\/#website"},"datePublished":"2026-10-30T13:37:12+00:00","dateModified":"2026-10-30T13:37:12+00:00","description":"Vous vous interrogez sur l\u2019offboarding et la NIS2 ? Nous vous expliquons tout ce que vous devez savoir. Entrez et d\u00e9couvrez-le !","inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/factorial.com\/blog\/fr\/offboarding-et-nis2-ce-quexige-la-directive-et-comment-sy-conformer\/"]}]},{"@type":"WebSite","@id":"https:\/\/factorial.com\/blog\/#website","url":"https:\/\/factorial.com\/blog\/","name":"Factorial","description":"","publisher":{"@id":"https:\/\/factorial.com\/blog\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/factorial.com\/blog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"en-US"},{"@type":"Organization","@id":"https:\/\/factorial.com\/blog\/#organization","name":"All-in-one business management software - Factorial","url":"https:\/\/factorial.com\/blog\/","logo":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/factorial.com\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/factorial.mx\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png","contentUrl":"https:\/\/factorial.mx\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png","width":946,"height":880,"caption":"All-in-one business management software - Factorial"},"image":{"@id":"https:\/\/factorial.com\/blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/","https:\/\/twitter.com\/factorialapp","https:\/\/www.linkedin.com\/company\/factorialhr","https:\/\/www.youtube.com\/@factorialmedia","https:\/\/www.instagram.com\/factorial\/#"]},{"@type":"Person","@id":"https:\/\/factorial.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014","name":"Enrique Quiroga","image":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/factorial.com\/blog\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g","caption":"Enrique Quiroga"},"url":"https:\/\/factorial.com\/blog\/author\/enrique-quiroga\/"}]}},"_links":{"self":[{"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/posts\/206324"}],"collection":[{"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/users\/352"}],"replies":[{"embeddable":true,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/comments?post=206324"}],"version-history":[{"count":2,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/posts\/206324\/revisions"}],"predecessor-version":[{"id":206326,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/posts\/206324\/revisions\/206326"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/media\/206327"}],"wp:attachment":[{"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/media?parent=206324"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/categories?post=206324"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/tags?post=206324"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}