Droits d’accès d’un prestataire au logiciel métier : compte, droits et révocation
Les droits d’accès prestataire logiciel métier doivent être définis avant toute délégation administrative. Agenda médical, CRM, logiciel comptable ou gestion documentaire : dès qu’un intervenant extérieur accède à votre outil, vous devez savoir qui se connecte, à quelles données, avec quels droits et jusqu’à quelle date.
Une configuration simple suffit généralement. D’abord, créez un compte nominatif. Ensuite, limitez les autorisations aux tâches confiées. Enfin, conservez une trace des opérations et prévoyez la révocation de l’accès. Cette méthode améliore la sécurité sans compliquer le travail quotidien.
Qu’est-ce qu’un accès prestataire correctement sécurisé ?
Un accès prestataire correctement sécurisé repose sur quatre principes : un compte personnel pour chaque intervenant, des droits limités aux missions confiées, une traçabilité des opérations et une suppression rapide des accès inutiles. Ainsi, votre prestataire peut travailler efficacement dans votre logiciel métier sans disposer de privilèges excessifs.
Droits d’accès prestataire logiciel métier : quelles règles appliquer ?
Dans une petite structure, l’accès au logiciel se crée souvent dans l’urgence. Pourtant, partager son propre identifiant pour « dépanner » pose rapidement problème. Quelques mois plus tard, personne ne sait précisément qui utilise le compte ni quelles actions chaque personne a réalisées.
Cette organisation crée plusieurs risques. D’abord, vous perdez la traçabilité des modifications. Ensuite, l’intervenant peut bénéficier de fonctions inutiles pour sa mission. Enfin, un accès peut rester actif longtemps après un changement de collaborateur ou la fin du contrat.
La solution consiste donc à formaliser une règle d’habilitation. Elle précise qui demande l’accès, qui le valide, quels droits sont nécessaires et dans quelles circonstances vous devez les retirer.
La CNIL recommande justement de contrôler les demandes d’habilitation et d’adapter les droits aux fonctions exercées. Sa fiche consacrée à la gestion des habilitations constitue une référence utile pour structurer cette démarche.
Créer un compte nominatif pour chaque intervenant
Un compte nominatif appartient à une seule personne identifiée. Cette règle constitue la base de la traçabilité. Ainsi, lorsqu’un collaborateur modifie un dossier, le journal du logiciel peut associer cette action à son compte.
À l’inverse, un compte nommé « secrétariat », partagé par plusieurs personnes, ne permet pas de déterminer qui a effectué une opération. Le problème devient particulièrement gênant lorsqu’une donnée disparaît ou lorsqu’une modification doit être expliquée.
L’ANSSI recommande également l’utilisation de comptes individuels dans son guide d’hygiène informatique.
En pratique, appliquez trois règles simples :
- créez un compte distinct pour chaque intervenant ;
- ne transmettez jamais votre propre identifiant ;
- utilisez un nom de compte permettant d’identifier clairement son titulaire.
Certains logiciels facturent chaque utilisateur supplémentaire. Cependant, économiser une licence en partageant un compte réduit fortement la traçabilité. De plus, chaque changement d’intervenant oblige alors à modifier les identifiants pour tous les utilisateurs du compte. Notre article sur la gestion des mots de passe en cabinet montre comment sortir du fichier partagé.
Limiter les droits aux tâches réellement confiées
Le principe du moindre privilège consiste à attribuer uniquement les autorisations nécessaires au travail demandé. Cette approche reste simple à appliquer : partez des missions confiées, puis ouvrez seulement les fonctions correspondantes.
Par exemple, une secrétaire chargée de gérer un agenda doit pouvoir créer, déplacer ou annuler un rendez-vous. En revanche, elle n’a généralement aucune raison de gérer les utilisateurs ou de modifier les paramètres généraux du logiciel.
| Mission confiée | Droits utiles | Droits généralement inutiles |
|---|---|---|
| Gestion de l’agenda | Créer, déplacer et annuler des rendez-vous | Gestion des utilisateurs et paramètres globaux |
| Frappe de documents | Consulter un dossier et déposer un document | Suppression de dossiers et export massif |
| Préparation de factures | Créer ou compléter un brouillon | Modifier les coordonnées bancaires |
| Relances clients | Consulter les échéances et envoyer une relance | Accorder une remise ou annuler une créance |
| Gestion des contacts | Créer et mettre à jour les fiches | Supprimer ou fusionner massivement les données |
Chaque logiciel organise ses permissions différemment. Par conséquent, ce tableau reste indicatif. Si votre outil propose plusieurs profils, choisissez d’abord celui qui offre le moins de privilèges. Ensuite, ajoutez uniquement les autorisations réellement nécessaires.
Le droit d’administration mérite une vigilance particulière. Il permet souvent de créer des comptes, de modifier leurs droits ou de changer des paramètres importants. Sauf besoin particulier, conservez donc ce privilège chez vous ou confiez-le à votre administrateur informatique.
Choisir le bon mode d’accès au logiciel métier
Les autorisations ne représentent qu’une partie du sujet. Vous devez également définir comment le prestataire accède techniquement à votre outil.
Logiciel accessible depuis Internet
Pour un logiciel SaaS accessible depuis un navigateur, créez directement un compte nominatif dans l’application. Ensuite, activez l’authentification multifacteur lorsque l’éditeur la propose.
Cette protection ajoute une vérification supplémentaire au mot de passe. Ainsi, la connaissance du mot de passe ne suffit plus nécessairement pour ouvrir une session.
Certains outils permettent également de restreindre les connexions selon l’adresse IP, l’appareil ou les horaires. Lorsque ces options correspondent à votre organisation, elles renforcent encore le contrôle des accès.
Logiciel installé sur un ordinateur ou un serveur
Un logiciel installé localement nécessite parfois un accès distant. Dans ce cas, votre informaticien ou votre éditeur doit choisir la solution adaptée : bureau distant, VPN ou autre dispositif sécurisé.
Cette décision mérite davantage d’attention. En effet, un accès distant peut ouvrir un chemin vers votre environnement informatique au-delà du seul logiciel concerné.
Pour les interventions techniques ponctuelles, notre page consacrée au support informatique à distance présente le service proposé par Assistance Virtuelle.
Journaliser les opérations importantes
La journalisation enregistre les actions effectuées dans un logiciel : connexion, consultation, création, modification ou suppression. Elle permet donc de comprendre ce qui s’est passé après une erreur ou un incident.
Pour qu’elle soit utile, chaque événement doit pouvoir être relié à un utilisateur identifié. Voilà pourquoi le compte nominatif reste indispensable.
La CNIL consacre une fiche spécifique à la traçabilité des opérations. Elle recommande notamment de conserver des informations permettant d’identifier l’utilisateur, la date, l’heure et la nature de l’action réalisée.
De plus, les utilisateurs doivent connaître l’existence de cette journalisation. L’objectif n’est pas de surveiller chaque geste. Il s’agit surtout de disposer d’éléments fiables lorsqu’il faut comprendre une anomalie.
Revoir régulièrement les habilitations
Les besoins évoluent au cours d’une mission. Une secrétaire peut commencer par gérer l’agenda, puis recevoir progressivement d’autres tâches. Chaque nouvelle mission entraîne souvent l’ajout d’un droit.
Le problème vient ensuite : les anciens droits disparaissent rarement spontanément. Par conséquent, un compte peut accumuler des permissions devenues inutiles.
Prévoyez donc une vérification périodique. Cette revue doit également intervenir lorsqu’une mission change, qu’un collaborateur quitte l’équipe ou qu’un nouveau logiciel remplace l’ancien.
Pour chaque compte, posez simplement quatre questions :
- cette personne intervient-elle encore ?
- utilise-t-elle toujours ce logiciel ?
- a-t-elle encore besoin de toutes ses permissions ?
- le niveau d’accès correspond-il à sa mission actuelle ?
Révoquer immédiatement les accès devenus inutiles
Un droit d’accès doit avoir une fin. Pourtant, cette étape reste facile à oublier lorsqu’une collaboration s’arrête sans incident particulier.
Trois situations nécessitent une action immédiate :
- changement d’intervenant : désactivez l’ancien compte et créez-en un nouveau ;
- réduction de mission : retirez les droits devenus inutiles ;
- fin du contrat : fermez tous les comptes et accès distants concernés.
Dans certains logiciels, désactiver le compte présente un avantage par rapport à sa suppression. Le compte ne peut plus se connecter, mais son identité reste associée aux anciennes opérations. Vérifiez toutefois le fonctionnement exact auprès de votre éditeur.
La fin d’une collaboration concerne également les fichiers, modèles et données. Notre article sur la réversibilité en fin de contrat avec un prestataire détaille ces points. Pour organiser la transition elle-même, voir notre article sur le changement de prestataire de secrétariat sans interruption de service.
Que demander à votre prestataire avant d’ouvrir les accès ?
Vous restez responsable du paramétrage de votre logiciel. Cependant, votre prestataire doit pouvoir vous donner les informations nécessaires pour créer les bons comptes.
Avant le démarrage, demandez-lui notamment :
- combien de personnes utiliseront votre logiciel ;
- quelles tâches chaque personne réalisera ;
- comment il vous informe d’un changement d’intervenant ;
- quelles règles de confidentialité s’appliquent à son équipe ;
- comment il vous alerte en cas d’erreur ou d’incident.
Chez Assistance Virtuelle, nos équipes travaillent sur les outils nécessaires aux missions confiées, selon notre méthode de travail. Le client ou son administrateur informatique conserve cependant la maîtrise des comptes et des niveaux d’autorisation.
Cette séparation des rôles reste saine. Le prestataire indique ce dont il a besoin pour travailler. Ensuite, vous décidez des droits accordés dans votre propre environnement.
La même logique s’applique à la messagerie. Notre guide pour déléguer la gestion d’une boîte mail présente les précautions utiles. Par ailleurs, notre article consacré au phishing dans les cabinets et professions libérales complète ce dispositif sur le volet humain.
Bien gérer les droits d’accès facilite l’externalisation
Ouvrir un logiciel métier à un prestataire ne signifie pas perdre le contrôle. Au contraire, quelques règles simples permettent de déléguer efficacement tout en gardant une vision claire des accès.
Retenez quatre actions : créez un compte nominatif, accordez uniquement les droits nécessaires, activez la traçabilité disponible et révoquez rapidement les accès inutiles.
Les droits d’accès prestataire logiciel métier deviennent ainsi un élément normal de votre organisation. Une configuration rigoureuse dès le départ évite ensuite les comptes oubliés, les permissions excessives et les recherches difficiles après un incident.
Questions fréquentes sur les droits d’accès d’un prestataire
Puis-je transmettre mon propre identifiant à une secrétaire externalisée ?
Mieux vaut créer un compte distinct. Sinon, le logiciel attribuera vos actions et celles du prestataire au même utilisateur. Vous perdrez donc une partie importante de la traçabilité.
Peut-on créer un seul compte pour plusieurs secrétaires ?
Un compte nominatif par personne reste préférable. Ainsi, chaque opération peut être rattachée à son auteur. De plus, vous pouvez désactiver un seul compte lorsqu’un intervenant change.
Quels droits donner pour gérer uniquement un agenda ?
Accordez les fonctions nécessaires pour créer, modifier ou annuler les rendez-vous. En revanche, les paramètres généraux, la gestion des utilisateurs et les autres fonctions administratives restent généralement inutiles.
Faut-il activer l’authentification multifacteur ?
Oui, lorsque votre logiciel la propose et que son usage convient à votre organisation. Elle ajoute une vérification supplémentaire et réduit le risque lié au vol d’un simple mot de passe.
À quelle fréquence faut-il contrôler les habilitations ?
Effectuez une revue régulière et ajoutez un contrôle lors de chaque changement de mission ou d’intervenant. Ainsi, les droits suivent réellement les besoins du moment.
Faut-il supprimer un compte en fin de mission ?
Pas nécessairement. Selon le logiciel, la désactivation peut mieux préserver l’historique des opérations. Demandez donc à votre éditeur comment les journaux réagissent lorsqu’un compte disparaît.
Qui doit paramétrer les droits du prestataire ?
Le propriétaire du logiciel ou son administrateur doit conserver cette maîtrise. Le prestataire précise les tâches qu’il réalisera ; vous choisissez ensuite les autorisations correspondantes.
Un accès distant est-il toujours nécessaire ?
Non. Un logiciel accessible en ligne nécessite souvent seulement un compte utilisateur. En revanche, un logiciel installé sur un poste ou un serveur peut demander un dispositif d’accès distant adapté.
