# Droits d’accès dans Odoo : comment répartir les rôles de votre équipe

Source : https://serenite.tech/blog/droits-acces-odoo-roles/

Paramétrage · 11 novembre 2026 · Alexandre Petit

Dans Odoo, les droits d'accès se règlent utilisateur par utilisateur, application par application : en général « aucun accès », « utilisateur » ou « administrateur ». La bonne méthode est de définir un rôle par poste (commercial, comptable, magasinier…), de donner à chacun le minimum nécessaire et de réserver le statut d'administrateur à une ou deux personnes. C'est l'une des erreurs de démarrage les plus courantes, et l'une des plus faciles à corriger.

## Pourquoi ne pas donner tous les droits à tout le monde ?

Un administrateur peut supprimer des données, modifier la comptabilité, voir les marges et les fiches de paie. Donner ces droits « pour aller plus vite » expose votre entreprise à des erreurs : une facture supprimée, un réglage changé, un document consulté par quelqu'un qui n'avait pas à le voir.

## Comment définir des rôles ?

- **Listez les postes**, pas les personnes : commercial, assistant, comptable, responsable d'entrepôt, dirigeant.

- **Pour chaque poste, notez les applications utiles** et le niveau de droit : lecture, saisie, administration.

- **Appliquez les droits** dans la fiche de chaque utilisateur, en partant de zéro, pas de l'administrateur.

- **Testez avec un compte non administrateur**. Vous verrez ce que voit vraiment un commercial : un menu manquant ou un message d'accès refusé indique un droit à ajuster.

## Quelques cas à ne pas oublier

- **Les marges et les coûts** : décidez qui peut voir le prix d'achat et la marge d'un devis.

- **La banque et les paiements** : limitez-les à la comptabilité et à la direction (voir [le rapprochement bancaire](https://serenite.tech/blog/rapprochement-bancaire-odoo/)).

- **Les validations** : un workflow d'approbation n'a de sens que si tout le monde ne peut pas valider ses propres demandes (voir [l'approbation d'achat](https://serenite.tech/blog/workflow-approbation-achat/)).

- **Plusieurs sociétés** : chaque utilisateur n'accède qu'aux sociétés qui le concernent.

- **Clients et fournisseurs sur le portail** : ce sont des utilisateurs externes, avec un accès limité à leurs propres documents (voir [le portail client](https://serenite.tech/blog/portail-client-odoo/)).

## Que faire quand quelqu'un part ?

Archivez son compte plutôt que de le supprimer. L'historique (messages, documents, validations) reste lisible, et la personne ne peut plus se connecter. Réaffectez ses opportunités, tâches et activités en cours. Pensez aussi à retirer son accès aux services connectés (messagerie, API).

> **Le conseil de l'expert :** revoyez les droits à chaque arrivée, départ ou changement de poste, et une fois par an en bloc. Les droits « temporaires » donnés pour dépanner restent souvent des années.

Pour aller plus loin, le guide gratuit rassemble [la checklist des 30 premiers jours](https://serenite.tech/guide-odoo/), droits compris.