Dans un environnement industriel ou logistique, la rotation du personnel peut être rapide. Un opérateur sur une ligne de production, un technicien maintenance ou un responsable qualité doit accéder à ses outils dès sa première heure. À l’inverse, son départ exige une coupure immédiate des accès pour protéger les données techniques et la propriété intellectuelle. L’onboarding (intégration) et l’offboarding (départ) ne sont pas seulement administratifs ; ils sont critiques pour la continuité de production.
Les enjeux spécifiques au site industriel
Contrairement à un bureau classique, le poste de travail en usine est souvent partagé ou lié à une machine spécifique. L’identité numérique doit donc être dissociée du matériel physique autant que possible.Continuité opérationnelle : Un nouvel employé bloqué par un mot de passe oublié arrête potentiellement une chaîne d'assemblage.Sécurité des données techniques : Les plans, les recettes machines et les historiques de production sont sensibles. L'accès doit être révoqué instantanément au départ.Mobilité hybride : Le personnel technique alterne entre le bureau (gestion administrative) et la zone industrielle (tablettes robustes, terminaux mobiles).
Procédure type : De l'embauche à la réintégration
Une méthode structurée permet d'éviter les oublis. Voici une séquence recommandée pour synchroniser RH et IT.
- J-3 (Préparation) : Création du compte utilisateur dans l'annuaire (Active Directory ou Microsoft 365). Attribution des groupes de sécurité selon le poste (ex: 'Accès ERP Production', 'Lecteur Plans CAD').
- Jour J – Matin (Arrivée physique) : Remise du badge d'accès aux zones sécurisées. Configuration rapide du terminal dédié ou attribution d'une tablette robuste pré-configurée.
- Jour J – Après-midi (Premier accès) : Initialisation des mots de passe et activation de l'authentification forte (MFA). Formation express sur les outils collaboratifs essentiels (Teams, Outlook).
- Fin de contrat / Départ anticipé (Offboarding) : Désactivation immédiate du compte AD/M365. Récupération physique des badges et terminaux. Archivage local ou cloud des données personnelles si nécessaire.
Gestion des identités et droits d'accès
La granularité est clé. En industrie, les rôles sont variés : opérateurs, superviseurs, ingénieurs méthodes, maintenance.Groupe par fonction : Ne donnez pas tous les droits à un nouvel arrivant. Utilisez des groupes de distribution pour l'email et des groupes de sécurité pour les applications métier (ERP, MES).MFA (Multi-Factor Authentication) : Indispensable même en usine. Elle protège contre le vol de session sur les réseaux Wi-Fi industriels ou lors du télétravail occasionnel.Droits temporaires : Pour un intérimaire ou un prestataire externe, prévoyez une date d'expiration automatique des droits pour éviter l'accumulation d'accès orphelins.
Risques de continuité et erreurs fréquentes
Les incidents liés au cycle de vie utilisateur coûtent cher en temps d'arrêt machine ou humain.Erreurs à éviter :
- Oublier la révocation des licences logicielles coûteuses (ex: AutoCAD, SolidWorks) lors du départ.
- Ne pas vérifier les partages de fichiers actifs : un employé parti peut encore partager des dossiers contenant des données critiques avec l'extérieur.
- Laisser un badge physique actif après le départ numérique, créant une faille de sécurité physique dans la zone production.
Exemples concrets d'application
Ces scénarios illustrent comment adapter la procédure IT aux réalités du terrain.
- Exemple 1 : L'intérimaire sur une ligne saisonnièreUn opérateur est recruté pour 3 mois. Son compte M365 est créé avec un groupe 'Intérim-Prod'. À la fin de sa mission, le script d'offboarding désactive automatiquement l'accès et supprime les licences OneDrive non utilisées.
- Exemple 2 : Le technicien maintenance mobileIl utilise une tablette industrielle pour consulter les schémas électriques. Lors de son onboarding, il reçoit un profil utilisateur synchronisé avec le serveur central. En cas de perte du matériel, ses données et préférences sont restaurées instantanément sur l'appareil de remplacement.
- Exemple 3 : Le départ d'un responsable qualitéSon offboarding inclut la transfert des dossiers partagés vers son successeur désigné. Les droits administrateurs locaux sur les postes du laboratoire sont révoqués manuellement pour garantir qu'aucun paramètre critique ne soit modifié après sa sortie.
Livrables et contrôles utiles
Pour piloter ce processus, demandez à votre prestataire IT :Un tableau de bord des accès mis à jour mensuellement.Une checklist d'offboarding signée par le manager RH et l'administrateur système.Des alertes automatiques pour les comptes inactifs depuis plus de 30 jours (potentiels départs non signalés).
Questions fréquentes
Combien de temps faut-il pour créer un compte utilisateur ?
Avec une procédure automatisée, la création peut être instantanée dès réception du bon d'embauche RH. Sans automatisation, comptez quelques heures à 24h ouvrées.
Comment gérer les accès aux machines industrielles (SCADA/ERP) ?
Ces systèmes ont souvent leurs propres bases utilisateurs. L'idéal est d'assurer une synchronisation avec l'annuaire central ou de prévoir un script manuel de création/révocation parallèle.
Doit-on former chaque nouvel employé aux outils numériques ?
Oui, mais différenciez la formation. Un opérateur aura besoin d'une prise en main rapide sur son terminal spécifique, tandis qu'un bureau d'études nécessitera une initiation plus poussée à la collaboration cloud.
Que faire si un employé part sans prévenir ?
Désactivez immédiatement le compte dans l'annuaire (AD/M365). Cela bloque les emails et les accès réseaux. Récupérez ensuite physiquement ses badges et terminaux.
L'authentification forte est-elle obligatoire en usine ?
Elle n'est pas toujours imposée par la loi, mais elle est fortement recommandée pour sécuriser les accès aux données techniques sensibles, surtout si le personnel utilise des réseaux Wi-Fi ou accède à distance.
Optimisez vos processus RH/IT
Simplifiez l'intégration et le départ de vos collaborateurs avec un support réactif.