Mots de passe partagés : comment les remplacer sans bloquer l’équipe

Ce qu’il faut retenir : supprimer les mots de passe partagés ne veut pas dire bloquer l’équipe. Il faut remplacer l’habitude par une méthode : comptes nominatifs, gestionnaire de mots de passe, droits par rôle et procédure de récupération.

Pourquoi les mots de passe partagés posent problème ?

Quand tout le monde utilise le même compte, il devient impossible de savoir qui a fait quoi. En cas de départ, de fuite ou d’erreur, l’entreprise ne peut pas isoler proprement le risque. C’est aussi un frein pour le MFA et les audits.

Plan simple

1. Lister les comptes partagés.
2. Identifier les usages réels.
3. Créer des comptes nominatifs quand c’est possible.
4. Mettre les secrets restants dans un gestionnaire adapté.
5. Activer le MFA sur les accès critiques.

Les trois cas les plus fréquents

Tous les mots de passe partagés ne se traitent pas de la même façon. En pratique, trois situations reviennent, et chacune a une réponse différente.

• Le compte de service — banque en ligne, fournisseur, plateforme de facturation — qui n’autorise qu’un seul identifiant. Il n’est pas toujours possible de le dédoubler : le secret doit alors vivre dans un gestionnaire, avec des droits d’accès nominatifs.
• Le compte outil — messagerie générique, logiciel métier, réseau social — qui accepte généralement plusieurs utilisateurs. C’est le cas le plus simple : on crée des comptes nominatifs et le partage disparaît.
• Le compte administrateur, partagé « au cas où ». C’est le plus risqué et le plus urgent à traiter, car il donne tous les droits sans laisser de trace exploitable.

Choisir un gestionnaire de mots de passe

Le critère décisif n’est pas la liste de fonctionnalités, c’est l’adoption. Un outil que l’équipe contourne parce qu’il ralentit le travail quotidien ne protège rien. Vérifiez qu’il propose une extension de navigateur qui remplit les formulaires, une application mobile, et un partage par groupe plutôt que par personne — sinon chaque arrivée ou départ devient une corvée.

Le partage par groupe est le point souvent négligé. Quand un collaborateur part, retirer son accès au groupe « comptabilité » suffit ; sans cela, il faut retrouver un par un les secrets auxquels il avait accès, et les changer.

Conduire le changement sans blocage

La transition échoue presque toujours pour la même raison : elle est annoncée comme une contrainte de sécurité, sans bénéfice visible pour ceux qui doivent la vivre. Or il y en a un, immédiat — ne plus chercher un mot de passe dans un fichier ou un post-it, et ne plus attendre qu’un collègue le communique.

Une bascule progressive fonctionne mieux qu’une bascule générale : commencer par un service volontaire, corriger les frictions rencontrées, puis étendre. Prévoyez surtout une porte de sortie pendant quelques semaines, le temps que les habitudes se déplacent.

Guiltek peut accompagner cette transition sans brutaliser les usages : audit, priorisation, outils, formation et support. Voir notre accompagnement informatique .