Organiser le prêt d’ordinateurs dans une PME : garder la trace du matériel et des accès

Un portable revient après trois semaines de déplacement. Il manque le chargeur, personne ne sait quel compte a servi à l’ouverture de session et un dossier client reste sur le bureau. Dans une PME, ces difficultés viennent rarement d’un inventaire totalement absent. Elles apparaissent plutôt entre deux étapes : l’appareil a changé de main, mais les informations n’ont pas suivi.

Un prêt bien organisé doit permettre de répondre à trois questions sans enquête : qui détient l’appareil, dans quel état doit-il revenir et quels accès faut-il fermer ? Un tableau partagé peut suffire au départ, à condition de traiter le matériel et les droits comme deux suivis complémentaires.

Donner une identité à chaque ordinateur, puis à chaque prêt

Le numéro de série identifie la machine chez le constructeur. Une référence interne courte permet de la reconnaître dans la vie quotidienne : PORT-017, par exemple. Placez cette référence sur une étiquette lisible et dans le registre. Évitez de faire du nom d’utilisateur l’identité du poste : les personnes changent, le matériel reste.

La fiche de l’ordinateur décrit ses caractéristiques relativement stables : modèle, numéro de série, date d’achat, garantie, système, statut de maintenance et accessoires habituels. La fiche de prêt décrit un événement : bénéficiaire, date de sortie, retour prévu, motif, personne ayant remis l’appareil et état observé. En séparant ces deux niveaux, on peut retrouver l’historique sans écraser les prêts précédents.

Le registre de prêt doit contenir assez d’informations pour agir, sans devenir un dossier sur la personne. Une identité professionnelle et un moyen de contact interne sont généralement plus utiles que des renseignements personnels supplémentaires. Limitez la consultation aux personnes qui gèrent le parc et les restitutions.

Prévoyez des états qui correspondent à des décisions concrètes : disponible, réservé, prêté, en préparation, en réparation, à réformer. « Dans l’armoire » n’est pas synonyme de disponible : un ordinateur revenu peut attendre son contrôle, une mise à jour ou un effacement.

Désignez enfin un responsable du registre et son remplaçant. Si chacun corrige une feuille différente, la précision initiale disparaîtra dès la première absence. La recommandation de l’ANSSI de tenir un inventaire des systèmes prend ici une forme très pratique : une seule référence utilisable au moment de la remise.

Préparer un poste utilisable sans ouvrir tous les droits

L’urgence pousse parfois à prêter « le PC du service » avec son compte habituel. On transmet alors une machine, mais aussi l’historique de navigation, des fichiers locaux et éventuellement des sessions encore ouvertes. Préparez plutôt un poste destiné au prêt, avec une configuration connue et un contrôle avant sortie.

Le bénéficiaire doit utiliser un compte nominatif adapté à sa mission. La CNIL recommande des identifiants propres à chaque utilisateur et des habilitations limitées aux besoins. Un ordinateur prêté n’est donc pas une raison pour fournir un compte administrateur partagé ou conserver les connexions de son précédent occupant.

Vérifiez le démarrage, les mises à jour, l’état de la protection du poste, le verrouillage automatique et, selon la politique de l’entreprise, le chiffrement du stockage. Contrôlez aussi que les moyens de récupération sont gérés par l’entreprise : une clé de récupération conservée uniquement dans un compte personnel fragilise le prochain dépannage.

Installez les applications nécessaires et vérifiez leur licence pour ce poste et cet usage. Une application présente à l’écran n’est pas nécessairement activée pour la personne qui part. Le défaut se découvre souvent au premier rendez-vous, lorsque la connexion au service n’est plus accessible.

Les droits temporaires doivent avoir un propriétaire et une échéance. Notez séparément l’accès au VPN, aux espaces documentaires ou à une application métier. Le retour physique du portable ne ferme aucun de ces droits à lui seul. Inversement, une fin de mission peut nécessiter leur retrait alors que le matériel revient quelques jours plus tard.

Pour un prêt de secours interne, préparez un parcours simple : ouverture de session, accès à la messagerie, récupération des documents et connexion aux outils indispensables. Pour un déplacement, ajoutez le fonctionnement hors connexion lorsque c’est pertinent. Un poste techniquement sain peut rester inutilisable si un fichier essentiel n’est disponible que sur un serveur inaccessible.

Faire une remise courte, mais vérifiable

La remise doit prendre quelques minutes, pas se transformer en cérémonie administrative. Présentez l’appareil et son identifiant, confirmez la date de retour puis parcourez les accessoires avec la personne : alimentation, adaptateur, housse, station éventuelle. Une alimentation USB-C d’apparence similaire peut ne pas convenir à tous les équipements.

Consignez l’état de départ avec des termes précis : écran intact, coque rayée sur le coin gauche, charnière fonctionnelle. Une photo peut être utile pour une dégradation visible, à condition de rester centrée sur le matériel et de ne pas capturer de documents ou d’informations personnelles.

Faites ouvrir une session à la personne. Ce petit contrôle révèle un mot de passe expiré, une authentification multifacteur non préparée ou une application qui exige encore une intervention. Il vaut mieux traiter ces problèmes au bureau que par téléphone depuis un hôtel.

Le document de remise rappelle également le canal de support, les consignes en cas de perte et les règles applicables. Il ne doit pas contenir les mots de passe. Ceux-ci suivent le mécanisme d’authentification prévu, sans être copiés dans une feuille d’inventaire accessible à plusieurs gestionnaires.

La date de restitution doit être connue des deux parties. Si le prêt couvre une mission incertaine, fixez une date de revue plutôt qu’une échéance fictive. Le responsable peut alors prolonger le prêt explicitement, affecter un autre appareil ou préparer le retour.

Pour éviter les relances inutiles, notez qui reçoit l’alerte et à quel moment. Un rappel quelques jours avant l’échéance permet de découvrir un déplacement prolongé. Une relance automatique sans responsable ne remplace pas une décision lorsque le matériel devient nécessaire pour une autre personne.

Au retour, traiter les données avant la prochaine affectation

La restitution commence par un constat matériel : appareil reçu, référence vérifiée, accessoires comptés, état comparé. Distinguez ce qui est revenu de ce qui est opérationnel. Un ordinateur déposé avec une batterie vide n’a pas encore été contrôlé.

Demandez au bénéficiaire de confirmer que ses documents professionnels utiles ont rejoint l’emplacement prévu. Il s’agit de conserver le travail de l’entreprise, pas d’ouvrir au hasard ses dossiers personnels. Une procédure connue dès le départ évite de découvrir après effacement qu’un fichier indispensable n’existait qu’en local.

Le contrôle des accès suit sa propre liste : comptes temporaires, groupes, sessions d’applications, accès distant et jetons éventuels. Une session peut rester active sur un service même après une simple fermeture du navigateur. L’administrateur doit utiliser les mécanismes de révocation appropriés lorsqu’ils sont nécessaires.

La préparation du prochain prêt dépend ensuite du contexte. Sur un poste mutualisé, une réinitialisation maîtrisée ou une réinstallation peut être préférable à un nettoyage manuel incertain. Sauvegardez ce qui doit l’être, appliquez la procédure approuvée et vérifiez le résultat. Ne considérez pas la suppression d’un dossier visible comme une garantie d’effacement complet.

L’effacement avant réaffectation doit être tracé par une date et un opérateur. On ne demande pas un journal détaillé de chaque clic : il faut savoir que la préparation a eu lieu, avec quelle méthode et si une anomalie reste ouverte. Une machine en attente conserve le statut correspondant.

Le sujet rejoint la différence entre synchronisation et sauvegarde : des documents visibles dans un espace cloud ne garantissent pas que toutes les données locales ont été conservées. La méthode décrite dans notre guide sur les sauvegardes des fichiers dans le cloud aide à préparer ce transfert sans compter sur une simple impression de sécurité.

Prévoir les exceptions qui arrivent vraiment

Une prolongation de prêt ne devrait jamais se résumer à « garde-le encore ». Mettez à jour l’échéance, confirmez les accès encore utiles et vérifiez que la réservation suivante reste possible. Cette petite discipline évite de chercher un ordinateur le matin de l’arrivée d’un salarié.

En cas de panne, liez le ticket au numéro interne. Indiquez si l’appareil a été échangé et lequel est désormais détenu. Sinon, le registre finit par attribuer à une personne un matériel déjà chez le réparateur. Les accessoires suivent aussi l’échange : ils ne doivent pas devenir invisibles parce que le portable a changé.

En cas de perte ou de vol, la priorité est le signalement rapide au contact prévu, avec les circonstances utiles et la dernière localisation connue. L’équipe compétente décide de la révocation des accès et des actions à distance disponibles. La déclaration ne doit pas attendre que la personne ait reconstitué seule tous les détails administratifs.

Un départ de l’entreprise appelle une coordination entre le responsable de mission, les ressources humaines et l’informatique. La fermeture des accès et la récupération du matériel sont liées, mais leur calendrier peut différer. Le registre doit rendre ces deux situations visibles sans retarder la mesure urgente.

Une revue périodique termine le dispositif : prêts échus, machines introuvables, comptes temporaires non clos, appareils indisponibles depuis longtemps. Commencez par ces exceptions plutôt que par un inventaire exhaustif chaque semaine. Une PME gagne surtout à transformer les écarts visibles en actions attribuées, puis à remettre réellement en circulation les ordinateurs prêts à servir.