Le vrai risque d'un changement de prestataire vient souvent des accès, des consoles, des domaines et des dépendances peu documentées.
Les accès à inventorier, les vérifications à faire sur Microsoft 365 et sur le nom de domaine, et une méthode en cinq temps pour les détenir vraiment.
Mis à jour le
À retenir
Dans un changement de prestataire, ce ne sont pas les données qui se perdent le plus souvent : ce sont les clés qui donnent accès à tout le reste. Un compte d’administration qui appartient à l’ancien prestataire, un nom de domaine enregistré à son nom, un mot de passe de pare-feu que personne n’a noté : chacun de ces points transforme le départ en négociation.
Le bon moment pour les récupérer est avant la résiliation, pendant que la relation est encore coopérative. Cette page se concentre sur les accès ; pour le déroulé complet d’un changement, voir changer de prestataire informatique.
| Domaine | Ce qu’il faut détenir | Pourquoi c’est critique |
|---|---|---|
| Microsoft 365 (Entra ID) | Au moins deux comptes d’administrateur général à votre nom ; la liste des relations de partenaires et de leurs rôles. | Sans administrateur général chez vous, on ne peut plus gérer les utilisateurs, les licences ni les domaines. |
| Nom de domaine | L’identité du titulaire, le bureau d’enregistrement, l’accès à la zone DNS et le code de transfert. | Le domaine porte votre messagerie et votre site : qui le contrôle vous contrôle. |
| Site web et hébergement | Accès à l’hébergeur, à la base de données, au gestionnaire de contenu et aux sauvegardes. | Ils peuvent être détenus à titre personnel par un développeur ou l’ancien prestataire. |
| Réseau et sécurité | Mots de passe d’administration du pare-feu, des commutateurs, des bornes Wi-Fi, de la box ; accès aux consoles de supervision et d’antivirus. | Sans eux, on ne modifie ni ne dépanne rien. |
| Sauvegarde | Console de sauvegarde, clés de chiffrement, comptes de stockage. | Une sauvegarde sans sa clé est inutilisable. |
| Téléphonie et Internet | Portails des opérateurs, contrats, numéros, codes de portabilité. | Ces comptes ont pu être ouverts par le prestataire, à son nom. |
| Contrats et licences | Qui est le client final auprès des éditeurs et opérateurs : vous ou le prestataire ? | Si le prestataire est le souscripteur, ces abonnements partent avec lui. |
Un inventaire honnête s’écrit avec le prestataire, et se recoupe avec le guide de l’ANSSI sur les mesures de base, qui demande d’inventorier tous les accès, anciens salariés et prestataires compris : voir les mesures de base.
Si votre prestataire est revendeur Microsoft, il peut disposer de droits d’administration délégués sur votre organisation. Microsoft le documente : après acceptation d’un accord de privilèges d’administration délégués, le partenaire peut attribuer le rôle d’administrateur général à ses employés ; ce rôle permet notamment de changer les mots de passe des utilisateurs, d’ajouter des utilisateurs avec messagerie et de gérer les noms de domaine associés. Microsoft recommande de revoir ces droits chaque trimestre.
Pour voir les partenaires et retirer leurs rôles, on passe par le centre d’administration Microsoft 365, page Paramètres puis « Partner relationships » (libellé de la documentation Microsoft, en anglais). Point souvent oublié : même après retrait du rôle d’administrateur général, le partenaire peut encore effectuer des achats en votre nom ; Microsoft recommande de lui demander de retirer cette possibilité dans le Partner Center. Le retrait se prépare avec lui : Microsoft suggère de lui créer un compte à privilèges réduits pour la suite de la prestation.
Créez ou vérifiez des comptes d’administrateur général qui appartiennent à votre entreprise et non à un prestataire. Microsoft conseille aussi de créer au moins deux comptes d’accès d’urgence (« break glass »), pour ne pas se retrouver bloqué : comptes dans le cloud uniquement (domaine en onmicrosoft.com), protégés par une méthode résistante à l’hameçonnage comme une clé de sécurité FIDO2, différente de celle des autres comptes d’administration, exclus des règles d’accès conditionnel qui bloquent la connexion, surveillés, et testés au moins tous les 90 jours. Parmi les cas cités par Microsoft : le départ de la personne qui détenait le dernier accès d’administrateur général.
Les comptes d’administration doivent être protégés par la double authentification : voir activer la MFA sur Microsoft 365.
Le nom de domaine est le point où les mauvaises surprises sont les plus lourdes. D’après le guide pratique de l’Afnic (édition 2024), le titulaire est la personne, physique ou morale, qui figure comme telle dans la base Whois et détient les droits associés. L’Afnic recense des cas où un prestataire informatique a enregistré le domaine en son propre nom à la place de son client, « par souci de simplicité », ou où un salarié l’a fait à son nom et qu’un litige est apparu à son départ.
À vérifier sans attendre : qui est titulaire, chez quel bureau d’enregistrement le domaine est géré, à quelle adresse de messagerie sont envoyés les rappels de renouvellement, et qui a accès à la zone DNS. Si le titulaire n’est pas votre entreprise, régularisez-le avant tout changement.
Pour changer de bureau d’enregistrement, l’Afnic indique qu’il faut relire le contrat en cours, notamment les conditions générales, obtenir auprès du bureau actuel un code « auth-info » et le communiquer au nouveau bureau, qui se charge du transfert. Le bureau actuel doit vous fournir ce code, à la création ou dans un espace dédié. La démarche est généralement payante et fréquemment liée à d’autres services comme l’hébergement : prévoyez-le. Notre service de noms de domaine peut vous y aider ; le contrôle se fait de toute façon sur les données réelles.
Une méthode en cinq temps, à mener avant de signer avec le nouveau prestataire :
Pour un accès ponctuel qui doit rester possible pendant la transition, un accès temporaire limité vaut mieux qu’un mot de passe partagé : voir le modèle d’e-mail accès temporaire pour un prestataire externe. Notre méthode sans coupure décrit comment nous reprenons ces accès.
Dans le centre d’administration Microsoft 365, la page Paramètres > « Partner relationships » (libellé de la documentation, en anglais) liste les partenaires et leurs rôles. Un partenaire disposant de privilèges délégués apparaît avec le rôle d’administrateur général. Microsoft recommande de revoir cette liste chaque trimestre.
Demandez par écrit la régularisation du titulaire au profit de votre entreprise, avant toute résiliation. L’Afnic rappelle que le titulaire est la personne qui figure dans la base Whois et détient les droits associés, et recense des litiges de ce type. Si le prestataire refuse, faites-vous conseiller sur les recours.
Oui pour tous les comptes d’administration qu’il connaissait, mais seulement après avoir récupéré et testé les accès, sinon vous risquez de vous verrouiller. Retirez d’abord ses droits et ses relations de partenaire, puis changez les secrets, en commençant par les plus sensibles.
Un compte d’administrateur général créé pour ne pas se retrouver bloqué : dans le cloud uniquement, protégé par une méthode résistante à l’hameçonnage comme une clé FIDO2, surveillé et testé régulièrement. Microsoft recommande d’en créer au moins deux.
Sources consultées le 26 septembre 2026 :
Les écrans et procédures de Microsoft évoluent : contrôlez-les dans votre propre organisation. Cette page ne remplace pas la lecture de votre contrat.
Pages du site qui prolongent cet article : changement de prestataire, MFA, contrat d’infogérance et comparaison de devis.
Nous pouvons dresser avec vous l’inventaire des accès, repérer ceux qui appartiennent encore à un tiers et préparer leur reprise avant la résiliation.
Une question ? Parlons-en directement.
Nos équipes répondent du lundi au vendredi, 9h15–18h30. Pas de standard, pas d'attente.
« Nous avons changé de prestataire après des années de galères. La transition s'est faite sans aucune interruption - ils ont repris tous nos accès, documenté notre parc et géré la résiliation. Très professionnel. »
« La migration Microsoft 365 s'est faite en un week-end, sans perte de données et sans déranger mes équipes. Evoir a tout géré, y compris la formation des collaborateurs le lundi matin. »
« Le déploiement du Wi-Fi professionnel a résolu tous nos problèmes de connectivité. Réseau invités séparé, couverture totale des salles de réunion. Exactement ce dont on avait besoin. »
Continuez avec les ressources les plus proches du sujet traité dans cet article.
