Proxiserve, groupe de services à l'énergie fort de 4 300 collaborateurs, a déployé la plateforme IAM française Youzer pour automatiser la gestion du cycle de vie de ses utilisateurs. En quelques mois, le groupe a activé 44 connecteurs et traite désormais plus de 200 mouvements chaque mois sans intervention manuelle, libérant ses équipes IT de la gestion courante des habilitations. Un cas opérationnel qui révèle les tensions que fait peser la migration SaaS sur la gouvernance des identités dans les entreprises à fort turnover.
La transformation digitale de Proxiserve repose depuis trois ans sur un programme de migration progressive vers le SaaS. Sur un périmètre de plusieurs milliers de collaborateurs aux profils hétérogènes, cette évolution a rendu visible un point de friction structurel : la gestion manuelle des entrées, des mobilités et des sorties. Les processus fragmentés entre les outils, la persistance d'accès non révoqués après départ, et la charge opérationnelle croissante supportée par les équipes IT ont conduit la direction des systèmes d'information à en faire une priorité formelle dans la feuille de route de transformation.
« Nous avons à gérer un turnover important dans nos équipes au regard de nos activités. Industrialiser et automatiser les processus d'entrée et sortie se positionnait donc comme une priorité dans notre plan de transformation », indique Sylvain Bourdette, DSI chez Proxiserve. À l'issue d'une étude de marché, Proxiserve a retenu Youzer pour sa capacité à couvrir précisément ce périmètre fonctionnel et pour la qualité de l'accompagnement proposé dès la phase de démarrage.
44 connecteurs pour couvrir un écosystème SaaS fragmenté
Le déploiement a suivi une logique progressive, construite en collaboration étroite entre les équipes de Proxiserve et Youzer. La plateforme a été intégrée à l'ensemble du socle applicatif du groupe, notamment quatre annuaires d'entreprise, trois messageries, quatre SIRH, Salesforce et plusieurs applications métiers. Pas moins de 44 connecteurs sont aujourd'hui actifs sur le périmètre, et le projet continue de s'étendre aux filiales du groupe.
Cette couverture multi-applicative permet à Youzer d'orchestrer des workflows structurés sur l'ensemble du cycle de vie utilisateur. À l'arrivée d'un collaborateur, les profils d'accès sont affectés automatiquement selon le poste et le périmètre fonctionnel. Les managers concernés sont notifiés sans action supplémentaire requise de leur part. Au départ, les accès sont désactivés de façon systématique, sans dépendre d'une sollicitation manuelle du RH ou d'un ticket IT.
La révocation automatique des accès, pilier de la sécurité
L'enjeu de sécurité dépasse le gain de productivité. Les accès orphelins, entendus comme les comptes restés actifs après départ ou changement de poste, constituent l'un des vecteurs d'attaque les plus fréquents dans les environnements hybrides. Proxiserve a articulé sa réponse autour d'une gouvernance des accès cohérente avec les profils en poste : les droits attribués correspondent aux fonctions réelles, et leur révocation intervient automatiquement à la sortie du collaborateur.
La traçabilité complète des habilitations apporte un bénéfice supplémentaire pour les équipes sécurité. Chaque mouvement est enregistré, chaque attribution est justifiée par un profil défini. Cet historique constitue un appui concret pour les exercices d'audit interne sur la gestion des accès. Sur le plan économique, la rationalisation des comptes actifs a permis d'identifier et de nettoyer des licences attribuées à des profils inactifs, avec un impact direct sur les coûts d'abonnement SaaS.
L'IT libérée du flux des demandes d'accès
Plus de 200 mouvements sont traités chaque mois de façon entièrement automatisée. Ce volume, géré manuellement auparavant, pesait de façon significative sur la capacité opérationnelle des équipes IT, au détriment des projets structurants. L'automatisation opérée par Youzer a permis de résorber cette charge sans augmentation des ressources.
Les nouveaux collaborateurs disposent de l'ensemble de leurs ressources numériques dès leur prise de poste, sans démarche de demande d'accès supplémentaire. L'onboarding gagne en fluidité et en cohérence, ce qui contribue à réduire la friction dans les premières semaines d'intégration. « Youzer se positionne comme un partenaire clé dans notre plan de transformation digitale. La qualité de leur solution et l'expertise de leurs équipes nous ont permis d'accéder rapidement à des bénéfices concrets et de coconstruire ensemble une plateforme IAM adaptée à nos besoins », conclut Sylvain Bourdette.
Fondée en France, Youzer opère comme une plateforme SaaS dont l'architecture repose sur des connecteurs vers des applications tierces. Parmi celles-ci figurent des outils relevant d'acteurs américains soumis au Cloud Act, Salesforce en tête sur ce déploiement. La plateforme IAM elle-même est d'origine française, mais les données d'identité transitent partiellement vers des environnements hors périmètre souverain : un point à intégrer dans toute évaluation de la posture de conformité du dispositif.
