MDM : c’est quoi, et pourquoi une TPE devrait s’y intéresser

Trois Mac, quatre iPhone, deux iPad. Chaque appareil a été configuré à la main, au moment de l’achat, par la personne qui avait cinq minutes ce jour-là. Tant que rien ne se passe, cela fonctionne. Puis un portable reste dans une voiture, un salarié démissionne sans rendre son iPhone, ou il faut refaire à l’identique la messagerie, le Wi-Fi et le chiffrement du disque sur un nouveau poste. C’est là qu’on tombe sur trois lettres : MDM.

Ce dossier en cinq articles explique ce que c’est, comment Apple l’intègre à son offre Apple Business, quelles solutions concurrentes existent, et comment choisir sans se tromper. Ce premier article pose les bases.

Le MDM en une phrase

MDM signifie « Mobile Device Management », littéralement la gestion des appareils mobiles. Le nom date de l’époque où il s’agissait surtout de smartphones, mais l’outil gère aujourd’hui aussi les ordinateurs : un Mac peut être géré exactement comme un iPhone. Le principe : une personne désignée dans l’entreprise administre depuis une page web les réglages, les applications et la sécurité des appareils, sans avoir à les toucher.

Pour les produits Apple, cette gestion repose sur des fonctions intégrées au système (iOS, iPadOS, macOS). Le MDM n’ajoute pas un logiciel espion : il utilise des mécanismes prévus par Apple pour qu’une organisation puisse administrer ses appareils [1].

Comment cela fonctionne, sans jargon

Quatre étapes, toujours les mêmes quel que soit l’outil choisi :

1. L’appareil est rattaché à l’entreprise. On parle d’inscription ou d’« enrôlement ». Elle se fait soit automatiquement à la première mise en route d’un appareil neuf, soit par une manipulation sur un appareil déjà en service.
2. Le serveur MDM et l’appareil se reconnaissent. Apple fournit le canal qui permet au serveur de « sonner » l’appareil pour lui dire qu’il a du travail (c’est le rôle d’un service appelé APNs, expliqué dans l’article 2 du dossier) [1].
3. Le serveur envoie des consignes. Des réglages regroupés dans ce qu’on appelle des profils (le Wi-Fi, le chiffrement, un code de verrouillage obligatoire…), des applications à installer, ou des commandes ponctuelles (verrouiller, effacer).
4. L’appareil rapporte son état. Version du système, applications installées, chiffrement actif ou non : l’administrateur voit où en est chaque machine.

Apple a aussi mis en place une approche plus récente, la gestion déclarative : au lieu d’envoyer des ordres un par un, le serveur décrit l’état souhaité et l’appareil s’y tient tout seul, y compris hors connexion [2][3]. C’est une amélioration technique qui se développe en coulisses ; l’administrateur n’a pas à s’en préoccuper pour démarrer.

Ce que le MDM permet concrètement

• Configurer un appareil neuf sans y toucher. Acheté chez Apple ou chez un revendeur agréé, il peut se configurer seul à la première connexion Wi-Fi [4].
• Imposer les réglages de sécurité : code de verrouillage, chiffrement du disque (FileVault sur Mac), pare-feu, restrictions.
• Installer et mettre à jour des applications sur tous les appareils, ou sur ceux d’une équipe.
• Appliquer les mises à jour du système à une échéance fixée, plutôt que d’espérer que chacun clique sur « Plus tard » moins souvent.
• Verrouiller ou effacer à distance un appareil perdu, volé ou non restitué.
• Séparer le travail du personnel, notamment avec les comptes professionnels gérés par l’entreprise, distincts du compte Apple personnel du salarié [4][5].
• Faire l’inventaire : combien d’appareils, quel modèle, quelle version du système, qui l’utilise.

Pour une entreprise qui a déjà lu notre article sur les réglages essentiels d’un Mac en TPE, le MDM est la façon de ne pas refaire ces réglages à la main sur chaque poste.

Ce que le MDM ne fait pas

Mieux vaut le dire clairement, parce que le mot « gestion » laisse parfois croire que tout est couvert :

• Ce n’est pas une sauvegarde. Effacer un Mac à distance protège les données contre un voleur, mais ne les restaure pas : sans sauvegarde, elles sont perdues. C’est le sujet de notre article sur la règle 3-2-1.
• Ce n’est pas un antivirus. Certains outils tiers ajoutent une couche de protection contre les logiciels malveillants, mais le MDM de base se limite à configurer et à surveiller.
• Ce n’est pas un outil de dépannage. Le MDM intégré à Apple Business permet d’envoyer des commandes, pas de prendre la main sur l’écran d’un salarié pour l’aider ; nous le détaillons dans l’article 3.
• Ce n’est pas un outil de surveillance du travail des salariés. Il voit l’état des appareils, pas ce que chacun tape ou consulte. Surveiller l’activité est un tout autre sujet, encadré par le droit du travail et par la CNIL (article 5).

Trois façons d’inscrire un appareil

Le mode d’inscription détermine le niveau de contrôle de l’entreprise. Apple en distingue trois dans Apple Business [5] :

Situation	Nom Apple	Ce que cela donne
L’appareil est neuf, ou effacé, et appartient à l’entreprise	Inscription automatisée (Automated Device Enrollment)	Contrôle le plus complet. L’appareil se configure seul.
L’appareil appartient à l’entreprise et est déjà en service	Inscription d’appareil via un compte (Account-driven Device Enrollment)	On n’efface pas l’appareil. Le travail et le personnel restent séparés.
L’appareil appartient au salarié	Inscription d’utilisateur (Account-driven User Enrollment)	Contrôle limité au compte professionnel et aux applications gérées. Les données personnelles ne sont pas touchées.

Retenez la logique : plus l’appareil est à l’entreprise, plus elle peut le contrôler ; plus il est personnel, plus la gestion se limite à une « bulle » professionnelle. Le vocabulaire détaillé fait l’objet de l’article 2.

En avez-vous besoin ?

Il n’y a pas de seuil officiel. Voici un repère raisonnable, à adapter :

Votre parc	Ce que nous conseillons
1 à 2 appareils, une seule personne	Un MDM n’est pas indispensable. Une liste de réglages bien tenue (chiffrement, mises à jour, sauvegarde) suffit souvent.
3 à 10 appareils, des salariés	C’est le bon moment pour le MDM intégré à Apple Business, gratuit. Il évite que chaque poste soit configuré différemment.
10 à 25 appareils, ou des besoins de preuve (clients, assurance, normes)	Le MDM intégré peut suffire, sinon une solution tierce prend le relais. L’article 4 compare les options.
Plus de 25 appareils, ou un parc mêlant Mac, Windows et Android	Une solution tierce est généralement nécessaire.

Quelques signaux qui indiquent qu’il est temps :

• vous ne savez pas, sans vérifier, quels appareils sont chiffrés ;
• un départ de salarié s’accompagne d’une liste de choses à récupérer ou à couper à la main ;
• le prochain poste prendra une demi-journée à configurer ;
• un client ou votre assureur vous demande comment vous protégez les appareils professionnels.

Ce que cela change pour vos salariés

Un MDM est un outil de l’entreprise, installé sur des appareils utilisés par des personnes. Deux règles évitent les mauvaises surprises : dire clairement aux salariés ce que l’outil voit et ne voit pas, et ne mettre en place que ce qui est utile. Ce sujet, avec les repères de la CNIL, est traité dans l’article 5 du dossier.

La suite du dossier

Ce premier article posait les bases. Les suivants entrent dans le détail :

• Article 2 : le vocabulaire du MDM Apple. Les termes que vous allez croiser, expliqués en clair.
• Article 3 : Apple Business et son MDM intégré. Ce que contient l’offre gratuite d’Apple, comment elle s’utilise et où elle s’arrête.
• Article 4 : les solutions tierces. Jamf, Mosyle, Intune et les autres.
• Article 5 : choisir, déployer, rester dans les règles. Une méthode pour décider et mettre en place sans fausse note.

Si vous voulez déjà aller plus loin, nos articles sur Apple Business pour les iPhone et iPad et pour les Mac détaillent l’inscription de l’entreprise.

Faire l’inventaire de vos appareils et décider si un MDM vous est utile prend moins d’une heure. Makantet peut vous aider à poser le diagnostic, puis à mettre en place l’outil adapté à votre parc. Contactez-nous pour en parler.

---

Sources

1. Apple, « Platform Deployment » (rubriques MDM, APNs, profils, commandes)
2. Iru, « What is declarative device management »
3. Computerworld, « DDM: a glorious dawn for Apple device management »
4. Apple Newsroom, « Introducing Apple Business » (24 mars 2026)
5. Apple Support, « Enrollment methods for built-in device management » (Apple Business)