Vous ne pouvez pas protéger ce que vous ne voyez pas. Et dans la plupart des PME, une bonne partie du parc d’appareils reste invisible.
Un commercial qui oublie son téléphone dans un train. Un portable resté deux ans sans mise à jour. Un salarié qui consulte la messagerie de l’entreprise sur son smartphone personnel, depuis le Wi-Fi d’un café. Rien de spectaculaire, rien qui ressemble à une cyberattaque de cinéma. Et pourtant, c’est très souvent par ces portes-là que les ennuis entrent.
Pour un dirigeant, la question n’est pas technique. Elle est simple : savez-vous, aujourd’hui, combien d’appareils accèdent aux données de votre entreprise, et dans quel état ils se trouvent ?
Si la réponse est « à peu près », cet article est pour vous.
Pourquoi les appareils sont devenus le vrai périmètre de l’entreprise
Longtemps, la sécurité informatique ressemblait à un château fort : un réseau, un pare-feu, des murs. Le télétravail, la mobilité et l’usage des appareils personnels (le BYOD, Bring Your Own Device) ont déplacé la frontière. Elle passe désormais là où se trouve chaque appareil : dans une sacoche, un TGV, un salon, une chambre d’hôtel.
Concrètement, un appareil non maîtrisé, c’est :
- des données d’entreprise (mails, devis, fichiers clients) stockées en clair sur un équipement qui peut être perdu ou volé ;
- un système jamais mis à jour, donc vulnérable à des failles pourtant connues et corrigées ;
- un accès à vos outils (messagerie, CRM, VPN) sans contrôle sur le niveau de sécurité de l’appareil ;
- et, le jour où un collaborateur part, aucun moyen fiable de récupérer ou d’effacer ce qu’il emporte.
Ce que la réglementation attend de vous
La sécurité des appareils n’est plus seulement une bonne pratique. Elle entre dans le champ de vos obligations.
RGPD. L’article 32 impose des mesures de sécurité « appropriées » pour protéger les données personnelles. Un ordinateur portable non chiffré perdu avec un fichier clients peut constituer une violation de données, avec une obligation de notification à la CNIL dans les 72 heures lorsqu’elle présente un risque. Le chiffrement des appareils fait partie des mesures qu’on attend d’une entreprise sérieuse.
NIS2. La directive européenne élargit le nombre d’entités concernées, y compris des entreprises de taille moyenne dans de nombreux secteurs. Elle place la responsabilité de la gestion du risque cyber au niveau de la direction : ce sont les dirigeants qui doivent valider les mesures et en répondre. Dans ce cadre, maîtriser son parc d’appareils relève des mesures de base. Pour savoir si votre entreprise est concernée et à quel niveau, un auto-diagnostic reste le plus simple des points de départ.
ANSSI. Son guide d’hygiène informatique, référence en France pour les organisations de toute taille, recommande notamment de connaître son parc, de chiffrer les données des postes nomades, de mettre à jour les systèmes et de séparer usages professionnels et personnels. Ce sont exactement les sujets que traite la gestion centralisée des terminaux.
MDM, UEM : de quoi parle-t-on ?
Un MDM (Mobile Device Management) est un outil qui permet de gérer à distance les smartphones et tablettes de l’entreprise. Son évolution, l’UEM (Unified Endpoint Management), étend cette gestion aux ordinateurs Windows et Mac, depuis une seule console.
L’intérêt pour un dirigeant tient en trois mots : voir, imposer, réagir.
Voir : un inventaire fiable, en temps réel
Quels appareils sont connectés ? Sous quel système ? Chiffrés ou non ? À jour ou non ? Sans outil central, ces questions demandent des tableaux Excel qui sont obsolètes dès le lendemain. Avec une console unique, la réponse est immédiate, et les zones d’ombre disparaissent.
Imposer : un socle de sécurité identique pour tous
La sécurité ne peut pas reposer sur la vigilance de chacun. L’outil applique automatiquement les mêmes règles à tous les appareils :
- chiffrement obligatoire des données : BitLocker sur Windows, FileVault sur Mac, chiffrement natif sur mobile, avec conservation centralisée des clés de récupération pour ne jamais perdre l’accès à vos propres données ;
- mots de passe et codes d’accès conformes à vos exigences, verrouillage automatique de l’écran ;
- mises à jour système poussées à distance, sans dépendre du bon vouloir de l’utilisateur ;
- installation silencieuse des applications nécessaires (messagerie, VPN, authentification) sans que chacun ait à les chercher.
Un détail qui compte pour le quotidien : avec l’enrôlement « zero-touch » (via Apple Business Manager, Android Zero-Touch, Samsung Knox ou Windows), un appareil neuf est livré directement au collaborateur. Au premier démarrage, il se configure seul avec vos règles. Plus de préparation manuelle par appareil.
Réagir : agir en quelques clics quand quelque chose arrive
Perte, vol, départ d’un salarié : chaque minute compte. Deux niveaux d’intervention existent :
- L’effacement complet, pour les appareils appartenant à l’entreprise : l’appareil est remis à zéro à distance.
- L’effacement sélectif, pour les appareils personnels : seules les données et applications professionnelles sont supprimées. Les photos et applications personnelles ne sont pas touchées.
Cette distinction répond à une objection fréquente : « Mes salariés n’accepteront jamais que l’entreprise accède à leur téléphone. » Sur les appareils personnels, les systèmes Apple et Android créent un espace professionnel cloisonné (Android Work Profile, Apple User Enrollment). L’entreprise ne voit ni la vie privée ni les fichiers personnels. Elle gère uniquement son propre espace.
Un outil, mais pour quels usages ?
Tous les appareils ne se gèrent pas de la même façon. Une bonne politique distingue quatre situations :
| Situation | Ce que l’entreprise peut faire |
|---|---|
| Appareil d’entreprise | Contrôle complet, de la mise en service à la fin de vie |
| Appareil personnel (BYOD) | Gérer l’espace professionnel uniquement, effacement sélectif au départ |
| Terminal de terrain ou logistique | Verrouillage sur une seule application (mode kiosque), assistance à distance |
| Appareil partagé entre équipes | Sessions isolées par utilisateur, aucune donnée résiduelle d’un shift à l’autre |
C’est cette adaptation aux usages réels qui rend la démarche acceptable par les équipes, et donc réellement appliquée.
Au-delà de la configuration : bloquer les menaces en amont
Une bonne gestion des appareils ne s’arrête pas au paramétrage initial. Deux volets complètent le dispositif :
- Le filtrage DNS bloque les connexions vers des sites malveillants ou de phishing avant même que la page ne s’affiche. Cela protège le collaborateur qui clique trop vite sur un lien frauduleux.
- Le suivi des vulnérabilités surveille les failles connues qui touchent les systèmes mobiles et les applications installées, pour savoir quoi corriger en priorité.
Souveraineté : une question qui concerne aussi le dirigeant
Un outil de gestion des appareils voit passer beaucoup d’informations sur votre entreprise : liste des appareils, utilisateurs, applications, localisation. Où ces données sont-elles hébergées, et par qui ? Pour un dirigeant attentif au RGPD, c’est un vrai critère de choix.
Une solution hébergée en France sur une infrastructure qualifiée SecNumCloud par l’ANSSI réduit l’exposition aux législations extra-européennes et simplifie la conformité.
Par où commencer ? Cinq questions à vous poser cette semaine
- Combien d’appareils accèdent aux données de l’entreprise (mobiles, portables, tablettes, appareils personnels compris) ?
- Combien sont chiffrés ? Et qui détient les clés de récupération ?
- Que se passe-t-il si un appareil est perdu demain ? Qui agit, en combien de temps, avec quel outil ?
- Que se passe-t-il quand un collaborateur part ? Que garde-t-il sur son téléphone ?
- Qui est responsable de ce sujet dans l’entreprise, et à qui rend-il compte ?
Si plusieurs réponses sont « je ne sais pas », vous avez trouvé votre priorité.
Pour mesurer plus largement où se situe votre entreprise (appareils, mais aussi accès, sauvegardes, sensibilisation, gouvernance), l’auto-diagnostic Cyberdiagnostic, construit sur les référentiels ANSSI, NIS2 et RGPD, vous donne une première image en quelques minutes.
Une solution concrète : Appaloosa
Pour passer de la prise de conscience à la mise en œuvre, Appaloosa est une plateforme française de gestion unifiée des terminaux (iOS, iPadOS, Android, Windows, macOS) qui couvre les points évoqués dans cet article :
- une console unique pour tout le parc, pensée pour être prise en main par une équipe IT généraliste, avec un onboarding guidé d’environ 30 minutes ;
- l’enrôlement automatique des nouveaux appareils, le chiffrement avec séquestre des clés, les profils adaptés aux appareils d’entreprise, personnels, de terrain ou partagés ;
- le filtrage DNS et le suivi des vulnérabilités ;
- une infrastructure hébergée en France et qualifiée SecNumCloud.
Les retours de clients vont dans le même sens : une DSI dans l’immobilier cite un gain d’environ deux heures par appareil lors des déploiements, et une autre structure indique avoir divisé par trois ses coûts de téléphonie mobile tout en simplifiant la gestion de plusieurs centaines de terminaux.
Tester sans engagement
Le modèle tarifaire est lisible, sans frais cachés, et l’essai ne demande pas de carte bancaire. De quoi tester sur quelques appareils avant de décider.
À partir de 3,49 € par appareil et par mois · essai gratuit de 14 jours
En résumé
La cybersécurité d’une PME ne commence pas par un logiciel sophistiqué. Elle commence par une question de dirigeant : est-ce que je sais ce qui accède à mes données ? Les appareils en sont la porte d’entrée la plus fréquente et la plus négligée. La bonne nouvelle : c’est aussi l’un des chantiers les plus rapides à mettre sous contrôle.
Prochaine étape : faites le point, puis testez sur quelques appareils.