Changer de prestataire sans perdre la maîtrise de son identité numérique

01

Commencer par les services, pas par les mots de passe

Imaginez une entreprise qui change d’agence. Elle reçoit les fichiers du site et pense disposer de l’essentiel. Pourtant, les comptes de gestion du domaine, de la messagerie et de la mesure d’audience peuvent dépendre d’autres accès. Cette situation illustrative montre pourquoi une remise de fichiers ne suffit pas à décrire une transmission.

Établissez d’abord un inventaire : nom de domaine, gestion DNS, hébergement, contenu du site, messagerie, comptes sociaux et outils de mesure. Ajoutez les formulaires, les services d’envoi et les abonnements nécessaires à l’activité.

Pour chaque ligne, indiquez le compte utilisé, le responsable, le mode de facturation et la personne capable d’autoriser une modification. Cette carte permet d’identifier les dépendances avant de décider ce qui doit être déplacé.

02

Séparer les opérations pour comprendre leurs effets

Changer le gestionnaire d’un domaine, déplacer un site et changer de fournisseur email répondent à des objectifs différents. Ces opérations peuvent être liées, mais elles ne doivent pas être confondues.

Un nom de domaine peut orienter plusieurs services. DNS Luxembourg explique le rôle des serveurs de noms dans l’accès aux services associés. Modifier leur configuration doit donc tenir compte de l’ensemble des usages du domaine, au-delà du seul site. [1]

Un prestataire peut conserver certains services pendant que le nouveau reprend les autres. L’important est que cette répartition soit explicite, avec un calendrier et un interlocuteur pour chaque opération.

03

Préparer une remise exploitable

La liste suivante constitue un cadre de préparation proposé par Wize. Adaptez-la aux outils réellement utilisés, aux contrats et aux responsabilités de votre entreprise.

1. Identifier les éléments à remettre. Fichiers, exports, contenus, données, configurations et documentation : demandez ce qui sera livré et dans quel format.
2. Clarifier les droits d’utilisation. Certains thèmes, polices, images ou extensions peuvent dépendre de licences. Vérifiez lesquels pourront continuer à être utilisés et lesquels nécessitent une démarche distincte.
3. Préparer les accès du repreneur. Préférez des invitations ou des délégations lorsque disponibles. Évitez de transmettre un mot de passe dans un échange collectif.
4. Décrire le passage de relais. Notez les étapes, les personnes qui valident et la conduite à tenir si un contrôle échoue.
5. Prévoir la conservation des éléments antérieurs. Définissez les sauvegardes utiles, les personnes autorisées et leur durée de conservation selon vos obligations et besoins.

Gardez une trace écrite de ce qui a été remis et de ce qui reste à faire. Une liste courte, vérifiée par les deux intervenants, facilite davantage la reprise qu’un ensemble de fichiers sans explication.

04

Vérifier la reprise avant de clore la transition

La mise en ligne est une étape visible, mais la réception des emails, les formulaires et les accès d’administration méritent également un contrôle. Préparez des essais adaptés : consulter les pages essentielles, soumettre un formulaire de test, vérifier sa réception et tester les échanges email avec l’aide des intervenants.

Vérifiez ensuite que l’entreprise dispose des droits convenus et que les coordonnées de récupération sont à jour. Les recommandations de l’ANSSI rappellent l’intérêt de protéger les accès, notamment par un second facteur lorsque possible. [2]

Une fois la reprise confirmée, retirez les autorisations devenues inutiles selon le calendrier convenu. Si un ancien accès reste nécessaire pendant une période de suivi, précisez son rôle et sa date de réexamen.