Chaque arrivée et chaque départ d'un collaborateur déclenche une série d'actions informatiques que beaucoup de PME gèrent encore « au fil de l'eau » : créer un compte, attribuer une licence, préparer un poste… puis, au départ, désactiver les accès, récupérer le matériel et — trop souvent oublié — libérer ou réaffecter les licences. Résultat : des comptes fantômes qui restent ouverts (une porte d'entrée pour les pirates), et des licences payées dans le vide. Ce guide pose un processus clair d'onboarding et d'offboarding IT (le modèle « arrivée – mobilité – départ », ou Joiner-Mover-Leaver), avec un focus sur le cycle de vie des licences : que faire d'un abonnement Microsoft 365 quand un salarié part, comment réaffecter une licence Office, comment dimensionner son parc au plus juste et rester conforme. Checklists prêtes à l'emploi incluses. Chez Fast Licenses, nous fournissons des licences Windows, Office / Microsoft 365 et antivirus officielles et multi-postes, facturées à votre nom — dont des licences perpétuelles transférables, parfaites pour équiper un nouvel arrivant en quelques minutes et réaffecter une licence quand un poste se libère.
🔁 Le cadre simple : « Arrivée – Mobilité – Départ » (Joiner-Mover-Leaver)
Plutôt que d'improviser à chaque mouvement, les équipes IT structurées raisonnent en trois temps. Ce cadre, connu sous le nom de JML (Joiner-Mover-Leaver), garantit qu'aucune étape (ni aucune licence) n'est oubliée.
- 🟢 Arrivée (Joiner) : créer le compte, attribuer les bonnes licences, préparer le poste et les accès.
- 🟠 Mobilité (Mover) : changement de poste ou de service → ajuster droits et licences (ajouter ce qui manque, retirer ce qui ne sert plus).
- 🔴 Départ (Leaver) : désactiver les accès immédiatement, récupérer les données et le matériel, libérer ou réaffecter les licences.
🟢 Onboarding IT : la checklist d'arrivée
L'objectif : un nouvel arrivant 100 % opérationnel dès son premier jour, ni plus ni moins équipé que nécessaire.
- 👤 Créer le compte (Active Directory / Microsoft Entra ID) avec une adresse e-mail normalisée.
- 🧩 Attribuer les licences selon un « profil métier » : Windows, Office / Microsoft 365, antivirus, et les outils spécifiques au poste.
- 💻 Préparer le poste : PC configuré (idéalement via Windows Autopilot / Intune), logiciels installés, données initiales.
- 🔐 Activer la sécurité : MFA, chiffrement du disque (BitLocker), droits d'accès « au plus juste » (principe du moindre privilège).
- 📚 Documenter : consigner le matériel remis, les licences attribuées et les accès — la base d'un offboarding propre plus tard.
🔴 Offboarding IT : la checklist de départ (dans l'ordre)
- ⏱️ Désactiver immédiatement les accès le jour J : bloquer la connexion, révoquer les sessions et jetons, réinitialiser le mot de passe, couper le MFA.
- 📨 Sauvegarder les données AVANT de retirer la licence : convertir la boîte mail en boîte partagée, déléguer ou transférer le OneDrive au responsable.
- 🔑 Récupérer le matériel et les éventuelles licences liées (clé, dongle, certificats).
- ♻️ Libérer ou réaffecter les licences : retirer l'abonnement Microsoft 365 du compte, réattribuer la licence Retail à un autre poste.
- 🗑️ Supprimer le compte une fois la passation faite et le délai de conservation écoulé (RGPD).
👉 Règle d'or : on récupère les données d'abord, on libère la licence ensuite — jamais l'inverse.
🧩 Le cœur du sujet : le cycle de vie des licences
Une licence n'est pas « consommée » au départ d'un salarié : selon son type, elle se libère ou se transfère. Bien comprendre cette mécanique, c'est arrêter de payer dans le vide.
- ☁️ Microsoft 365 (abonnement par utilisateur) : on retire la licence du compte partant, le siège se libère et se réattribue à un arrivant. Pensez aussi à ajuster le nombre de sièges à l'échéance si l'effectif baisse.
- 🔄 Licence perpétuelle Retail : transférable d'un poste (et donc d'un salarié) à un autre — la flexibilité idéale en cas de mouvements de personnel.
- 🔒 Licence perpétuelle OEM : liée définitivement à la machine. Elle reste avec le PC, pas avec le salarié — si l'ordinateur est réaffecté, la licence suit.
- 📊 Right-sizing : à chaque départ non remplacé, réévaluez le nombre de licences réellement nécessaires. Un parc « au plus juste » = des économies récurrentes.
📊 Que devient chaque licence quand un salarié part ?
| Type de licence | Réaffectable ? | Ce qu'il faut faire |
|---|---|---|
| Microsoft 365 (abonnement) | Oui (par utilisateur) | Retirer la licence → réattribuer ou réduire le nombre de sièges |
| Office / Windows perpétuel Retail | Oui (transférable) | Désactiver sur l'ancien poste → réactiver sur le nouveau |
| Office / Windows perpétuel OEM | Non (liée au PC) | Reste sur la machine ; réaffecter le PC, pas la licence |
| Antivirus / abonnement annuel | Souvent (siège) | Réaffecter le siège à un autre poste actif |
📨 Ne perdez pas les données du partant : boîte mail & OneDrive
C'est le piège n°1 de l'offboarding. Par défaut, lorsqu'un compte Microsoft 365 est supprimé, la boîte aux lettres et le OneDrive associés ne sont conservés que 30 jours avant suppression définitive. Avant de retirer la licence :
- 📬 Convertir la boîte en « boîte aux lettres partagée » : elle reste accessible (jusqu'à 50 Go) sans consommer de licence.
- 📁 Déléguer ou transférer le OneDrive au responsable pour récupérer les fichiers de travail.
- ✉️ Mettre une réponse automatique / un transfert des e-mails entrants vers le bon interlocuteur.
- ⏳ Ne supprimer le compte qu'une fois la passation terminée.
🚩 Le double coût des « comptes fantômes »
Un offboarding bâclé laisse derrière lui des comptes orphelins : toujours actifs, toujours licenciés, mais sans utilisateur légitime. Ils coûtent doublement.
- 💸 Coût financier : des licences payées chaque mois pour personne — l'erreur la plus courante et la plus indolore… jusqu'à l'audit.
- 🛡️ Coût sécurité : un compte d'ancien salarié resté ouvert est l'un des principaux points d'entrée des cyberattaques (identifiants oubliés, jamais surveillés).
- 🔍 Risque de conformité : conserver des accès et des données au-delà du nécessaire est contraire au RGPD.
👉 Une revue trimestrielle des comptes et des licences attribuées suffit à éliminer ce gaspillage silencieux.
⚙️ Gagner du temps : standardiser et automatiser
Définissez à l'avance les logiciels et licences par rôle (commercial, comptable, technicien). On évite le sur- et le sous-équipement.
Le group-based licensing de Microsoft Entra ID attribue les licences selon le groupe de l'utilisateur (nécessite Entra ID P1).
Windows Autopilot + Intune configurent un PC neuf sans image système : le poste est prêt à la première connexion.
Un outil de gestion de parc (type GLPI/Lansweeper) garde la trace de qui a quoi — indispensable pour l'offboarding.
🏢 Des licences faites pour suivre vos arrivées et vos départs
Windows 11 Pro, Office / Microsoft 365, antivirus — en multi-postes, officielles et facturées à votre nom, avec des licences perpétuelles transférables. Équipez un nouvel arrivant en quelques minutes (clé livrée immédiatement) et réaffectez une licence quand un poste se libère.
Voir nos licences entreprise →⚡ À retenir en 30 secondes
- 🔁 Raisonnez « Arrivée – Mobilité – Départ » (JML) : un processus, pas de l'improvisation.
- ⏱️ Au départ, désactivez les accès immédiatement — c'est l'urgence sécurité n°1.
- 📨 Récupérez les données avant de retirer la licence (boîte partagée + OneDrive délégué).
- 🧩 M365 et Retail se réaffectent ; l'OEM reste avec le PC. Ne payez pas pour des comptes fantômes.
- ✅ Conservez vos factures et dimensionnez le parc au plus juste : conformité + économies.
❓ Questions fréquentes sur l'onboarding et l'offboarding IT en 2026
Que faire des licences Microsoft 365 d'un salarié quand il quitte l'entreprise ?
Une licence Microsoft 365 est un abonnement attribué « par utilisateur » : elle n'est pas perdue, elle se libère. Concrètement, vous retirez la licence du compte du salarié partant — le siège redevient disponible et vous pouvez l'attribuer à un nouvel arrivant, sans racheter d'abonnement. Mais attention à l'ordre des opérations côté données : par défaut, lorsque vous supprimez un compte, la boîte aux lettres et le OneDrive associés ne sont conservés que 30 jours avant suppression définitive. Pour garder l'accès aux e-mails de l'ancien salarié sans payer de licence, la bonne pratique est de convertir sa boîte en « boîte aux lettres partagée » (gratuite jusqu'à 50 Go) avant de retirer la licence, et de transférer ou déléguer son OneDrive à son responsable. Récupérez d'abord les données, réaffectez ou suspendez la licence ensuite — jamais l'inverse. Si vous n'avez pas besoin de réattribuer immédiatement le siège, vous pouvez aussi réduire le nombre d'abonnements à la prochaine échéance pour ne pas payer de licences inutiles.
Combien de temps faut-il conserver le compte et les données d'un salarié parti ?
Il faut distinguer trois temps. 1) Désactiver immédiatement (le jour J, à l'heure du départ) : on bloque la connexion, on révoque les sessions actives et les jetons, on réinitialise le mot de passe et on coupe le MFA — c'est l'étape de sécurité la plus urgente, car un compte d'ancien salarié resté actif est l'un des principaux vecteurs d'intrusion. 2) Conserver temporairement les données : la durée dépend de vos besoins métier (continuité du service, dossiers en cours) et de vos obligations légales/contractuelles. Beaucoup d'entreprises gardent boîte mail et fichiers quelques semaines à quelques mois via une boîte partagée et un OneDrive délégué, le temps de la passation. 3) Supprimer définitivement : une fois la passation faite et le délai de rétention écoulé, on supprime le compte pour libérer la licence et réduire la surface d'attaque. Le RGPD impose d'ailleurs de ne pas conserver des données personnelles au-delà de ce qui est nécessaire : documentez vos durées de conservation et tenez-vous-y.
Comment gagner du temps sur l'attribution des licences à chaque arrivée ?
La clé est de standardiser et d'automatiser plutôt que de tout faire à la main, poste par poste. Première brique : des « profils type » par métier (commercial, comptable, technicien…) décrivant exactement quels logiciels et quelles licences sont nécessaires — on évite ainsi d'attribuer trop (gaspillage) ou trop peu (blocage le premier jour). Deuxième brique côté Microsoft 365 : l'attribution de licences par groupe (group-based licensing) dans Microsoft Entra ID — vous placez l'utilisateur dans le groupe « Comptabilité » et toutes les licences associées lui sont attribuées automatiquement (cette fonction nécessite une licence Microsoft Entra ID P1). Troisième brique pour le poste lui-même : un déploiement automatisé (Windows Autopilot, Microsoft Intune) qui configure le PC neuf sans image système à préparer manuellement. Résultat : un nouvel arrivant opérationnel dès le premier jour, et un parc dont vous connaissez précisément le nombre de licences réellement utilisées.
Peut-on réaffecter une licence d'un salarié à un autre, et où acheter des licences faites pour ça ?
Cela dépend du type de licence. Une licence Microsoft 365 (abonnement par utilisateur) se réaffecte facilement : on la retire du compte partant, on l'attribue à l'arrivant. Pour les logiciels « achetés une fois » (licences perpétuelles), tout dépend du canal : une licence Retail est transférable d'un poste — et donc d'un utilisateur — à un autre, alors qu'une licence OEM est définitivement liée à la machine sur laquelle elle a été activée (elle « part » avec le PC, pas avec le salarié). Pour une PME qui connaît des mouvements de personnel, privilégier des licences perpétuelles Retail offre donc une vraie flexibilité de réaffectation. C'est exactement ce que propose Fast Licenses : des licences Windows, Office et antivirus officielles, facturées à votre nom, en versions multi-postes et perpétuelles transférables — pour équiper un nouvel arrivant en quelques minutes (clé livrée immédiatement) et réaffecter une licence existante quand un poste se libère, plutôt que de racheter à chaque mouvement. Conseil de conformité : dimensionnez toujours le nombre de licences sur votre nombre réel de postes actifs et conservez vos factures — c'est la preuve qui compte en cas d'audit éditeur.
📚 Articles recommandés
Cet article a été rédigé par l'équipe Fast Licenses — experts en licences logicielles depuis 2020. Il a une vocation informative et ne constitue ni un conseil juridique, ni un conseil RH personnalisé. Les comportements de conservation des données et les conditions de licence Microsoft évoluent : vérifiez la documentation officielle et vos obligations légales avant de définir vos procédures.
Mots-clés : onboarding it, offboarding it, depart salarie informatique, gestion des licences, reaffecter licence office 365, cycle de vie licence, comptes orphelins, deprovisioning microsoft 365, arrivee salarie poste informatique, joiner mover leaver, transferer licence salarie, right-sizing licences pme · © 2026 Fast Licenses
0 commentaire