BYOD et conformité
Définition
BYOD (Bring Your Own Device) désigne la pratique qui permet aux employés de travailler avec leurs appareils personnels : ordinateur, tablette, téléphone. L'entreprise perd le contrôle total de la machine, elle doit donc encadrer ce qu'elle ne possède pas.
Les risques du BYOD
Un appareil personnel échappe à l'inventaire de l'entreprise. Pas de correctifs garantis, pas d'antivirus imposé, pas de chiffrement vérifié.
L'appareil peut être perdu ou volé. Un téléphone sans chiffrement contient les e-mails professionnels, les fichiers joints et les identifiants de session.
Le mélange des usages crée des fuites : une application personnelle qui lit les contacts, un clic sur un lien personnel qui installe un malware dans le même espace que les données de l'entreprise.
Le MDM pour reprendre la main
Le MDM (Mobile Device Management) administre les appareils à distance : inventaire, application de politiques, effacement à distance.
Intune (Microsoft), Jamf (Apple) et Workspace ONE (VMware) sont des plateformes MDM courantes.
Avec le MDM, un téléphone perdu se verrouille ou s'efface en quelques minutes. Un appareil qui ne respecte pas la politique (version d'OS obsolète, pas de code PIN) peut être bloqué.
La conteneurisation
La conteneurisation sépare les données professionnelles des données personnelles dans un espace isolé, un profil de travail ou un conteneur chiffré.
L'entreprise gère le conteneur, pas le reste de l'appareil. Un effacement à distance supprime les données professionnelles sans toucher aux photos personnelles.
C'est le compromis du BYOD : l'employé garde son appareil, l'entreprise garde le contrôle de ses données.
La conformité avec le BYOD
Une politique BYOD définit ce qui est autorisé : appareils compatibles, chiffrement obligatoire, droits de l'entreprise en cas de départ ou de perte.
Le RGPD impose de savoir quelles données personnelles sont traitées et où. Un appareil personnel qui traite des données clients doit être dans le périmètre de la politique.
Exemple concret
Une entreprise autorise le BYOD avec un MDM et un conteneur de travail. Un commercial perd son téléphone dans un taxi. L'équipe sécurité déclenche l'effacement à distance : le conteneur professionnel disparaît, les photos personnelles restent. Aucune donnée client n'a fui.