Gestion flotte iPhone et Android en PME : arrêtez de bricoler

Vous avez 45 salariés. La moitié roule avec un iPhone fourni par l'entreprise. L'autre a gardé son Samsung ou son Xiaomi parce que "ça marche très bien". Personne dans la boîte ne sait exactement qui a quoi. Et quand quelqu'un part, vous croisez les doigts pour qu'il rende le téléphone avec les données dedans.

C'est la réalité de la gestion flotte iPhone Android dans la plupart des PME françaises. Ce n'est pas un cas isolé. C'est ce que je vois chez presque tous nos nouveaux clients, semaine après semaine.

Gérer des mobiles en entreprise, c'est avant tout gérer des accès. Des boîtes mail professionnelles, des fichiers partagés, des contacts clients. Sur des appareils qui dorment dans la poche de vos salariés le soir — ou chez leur ex si la rupture s'est mal passée.

Voici pourquoi ça pose problème, et ce qu'on fait concrètement chez Cynera pour y remédier.

La flotte mixte iPhone-Android : un vrai casse-tête sans le bon outil

iPhone et Android ne parlent pas le même langage. Ce sont deux écosystèmes fermés avec leurs propres règles de gestion, leurs propres restrictions, leurs propres mécanismes de sécurité.

Résultat : si vous essayez de gérer les deux "à la main", vous passez deux fois plus de temps pour un résultat deux fois moins propre.

Chez un de nos clients — une agence de communication de 40 personnes à Lyon — la flotte mobile était composée de 22 iPhone et 18 Android de marques variées. Chaque départ de salarié prenait entre une et deux heures à gérer. Et encore, personne n'était vraiment sûr que toutes les données avaient été supprimées.

Sans outil de centralisation, vous gérez chaque appareil un par un. C'est du temps perdu. Et c'est surtout un risque que vous n'êtes probablement pas conscient d'accepter.

Ce que vous perdez vraiment à laisser traîner la situation

Première chose : le temps. Configurer un nouveau téléphone à la main, c'est entre 45 minutes et une heure. Multiplié par le nombre de recrutements dans l'année, ça commence à peser lourd.

Deuxième chose : le contrôle. Sans MDM — c'est l'acronyme pour Mobile Device Management, l'outil qui pilote tous vos mobiles depuis une console centrale — vous ne savez pas ce qu'il y a sur vos appareils. Qui a installé quoi. Quelles applications ont accès à vos emails.

Troisième chose : la conformité. Le RGPD vous impose de protéger les données personnelles que vous traitez. Un téléphone pro perdu dans un taxi, sans chiffrement, sans verrouillage renforcé — c'est une fuite de données. Et c'est vous qui en répondez.

Beaucoup de dirigeants pensent que ça n'arrive qu'aux autres. Jusqu'au jour où ça leur arrive.

MDM : un mot technique, un concept simple

MDM, ça veut dire Mobile Device Management. En pratique, c'est un logiciel qui vous permet de piloter tous les téléphones de votre parc depuis un seul endroit, peu importe leur marque ou leur système.

Depuis cette console, on peut configurer un iPhone à distance avant même que le salarié l'allume pour la première fois. Installer les applications métier. Bloquer certains usages. Séparer nettement les données pro des données perso. Et effacer tout à distance si le téléphone est perdu ou si le salarié quitte la boîte.

Chez Cynera, on s'appuie sur trois outils selon votre contexte : Microsoft Intune pour les environnements Microsoft 365, Jamf pour les parcs Apple, et Android Enterprise pour les terminaux Google et Samsung. Trois outils, une logique unique — vous gardez le contrôle sans avoir besoin d'un ingénieur à plein temps pour le faire tourner.

Un cabinet de conseil en stratégie à Paris nous a appelés après qu'un salarié parte en laissant son iPhone actif — emails, OneDrive, accès CRM encore ouverts. On a tout sécurisé en moins d'une heure. Mais ces risques auraient pu être évités des mois plus tôt.

iPhone et Android dans la même console : oui, c'est possible

C'est souvent la première chose qui surprend nos clients : on peut vraiment gérer iPhone et Android depuis le même tableau de bord ?

Oui. Et c'est exactement ce que font les MDM modernes correctement configurés.

Depuis une seule interface, vous voyez en temps réel quels appareils sont actifs, quels salariés ont installé des applications non autorisées, quels téléphones n'ont pas reçu leur dernière mise à jour de sécurité. Vous pouvez envoyer une commande à un iPhone de Bordeaux et à un Android de Lille en même temps.

Une société de BTP de 80 personnes dans le Val-de-Marne avait une flotte de 60 mobiles Android utilisés sur les chantiers. Personne ne savait lesquels étaient encore actifs, lesquels avaient été perdus. En trois semaines, on a tout cartographié. Résultat : 9 appareils "fantômes" encore actifs, avec des accès ouverts à leurs systèmes internes. Neuf portes ouvertes dont personne ne soupçonnait l'existence.

Nouveau salarié : le téléphone prêt avant le premier jour

Voilà un scénario que presque tous nos clients ont vécu. Un nouveau commercial arrive un lundi matin. Il attend son téléphone. La DSI — ou la personne qui fait office de DSI — est débordée. Le téléphone n'est pas configuré. Le salarié perd sa première journée.

Avec un déploiement MDM bien pensé, ce scénario n'existe plus. On configure le profil du salarié à l'avance. Le téléphone arrive pré-configuré. Dès qu'il l'allume, toutes les applications sont là, tous les accès sont ouverts, toutes les politiques de sécurité sont en place.

Ça s'appelle le Zero Touch Deployment pour les iPhone, ou Android Zero-Touch Enrollment pour les terminaux Android. Le téléphone se configure tout seul, sans intervention manuelle, à partir d'un profil prédéfini. On en parle plus en détail dans un autre article sur notre site.

Une startup tech de 25 personnes à Nantes nous a demandé de déployer cette approche avant une vague de recrutements. Résultat : 12 téléphones configurés et opérationnels en une matinée, sans qu'un seul membre de l'équipe technique ait eu à intervenir appareil par appareil.

Comment Cynera prend en charge votre flotte mobile

On commence toujours par un audit. On recense tous vos appareils — y compris ceux que vous avez oubliés au fond d'un tiroir ou qui circulent encore dans la nature après un départ. On identifie les risques réels, les accès orphelins, les configurations manquantes.

Ensuite vient le déploiement. On choisit avec vous le bon MDM selon votre environnement. On configure les profils. On intègre vos outils métier. On forme votre équipe RH aux procédures d'onboarding et d'offboarding — en général, c'est deux heures de formation et ça suffit.

Après ça, la flotte tourne. Un nouveau salarié : son téléphone est prêt avant son premier jour. Un départ : les données sont supprimées en quelques secondes. Un téléphone perdu : on efface à distance, depuis n'importe où.

Gérer une flotte mobile mixte iPhone Android ne devrait pas être un problème pour un dirigeant de PME. C'est notre travail d'y penser à votre place — pour que vous puissiez penser au vôtre.