Intégrer un alternant ou stagiaire : configurer son poste informatique
Mis à jour le 24 octobre 2026
En 2025, la France comptait plus de 1 million d’alternants et des centaines de milliers de stagiaires en entreprise. Pour une PME, accueillir un nouvel arrivant temporaire implique des enjeux informatiques spécifiques : sécurité des données, accès limités, poste de travail adapté et conformité RGPD. Pourtant, 60 % des PME reconnaissent n’avoir aucune procédure standard pour configurer le poste d’un stagiaire ou alternant. Voici comment préparer un accueil informatique professionnel et sécurisé.
Sommaire
Les enjeux de sécurité spécifiques aux profils temporaires
Un alternant ou un stagiaire est, du point de vue de la sécurité informatique, un utilisateur à risque élevé. Non pas par malveillance, mais par manque d’expérience et méconnaissance des règles de sécurité de l’entreprise.
Les risques à anticiper
- Phishing et malware : les jeunes collaborateurs sont souvent moins vigilants face aux emails frauduleux
- Usage personnel : navigation sur des sites non sécurisés, téléchargements à risque
- Partage d’identifiants : tendance à partager des mots de passe ou à les noter sur des post-it
- Clés USB personnelles : risque d’introduction de malware via des supports externes
- Accès excessifs : accès à des données sensibles non nécessaires à la mission
- Fuite de données involontaire : envoi de fichiers internes sur une messagerie personnelle
Point clé : La sécurité commence par la sensibilisation. Prévoyez 30 minutes de briefing sécurité informatique dès le premier jour : règles de mot de passe, emails suspects, usage du poste, et qui contacter en cas de doute.
Préparer le poste de travail avant l’arrivée
Le poste de travail doit être prêt et opérationnel le jour de l’arrivée du stagiaire ou de l’alternant. Rien de plus frustrant et improductif qu’un premier jour sans outil de travail.
Checklist de préparation (J-7)
- Commander ou affecter un poste de travail (fixe ou portable)
- Installer le système d’exploitation et les mises à jour
- Installer l’antivirus et le configurer
- Créer le compte utilisateur dans l’annuaire (Active Directory ou cloud)
- Créer l’adresse email professionnelle
- Configurer l’accès aux dossiers partagés nécessaires
- Installer les logiciels requis pour la mission
- Configurer l’accès au Wi-Fi professionnel
- Préparer un document d’accueil avec les identifiants et les procédures
Poste dédié ou poste partagé
Idéalement, attribuez un poste dédié au stagiaire pour la durée de sa mission. Si vous devez partager un poste, créez un compte utilisateur distinct avec des droits spécifiques. Ne laissez jamais un stagiaire utiliser la session d’un autre collaborateur.
Pour les missions courtes (moins d’un mois), un ordinateur portable dédié avec une session temporaire est la solution la plus simple et la plus sécurisée.
Gestion des accès : le principe du moindre privilège
Le principe du moindre privilège est fondamental : donnez uniquement les accès strictement nécessaires à la mission du stagiaire. Pas plus, pas moins.
Les niveaux d’accès recommandés
- Messagerie : accès standard, sans droit d’administration
- Fichiers partagés : accès en lecture seule aux dossiers généraux, accès en écriture uniquement au dossier de travail de l’équipe concernée
- Logiciels métier : profil utilisateur standard, jamais administrateur
- Internet : accès filtré avec blocage des sites à risque et des téléchargements non autorisés
- Impression : accès limité si nécessaire (quotas)
Les accès à refuser catégoriquement
- Droits administrateur sur le poste de travail
- Accès aux données comptables et financières (sauf mission spécifique)
- Accès aux dossiers RH et données salariales
- Accès aux serveurs et équipements réseau
- Accès aux outils de paiement et bancaires
Quels outils et logiciels installer
Installez uniquement les outils nécessaires à la mission. Un poste épuré est plus performant, plus facile à maintenir et plus sécurisé.
Kit logiciel standard pour un stagiaire
- Suite bureautique : Microsoft 365 ou LibreOffice selon l’équipement de l’entreprise
- Messagerie : client email configuré (Outlook, Thunderbird)
- Navigateur : le mme que le reste de l’équipe, avec les extensions de sécurité
- Outils collaboratifs : Teams, Slack ou équivalent utilisé par l’équipe
- Antivirus : la même solution que le reste du parc, à jour
Si le stagiaire utilise son propre matériel (BYOD)
La politique BYOD (Bring Your Own Device) doit être encadrée strictement :
- Vérifier que le système d’exploitation et l’antivirus sont à jour
- Installer un client VPN si accès au réseau de l’entreprise nécessaire
- Interdire le stockage de données d’entreprise en local sur l’appareil personnel
- Privilégier les outils cloud accessibles via navigateur
- Faire signer une charte d’utilisation du matériel personnel
RGPD et données personnelles du stagiaire
L’accueil d’un stagiaire ou alternant implique la collecte et le traitement de ses données personnelles. Le RGPD impose des obligations que l’entreprise doit respecter.
Données collectées et base légale
- La convention de stage ou le contrat d’alternance constitue la base légale du traitement
- Limitez la collecte aux données strictement nécessaires (identité, coordonnées, établissement)
- Informez le stagiaire de ses droits (accès, rectification, suppression)
- N’utilisez pas les données à d’autres fins que la gestion du stage ou de l’alternance
Surveillance informatique : les limites
Vous avez le droit de surveiller l’utilisation des outils informatiques professionnels, mais dans le respect de la vie privée. Informez le stagiaire de l’existence de systèmes de surveillance (filtrage web, journalisation des accès) dans le règlement intérieur ou la charte informatique.
Le départ : procédure de désactivation
La procédure de départ est aussi importante que la procédure d’arrivée. Un compte actif d’un ancien stagiaire représente une faille de sécurité majeure.
Checklist de départ
- Sauvegarder les travaux réalisés par le stagiaire dans un dossier accessible à l’équipe
- Désactiver le compte utilisateur (Active Directory, messagerie, cloud)
- Révoquer les accès aux logiciels et services en ligne
- Récupérer le matériel prêt (poste, badge, clés)
- Effacer les données de l’entreprise du matériel personnel (si BYOD)
- Supprimer ou réassigner l’adresse email professionnelle
- Mettre à jour les listes de diffusion et les groupes de partage
- Archiver ou supprimer le compte après un délai raisonnable (30 jours)
Conseil d’expert : Créez un modèle de fiche d’onboarding/offboarding IT que vous réutiliserez pour chaque stagiaire ou alternant. Cette fiche standardise le processus, réduit les oublis et constitue une trace documentaire en cas de contrôle.
Besoin d’accompagnement ?
Vous accueillez un alternant ou stagiaire et souhaitez préparer son poste de travail de manière professionnelle et sécurisée ? Nos experts configurent et déploient le poste complet pour vous.
Rédigé par l'équipe Odyssix
Experts IT, Cybersécurité & Digital depuis 2018
Odyssix accompagne les PME dans leur transformation numérique et la sécurisation de leur système d'information. Nos experts partagent leur expérience terrain à travers nos articles de blog.
Besoin d'en savoir plus ?
Contactez nos experts pour une démonstration personnalisée.
