Un commercial perd son téléphone dans un taxi. Dedans : les mails pros, le fichier clients synchronisé, l’accès au drive de l’entreprise. Et aucun code de verrouillage digne de ce nom. Tu as quelques heures pour réagir, et sans outil de gestion, tu ne peux rien faire à distance.
Ce scénario, c’est le quotidien des boîtes qui équipent leurs salariés de mobiles « au feeling ». Un forfait par-ci, un vieux smartphone recyclé par-là, et chacun installe ce qu’il veut.
Gérer une flotte de mobiles d’entreprise n’a rien de compliqué. Il faut juste trancher quatre questions : qui fournit l’appareil, quelles règles s’appliquent, comment tu le pilotes à distance et ce qui se passe quand il change de main.
📋 En bref : Pour gérer les mobiles de tes salariés, choisis d’abord entre appareil fourni par l’entreprise et appareil personnel (BYOD). Encadre l’usage par une charte, et pilote la flotte avec un outil de gestion des terminaux (MDM) pour verrouiller ou effacer à distance. En BYOD, la CNIL rappelle que l’employeur reste responsable de la sécurité des données pros et ne peut effacer que la partie professionnelle de l’appareil. Côté paie, un usage privé raisonnable d’un téléphone pro est en principe négligé, sinon il devient un avantage en nature.
Bien cerner les besoins de tes équipes
Tous les salariés n’ont pas le même usage du téléphone. Avant d’acheter quoi que ce soit, fais un tour rapide des profils.
- Les nomades (commerciaux, techniciens, chauffeurs) : ils vivent sur leur mobile. Messagerie, agenda, CRM, photos de chantier, signature de bons d’intervention.
- Les hybrides qui alternent bureau et télétravail : le téléphone sert surtout aux appels, à la double authentification et à la messagerie d’équipe.
- Les sédentaires : souvent, un numéro joignable sur le poste fixe ou un softphone suffit.
Cette cartographie évite le réflexe du « même smartphone haut de gamme pour tout le monde ». Elle te dit aussi quelles applis doivent marcher sur mobile, ce qui compte pour le choix de tes autres outils, comme ton intranet collaboratif.
Fourni par l’entreprise ou personnel : le choix de départ
C’est la décision qui conditionne tout le reste. Trois modèles existent, et chacun a sa logique.
| Modèle | Principe | Avantages | Limites |
|---|---|---|---|
| Appareil pro, usage pro uniquement | L’entreprise achète et verrouille l’appareil | Contrôle maximal, sécurité simple à appliquer | Le salarié se retrouve avec deux téléphones |
| Appareil pro, usage perso toléré | L’entreprise fournit, le salarié peut s’en servir pour sa vie privée dans des limites claires | Un seul téléphone, salariés contents | Règles à fixer sur l’usage privé et sur ce que l’employeur peut voir |
| BYOD (appareil personnel) | Le salarié utilise son propre téléphone pour le travail | Pas d’achat de matériel | Contrôle limité, sécurité plus difficile, frais à rembourser |
Mon avis : pour une TPE ou une PME qui manipule des données clients, l’appareil fourni avec usage privé encadré est souvent le meilleur compromis. Le BYOD paraît économique, mais il coûte en temps de gestion et en risques dès que l’équipe grossit.
Ce que la CNIL dit du BYOD
Si tu pars sur le BYOD, la CNIL pose des règles claires. L’employeur reste responsable de la sécurité des données de l’entreprise, même stockées sur un appareil qui ne lui appartient pas. Elle recommande de cloisonner usage pro et usage perso (une « bulle » de sécurité), de chiffrer les échanges et de prévoir une procédure en cas de perte.
En face, l’employeur n’a pas à fouiller la vie privée du salarié : historique de navigation, photos, agenda perso restent hors de portée. Et en cas de perte, l’effacement à distance doit se limiter à la partie professionnelle, jamais à tout le téléphone.
Écrire une charte d’utilisation
Une charte courte et lue vaut mieux qu’un document de vingt pages que personne n’ouvre. Elle doit au minimum répondre à ces questions.
- Qui reçoit un mobile, et selon quels critères.
- Ce qui est permis côté usage privé, et ce qui ne l’est pas (appels internationaux perso, abonnements payants…).
- Les applis autorisées et la façon de les installer.
- Les règles de sécurité : code de verrouillage, mises à jour, réseaux Wi-Fi publics.
- La conduite à tenir en cas de perte ou de vol, avec un numéro à appeler tout de suite.
- La restitution de l’appareil au départ du salarié.
Fais-la signer à la remise du téléphone. Selon la taille de ta boîte, la charte peut être annexée au règlement intérieur, ce qui implique une procédure particulière : demande à ton service RH ou à un avocat en droit social.
Le point paie : avantage en nature ou pas
Quand un salarié utilise son téléphone pro pour sa vie privée, l’administration considère qu’un usage raisonnable (appels brefs à la maison, consultations rapides) peut être négligé. Au-delà, l’usage privé devient un avantage en nature soumis à cotisations. Il s’évalue alors soit au réel, soit au forfait de 10 % du coût d’achat annuel de l’appareil ou de l’abonnement, TTC.
Franchement, c’est un point que beaucoup de petites boîtes ignorent. Fais valider ta pratique par ton expert-comptable ou ton gestionnaire de paie avant un contrôle Urssaf.
Choisir les appareils et les forfaits
Pour les appareils, limite-toi à deux ou trois modèles maximum. Une flotte homogène se configure plus vite, et un salarié peut dépanner un collègue sans chercher où se cache tel réglage. Regarde surtout la durée pendant laquelle le fabricant fournit des mises à jour de sécurité : un téléphone pas cher qui n’en reçoit plus au bout de deux ans finit par coûter plus qu’il ne rapporte.
Côté forfaits, regroupe les lignes chez un même opérateur avec une offre pro. Tu gagnes une facture unique, un interlocuteur dédié et souvent une gestion en ligne des lignes. Calibre la data selon les profils repérés plus haut, au lieu de payer un forfait illimité à des salariés qui ne quittent jamais le bureau.
Piloter la flotte avec un outil MDM
Au-delà de quelques appareils, gérer à la main devient ingérable. C’est là qu’intervient le MDM (Mobile Device Management), un logiciel de gestion des terminaux mobiles.
Concrètement, il te permet de :
- configurer un nouveau téléphone automatiquement (mail, wifi, applis) dès sa première mise en route.
- imposer un code de verrouillage et le chiffrement.
- pousser ou bloquer des applications.
- localiser, verrouiller ou effacer un appareil perdu.
- séparer un profil pro et un profil perso sur le même téléphone, utile en BYOD.
Les grandes suites ont leur propre outil (Microsoft Intune côté Microsoft 365, la gestion des appareils intégrée à Google Workspace), et Apple propose Apple Business Manager pour inscrire les iPhone de l’entreprise. Pour une petite flotte, commence par ce qui est inclus dans ta suite actuelle avant d’acheter une solution à part.
Un mot sur la géolocalisation. Elle est très encadrée quand il s’agit de suivre des salariés. Si tu veux suivre des véhicules, lis d’abord notre article sur la géolocalisation de flotte.
Sécuriser les données au quotidien
Le dispositif national Cybermalveillance.gouv.fr publie une fiche de bonnes pratiques sur les appareils mobiles. Les conseils les plus utiles en entreprise :
- un code de déverrouillage difficile à deviner et un verrouillage automatique.
- le chiffrement des données de l’appareil.
- les mises à jour de sécurité appliquées rapidement.
- des sauvegardes régulières.
- des applis installées uniquement depuis les magasins officiels, avec un œil sur les autorisations demandées.
- la méfiance vis-à-vis des réseaux Wi-Fi publics.
Ajoute la double authentification sur la messagerie et les outils cloud. Si un téléphone est volé, le voleur aura l’appareil, mais pas l’accès aux comptes. Et pour sécuriser le reste de ton infrastructure, notre article sur la performance et la sécurité des réseaux d’entreprise prend le relais.
Gérer le cycle de vie des appareils
On pense à l’achat. Beaucoup moins à la suite.
Tiens un inventaire simple : qui a quel appareil, quel numéro de série, quelle ligne, quelle date d’achat. Au départ d’un salarié, récupère l’appareil, révoque ses accès, puis réinitialise le téléphone avant de le réattribuer. Un appareil jamais réinitialisé, c’est un ancien salarié qui garde un pied dans ta messagerie.
En fin de vie, efface proprement les données et passe par un circuit de reprise ou de recyclage. Si tu veux structurer l’inventaire de tout ton matériel, regarde notre guide sur les logiciels d’inventaire informatique.
Commence petit : une charte d’une page, un inventaire, le MDM inclus dans ta suite. Tu affineras ensuite. Le jour où un téléphone disparaît dans un taxi, tu seras content d’avoir pris ces deux heures.
Questions fréquentes
Un téléphone professionnel est-il un avantage en nature ?
Pas si l’usage privé reste raisonnable, par exemple des appels brefs pour la vie familiale. Au-delà, il devient un avantage en nature soumis à cotisations, évalué au réel ou au forfait de 10 % du coût d’achat annuel ou de l’abonnement TTC. Fais valider ta pratique par ton expert-comptable.
L’employeur peut-il effacer le téléphone personnel d’un salarié ?
En BYOD, la CNIL indique que l’effacement à distance doit se limiter à la partie professionnelle de l’appareil. L’employeur n’a pas non plus à accéder aux données personnelles du salarié comme ses photos ou son historique de navigation.
C’est quoi un MDM ?
Un MDM (Mobile Device Management) est un logiciel qui permet de configurer, sécuriser et piloter à distance les smartphones et tablettes d’une entreprise. Il sert à imposer un code, installer des applis, et verrouiller ou effacer un appareil perdu.
BYOD ou téléphone fourni : que choisir pour une PME ?
Le téléphone fourni avec un usage privé encadré offre en général le meilleur équilibre entre sécurité et confort. Le BYOD évite l’achat de matériel mais complique la sécurité et le remboursement des frais.
