Intégrer un alternant ou stagiaire : configurer son poste informatique
Mis à jour le 29 mars 2026
Integrer un alternant ou stagiaire : configurer son poste informatique
En 2025, la France comptait plus de 1 million d’alternants et des centaines de milliers de stagiaires en entreprise. Pour une PME, accueillir un nouvel arrivant temporaire implique des enjeux informatiques specifiques : securite des donnees, acces limites, poste de travail adapte et conformite RGPD. Pourtant, 60 % des PME reconnaissent n’avoir aucune procedure standard pour configurer le poste d’un stagiaire ou alternant. Voici comment preparer un accueil informatique professionnel et securise.
Sommaire
Les enjeux de securite specifiques aux profils temporaires
Un alternant ou un stagiaire est, du point de vue de la securite informatique, un utilisateur a risque eleve. Non pas par malveillance, mais par manque d’experience et meconnaissance des regles de securite de l’entreprise.
Les risques a anticiper
- Phishing et malware : les jeunes collaborateurs sont souvent moins vigilants face aux emails frauduleux
- Usage personnel : navigation sur des sites non securises, telechargements a risque
- Partage d’identifiants : tendance a partager des mots de passe ou a les noter sur des post-it
- Cles USB personnelles : risque d’introduction de malware via des supports externes
- Acces excessifs : acces a des donnees sensibles non necessaires a la mission
- Fuite de donnees involontaire : envoi de fichiers internes sur une messagerie personnelle
Point cle : La securite commence par la sensibilisation. Prevoyez 30 minutes de briefing securite informatique des le premier jour : regles de mot de passe, emails suspects, usage du poste, et qui contacter en cas de doute.
Preparer le poste de travail avant l’arrivee
Le poste de travail doit etre pret et operationnel le jour de l’arrivee du stagiaire ou de l’alternant. Rien de plus frustrant et improductif qu’un premier jour sans outil de travail.
Checklist de preparation (J-7)
- Commander ou affecter un poste de travail (fixe ou portable)
- Installer le systeme d’exploitation et les mises a jour
- Installer l’antivirus et le configurer
- Creer le compte utilisateur dans l’annuaire (Active Directory ou cloud)
- Creer l’adresse email professionnelle
- Configurer l’acces aux dossiers partages necessaires
- Installer les logiciels requis pour la mission
- Configurer l’acces au Wi-Fi professionnel
- Preparer un document d’accueil avec les identifiants et les procedures
Poste dedie ou poste partage
Idealement, attribuez un poste dedie au stagiaire pour la duree de sa mission. Si vous devez partager un poste, creez un compte utilisateur distinct avec des droits specifiques. Ne laissez jamais un stagiaire utiliser la session d’un autre collaborateur.
Pour les missions courtes (moins d’un mois), un ordinateur portable dedie avec une session temporaire est la solution la plus simple et la plus securisee.
Gestion des acces : le principe du moindre privilege
Le principe du moindre privilege est fondamental : donnez uniquement les acces strictement necessaires a la mission du stagiaire. Pas plus, pas moins.
Les niveaux d’acces recommandes
- Messagerie : acces standard, sans droit d’administration
- Fichiers partages : acces en lecture seule aux dossiers generaux, acces en ecriture uniquement au dossier de travail de l’equipe concernee
- Logiciels metier : profil utilisateur standard, jamais administrateur
- Internet : acces filtre avec blocage des sites a risque et des telechargements non autorises
- Impression : acces limite si necessaire (quotas)
Les acces a refuser categoriquement
- Droits administrateur sur le poste de travail
- Acces aux donnees comptables et financieres (sauf mission specifique)
- Acces aux dossiers RH et donnees salariales
- Acces aux serveurs et equipements reseau
- Acces aux outils de paiement et bancaires
Quels outils et logiciels installer
Installez uniquement les outils necessaires a la mission. Un poste epure est plus performant, plus facile a maintenir et plus securise.
Kit logiciel standard pour un stagiaire
- Suite bureautique : Microsoft 365 ou LibreOffice selon l’equipement de l’entreprise
- Messagerie : client email configure (Outlook, Thunderbird)
- Navigateur : le mme que le reste de l’equipe, avec les extensions de securite
- Outils collaboratifs : Teams, Slack ou equivalent utilise par l’equipe
- Antivirus : la meme solution que le reste du parc, a jour
Si le stagiaire utilise son propre materiel (BYOD)
La politique BYOD (Bring Your Own Device) doit etre encadree strictement :
- Verifier que le systeme d’exploitation et l’antivirus sont a jour
- Installer un client VPN si acces au reseau de l’entreprise necessaire
- Interdire le stockage de donnees d’entreprise en local sur l’appareil personnel
- Privilegier les outils cloud accessibles via navigateur
- Faire signer une charte d’utilisation du materiel personnel
RGPD et donnees personnelles du stagiaire
L’accueil d’un stagiaire ou alternant implique la collecte et le traitement de ses donnees personnelles. Le RGPD impose des obligations que l’entreprise doit respecter.
Donnees collectees et base legale
- La convention de stage ou le contrat d’alternance constitue la base legale du traitement
- Limitez la collecte aux donnees strictement necessaires (identite, coordonnees, etablissement)
- Informez le stagiaire de ses droits (acces, rectification, suppression)
- N’utilisez pas les donnees a d’autres fins que la gestion du stage ou de l’alternance
Surveillance informatique : les limites
Vous avez le droit de surveiller l’utilisation des outils informatiques professionnels, mais dans le respect de la vie privee. Informez le stagiaire de l’existence de systemes de surveillance (filtrage web, journalisation des acces) dans le reglement interieur ou la charte informatique.
Le depart : procedure de desactivation
La procedure de depart est aussi importante que la procedure d’arrivee. Un compte actif d’un ancien stagiaire represente une faille de securite majeure.
Checklist de depart
- Sauvegarder les travaux realises par le stagiaire dans un dossier accessible a l’equipe
- Desactiver le compte utilisateur (Active Directory, messagerie, cloud)
- Revoquer les acces aux logiciels et services en ligne
- Recuperer le materiel pret (poste, badge, cles)
- Effacer les donnees de l’entreprise du materiel personnel (si BYOD)
- Supprimer ou reassigner l’adresse email professionnelle
- Mettre a jour les listes de diffusion et les groupes de partage
- Archiver ou supprimer le compte apres un delai raisonnable (30 jours)
Conseil d’expert : Creez un modele de fiche d’onboarding/offboarding IT que vous reutiliserez pour chaque stagiaire ou alternant. Cette fiche standardise le processus, reduit les oublis et constitue une trace documentaire en cas de controle.
Besoin d’accompagnement ?
Vous accueillez un alternant ou stagiaire et souhaitez preparer son poste de travail de maniere professionnelle et securisee ? Nos experts configurent et deploient le poste complet pour vous.
Rédigé par l'équipe Odyssix
Experts IT, Cybersécurité & Digital depuis 2018
Odyssix accompagne les PME dans leur transformation numérique et la sécurisation de leur système d'information. Nos experts certifiés (CEH, OSCP, ISO 27001) partagent leur expérience terrain à travers nos articles de blog.
Besoin d'en savoir plus ?
Contactez nos experts pour une démonstration personnalisée.
