Comment sécuriser les appareils mobiles personnels que vos employés utilisent pour le travail ? La réponse tient en trois volets indissociables : une politique BYOD écrite qui précise clairement les droits et obligations de chacun, une solution de gestion des appareils mobiles (MDM) qui applique techniquement ces règles à distance, et une procédure documentée pour les cas de perte, de vol ou de départ d'employé. Sans ces trois éléments en place simultanément, un seul téléphone personnel égaré peut exposer les courriels, les dossiers clients et les accès réseau de toute votre PME.
Ce guide s'adresse aux propriétaires et gestionnaires de PME québécoises où des employés utilisent — officiellement ou non — leur cellulaire, leur tablette ou leur portable personnel pour consulter des courriels professionnels, accéder à des fichiers partagés ou se connecter au réseau de l'entreprise. Il couvre les risques concrets du BYOD non encadré, le fonctionnement du MDM, les obligations imposées par la Loi 25 du Québec, un modèle de clauses pour rédiger votre propre politique, des fourchettes de coûts réelles en dollars canadiens, et des études de cas d'entreprises québécoises. Nos techniciens certifiés accompagnent régulièrement des PME dans la mise en place de ces mesures dans le cadre de nos mandats de cybersécurité en entreprise et de support informatique pour PME.
BYOD : une réalité déjà présente, encadrée ou non
Que votre PME ait officiellement adopté le BYOD ou non, la réalité est presque toujours la même : dès qu'un employé a accès à sa boîte courriel professionnelle depuis son téléphone personnel — ce qui arrive dans la quasi-totalité des petites entreprises, souvent sans qu'aucune politique n'ait jamais été discutée — le BYOD existe déjà dans les faits. La seule question qui reste ouverte est de savoir s'il est encadré ou laissé à lui-même.
Les risques concrets du BYOD non encadré
Le terme BYOD — Bring Your Own Device, ou AVEC en français (Apportez Votre Équipement personnel de Communication) — décrit simplement le fait qu'un employé utilise son propre appareil pour des tâches professionnelles. Le problème n'est pas la pratique elle-même, largement répandue et souvent bénéfique pour la flexibilité et la productivité, mais l'absence totale d'encadrement qui l'accompagne dans une majorité de PME québécoises. Voici les cinq risques les plus fréquents observés par nos techniciens lors d'audits de sécurité en entreprise.
Perte ou vol d'un appareil avec accès courriel et données actifs
Un téléphone oublié dans un taxi, un portable volé dans une voiture, une tablette égarée dans un aéroport : la perte physique d'un appareil demeure l'un des scénarios les plus fréquents et les plus sous-estimés. Si cet appareil contenait une session courriel active, un accès à un dossier partagé ou une application de messagerie interne connectée sans verrouillage à distance possible, la personne qui le récupère hérite potentiellement d'un accès direct aux données de votre entreprise, sans qu'aucune alerte ne soit déclenchée avant que le dommage ne soit fait.
Employé qui quitte l'entreprise sans révocation d'accès
Dans la majorité des PME sans politique BYOD formelle, le départ d'un employé se limite à la récupération du matériel appartenant à l'entreprise — un ordinateur portable, un badge d'accès. Mais si cet employé a consulté ses courriels professionnels ou synchronisé des fichiers d'entreprise sur son téléphone personnel pendant des mois ou des années, ces accès et ces copies de données peuvent rester actifs bien après son départ, sans qu'aucun mécanisme technique ne force leur suppression.
Appareil personnel infecté qui accède au réseau d'entreprise
Un téléphone ou un ordinateur personnel n'est généralement soumis à aucune des protections déployées sur les postes de travail de l'entreprise : pas d'antivirus géré centralement, pas de politique de mise à jour forcée, souvent des applications installées sans vérification. Un appareil compromis par un maliciel peut ainsi servir de point d'entrée vers le réseau ou les systèmes de l'entreprise dès qu'il s'y connecte, en particulier via un VPN mal configuré ou un accès WiFi partagé sans segmentation.
Absence de chiffrement des données professionnelles
De nombreux appareils personnels, en particulier les plus anciens ou les modèles d'entrée de gamme, ne chiffrent pas systématiquement leur contenu par défaut ou permettent à l'utilisateur de désactiver cette protection. Sans chiffrement actif, toute donnée professionnelle stockée localement — pièces jointes téléchargées, captures d'écran de documents, copies de courriels en cache — devient lisible instantanément par quiconque accède physiquement à l'appareil déverrouillé ou en extrait le contenu du stockage.
Cohabitation d'applications personnelles à risque avec des données professionnelles
Un téléphone personnel héberge typiquement des dizaines d'applications installées librement par l'employé, dont certaines demandent des permissions étendues (accès aux contacts, au stockage, aux notifications) sans que leur fiabilité n'ait été vérifiée par un service informatique. Une application malveillante ou mal sécurisée installée à des fins strictement personnelles peut, sans le savoir de l'employé, accéder aux données professionnelles présentes sur le même appareil si aucune séparation technique (conteneurisation) n'existe entre les deux univers.
Le coût réel d'un incident BYOD
Une seule perte d'appareil non encadrée peut déclencher, selon la nature des données exposées, une obligation de déclaration à la Commission d'accès à l'information du Québec en vertu de la Loi 25, des frais juridiques, une perte de confiance client et, dans les cas les plus graves, des amendes administratives pouvant atteindre des sommes considérables pour une PME. Comparé au coût d'une politique BYOD et d'un MDM mis en place à l'avance, l'écart est généralement de plusieurs ordres de grandeur.
Le MDM (Mobile Device Management) : ce que c'est concrètement
Le MDM, ou gestion des appareils mobiles, est une catégorie de logiciel qui permet à une entreprise d'appliquer des règles de sécurité à distance sur les téléphones, tablettes et parfois ordinateurs portables utilisés par ses employés, qu'ils appartiennent à l'entreprise ou à l'employé lui-même. Concrètement, un profil de gestion léger est installé sur l'appareil — avec le consentement explicite de l'employé dans un contexte BYOD — ce qui permet ensuite à l'équipe informatique de configurer et de faire respecter des politiques sans avoir à manipuler physiquement chaque appareil.
Ce que permet un MDM en pratique
- Verrouillage à distance : bloquer instantanément l'accès à un appareil perdu ou volé, à partir d'une console de gestion centralisée.
- Effacement à distance sélectif : supprimer uniquement le conteneur professionnel (courriels, fichiers, applications d'entreprise) sans toucher aux photos, contacts ou applications personnelles de l'employé.
- Séparation des conteneurs pro et perso : isoler techniquement les données professionnelles dans un espace chiffré distinct, empêchant les applications personnelles d'y accéder.
- Application de politiques de mot de passe : forcer un NIP, un mot de passe ou une authentification biométrique minimale avant tout accès aux données d'entreprise sur l'appareil.
- Mise à jour forcée : exiger que le système d'exploitation et les applications critiques soient maintenus à jour, en bloquant l'accès professionnel sur les appareils trop anciens ou non mis à jour.
- Blocage d'applications à risque : empêcher l'installation ou l'utilisation de certaines catégories d'applications sur le conteneur professionnel.
- Rapports de conformité : fournir une vue d'ensemble des appareils connectés, de leur état de sécurité et des éventuelles violations de politique.
Les principales solutions du marché
Plusieurs solutions de MDM sont couramment déployées en contexte PME, chacune avec ses forces selon l'écosystème déjà utilisé par l'entreprise. Cette liste est informative — elle ne constitue pas une recommandation d'un fournisseur en particulier, le choix dépendant de votre parc d'appareils, de votre budget et de vos outils existants.
- Microsoft Intune : solution intégrée à l'écosystème Microsoft 365, souvent le choix naturel pour les PME déjà abonnées à Microsoft 365 Business Premium, avec une gestion unifiée des appareils Windows, Android et iOS.
- Jamf : spécialisé dans la gestion des appareils Apple (iPhone, iPad, Mac), particulièrement pertinent pour les entreprises dont le parc est majoritairement composé d'appareils Apple.
- Google Workspace Endpoint Management : option intégrée pour les PME utilisant Google Workspace comme suite bureautique principale, avec des fonctionnalités de gestion mobile de base incluses dans plusieurs formules.
D'autres solutions spécialisées existent également pour les PME ayant des besoins plus poussés en matière de conteneurisation avancée ou de gestion de parcs mixtes. Le choix optimal dépend généralement moins des fonctionnalités listées sur papier que de la compatibilité avec les outils déjà en place et de la capacité de l'équipe interne (ou du partenaire externe) à configurer correctement les politiques dès le départ.
Besoin d'aide pour déployer un MDM et une politique BYOD dans votre PME ?
Nos techniciens certifiés IT Cares configurent des solutions de gestion des appareils mobiles adaptées à votre parc et rédigent avec vous une politique BYOD conforme à la Loi 25. Même journée, dès 119,99 $ pour un audit initial.
La Loi 25 du Québec et vos obligations en contexte BYOD
La Loi 25 (anciennement projet de loi 64) a considérablement renforcé les obligations des entreprises québécoises en matière de protection des renseignements personnels, avec des amendes administratives et pénales pouvant être substantielles en cas de manquement grave. Un point souvent mal compris par les PME : ces obligations ne s'arrêtent pas à la porte du bureau. Si un employé consulte des dossiers clients, des renseignements financiers ou des données de ressources humaines sur son téléphone personnel, l'entreprise demeure pleinement responsable de la protection de ces renseignements, peu importe l'appareil sur lequel ils transitent.
Concrètement, cela signifie qu'une PME qui tolère un accès non encadré aux courriels ou aux fichiers d'entreprise depuis des appareils personnels — sans chiffrement, sans capacité d'effacement à distance, sans procédure de départ documentée — s'expose à un manquement direct à ses obligations en cas d'incident. La Loi 25 exige des « mesures de sécurité propres à assurer la protection des renseignements personnels », une exigence qui s'applique autant à un poste de travail au bureau qu'à un cellulaire personnel utilisé pour consulter ces mêmes renseignements. Notre article sur la conformité Loi 25 pour cabinets comptables et juridiques détaille ces obligations plus en profondeur pour les entreprises manipulant des données particulièrement sensibles.
L'incident à déclarer commence sur un téléphone personnel
La Loi 25 impose une obligation de déclarer tout incident de confidentialité présentant un risque de préjudice sérieux, tant à la Commission d'accès à l'information qu'aux personnes concernées. Un téléphone personnel non chiffré, égaré avec un accès courriel actif contenant des renseignements de clients, constitue un scénario classique d'incident à déclarer — exactement au même titre qu'un ordinateur de bureau volé. Une politique BYOD encadrée par un MDM réduit directement ce risque en permettant un effacement immédiat dès la déclaration de perte.
Au-delà de la simple conformité réglementaire, encadrer le BYOD protège également votre PME sur le plan contractuel : de nombreux clients d'entreprise, en particulier dans les secteurs financier, juridique ou de la santé, exigent désormais des preuves de mesures de sécurité raisonnables — dont une politique BYOD documentée — avant de signer un contrat de service impliquant l'accès à leurs propres données.
Comparatif : BYOD non encadré vs BYOD avec politique + MDM vs appareils fournis (COBO)
Trois approches principales s'offrent à une PME pour gérer les appareils mobiles de ses employés. Le tableau suivant compare leurs implications réelles sur les plans du coût, du contrôle et du risque.
| Critère | BYOD non encadré | BYOD avec politique + MDM | Appareils fournis (COBO) |
|---|---|---|---|
| Coût d'acquisition matériel | Nul pour l'entreprise | Nul pour l'entreprise | Élevé — achat de chaque appareil |
| Coût récurrent de gestion | Nul (mais risque caché élevé) | Modéré — licence MDM par appareil | Modéré à élevé — parc + licences |
| Contrôle IT sur l'appareil | Aucun | Élevé sur le conteneur professionnel | Total |
| Risque de fuite de données | Élevé | Faible à modéré | Faible |
| Acceptation des employés | Élevée (aucune contrainte) | Généralement bonne avec explications claires | Variable — appareil supplémentaire à transporter |
| Complexité de mise en place | Nulle | Modérée — 2 à 4 semaines typiquement | Élevée — achat, configuration, distribution |
| Conformité Loi 25 | Non conforme | Conforme si bien documenté | Conforme |
| Capacité d'effacement en cas de perte | Aucune | Effacement sélectif du conteneur pro | Effacement complet possible |
Pour la grande majorité des PME québécoises de moins de 100 employés, l'approche « BYOD avec politique et MDM » représente le meilleur équilibre entre coût, contrôle et acceptation par les employés. Le modèle COBO reste pertinent pour les postes à très haut niveau d'accès (direction, comptabilité, ressources humaines) où le risque justifie l'investissement d'un appareil dédié entièrement contrôlé par l'entreprise.
Checklist téléchargeable — Modèle de politique BYOD
Voici les éléments essentiels que devrait inclure toute politique BYOD écrite, peu importe la taille de votre PME. Utilisez cette checklist comme point de départ pour rédiger ou réviser votre propre document, puis faites-le valider par un conseiller juridique avant diffusion officielle à vos employés.
Modèle de politique BYOD — les éléments essentiels à inclure
- Mot de passe ou NIP minimum de 6 chiffres (ou biométrie) exigé sur tout appareil utilisé pour le travail
- Chiffrement obligatoire de l'appareil, activé et vérifié avant l'octroi de tout accès professionnel
- Droit explicite de l'employeur d'effacer à distance le conteneur professionnel en cas de perte, de vol ou de départ
- Séparation claire entre les données personnelles (jamais consultées ni supprimées par l'entreprise) et les données professionnelles
- Liste des applications ou catégories d'applications interdites sur le conteneur professionnel (partage de fichiers non approuvé, etc.)
- VPN d'entreprise obligatoire pour tout accès aux systèmes internes depuis un réseau WiFi public
- Procédure écrite de départ d'employé : révocation d'accès et effacement du conteneur professionnel dans les 24 heures
- Obligation de signalement immédiat en cas de perte ou de vol de l'appareil, sans délai d'attente
- Consentement écrit et signé de l'employé avant l'installation de tout logiciel de gestion (MDM)
- Mise à jour obligatoire du système d'exploitation dans un délai raisonnable après chaque correctif de sécurité
- Interdiction de connecter l'appareil à un réseau WiFi public non sécurisé pour accéder aux systèmes d'entreprise sans VPN
- Clause précisant qui assume les frais (forfait de données, réparation) en cas d'usage professionnel intensif
Cette checklist ne remplace pas un accompagnement juridique complet, particulièrement pour les clauses touchant la vie privée de l'employé et la répartition des coûts, mais elle couvre l'essentiel des points techniques et procéduraux qui déterminent l'efficacité réelle d'une politique BYOD sur le plan de la sécurité.
Études de cas — BYOD en PME québécoise
Voici trois scénarios représentatifs, inspirés de situations fréquemment observées chez des PME québécoises de tailles et de secteurs variés, illustrant les conséquences concrètes d'un BYOD encadré ou non encadré.
Étude de cas — Cabinet comptable Vallée-Or, Rouyn-Noranda
Ce cabinet comptable de 14 employés a connu, en 2025, la perte d'un téléphone personnel appartenant à une adjointe administrative, oublié dans un restaurant lors d'un déplacement professionnel. L'appareil contenait une session courriel active donnant accès à des correspondances avec plusieurs clients contenant des numéros d'assurance sociale et des relevés financiers. Sans MDM en place, l'entreprise n'a eu aucun moyen d'effacer à distance les données et a dû procéder à une déclaration d'incident à la Commission d'accès à l'information, entraînant environ 6 200 $ en frais juridiques et de notification aux clients touchés. Le cabinet a depuis déployé une solution MDM sur les 14 appareils de son équipe, à un coût récurrent d'environ 95 $ CAD par mois.
Étude de cas — Manufacturier Draveur Plus, Chicoutimi (Saguenay)
Cette entreprise manufacturière de 38 employés a mis en place une politique BYOD avec MDM de façon proactive en début d'année 2026, avant tout incident, à la suite d'un audit de sécurité mené par une firme externe. Le déploiement, incluant la rédaction de la politique écrite, la configuration du MDM sur les téléphones des 22 employés ayant un accès courriel mobile et une session de formation, a coûté environ 4 100 $ CAD en implantation initiale, plus environ 180 $ CAD par mois en licences. Six mois plus tard, un employé du service aux ventes s'est fait voler son téléphone lors d'un salon professionnel — le conteneur professionnel a été effacé à distance en moins de dix minutes suivant le signalement, sans aucune fuite de données ni obligation de déclaration réglementaire.
Étude de cas — Clinique de physiothérapie Bas-Saint-Laurent, Rimouski
Cette petite clinique de 8 employés utilisait le BYOD de façon informelle depuis plusieurs années : chaque physiothérapeute consultait l'horaire des patients et certains dossiers cliniques abrégés depuis son téléphone personnel, sans encadrement. Lors d'un changement de personnel administratif en 2025, l'ex-employée a conservé un accès actif à l'application de gestion de rendez-vous pendant près de trois semaines avant que quelqu'un ne remarque l'anomalie, personne n'ayant révoqué son accès mobile lors de son départ. Aucune donnée n'a été détournée dans ce cas précis, mais l'incident a servi de signal d'alarme : la clinique a depuis rédigé une politique BYOD formelle avec procédure de départ documentée, à un coût de mise en place d'environ 1 500 $ CAD facturé par un consultant IT local.
Budget et prix au Québec pour une solution BYOD
Voici des fourchettes de coûts réalistes en dollars canadiens pour une PME québécoise souhaitant encadrer son BYOD, basées sur les mandats typiques observés par nos techniciens.
| Poste de dépense | Fourchette de coût CAD |
|---|---|
| Licence MDM — Microsoft Intune (par appareil/mois) | 6 $ à 12 $ (souvent inclus dans Microsoft 365 Business Premium) |
| Licence MDM — Jamf pour parc Apple (par appareil/mois) | 4 $ à 10 $ |
| Licence MDM — Google Workspace Endpoint (par appareil/mois) | Inclus dans certaines formules, sinon 4 $ à 8 $ |
| Mise en place initiale par un consultant IT (PME 10-50 employés) | 800 $ à 3 000 $ (frais ponctuels) |
| Rédaction ou révision de la politique BYOD écrite | 500 $ à 1 800 $ selon la complexité |
| Session de formation des employés (déploiement initial) | 400 $ à 1 200 $ |
| Coût moyen d'un incident de perte de données non encadré | 5 000 $ à 25 000 $+ (frais juridiques, notification, réputation) |
Pour une PME type de 20 employés dont 12 utilisent un appareil personnel pour le travail, un déploiement complet (politique écrite, MDM configuré, formation) se situe généralement entre 2 500 $ et 5 500 $ CAD en coût initial, plus un abonnement mensuel récurrent d'environ 75 $ à 150 $ CAD. Comparé à la fourchette basse d'un seul incident de perte de données non encadré, l'investissement s'amortit généralement en cas de survenue d'un seul incident évité.
Ressources gouvernementales pour votre démarche BYOD
Plusieurs organismes québécois et canadiens offrent de l'information ou du soutien financier utile pour encadrer le BYOD et moderniser vos outils numériques :
- Commission d'accès à l'information du Québec (CAI) — l'organisme responsable de l'application de la Loi 25, dont le site publie des guides pratiques sur les obligations de protection des renseignements personnels applicables aux entreprises : cai.gouv.qc.ca
- Banque de développement du Canada (BDC) — propose des solutions de financement pour l'acquisition d'outils numériques et de cybersécurité, y compris des licences MDM et des services-conseils en sécurité informatique pour PME : bdc.ca
- Investissement Québec — offre des programmes d'accompagnement et de financement pour la transformation numérique des PME québécoises, incluant des volets liés à la cybersécurité : investquebec.com
Ces ressources ne remplacent pas un accompagnement technique direct, mais elles peuvent réduire l'obstacle financier initial pour les PME hésitant à investir dans une solution MDM ou dans l'accompagnement juridique nécessaire à la rédaction d'une politique conforme.
Modèle de clauses pour une politique BYOD écrite
Voici la structure type d'un document de politique BYOD, avec les clauses essentielles que chaque section devrait couvrir. Ce modèle constitue un point de départ à adapter et à faire valider juridiquement selon la réalité de votre PME.
Objet et portée
Précisez clairement quels types d'appareils sont couverts (téléphones, tablettes, portables personnels), quels employés sont concernés, et quels systèmes de l'entreprise peuvent y être consultés (courriel, fichiers partagés, applications internes).
Exigences de sécurité minimales
Listez les exigences techniques obligatoires avant l'octroi d'un accès : mot de passe minimum, chiffrement actif, système d'exploitation à jour, installation du profil MDM approuvé par l'entreprise.
Droits et limites de l'employeur
Décrivez précisément ce que l'entreprise peut voir, contrôler ou effacer sur l'appareil — en général limité au conteneur professionnel — et ce qu'elle s'engage explicitement à ne jamais consulter (photos, messages personnels, applications privées).
Procédure en cas de perte, de vol ou de départ
Documentez les étapes exactes à suivre : délai de signalement attendu, personne à contacter, déclenchement de l'effacement à distance, et confirmation écrite une fois la révocation complétée.
Consentement et signature
Incluez une section de consentement explicite que l'employé doit signer avant l'installation du MDM, confirmant qu'il comprend et accepte les termes de la politique.
Un document structuré autour de ces cinq sections, même rédigé simplement sur deux ou trois pages, couvre l'essentiel de ce qu'exige une politique BYOD fonctionnelle pour une PME québécoise. La clarté prime sur la longueur : un employé qui comprend rapidement ce qui est attendu de lui respectera davantage la politique qu'un document juridique dense qu'il ne lira jamais en entier.
Encadrez le BYOD de votre PME avant qu'un incident ne vous y force
IT Cares accompagne les PME québécoises dans le déploiement de solutions MDM, la rédaction de politiques BYOD conformes à la Loi 25 et l'audit complet de leurs pratiques de sécurité mobile. Nos techniciens certifiés interviennent aussi en support informatique continu pour sécuriser vos systèmes au quotidien.
Questions fréquentes — Sécuriser les appareils mobiles des employés (BYOD)
Une politique BYOD (Bring Your Own Device, ou AVEC — Apportez Votre Équipement personnel de Communication) est un document écrit qui encadre l'utilisation d'appareils personnels (téléphones, tablettes, ordinateurs portables) pour accéder aux courriels, aux fichiers ou aux systèmes de l'entreprise. Une PME en a besoin dès qu'un seul employé consulte ses courriels professionnels sur son cellulaire personnel, car sans encadrement écrit, l'entreprise perd tout contrôle sur la façon dont ses données sont protégées, sauvegardées ou effacées en cas de perte, de vol ou de départ de l'employé.
Un MDM est un logiciel de gestion des appareils mobiles qui permet à une entreprise d'appliquer des règles de sécurité à distance sur les téléphones et tablettes utilisés par ses employés : verrouillage automatique, chiffrement obligatoire, effacement à distance en cas de perte, séparation des données professionnelles et personnelles dans des conteneurs distincts, et mise à jour forcée des logiciels. Il fonctionne par l'installation d'un profil ou d'une application de gestion sur l'appareil, généralement avec le consentement explicite de l'employé dans un contexte BYOD.
Oui. La Loi 25 impose à toute entreprise québécoise de protéger les renseignements personnels qu'elle détient, peu importe l'appareil sur lequel ces renseignements transitent ou sont stockés. Si un employé consulte des dossiers clients ou des courriels contenant des renseignements personnels sur son téléphone personnel, l'entreprise demeure responsable de la protection de ces données au même titre que si elles se trouvaient sur un poste de travail au bureau, ce qui exige des mesures de sécurité raisonnables même sur les appareils appartenant aux employés.
Les licences MDM se facturent généralement par appareil et par mois, avec des tarifs qui varient d'environ 4 $ à 12 $ CAD par appareil selon la plateforme et le niveau de fonctionnalités. À cela s'ajoute souvent un coût de mise en place ponctuel facturé par un consultant IT, généralement entre 800 $ et 3 000 $ CAD pour une PME de 10 à 50 employés, incluant la configuration des politiques et la rédaction ou révision du document de politique BYOD écrite.
L'employeur doit révoquer immédiatement tous les accès de l'employé aux systèmes de l'entreprise et déclencher, via le MDM, la suppression du conteneur professionnel de l'appareil personnel — sans toucher aux photos, contacts ou applications personnelles de l'ex-employé. Cette procédure de départ doit être prévue explicitement dans la politique BYOD écrite et idéalement testée avant qu'un départ réel ne survienne, pour éviter qu'un accès professionnel actif ne subsiste sur un appareil qui n'est plus sous le contrôle de l'entreprise.
Non, et c'est précisément pourquoi une politique BYOD écrite avec consentement signé est essentielle avant même d'installer un MDM. Un employeur ne devrait jamais effacer un appareil personnel sans autorisation préalable et documentée de l'employé, obtenue au moment de son adhésion au programme BYOD. Les solutions MDM modernes permettent généralement un effacement sélectif limité au seul conteneur professionnel plutôt qu'un effacement complet de l'appareil, ce qui réduit le risque de conflit tout en protégeant les données de l'entreprise.
En BYOD, l'employé utilise son propre appareil personnel pour le travail, ce qui réduit les coûts d'achat pour l'entreprise mais complique le contrôle et soulève des enjeux de vie privée. En modèle COBO (Corporate-Owned, Business Only), l'entreprise achète et possède l'appareil, qui est réservé exclusivement à un usage professionnel, ce qui offre un contrôle total et simplifie la conformité, mais représente un investissement initial plus élevé et une charge de gestion de parc plus importante pour l'équipe informatique.
Oui, un consentement écrit et signé est fortement recommandé avant d'installer tout logiciel de gestion sur un appareil personnel. Ce consentement devrait préciser exactement ce que l'entreprise peut voir, contrôler ou effacer sur l'appareil, protégeant ainsi autant l'employé, qui sait à quoi s'attendre, que l'entreprise, qui dispose d'une base légale claire pour agir en cas de perte, de vol ou de départ.
Commentaires (3)
On avait justement cette discussion avec notre équipe la semaine dernière — la moitié des employés consultent déjà leurs courriels sur leur cellulaire sans qu'on ait jamais rien encadré. Le tableau comparatif m'a aidé à convaincre la direction d'investir dans un MDM plutôt que d'attendre un incident.
Le point sur le consentement écrit avant d'effacer un appareil personnel est important — on a failli sauter cette étape en pensant que c'était accessoire. Bonne chose qu'on ait lu ça avant de déployer notre politique.
La checklist est un bon point de départ. On l'a utilisée avec notre conseiller juridique pour bâtir notre propre document en une semaine. La section sur la procédure de départ d'employé nous manquait complètement avant ça.
Laisser un commentaire