Dans la plupart des PME, l’équipe lit ses e-mails professionnels sur son téléphone personnel. C’est pratique, et c’est aussi l’endroit où les données de l’entreprise sont le moins protégées : un téléphone se perd, se prête, se revend, et une personne qui quitte l’entreprise repart avec sa messagerie dans la poche.
Gérer le téléphone entier n’est pas la réponse. Personne ne veut que son employeur puisse effacer ses photos de famille. La bonne approche protège les applications de travail, et seulement elles.
Ce que l’entreprise contrôle
Les applications Microsoft 365 du téléphone (Outlook, Teams, OneDrive, Word, Excel) deviennent un espace de travail protégé. On peut leur demander un code ou l’empreinte digitale à l’ouverture, distinct du code du téléphone. On peut empêcher qu’un document de l’entreprise soit copié dans une application personnelle, enregistré dans la galerie photo ou envoyé depuis un compte personnel. Et on peut refuser l’accès si le téléphone est trop ancien pour recevoir les mises à jour de sécurité.
On peut aussi rendre ces applications obligatoires : la messagerie de l’entreprise ne s’ouvre alors que dans Outlook protégé, pas dans l’application de messagerie livrée avec le téléphone, où ces règles ne s’appliquent pas.
Ce qui reste privé
Tout le reste. L’entreprise ne voit ni les photos, ni les SMS, ni l’historique de navigation, ni les applications installées, ni la position du téléphone. Elle ne peut pas l’effacer en entier ni le verrouiller. Le dire clairement à l’équipe au moment de la mise en place évite beaucoup de réticences.
Quand le téléphone est perdu, ou quand la personne part
On efface à distance les données de l’entreprise contenues dans les applications de travail. Les e-mails, les fichiers et les conversations Teams disparaissent du téléphone ; les photos, les contacts personnels et le reste ne bougent pas. Lors d’un départ, ce geste fait partie de la procédure, avec le blocage du compte (voir Arrivée ou départ d’un collaborateur : que faire de ses accès et de ses fichiers ?).
Et les téléphones de l’entreprise ?
Un téléphone fourni par l’entreprise appelle une gestion complète : il est inscrit, maintenu à jour, verrouillable et effaçable en entier s’il est perdu. C’est la même logique que pour les ordinateurs portables, décrite dans Appareils gérés : à quoi ils servent ?
Ce qu’il faut pour le mettre en place
Cette protection fait partie de Microsoft 365 Business Premium et se configure une fois pour toute l’équipe. Elle est comprise dans l’offre Cloud, justement pour les équipes qui travaillent sur leurs propres téléphones. Si l’entreprise fournit les téléphones, l’offre 360 les gère en entier, avec les ordinateurs.
