Dans la fiche officielle du titre de technicien informatique de proximité (TIP), Active Directory tient en une ligne : « Intervenir sur un annuaire Active Directory ». C'est la huitième et dernière compétence du titre, rangée dans le bloc « Intervenir sur les éléments de l'infrastructure ». Une ligne, mais c'est par elle que passent les arrivées, les départs et les droits de tout le monde.
Le référentiel qui la détaille date du 11 juin 2025. Un an plus tard, le 22 juin 2026, le ministère du Travail a publié celui du titre de niveau supérieur, le TSSR. En le lisant à côté, on voit exactement où s'arrête le niveau 4, et ce qui manque peut-être au premier.
- Au niveau TIP, Active Directory se résume à quatre résultats attendus : le poste est dans le domaine, les comptes sont créés, modifiés ou désactivés, les droits sont attribués, les ressources sont accessibles.
- Le technicien agit sous la responsabilité d'un administrateur réseau : il exécute et vérifie, il ne conçoit pas l'annuaire.
- Le TSSR, au niveau 5, ajoute le cloud : Entra ID, Microsoft 365, l'authentification multifacteur et le moindre privilège.
- Le geste le plus sous-estimé n'est pas la création d'un compte, c'est sa désactivation au départ de la personne.
Ce que la fiche demande au technicien de proximité
Active Directory est l'annuaire de Microsoft qui, dans une organisation sous Windows, dit qui est qui et qui a droit à quoi : comptes, postes, imprimantes, dossiers partagés.
Le référentiel du TIP décrit la compétence en quatre verbes : intégrer un poste ou une imprimante au domaine ; créer, modifier ou désactiver un compte ; attribuer des droits ; contrôler que les accès sont conformes à la politique de sécurité. Il ajoute un cinquième geste, moins visible : documenter chaque modification, « afin de garantir un historique fiable ». Côté connaissances, il attend les groupes de sécurité, les unités d'organisation, les stratégies de groupe et la sécurité des mots de passe.
Il dit aussi quand la compétence se déclenche. Dans deux situations : un utilisateur qui n'arrive plus à s'authentifier ou à accéder à une ressource, et une organisation qui change (un service qui se crée, une personne qui arrive, change de poste ou s'en va). Et il fixe le cadre : le technicien travaille « sous la responsabilité d'un administrateur réseau ».
Ce dernier point rassure plus qu'il ne limite : personne n'attend d'un technicien de niveau 4 qu'il bâtisse l'annuaire d'une entreprise, on attend qu'il y travaille proprement et sache vérifier son travail. Le dernier critère de la fiche, « les ressources sont accessibles », le résume : un compte n'est pas terminé quand il existe, il l'est quand la personne peut travailler.
Niveau 4, niveau 5 : où passe la frontière
Le titre de technicien supérieur systèmes et réseaux (TSSR) a une compétence voisine, « Gérer les accès et la sécurité dans un environnement hybride ». Les deux référentiels, publiés à un an d'intervalle, se lisent bien côte à côte.
| TIP (niveau 4) | TSSR (niveau 5) | |
|---|---|---|
| Compétence | Intervenir sur un annuaire Active Directory | Gérer les accès et la sécurité dans un environnement hybride |
| Référentiel | TP-00476, 11/06/2025 | TP-01351, 22/06/2026 |
| Annuaires cités | Active Directory | Active Directory, Entra ID, Microsoft 365 |
| Environnement | l'annuaire de l'entreprise, sous la responsabilité d'un administrateur | « sur site et Cloud », avec les équipes systèmes, réseaux et cybersécurité |
| Sécurité attendue | conformité des accès, sécurité des mots de passe | MFA, politiques conditionnelles, moindre privilège, SSO |
| Critères de performance | 4 | 4 |
| Savoir-faire et savoirs listés | 6 | 28 |
Sources : référentiels emploi-activités-compétences joints aux fiches France compétences RNCP40799 (TIP, fiche compétence n° 8) et RNCP42463 (TSSR, fiche compétence n° 7) [consultées le 2026-11-06]. Les nombres de savoir-faire sont comptés ligne par ligne dans chaque fiche.
Source : fiches compétences n° 8 du référentiel TIP (TP-00476) et n° 7 du référentiel TSSR (TP-01351), jointes aux fiches France compétences RNCP40799 et RNCP42463 [consultées le 2026-11-06]. Le nombre mesure l'étendue de ce qui est décrit, pas la difficulté de l'examen.
Un rapport de près de un à cinq ne veut pas dire que le TIP est un sous-métier. Il veut dire que le niveau 4 travaille dans un annuaire, quand le niveau 5 organise les accès de toute une infrastructure. Le TIP crée le compte que le TSSR a prévu dans un groupe ; le TSSR décide de la règle, le TIP l'applique et vérifie qu'elle fonctionne. C'est une division du travail, et elle se voit à l'examen : au TIP, les manipulations sur l'annuaire tiennent dans l'heure passée devant le jury, aux côtés du diagnostic de panne et du ticket d'incident, comme je l'ai détaillé dans ce que le jury du TIP évalue.
Le geste qu'on oublie : désactiver
Quand on apprend Active Directory, on apprend d'abord à créer. Désactiver est moins gratifiant. C'est pourtant là que se joue la sécurité.
Le référentiel le dit sans détour : il faut « garantir que seules les personnes autorisées accèdent aux ressources nécessaires ». Une personne qui a quitté l'entreprise n'est plus autorisée. Si son compte reste actif, ses accès restent ouverts, à elle ou à quiconque aurait récupéré son mot de passe. Celui qui change de service pose la même question en plus discret : il garde souvent les droits de l'ancien poste en plus de ceux du nouveau.
C'est aussi pour cela que le référentiel demande de documenter : le jour où l'on se demande pourquoi un ancien salarié avait encore un accès, l'historique répond.
Ce que cela change selon votre profil
Vous venez de l'administratif, des ressources humaines ou de la paie. Vous connaissez déjà le cycle de vie d'un salarié : l'arrivée, le changement de poste, le départ, les dates qui comptent. Active Directory en est le reflet technique. Ce réflexe de suivi, beaucoup de techniciens débutants ne l'ont pas.
Vous venez du commerce, de l'accueil ou du soin. La partie technique s'apprend. Ce que vous avez déjà, c'est le contact avec la personne qui ne peut pas se connecter et qui s'agace. Le titre en fait une compétence à part entière, et j'y ai consacré l'article sur le support comme métier de relation.
Vous bricolez déjà l'informatique de votre petite entreprise, sans titre. Vous créez peut-être des comptes depuis des années. Le titre vous demandera de le faire avec méthode : le bon groupe plutôt que les droits un par un, la vérification avec le compte de l'utilisateur, la trace écrite.
Ce que je dénonce, ce que je propose
Je dénonce un écart que le référentiel du TIP porte en lui-même. Sa définition de l'emploi annonce un technicien qui intervient « sur les infrastructures réseaux et les solutions hébergées dans le cloud ». Sa compétence sur la sécurité des équipements demande de connaître l'authentification multifactorielle. Mais sa compétence sur les comptes ne parle que d'Active Directory, sur site. Un an plus tard, le ministère écrit pour le TSSR que la gestion des accès se fait dans un environnement hybride, « sur site et Cloud ». Le technicien de niveau 4 qui reçoit un appel pour un compte bloqué ne choisira pas où vit ce compte.
Ce que je propose est modeste. À la prochaine révision du titre, dont l'enregistrement court jusqu'au 1er septembre 2030, la compétence pourrait reconnaître le niveau 4 dans un annuaire hybride : constater qu'un compte existe des deux côtés, accompagner l'utilisateur dans l'inscription à l'authentification multifacteur, escalader le reste. Et d'ici là, rien n'empêche un organisme de formation de le faire travailler : le référentiel fixe un minimum, pas un plafond.
À Poitiers, l'IFPA Poitiers prépare le TIP en présentiel, avec 210 heures de stage en entreprise et sans alternance ; le programme du troisième bloc y annonce Active Directory avec utilisateurs, groupes et stratégies de groupe (page de la formation TIP, consultée le 2026-11-06). Je dirige l'IFPA Poitiers, et je le dis : cet article ne vous engage pas à y suivre une formation. Comparez au moins deux autres organismes, et demandez à chacun combien d'heures sont passées en manipulation sur un vrai annuaire. Pour un avis neutre et gratuit, le conseil en évolution professionnelle est accessible sur mon-cep.org.
Comment s'y entraîner
Quatre gestes, pendant la formation ou avant d'y entrer :
- Travaillez par scénarios, pas par commandes. Une arrivée, un changement de service, un départ : pour chacun, la suite complète, du compte aux droits, puis la vérification.
- Vérifiez avec les yeux de l'utilisateur. Ouvrez une session avec le compte créé et testez l'accès au dossier partagé. C'est le critère que le jury retient : les ressources sont accessibles.
- Passez par les groupes. Un droit donné à une personne se perd au premier changement de poste ; un droit donné à un groupe se retire en un geste.
- Écrivez ce que vous avez fait. Date, compte, modification, demandeur. C'est une exigence du référentiel, et c'est ce que vous montrerez au jury dans votre dossier professionnel.
Pour situer le métier dans son ensemble, la page devenir technicien informatique de proximité présente les missions et les prérequis, et la journée type d'un TIP montre où l'annuaire s'insère dans le quotidien. Si les accès et la sécurité vous attirent au point de viser plus haut, le titre de technicien supérieur systèmes et réseaux prend le relais. Et avant de choisir, ce que deviennent les certifiés TIP six mois après vous donne les chiffres de la fiche.
Si votre projet n'est pas encore arrêté, le bilan gratuit vous dit où vous en êtes : sept questions, trois minutes, sans inscription pour commencer.
Une ligne de fiche, une responsabilité réelle
Active Directory n'est pas le chapitre le plus spectaculaire du TIP. C'est celui où un technicien débutant tient, sans toujours le savoir, la porte d'entrée de toute l'entreprise. Le titre lui demande de l'ouvrir aux bonnes personnes, et de la refermer derrière celles qui partent.
L'hybride viendra, dans le métier d'abord, dans le référentiel ensuite : mieux vaut l'apprendre avant qu'il n'arrive par un appel au support.
Sources complémentaires : arrêté du 2 juin 2025 relatif au titre professionnel de technicien informatique de proximité (JO du 06/06/2025), base légale indiquée sur la fiche France compétences RNCP40799, échéance de l'enregistrement au 01/09/2030 [consultée le 2026-11-06].