You’ve got the power ! SYSWEB

Mobilité & téléphonie

Le jour où un salarié perd son téléphone

Ce téléphone contient la messagerie de l’entreprise, les documents partagés et souvent l’accès au compte bancaire professionnel. La question n’est pas de savoir si l’appareil sera perdu, volé ou remplacé un jour : c’est ce que vous pouvez faire dans l’heure qui suit, sans le récupérer.

Flotte gérée

Un parc que l’on peut inventorier, mettre à jour et effacer

Gérer une flotte ne consiste pas à surveiller vos équipes. Cela consiste à savoir quels appareils accèdent à vos données, à s’assurer qu’ils sont chiffrés et à jour, et à pouvoir couper l’accès d’un seul geste quand un appareil sort de l’entreprise.

  • Inventaire réel des appareils qui touchent aux données professionnelles
  • Effacement à distance du seul périmètre professionnel, y compris sur un mobile personnel
  • Départ d’un salarié traité en une manipulation, tracée

Constat

Les situations qui font découvrir qu’il n’y a pas de MDM

Aucune n’est exotique. Nous les rencontrons dans des entreprises qui fonctionnent très bien par ailleurs.

  • Un téléphone perdu dans le train

    la messagerie de l’entreprise reste ouverte dessus. Sans gestion de flotte, le seul recours est de changer les mots de passe et d’espérer.

  • Un départ non traité

    l’ancien salarié conserve les documents synchronisés sur son mobile personnel, parfois des mois après la fin du contrat.

  • Un parc que personne ne peut lister

    impossible de dire combien d’appareils accèdent aux données, ni lesquels tournent encore sur une version du système qui ne reçoit plus de correctifs.

  • Le mobile personnel utilisé pour le travail

    pratique et légal, à condition de séparer les deux mondes. Sans cette séparation, effacer l’entreprise revient à effacer les photos de famille - ce que vous n’avez pas le droit de faire.

  • Un ordinateur portable non chiffré

    volé dans une voiture, il livre l’intégralité de son disque à qui le démonte. Le chiffrement existe sur toutes les machines récentes ; encore faut-il l’avoir activé et conservé la clé.

Prestations

Ce que couvre notre prestation de gestion de flotte

Gestion de flotte & MDM - périmètre de la prestation
  • Inventaire et rattrapage Recensement des appareils qui accèdent réellement à vos données, y compris ceux que personne n’avait déclarés. C’est presque toujours la partie qui surprend.
  • Inscription des appareils Enrôlement des mobiles et des ordinateurs, avec un mode dédié aux appareils personnels qui ne touche jamais à la partie privée.
  • Règles de conformité Code de déverrouillage, chiffrement du stockage, version minimale du système. Un appareil non conforme perd l’accès aux données tant qu’il n’est pas rentré dans le rang.
  • Déploiement d’applications Les outils de l’entreprise arrivent déjà installés et préconfigurés sur un appareil neuf. Le salarié le déballe et travaille.
  • Effacement à distance Perte, vol ou départ : suppression du seul périmètre professionnel, avec une trace de l’opération à produire en cas de contrôle.
  • Arrivées et départs Une procédure écrite qui relie l’embauche, la création des comptes, la remise du matériel et leur retrait. Le MDM n’en est qu’un maillon.

Repères

Vous payez peut-être déjà pour ça

La gestion de flotte est comprise dans plusieurs abonnements bureautiques courants. Avant de vous vendre un outil, nous regardons ce que vos licences actuelles contiennent déjà.

19,06 €

Microsoft 365 Business Premium

Par utilisateur et par mois, hors taxes, engagement annuel. Intune y est compris : si vous êtes déjà sur cette édition, la console est ouverte et vous attend. Relevé le 23 août 2026.

0 €

Console Google Workspace

La gestion des appareils est comprise dans les éditions Business, sans licence supplémentaire. Les fonctions avancées arrivent avec Business Plus.

1 geste

Pour couper l’accès

C’est le seul indicateur qui compte le jour d’une perte ou d’un départ. Sans MDM, il n’y a pas de geste : il y a une liste de mots de passe à changer et une incertitude.

2 espaces

Sur un mobile personnel

Le profil professionnel est étanche : l’entreprise ne voit ni les photos, ni les messages, ni la position, et n’efface que son propre espace. C’est ce qui rend le dispositif légal.

Méthode

Comment nous déployons

  1. Cadrage juridique

    Ce qu’un employeur peut et ne peut pas faire sur un appareil, personnel ou fourni. Cette étape précède la technique, et se formalise dans une charte.

  2. Pilote

    Trois à cinq appareils volontaires, dont un mobile personnel. On corrige les frictions avant d’y passer toute l’entreprise.

  3. Déploiement par vagues

    Service par service, avec une permanence les premiers jours. Jamais toute la flotte le même matin.

  4. Maintien en condition

    Revue trimestrielle des appareils non conformes, des versions système et des comptes qui subsistent après un départ.

Livrables

Ce que vous gardez sur la flotte

Chaque prestation se termine par une documentation écrite, qui reste votre propriété et vous permet de changer de prestataire sans repartir de zéro.

  • L’inventaire des appareils, exportable, avec leur état de conformité
  • La charte d’usage remise aux salariés, relue pour être applicable
  • La procédure d’effacement d’urgence, exécutable sans nous
  • Le registre des effacements réalisés, daté
  • La liste des appareils exclus du périmètre, et pourquoi

Questions fréquentes

Ce qu’on nous demande sur la gestion de flotte

Peut-on gérer un téléphone qui appartient au salarié ?
Oui, et c’est le cas le plus fréquent en PME. Le mode dédié aux appareils personnels crée un espace professionnel étanche : l’entreprise gère ce qui est dans cet espace, et n’a aucune visibilité sur le reste - ni les photos, ni les messages, ni la position. À l’inverse, l’effacement ne supprime que cet espace. C’est cette étanchéité qui rend le dispositif acceptable, et légal.
Est-ce de la surveillance des salariés ?
Non, et un dispositif qui le deviendrait serait illégal. Un MDM correctement paramétré ne remonte pas le contenu des appareils : il remonte leur état - chiffré ou non, à jour ou non, conforme ou non. Nous écrivons noir sur blanc ce qui est collecté, et cette liste est remise aux salariés.
Faut-il informer les équipes ?
C’est une obligation, pas une politesse. Les salariés doivent être informés des dispositifs qui traitent des données les concernant, et les représentants du personnel consultés lorsqu’il en existe. Nous fournissons la charte et les éléments d’information ; l’employeur reste responsable de la démarche.
Notre abonnement actuel comprend-il déjà un MDM ?
Très probablement, et c’est le premier point que nous vérifions. Microsoft 365 Business Premium comprend Intune, et les éditions Google Workspace comprennent la gestion des appareils. Beaucoup d’entreprises paient déjà la fonction sans l’avoir activée. Voir notre comparatif des deux consoles.
Que se passe-t-il si un salarié refuse ?
Sur un appareil fourni par l’entreprise, la gestion s’impose comme le règlement intérieur. Sur un appareil personnel, elle ne peut pas être imposée : la contrepartie est simple et doit être annoncée d’emblée - un appareil non géré n’accède pas aux données professionnelles. Dans ce cas, l’entreprise fournit un appareil.

Combien d’appareils accèdent à vos données ?

Si la réponse n’est pas un nombre exact, c’est déjà le sujet. Nous commençons toujours par l’inventaire, et il se fait sans rien installer.