1. Inventorier les connexions par compte
  2. Distinguer connexion et permission
  3. Préparer le changement avant de révoquer
  4. Contrôler ce qui s’arrête réellement

Inventorier les connexions par compte

Partez des réglages officiels du compte concerné, pas d’un lien reçu dans un message. Notez le nom de l’application, son éditeur, l’usage actuel et les autorisations visibles. Séparez les outils nécessaires à l’équipe des essais anciens. Une application inconnue demande une vérification ; ne concluez pas immédiatement à une intrusion sur son seul nom. Ne recopiez aucun jeton, mot de passe ou code de récupération dans votre inventaire.

Distinguer connexion et permission

Chez Google, la documentation sépare notamment l’utilisation de Google pour se connecter, la liaison de comptes et l’accès d’une application aux données du compte Google. Ces relations n’ont pas le même effet ni le même sens. Pour un autre service, lisez ses propres libellés et explications. Cherchez l’action autorisée : lire, publier, gérer un calendrier ou accéder à des fichiers, selon les possibilités affichées.

Préparer le changement avant de révoquer

Vérifiez comment entrer dans l’application si elle utilise le compte principal pour la connexion. Préparez un accès alternatif proposé par le service, sans désactiver la protection du compte. Pour un outil collectif, identifiez les tâches qui en dépendent et prévenez le responsable. Chez Google, supprimer une connexion de type « Se connecter avec Google » arrête cette connexion automatique, mais ne supprime pas les données détenues dans l’application.

Contrôler ce qui s’arrête réellement

Google indique que retirer l’accès d’une application au compte peut rendre certaines fonctions indisponibles. Vérifiez donc le résultat dans les deux services et dans les automatisations concernées. Ne confondez pas révocation, déconnexion d’un appareil et demande de suppression des données chez l’éditeur. Si vous voulez quitter l’application, consultez aussi sa procédure propre et gardez un suivi des demandes réellement exécutées.

Un cas fictif pour appliquer la démarche

Exemple fictif : une équipe n’utilise plus un outil de calendrier connecté. Elle confirme qu’aucun événement actif n’en dépend, retire l’accès depuis le compte officiel et vérifie les tâches programmées. La fermeture du compte chez l’éditeur fait l’objet d’une démarche distincte.

Modèle à adapter

Copiez ce canevas dans votre document de travail, sans mots de passe ni données personnelles inutiles.

Compte concerné, sans identifiant secret :
Application et éditeur :
Usage encore nécessaire :
Type de connexion :
Autorisations visibles :
Accès alternatif :
Tâches dépendantes :
Action réalisée :
Contrôle dans chaque service :

Votre contrôle avant utilisation

Points à contrôler

0 / 4

Questions utiles

Changer le mot de passe suffit-il ?

Ne supposez pas que cela révoque toutes les applications. Consultez les connexions et les sessions dans les réglages du service.

Retirer une connexion efface-t-il les données de l’application ?

Chez Google, supprimer la connexion de type « Se connecter avec Google » ne supprime pas les données dans l’application. Vérifiez séparément les autres services et leurs procédures.

Sources et portée

Sources consultées le 10 octobre 2026 pour les points précisés ci-dessous. La méthode, le modèle et l’exemple sont des propositions éditoriales ; ils ne constituent pas un test des services.