Dans une collectivité, l’identité numérique d’un agent ne se résume pas à son adresse électronique ou à son mot de passe. Elle regroupe les comptes et les droits qui lui permettent d’accéder aux outils métiers, aux documents et aux services numériques nécessaires à ses fonctions. Lorsque ces accès sont créés au fil des besoins, sans règles communes, les équipes perdent en lisibilité et les risques d’erreur augmentent. Structurer leur gestion aide à protéger les données personnelles et à maintenir la continuité du service, sans confondre contrôle des accès et surveillance individuelle.
Le premier repère consiste à relier chaque compte à une personne et à une fonction clairement définies. La collectivité peut établir une procédure qui précise qui demande l’ouverture d’un accès, qui la valide et qui réalise l’opération. Les droits doivent correspondre aux tâches réellement exercées : un agent qui consulte un dossier n’a pas nécessairement besoin de pouvoir le modifier ou l’exporter. Cette logique de moindre privilège limite les accès superflus, à condition de prévoir un moyen simple de signaler un besoin légitime et de faire réexaminer les droits lorsque les missions évoluent.
Un annuaire centralisé facilite le pilotage, mais ne remplace pas une définition rigoureuse des rôles. Il peut rassembler les informations utiles à la création des comptes et éviter que chaque application conserve des données différentes sur un même agent. En revanche, il ne détermine pas automatiquement les autorisations pertinentes : celles-ci dépendent des fonctions, des responsabilités et parfois du service concerné. Une cartographie des applications, des catégories d’utilisateurs et des droits associés permet de repérer les doublons ou les accès difficiles à justifier. Elle aide aussi à préparer l’interopérabilité, en clarifiant les informations qui peuvent être transmises d’un outil à l’autre.
L’authentification doit être adaptée à la sensibilité des services utilisés. Une collectivité peut renforcer la protection des comptes donnant accès à des données sensibles ou à des opérations importantes, par exemple avec une authentification à plusieurs facteurs, tout en examinant les contraintes des agents de terrain et des équipements disponibles. Le choix d’un dispositif ne se limite pas à son niveau de sécurité : il faut aussi évaluer son accessibilité, les solutions prévues en cas de perte d’un moyen d’authentification et les modalités d’assistance. Les comptes professionnels doivent rester distincts des comptes personnels, notamment lorsque les agents utilisent un appareil qui leur appartient. Des règles compréhensibles sur les équipements, les échanges de fichiers et le stockage évitent que des données de travail soient dispersées dans des espaces personnels.
La gestion des accès se joue également lors d’un changement de poste, d’une absence prolongée ou d’un départ. Une procédure de mouvement permet de modifier les droits à temps, de supprimer les comptes devenus inutiles et de transférer les documents professionnels vers un espace de travail approprié. La fermeture d’un compte ne doit pas entraîner la disparition de pièces nécessaires au suivi d’un dossier ou à la continuité du service. Les responsabilités doivent donc être réparties entre les ressources humaines, les responsables de service et l’équipe informatique, avec des informations limitées à ce qui est nécessaire. En parallèle, des vérifications périodiques aident à détecter les comptes inactifs ou les autorisations qui ne correspondent plus aux missions.
Pour être durable, cette organisation doit rester compréhensible par les agents et praticable pour les équipes qui administrent les outils. Une procédure courte, des interlocuteurs identifiés et un circuit de demande traçable réduisent les contournements, comme le partage d’identifiants, sans imposer de contraintes disproportionnées. La collectivité gagne à tester les règles avec des profils variés, y compris ceux qui disposent d’un accès limité aux équipements ou travaillent hors des bureaux. L’identité numérique professionnelle devient alors un cadre de gestion des accès, révisable et documenté, au service de la protection des données et du parcours de travail des agents.
