Onboarding informatique d'un nouveau salarié : la checklist TPE

L’arrivée d’un nouveau salarié se prépare rarement côté informatique. Résultat : le premier jour, la personne attend un poste qui n’est pas prêt, un email qui n’existe pas, ou des accès qu’on lui bricole dans l’urgence. Une intégration informatique cadrée fait gagner du temps, évite les failles de sécurité et donne une bonne première impression. Voici comment m’y prendre concrètement dans une TPE de Valence ou d’ailleurs en Drôme-Ardèche.

Pourquoi soigner l’onboarding informatique

Un onboarding improvisé génère des risques qui se paient plus tard. Quand on ouvre des accès à la va-vite, on a tendance à donner trop de droits « pour que ça marche », et on oublie ensuite de les restreindre. Quand on réutilise l’ancien compte d’un salarié parti, on hérite de ses paramètres, de ses accès résiduels et parfois de ses ennuis.

Un processus clair apporte trois bénéfices :

• Rapidité : le salarié est opérationnel dès le premier jour au lieu de perdre une demi-journée.
• Sécurité : chaque personne dispose de son propre compte, avec les droits strictement nécessaires.
• Traçabilité : on sait qui a accès à quoi, ce qui simplifie aussi le départ le moment venu.

Ce dernier point est le miroir du désabonnement : préparer proprement l’arrivée facilite grandement la gestion des accès quand un salarié quitte l’entreprise.

Avant le premier jour : préparer en amont

L’idéal est de recevoir l’information quelques jours avant l’arrivée, avec au minimum : le poste occupé, les logiciels et dossiers nécessaires, et la date de démarrage.

Le matériel

• Préparer et allumer le poste (fixe ou portable) pour le mettre à jour.
• Installer les logiciels métier et bureautiques nécessaires au poste.
• Vérifier les périphériques : écran, clavier, casque, éventuel accès à l’imprimante réseau.
• Étiqueter et inventorier le matériel attribué (numéro de série, date d’affectation).

Si le poste est neuf, autant partir sur une base saine dès le départ : voir installer Windows 11 proprement sur un poste de TPE.

Les comptes

• Créer un compte utilisateur nominatif (jamais un compte générique partagé).
• Créer l’adresse email professionnelle selon la convention de nommage de l’entreprise.
• Préparer les accès aux dossiers partagés et applications, avec les droits correspondant au rôle.

Une règle simple : on part du minimum et on ajoute ce qui manque, plutôt que l’inverse. C’est le principe du moindre privilège.

Le premier jour : mise en main et sécurité

Le jour J, l’objectif est que le salarié démarre sans friction tout en posant d’emblée les bons réflexes de sécurité.

Configuration du poste et de la messagerie

• Connexion au compte, changement du mot de passe temporaire par un mot de passe fort et unique.
• Configuration de la messagerie sur le poste et éventuellement sur le mobile professionnel.
• Vérification que les sauvegardes couvrent bien les nouveaux dossiers de travail.

Activer la double authentification tout de suite

C’est le moment idéal pour mettre en place la 2FA, pendant qu’on accompagne la personne. Sur Microsoft 365 comme sur Google Workspace, l’authentification à deux facteurs est l’un des remparts les plus efficaces contre les compromissions de compte. L’ANSSI recommande d’activer la double authentification partout où c’est possible dans son guide d’hygiène informatique. Autant le faire dès le départ plutôt que de courir après les activations plus tard.

Sensibilisation minimale

Quelques minutes suffisent à transmettre les bases : reconnaître un email douteux, ne pas réutiliser ses mots de passe, savoir à qui signaler un incident. Pas besoin d’une formation lourde, mais un premier repère évite bien des erreurs.

Les erreurs fréquentes à éviter

Au fil des interventions, certaines mauvaises habitudes reviennent souvent dans les TPE :

• Réutiliser le compte du salarié parti : on hérite des accès résiduels et on mélange l’historique de deux personnes.
• Donner les droits administrateur « pour aller plus vite » : un compte quotidien ne devrait pas être administrateur du poste.
• Partager un mot de passe commun : impossible de savoir qui a fait quoi, et un départ oblige à tout changer.
• Oublier de documenter les accès : sans trace écrite, on ne sait plus six mois plus tard qui accède à quel dossier.
• Ne pas tester avant le premier jour : ouvrir la session la veille permet de repérer les blocages.

Documenter pour ne pas repartir de zéro

Chaque arrivée est l’occasion d’enrichir une fiche simple, réutilisable pour les prochaines embauches. Elle peut tenir sur une page et lister :

• Le matériel attribué et son inventaire.
• Les comptes créés et les groupes de droits associés au poste.
• Les logiciels installés.
• Les accès accordés, avec la date.

Cette documentation sert double emploi : elle accélère les futurs onboardings et prépare le futur départ. Quand une TPE grandit et multiplie les postes, c’est aussi ce type de suivi qui rend l’infogérance beaucoup plus fluide, parce que l’état du parc est connu et à jour.

Faut-il tout gérer en interne ?

Dans une petite structure, la personne qui gère l’informatique porte souvent d’autres casquettes. Créer des comptes, configurer un poste et poser les bons réglages de sécurité prend du temps et demande de la rigueur. Déléguer ces étapes à un prestataire permet d’avoir un processus stable, sans dépendre de la disponibilité d’un salarié débordé le jour d’une arrivée.

Que ce soit pour cadrer une procédure d’onboarding, préparer un poste ou intervenir en cas de blocage le jour J via l’assistance ou le dépannage, l’objectif reste le même : que le nouveau salarié soit opérationnel proprement, sans compromis sur la sécurité.

Vous préparez une embauche à Valence, Romans-sur-Isère ou Guilherand-Granges et vous voulez un processus d’intégration informatique carré ? Contactez-moi pour en discuter et mettre en place une checklist adaptée à votre organisation.