Android représente plus de 70 % des smartphones vendus en France. Dans les PME, c'est souvent le choix par défaut — moins cher à l'achat, plus de variété de modèles, plus de flexibilité perçue. Mais cette flexibilité a un revers : Android est aussi l'écosystème le plus fragmenté, le plus difficile à sécuriser sans le bon cadre.
MDM Android Enterprise, c'est ce cadre. C'est le programme officiel de Google pour gérer les terminaux Android en entreprise. Depuis son lancement, il a profondément changé la façon dont les PME françaises peuvent contrôler leurs flottes mobiles.
Encore aujourd'hui, beaucoup de dirigeants de PME pensent que c'est un outil réservé aux grandes entreprises avec une DSI étoffée. C'est faux. C'est déployable en quelques jours. Et ça change beaucoup de choses au quotidien.
Android Enterprise : qu'est-ce que c'est exactement ?
Android Enterprise est le nom du programme de Google qui standardise la gestion des appareils Android dans un cadre professionnel. Avant son existence, chaque fabricant — Samsung, Huawei, Xiaomi — avait ses propres outils de gestion, incompatibles entre eux.
Android Enterprise a tout uniformisé. Aujourd'hui, n'importe quel terminal Android certifié — qu'il soit Samsung, Google Pixel, Nokia ou Sony — peut être géré via les mêmes commandes, les mêmes politiques, la même console.
Pour une PME avec 30 Android de marques différentes, c'est une révolution silencieuse. Vous n'avez plus besoin d'un outil différent pour chaque marque. Un seul MDM compatible Android Enterprise gère tout.
Et le MDM qu'on déploie le plus souvent chez nos clients PME en France, c'est Microsoft Intune — parce que la majorité d'entre eux utilise déjà Microsoft 365. Tout s'intègre naturellement.
Les profils Android Enterprise : séparer le pro du perso
C'est l'une des fonctionnalités les plus concrètes — et les plus appréciées — par nos clients.
Android Enterprise peut créer un "profil professionnel" sur le téléphone du salarié. C'est une zone séparée, chiffrée, visible uniquement par l'entreprise. Les applications pro s'y installent. Les emails, les fichiers, les accès VPN — tout est dans ce conteneur.
Le salarié garde son espace personnel intact. Ses photos, ses applications perso, ses réseaux sociaux — l'entreprise n'y touche pas. Et surtout, l'entreprise ne peut pas les voir.
Ça règle élégamment la question du BYOD — le cas où le salarié utilise son propre téléphone pour travailler. On peut déployer un profil professionnel sur un appareil personnel, sans jamais accéder aux données privées du salarié.
Un promoteur immobilier de 50 personnes à Marseille avait exactement cette situation : ses agents utilisaient leurs propres téléphones pour accéder au CRM et envoyer des emails clients. On a déployé un profil professionnel Android Enterprise sur les 34 téléphones en une matinée. Chaque agent a gardé ses données perso intactes. L'entreprise a récupéré le contrôle sur ses données pro.
Android Enterprise en mode "géré" : pour les appareils propriété de l'entreprise
Quand le téléphone appartient à l'entreprise, on passe en mode "fully managed" — gestion complète de l'appareil.
Dans ce mode, l'IT peut tout contrôler. Quelles applications sont autorisées. Quels sites web sont accessibles. Si le salarié peut installer des applications depuis le Play Store. Si la caméra est activée ou non — utile dans certains contextes de sécurité industrielle ou de confidentialité.
On peut aussi déployer des applications d'entreprise silencieusement, sans que le salarié ait à valider quoi que ce soit. L'application apparaît sur son téléphone, configurée et prête à l'emploi.
Une chaîne de distribution alimentaire de 120 personnes en Île-de-France avait des livreurs équipés d'Android dédiés. Ces téléphones devaient faire tourner une seule application de dispatching — rien d'autre. En mode "kiosk" d'Android Enterprise, on a verrouillé chaque appareil sur cette seule application. Finis les distractions, finies les installations parasites. Le téléphone fait son boulot, c'est tout.
La sécurité Android Enterprise : ce que ça couvre vraiment
Android a longtemps été perçu comme moins sécurisé qu'iPhone. Cette réputation est aujourd'hui largement dépassée — à condition que les appareils soient correctement gérés.
Android Enterprise, couplé à un MDM, offre plusieurs couches de protection concrètes.
Le chiffrement des données est activé par défaut sur les appareils modernes. Le verrouillage par PIN ou biométrique peut être imposé par politique — le salarié ne peut pas le désactiver. Les mises à jour de sécurité peuvent être forcées à distance. Et si un appareil est perdu ou volé, il peut être verrouillé ou effacé depuis la console en quelques secondes.
Un cabinet médical de 15 praticiens à Lyon avait des tablettes Android utilisées pour accéder aux dossiers patients. La conformité HDS — Hébergement de Données de Santé — imposait des standards de sécurité précis. Android Enterprise, bien configuré, répondait exactement à ces exigences. On a déployé les politiques de sécurité requises en deux jours.
Déployer Android Enterprise dans une PME : combien de temps ça prend ?
C'est souvent la première question qu'on nous pose. Et la réponse est honnêtement rapide.
Pour une PME de 30 à 80 personnes avec une flotte Android homogène et un environnement Microsoft 365 existant, le déploiement complet — inscription des appareils, configuration des profils, déploiement des applications, formation des utilisateurs — prend entre trois et sept jours ouvrés.
La partie la plus longue, c'est souvent l'audit préalable. On cartographie ce qui existe, on identifie les appareils, on recense les applications métier à déployer. Ce travail de fond fait toute la différence entre un déploiement propre et un déploiement qu'on refait six mois plus tard.
Une agence de voyage de 28 personnes à Nice nous a demandé de déployer Android Enterprise sur 22 téléphones pendant leur basse saison. Cinq jours ouvrés, du premier audit à la formation de la responsable RH sur la console de gestion. Le sixième jour, elle gérait les appareils seule.
Pourquoi les PME françaises tardent encore à adopter Android Enterprise
Trois raisons qu'on entend souvent.
La première : "On a toujours fait sans." C'est vrai. Mais "sans" ne veut pas dire "bien". Ça veut dire que les risques existent, qu'on ne les voit pas, et qu'on n'y pense que le jour où quelque chose se passe.
La deuxième : "C'est trop complexe pour nous." C'est le discours des prestataires IT qui veulent vous vendre des projets à six chiffres. Un déploiement Android Enterprise dans une PME de 50 personnes, ça se fait proprement en une semaine avec le bon partenaire.
La troisième : "Nos salariés vont pester." En réalité, si le déploiement est bien expliqué — "on protège vos données perso, on touche seulement au pro" — les retours sont bons. Les salariés comprennent l'enjeu, surtout ceux qui ont déjà vécu une fuite de données professionnelles.
MDM Android Enterprise n'est pas un luxe. C'est l'hygiène minimale pour une PME qui prend au sérieux la sécurité de ses données mobiles.
Vous voulez savoir si Android Enterprise est adapté à votre contexte ? Les équipes Cynera font un premier diagnostic gratuit de votre flotte mobile. On vous dit ce qui est déployable, dans quel délai, et pour quel budget — sans vous noyer dans la technique.