Apple Business et son MDM intégré : le guide complet pour une TPE

Pendant des années, gérer ses appareils Apple à distance signifiait payer un éditeur tiers ou s’abonner à l’offre payante d’Apple, jamais proposée en France. Depuis le 14 avril 2026, la gestion de base des appareils est incluse dans Apple Business, sans frais [1]. Pour une TPE, c’est le changement le plus important de l’année côté parc informatique.

Nous avons déjà publié deux articles pratiques sur l’inscription : pour les iPhone et iPad et pour les Mac. Celui-ci ne les répète pas. Il fait le tour de ce que contient l’outil, explique les notions qui comptent (modes d’inscription, Blueprints, comptes gérés) et précise les limites. Les termes techniques sont définis dans l’article 2 du dossier : le lexique du MDM Apple.

Ce qu’Apple a mis dans la boîte

Selon l’annonce d’Apple, le service de gestion intégré propose [1] :

• Une interface unique pour voir les appareils Apple de l’entreprise et leurs réglages ;
• Des Blueprints, des modèles de configuration (réglages, applications, restrictions) qu’on affecte à des personnes ou des appareils ;
• La gestion des employés : groupes par équipe ou par fonction, et rôles personnalisés pour décider qui a accès à quoi dans l’interface ;
• La distribution d’applications de l’App Store aux employés et aux équipes ;
• Des Managed Apple Accounts, qui séparent les données professionnelles des données personnelles, et qui peuvent être créés automatiquement pour chaque nouvel employé à partir de Google Workspace ou de Microsoft Entra ID ;
• Une API d’administration, pour relier l’outil à d’autres logiciels ;
• Une application « compagnon » que les salariés utilisent pour installer leurs applications de travail, retrouver leurs collègues et demander de l’aide.

L’application compagnon, la messagerie, le calendrier et l’annuaire professionnels demandent iOS 26, iPadOS 26 ou macOS 26 au minimum [1]. La plateforme est ouverte dans plus de 200 pays, dont la France, mais Apple précise que certaines fonctions varient selon le pays [1] ; certaines options payantes, comme le stockage iCloud professionnel, sont annoncées aux États-Unis seulement [1].

Les trois modes d’inscription

Le choix du mode d’inscription conditionne tout le reste : il détermine à la fois ce que l’entreprise peut imposer et ce qui reste privé. Apple en propose trois dans Apple Business [2].

	Inscription automatisée	Inscription d’appareil via un compte	Inscription d’utilisateur
Pour qui	Appareil de l’entreprise, neuf ou effacé	Appareil de l’entreprise, déjà utilisé	Appareil personnel du salarié
Appareils	iPhone, iPad, Mac, Apple TV, Vision Pro	iPhone, iPad, Mac, Vision Pro	iPhone, iPad, Mac, Vision Pro
Supervision	Oui	Mac : oui. iPhone, iPad : non	Non
Séparation pro/perso	Non : le compte géré est le seul compte iCloud de l’appareil	Oui	Oui
Système minimum	iOS 15, macOS 12.0.1	iOS 17, macOS 14	iOS 15, macOS 14
Blueprint affecté à	Un utilisateur, un groupe, ou un appareil via son numéro de série	Un utilisateur ou un groupe	Un utilisateur ou un groupe

Ce que cela donne en pratique :

• Vous achetez un nouveau Mac pour un salarié. Chez Apple ou chez un revendeur agréé, avec votre numéro client ou celui du revendeur. L’appareil est inscrit en mode automatisé, il se configure seul au premier démarrage et reçoit son Blueprint. Le salarié n’a qu’à saisir son identifiant professionnel [2].
• Vous avez déjà trois Mac en service, achetés avant l’inscription de l’entreprise. Le mode « appareil via un compte » évite de les effacer : le salarié se connecte avec son compte géré et l’appareil est rattaché. Il n’est pas nécessaire d’avoir acheté l’appareil chez Apple [2]. L’autre voie est Apple Configurator, décrit dans notre article sur les Mac.
• Un salarié veut utiliser son iPhone personnel pour la messagerie. L’inscription d’utilisateur crée une « bulle » professionnelle : l’entreprise gère le compte et les applications gérées, et ne touche à rien d’autre [2]. La limite est le revers de la souplesse : l’appareil n’étant pas supervisé, le contrôle est faible.

Apple note aussi que les appareils considérés comme obsolètes (sept ans après leur lancement) peuvent fonctionner avec l’inscription automatisée, sans être officiellement pris en charge [2].

Les Blueprints, concrètement

Un Blueprint est un modèle qu’on affecte à des gens ou à des appareils. Deux cas d’usage :

• Par utilisateur ou par groupe. Chaque personne du groupe « Commercial » reçoit les mêmes réglages et les mêmes applications, quel que soit l’appareil qu’elle allume. C’est le plus simple à penser.
• Par appareil. On affecte un Blueprint à un numéro de série précis, utile pour un poste partagé ou une borne qui n’a pas de propriétaire. Dans ce cas, Apple indique qu’un utilisateur autorisé à acheter des abonnements doit valider chaque appareil, sauf si l’on coche l’approbation automatique au moment de l’ajout [2].

Le principe qui change la vie : on modifie le Blueprint une fois, et la modification s’applique à tous les appareils concernés [3]. Un nouveau réglage de sécurité n’est plus à reproduire poste par poste.

Mettre en place, dans l’ordre

1. Inscrire l’entreprise sur business.apple.com : compte administrateur au nom d’une personne précise, informations de l’organisation, validation de son existence légale (étape qui prend plusieurs jours, à lancer tôt, détaillée dans nos articles précédents).
2. Relier vos achats : numéro client Apple, ou numéro du revendeur qui fournira vos appareils.
3. Choisir le service de gestion : le service intégré, gratuit, ou un service externe auquel on relie l’organisation [4].
4. Créer les comptes des salariés, à la main ou à partir de votre annuaire.
5. Écrire un premier Blueprint : chiffrement, code de verrouillage, Wi-Fi, mises à jour, applications de base. Un modèle simple vaut mieux que dix modèles à moitié maîtrisés.
6. Tester sur un appareil avant de généraliser, de préférence un Mac effacé que l’on peut réinitialiser sans conséquence.
7. Informer les salariés de ce que l’outil fait (article 5 du dossier).

Ce que le MDM intégré ne fait pas

Une grande partie des comparatifs publiés viennent d’éditeurs concurrents. Il faut les lire avec cette réserve, mais plusieurs limites reviennent de façon cohérente :

• Uniquement des appareils Apple. Rien pour les postes Windows, les téléphones Android ou les imprimantes.
• Pas de scripts ni d’automatisation avancée. Tout ce qui ne s’exprime pas en réglages d’un Blueprint demande une intervention manuelle [3].
• Pas de ciblage fin ni de groupes dynamiques. Un Blueprint favorise l’uniformité plutôt que la différenciation par équipe [3].
• Un suivi de conformité limité. Pas de tableau de bord de conformité, pas d’export de l’état des mises à jour, pas de journal montrant quand un réglage a été appliqué à un appareil [3]. C’est ce qui se remarque le jour où un client, un assureur ou une norme demande des preuves.
• Peu de support pour les logiciels hors App Store : le suivi de leurs mises à jour reste à votre charge.
• Pas de prise de contrôle à distance pour dépanner un salarié en direct, selon la documentation et les comparatifs consultés.

Un partenaire de l’éditeur Jamf, donc partie prenante, situe la limite du MDM d’Apple autour de 25 appareils, ou dès que des obligations de preuve apparaissent [3]. C’est cohérent avec ce que nous observons : en dessous de dix à quinze postes sans contrainte particulière, ces manques sont rarement bloquants.

Apple Business et un MDM tiers : une alliance, pas un choix

On croit parfois qu’il faut choisir entre Apple Business et un outil concurrent. En réalité, ils se combinent : Apple Business reste l’endroit où l’entreprise s’inscrit, déclare ses appareils et achète en volume ; un MDM tiers peut ensuite prendre la gestion fine en lieu et place du service intégré [4][3]. Les appareils se réaffectent d’un service à l’autre dans l’interface d’Apple Business [4]. Apprendre à utiliser le service gratuit n’est donc pas une impasse : si vous grandissez, l’inscription, les comptes et les achats restent en place.

L’article 4 passe en revue ces solutions tierces.

En résumé

Si vous…	Alors le MDM d’Apple Business…
avez 3 à 10 appareils Apple, des besoins simples	suffit largement
devez prouver l’état de votre parc (client, assurance, norme)	montre ses limites
gérez des PC Windows ou des téléphones Android	ne couvre pas ces appareils
voulez dépanner à distance, scripter, automatiser	n’est pas fait pour cela
voulez commencer sans dépenser	est le bon point de départ

Apple Business est gratuit, mais le configurer proprement prend du temps et repose sur quelques décisions (qui est administrateur, quel Blueprint, quelle inscription). Makantet peut vous accompagner : inscription de votre entreprise, premier Blueprint, rattachement de vos appareils. Contactez-nous pour en parler.

---

Sources

1. Apple Newsroom, « Introducing Apple Business » (24 mars 2026)
2. Apple Support, « Enrollment methods for built-in device management »
3. Dr Logic, « Apple Business now includes free MDM: what it does, what it doesn’t, and when your business needs Jamf » (partenaire Jamf, à lire avec cette réserve)
4. Apple Support, « Apple Business : guide de l’utilisateur » (liaison à un service de gestion externe, migration des appareils entre services)