Microsoft Teams reste connecté par défaut sur chaque appareil où il a été ouvert. Cette persistance de session, pensée pour ne manquer aucune notification, pose un problème concret dès qu’un poste est partagé, qu’un téléphone est égaré ou qu’un compte semble compromis. La déconnexion locale, la fermeture de l’application et la révocation des sessions à distance ne couvrent pas les mêmes risques. Comprendre ce que chaque action protège réellement permet d’éviter de fausses certitudes.
Jetons de session et limites de la déconnexion Teams
Quand un utilisateur clique sur « Se déconnecter » dans Teams, l’application supprime les informations du compte stockées localement. Les notifications cessent, l’accès aux conversations disparaît de cet appareil.
Ce que cette action ne fait pas : elle ne coupe pas les sessions ouvertes ailleurs. Un navigateur web, un second ordinateur ou un smartphone conservent leur propre jeton d’authentification. Chaque appareil gère sa session indépendamment, sans synchronisation automatique de la déconnexion.
Dans un environnement professionnel lié à Microsoft Entra, un administrateur peut révoquer les sessions du compte. Mais des jetons déjà émis ou des cookies de session peuvent rester utilisables jusqu’à leur expiration. Cette latence constitue une faille temporaire pour quiconque soupçonne un accès non autorisé.
Pour mieux comprendre la procédure complète permettant de se déconnecter de Microsoft Teams, il faut distinguer la déconnexion locale de la révocation globale des accès.
Déconnexion sur appareil partagé : ce que fermer la session ne couvre pas
Sur un poste public ou un ordinateur utilisé par plusieurs personnes, la déconnexion via l’image de profil (en haut à droite de l’application, puis « Se déconnecter ») constitue l’étape minimale. Sous Windows comme sous macOS, la procédure est identique dans l’application de bureau.
Fermer la session Teams ne vide pas le cache du navigateur. Si la connexion a été établie depuis un navigateur web, une fenêtre restée ouverte peut conserver des cookies actifs. Utiliser une fenêtre de navigation privée avant de se connecter limite ce risque, puisque les données sont effacées à la fermeture de toutes les fenêtres.
Précautions concrètes sur un poste non personnel
- Fermer toutes les fenêtres du navigateur après la déconnexion, pas seulement l’onglet Teams, pour invalider les cookies de session restants
- Vérifier que l’option « Rester connecté » n’a pas été cochée lors de la connexion initiale, car elle prolonge la durée de vie du jeton d’authentification
- Sur Windows, supprimer le compte depuis les paramètres du système (Paramètres, Comptes, Comptes de messagerie) empêche Teams de se reconnecter automatiquement au lancement suivant
La suppression du compte depuis les paramètres du système d’exploitation va plus loin qu’une simple déconnexion : elle retire le compte de toutes les applications Microsoft 365 liées à ce profil Windows ou macOS.
Compte compromis : pourquoi la déconnexion locale ne suffit pas
Un téléphone perdu, un mot de passe divulgué ou une tentative de phishing par code d’appareil (device code phishing) placent le compte dans une situation où la déconnexion depuis un seul appareil n’a aucun effet sur l’attaquant. Le scénario typique : un jeton d’accès a été intercepté et utilisé depuis un appareil tiers que l’utilisateur légitime ne contrôle pas.
La révocation des sessions via Microsoft Entra est la seule réponse adaptée. Un administrateur IT peut forcer la déconnexion de toutes les sessions actives du compte. Mais même cette action comporte une limite : certains jetons déjà distribués aux applications restent valides jusqu’à leur expiration naturelle. Le délai varie selon la configuration du locataire (tenant) Microsoft 365.
Actions recommandées en cas de suspicion de compromission
- Changer immédiatement le mot de passe du compte Microsoft, ce qui invalide les futures tentatives d’authentification mais pas les jetons en cours
- Demander à l’administrateur de révoquer toutes les sessions actives dans le portail Entra
- Vérifier les connexions récentes dans le journal d’activité du compte pour identifier des appareils ou des localisations inhabituels
- Activer l’authentification multifacteur si elle ne l’est pas déjà, pour empêcher toute reconnexion avec les seuls identifiants
Déconnexion mobile Teams : particularités iOS et Android
Sur smartphone, la déconnexion passe par l’image de profil puis « Se déconnecter ». L’application supprime alors les données du compte localement. Sous iOS comme sous Android, les notifications push cessent après la déconnexion, contrairement à la simple fermeture de l’application qui les maintient actives.
Une particularité souvent ignorée : sur les appareils configurés en mode « appareil partagé » (shared device mode), Teams propose une déconnexion globale qui ferme simultanément la session de toutes les applications Microsoft 365 installées. Ce mode, destiné aux travailleurs de première ligne qui partagent un même terminal, offre une sécurité supérieure à la déconnexion application par application.
Pour les utilisateurs standard, la déconnexion de Teams sur mobile ne déconnecte ni Outlook, ni OneDrive, ni aucune autre application Microsoft installée sur le même téléphone. Chaque application conserve sa propre session.
Ce que la déconnexion Teams protège, et ce qu’elle laisse ouvert
La déconnexion locale supprime l’accès aux conversations, fichiers et réunions depuis l’appareil concerné. Elle empêche quiconque utiliserait physiquement ce poste d’accéder au compte. Elle ne constitue pas une mesure de sécurité suffisante face à un vol de jeton.
La distinction entre déconnexion locale et révocation de session reste floue dans la plupart des guides utilisateur. Sur un appareil personnel utilisé seul, la déconnexion classique répond au besoin. Sur un appareil partagé, elle doit être complétée par la fermeture du navigateur et la suppression du compte système. Face à une compromission suspectée, seule l’intervention au niveau du compte Microsoft Entra, combinée au changement de mot de passe, couvre réellement le périmètre de risque.
