Offboarding et conformité réglementaire en banque et assurance : déprovisionning tracé, DORA, NIS2

Un compte actif d'un ex-collaborateur : ce que ça coûte vraiment

La direction des opérations IT d'une banque régionale a découvert, lors d'un audit interne, 14 comptes actifs correspondant à des collaborateurs partis dans les 6 derniers mois. Certains avaient encore des droits d'accès au core banking et aux outils de paiement.

Ce n'est pas un cas exceptionnel. Quand l'offboarding repose sur un mail de la DRH à l'IT, les comptes traînent. Dans un secteur sous surveillance réglementaire constante (ACPR, BCE, ANSSI), ce délai est inacceptable.

Automatiser la désactivation à la date de sortie

Quand la DRH enregistre un départ dans Jonio, la date de sortie est immédiatement transmise à l'IT sous forme d'une tâche avec deadline. Pour les environnements Microsoft 365 et Azure AD, la désactivation du compte peut être déclenchée automatiquement lors du déploiement.

Pour les systèmes spécifiques au secteur financier (core banking, outils de trading, plateformes de conformité), l'IT reçoit la liste des accès à révoquer avec la date et le périmètre exact. Chaque action est tracée dans le dossier.

Coordonner RH, DSI et conformité sur le même workflow

Dans une banque, le départ d'un collaborateur implique plusieurs acteurs : la DRH qui initie, l'IT qui révoque les accès techniques, la conformité qui vérifie les habilitations sensibles (accès aux comptes clients, droits de signature, accès aux données de marché). Ces trois services fonctionnent rarement sur le même outil.

Jonio centralise ce workflow sur une fiche unique. Chaque acteur voit ses tâches, avec leur statut et leur deadline. La conformité peut consulter l'historique complet sans dépendre d'un export manuel de la DSI.

Ce que Jonio ne fait pas

Jonio n'est pas un outil de gouvernance des identités (IAM) complet : il ne gère pas la recertification périodique des droits, les politiques de moindre privilège à grande échelle ni l'intégration avec des annuaires complexes multi-forêts Active Directory. Ces sujets relèvent de solutions IAM dédiées (SailPoint, Saviynt, etc.). Jonio se positionne en amont : il structure et trace le cycle de vie RH/IT des collaborateurs, avec une mise en oeuvre rapide et adaptée aux ETI du secteur financier.

Questions fréquentes

Qu'est-ce que DORA impose concrètement sur la gestion des accès en fin de contrat ?

Le règlement DORA (Digital Operational Resilience Act) exige que les établissements financiers documentent et contrôlent les accès aux systèmes d'information critiques. À l'offboarding, cela signifie : révocation des droits dans un délai défini, traçabilité de la date et de l'auteur de la révocation, et conservation de cet historique. Jonio structure ce processus et conserve un historique exportable des actions de déprovisionning.

NIS2 s'applique-t-il aux banques et assurances en termes de gestion des accès ?

NIS2 s'applique aux entités essentielles et importantes, catégories dans lesquelles entrent la plupart des banques et assureurs. La directive exige une gestion rigoureuse des accès aux systèmes critiques, notamment à l'offboarding. Jonio apporte la traçabilité et l'automatisation du déprovisionning, avec un historique consultable par les équipes conformité.

Jonio peut-il tracer les accès à des systèmes comme un core banking ou un outil de trading ?

Jonio structure la liste des systèmes à désactiver et trace qui a exécuté chaque action et quand. La révocation dans le core banking ou l'outil de trading reste à la charge de l'administrateur du système, qui reçoit une tâche structurée avec deadline dans Jonio. Le registre est consolidé dans la fiche de l'agent.

Comment Jonio gère-t-il un départ en banque qui doit rester confidentiel jusqu'au dernier jour ?

La désactivation dans Jonio peut être planifiée à l'avance sans être visible par l'agent concerné. L'IT et la conformité voient la tâche programmée ; elle s'exécute à la date prévue. Le workflow est configurable selon vos contraintes RH et réglementaires.

Y a-t-il un rapport ou un export pour les équipes conformité et audit interne ?

Chaque dossier d'offboarding dans Jonio est horodaté et traçable : qui a initié la demande, qui a validé, quels systèmes ont été désactivés et quand. Cet historique est consultable par les équipes conformité et peut être extrait pour les besoins d'un audit interne ou d'une inspection réglementaire.