Il est 18h42, un vendredi. Je reçois un message d'un dirigeant : un de ses commerciaux vient de se faire piquer son iPhone pro dans le métro, ligne 1, entre Bastille et Châtelet. Sur le téléphone : la messagerie pro, deux contrats signés en PDF, l'accès à Salesforce, WhatsApp avec les clients, la boîte mail. Question : qu'est-ce qu'on peut faire ?
Réponse : si on avait fait le boulot avant, je clique sur un bouton et dans 30 secondes l'iPhone est une brique vide. Si on ne l'a pas fait, on a un sérieux problème.
C'est précisément ce que cet article va traiter. Pas en théorie — concrètement, ce qu'il faut avoir mis en place pour que cette conversation d'un vendredi soir dure deux minutes au lieu de trois semaines.
Deux scénarios, un même outil : le MDM
Les cas où on veut effacer un iPhone à distance, il y en a deux principaux :
- Vol ou perte — l'appareil est dans la nature, on veut qu'il soit inutilisable et que les données partent.
- Départ d'un salarié — l'appareil revient (ou pas), mais dans tous les cas on veut s'assurer qu'il n'y a plus rien de pro dessus.
Dans les deux cas, la réponse technique est la même : un MDM (Mobile Device Management). Pour iOS, le bon combo aujourd'hui c'est Apple Business Manager + un MDM type Jamf, Kandji, Mosyle, ou Intune selon votre environnement.
Sans MDM, effacer un iPhone à distance est possible via iCloud… si le salarié a son identifiant Apple personnel dessus, si le Localiser est activé, et si vous avez les identifiants (ce qui implique un certain niveau d'intimité avec son compte Apple perso — bonjour le RGPD). C'est bancal. On ne fait pas ça en entreprise.
Ce qu'il faut faire avant — pas après
Je résume la vérité qui fâche : si votre iPhone pro n'est pas enrôlé dans un MDM au moment où il se fait voler, vous n'avez plus de bonne solution. Vous avez des solutions dégradées, mais pas de bonne.
Donc le boulot, c'est de faire ça en amont. Pour une flotte de 10 à 50 iPhone, ça représente :
- une ouverture de compte Apple Business Manager (gratuit, 30 min),
- un choix de MDM (budget à prévoir : entre 2 et 5 € par appareil par mois),
- l'enrôlement des appareils, soit par Zero Touch à l'achat, soit par une inscription manuelle pour les iPhone déjà en service (compter 5-10 min par appareil, à distance ou en présentiel),
- la config des policies : code de verrouillage obligatoire, chiffrement activé, apps pro pré-installées, possibilité d'effacement à distance.
Sur une PME de 30 personnes, on met ça en place en une à deux semaines sans stress, sans interrompre le travail.
Les 30 secondes, concrètement
Admettons qu'on soit en règle. Un salarié signale qu'il ne retrouve plus son iPhone. Voilà ce qui se passe côté admin, chez nous (on bosse surtout avec Jamf et Intune, c'est similaire sur les autres) :
- On ouvre la console MDM, on cherche le nom du salarié.
- On repère son iPhone, on regarde la dernière connexion (si c'était il y a 10 min, il est probablement encore allumé et en ligne).
- On déclenche "Lost Mode" : l'écran se verrouille, un message personnalisé s'affiche ("Appareil perdu, merci d'appeler le 01 XX XX XX XX"), l'appareil est géolocalisé si le Localiser est actif.
- Si on ne le récupère pas dans la journée, on déclenche l'effacement complet. L'iPhone est remis à l'état usine au prochain ping réseau.
Temps passé côté admin : moins de deux minutes. L'effacement lui-même prend 30 secondes à quelques minutes selon la taille du stockage. Et il s'exécute dès que l'appareil a du réseau, même s'il est éteint au moment où vous déclenchez la commande — le MDM la met en file d'attente.
Le cas du départ de salarié
C'est moins stressant mais plus fréquent. Un salarié part, il rend son iPhone, et là il y a deux approches selon la politique de l'entreprise :
- Effacement complet — on remet l'iPhone à l'état usine, il est prêt pour le prochain arrivant. C'est la norme sur les téléphones pro purs.
- Effacement sélectif (wipe pro) — si l'iPhone était en BYOD (appartient au salarié, on a juste mis un compte pro dessus), on efface uniquement les données et apps professionnelles. Les photos du salarié, ses contacts persos, son WhatsApp restent. Ça fait partie des trucs que le MDM gère très bien, et c'est important côté RGPD.
Dans les deux cas, ça se déclenche depuis la console, en une ou deux minutes.
Et sans MDM, franchement ?
Je vais être honnête : sans MDM, ce que je dis aux dirigeants qui m'appellent en panique le vendredi soir, c'est :
- On change immédiatement les mots de passe de tous les comptes synchronisés avec cet iPhone (Google/Microsoft, Salesforce, Slack, etc.).
- On révoque les tokens actifs dans l'admin M365/Google Workspace (sessions fermées partout).
- On prévient le commercial qu'il va devoir changer ses identifiants bancaires pro si son app Revolut/Qonto était dessus.
- On prend rendez-vous la semaine d'après pour mettre le MDM en place. Cette fois, promis.
C'est du triage de crise. Ça marche mais c'est fatigant et incomplet.
Si vous voulez anticiper
La mise en place d'un MDM sur une flotte existante, c'est un projet court. Compter 1 à 2 semaines calendaires, pas plus, pour une PME de 20 à 50 personnes. Le coût mensuel est négligeable comparé à ce que coûte un iPhone perdu avec des données clients dessus — pour rappel, une fuite de données côté RGPD peut chiffrer dans les dizaines de milliers d'euros en amendes, sans compter l'impact commercial.
Si votre flotte iPhone n'est pas aujourd'hui dans un MDM, c'est le premier truc à prendre en main. Pas dans six mois.