Alternatives à Jamf en 2026 : neuf options comparées pour les équipes Apple de taille moyenne

Jamf reste la référence de la gestion Apple, et pour beaucoup d'équipes c'est le bon choix. Mais quelque part entre 200 et 2 000 appareils, on commence à se demander si l'on ne paie pas un tarif de spécialiste pour un spécialiste que l'on n'a pas en interne. Voici neuf alternatives à Jamf telles qu'elles se présentent en septembre 2026, avec les prix publiés quand ils existent et un simple « sur devis » quand ils n'existent pas.

Pourquoi les équipes de taille moyenne cherchent une alternative à Jamf

Quatre raisons reviennent sans cesse, et le coût n'est que la première.

La facture n'a pas de chiffre public. Jamf ne publie aucun tarif catalogue pour Jamf for Mac ou Jamf for Mobile. Vous parlez à un commercial, vous recevez un devis, et vous ne pouvez pas le confronter à une page web comme vous le feriez avec Mosyle ou Scalefusion. Tous les « 14 $ par Mac » lus sur Reddit sont officieux, y compris celui qui figure sur la page d'accueil d'un concurrent. Sans conséquence pour une entreprise de 5 000 postes. Pénible pour une DSI de trois personnes.

Les fonctions sont réparties entre plusieurs références. Gestion, identité et sécurité des terminaux sont des produits distincts. Vous pouvez n'acheter que la brique de gestion, mais la discussion de renouvellement part du principe que vous en prendrez d'autres.

Vient ensuite le problème de la profondeur, mais à l'envers. Jamf va plus loin que quiconque sur Apple : visionOS, watchOS, tvOS, hébergement sur site, scripts jusqu'au niveau du payload. Avec 90 Mac, 140 iPhone et personne dans l'équipe qui écrit des scripts shell pour le plaisir, vous payez un plafond que vous n'atteindrez jamais.

La flotte est rarement 100 % Apple. Jamf for Mobile couvre désormais Android, mais les portables Windows restent hors de la console, donc vous faites tourner deux outils. C'est la raison la plus fréquente qui pousse une équipe de taille moyenne à regarder ailleurs. Et l'hébergement. Avec la pression de NIS2, le juridique demandera où se trouve physiquement la base de données du MDM. Jamf Pro peut tourner en Allemagne ou au Royaume-Uni ; Jamf Now n'existe qu'aux États-Unis. Certains éditeurs de cette liste ne proposent aucune option européenne.

Notre méthode de comparaison

Huit critères, appliqués de la même façon à chaque outil :

• Plateformes. Apple uniquement, ou Apple plus Windows et Android dans une seule console.
• Enrôlement. Automated Device Enrollment et Apple Business Manager, car sans les deux il n'y a pas de zero-touch.
• Apps et licences. L'attribution VPP se fait-elle par appareil, et les apps privées se déploient-elles sans connexion à l'App Store.
• DDM. Jusqu'où va la gestion déclarative des appareils (Declarative Device Management). Ce n'est plus facultatif en 2026 : les anciennes commandes de mise à jour logicielle ont cessé de fonctionner dans les bêtas de macOS 27 et iOS 27.
• Sécurité et conformité. FileVault imposé avec séquestre des clés, reporting du chiffrement, application de référentiels de sécurité.
• Hébergement. Quelles régions, et l'option européenne est-elle documentée plutôt que sous-entendue.
• Prix. Tarifs catalogue publiés uniquement. Quand un éditeur ne publie rien, nous le disons.
• Taille d'équipe adaptée. Le critère que la plupart des tableaux oublient.

Une réserve : chaque prix est exprimé dans la devise de l'éditeur, tel qu'il figure sur sa propre page, et les bases de facturation diffèrent (par appareil ou par utilisateur, mensuel ou annuel uniquement). Le tableau n'est pas un classement de coûts à périmètre égal.

La sélection en un coup d'œil

Les neuf alternatives MDM Apple, une par une

Iru (anciennement Kandji)

Si vous aviez mis Kandji en favori l'an dernier, le nom a disparu. Kandji est devenu Iru en octobre 2025 et a terminé le changement de marque dans la console d'administration et les écrans d'enrôlement en avril 2026. kandji.io redirige. Le vrai changement, c'est le périmètre : Iru n'est plus réservé à Apple. L'éditeur a ajouté Windows et Android, et propose six produits, dont un EDR et une brique d'identité des collaborateurs.

Ce que l'on aimait chez Kandji a survécu : un zero-touch qui fonctionne au premier démarrage, une gestion automatisée des correctifs, et un mode configuration-as-code qui permet de versionner les blueprints et de les relire sous forme de pull requests.

Les compromis sont réels. Aucun prix n'est public, et le découpage en six produits signifie plusieurs modules payants plutôt qu'une seule ligne sur la facture. La prise en charge de Windows et d'Android a moins d'un an : considérez-la comme plus jeune que le volet Apple. Les clients européens disposent d'un endpoint API distinct pour l'UE et le composant EDR tourne sur AWS Francfort, mais aucune liste complète des régions n'est publiée.

Mosyle

Le MDM Apple sérieux le moins cher du marché, et il publie tous ses tarifs. Mosyle est exclusivement Apple et le revendique. Business Premium coûte 1,00 $ par Mac, iPhone, iPad ou Vision Pro par mois, avec un minimum de 30 licences et une facturation annuelle. Mosyle Fuse ajoute la sécurité des terminaux, le filtrage par DNS chiffré, l'identité macOS avec SSO et la gestion des correctifs pour 3,00 $ par appareil et par mois sur macOS, 1,50 $ sur iOS et iPadOS. Offre gratuite jusqu'à 30 appareils.

Pour une flotte 100 % Apple au budget serré, difficile de trouver à redire. Le point faible, c'est le lieu où vivent les données : la page sécurité de Mosyle indique que toutes les données clients sont stockées aux États-Unis, sur Azure. Pas de région UE, et il faut y ajouter le minimum de 30 licences, la facturation annuelle uniquement, et aucune couverture Windows ou Android.

SimpleMDM

Le comparatif « mosyle vs kandji » capte tout le trafic de recherche, mais SimpleMDM mérite sa place dans la sélection. Apple uniquement, propriété de PDQ, avec un tarif sans astérisque : 3,00 $ par appareil et par mois en facturation mensuelle, 2,50 $ en annuel, sans engagement, essai de 30 jours, appareils facturés au prorata en cours de période. L'offre Enterprise est sur devis.

Declarative Device Management est fourni à tous les clients au lieu d'être réservé à l'offre la plus chère, mises à jour logicielles gérées et rapports d'état compris. L'enrôlement couvre ADE, Apple Configurator, User Enrollment et l'enrôlement piloté par compte, et Munki hébergé est inclus sans surcoût.

Les limites : ni Windows, ni Android, ni Linux, donc une flotte mixte impose une seconde console. Le mode kiosque passe par les payloads Apple plutôt que par un module dédié. Et la résidence des données dans l'UE n'est pas documentée : la production tourne sur Google Cloud et Cloudflare, sans régions publiées. Posez la question avant de supposer quoi que ce soit.

Microsoft Intune

La question « jamf vs intune » porte rarement sur les fonctionnalités. Elle porte sur le fait de savoir si vous payez déjà Intune. Intune Plan 1 est affiché à 8,00 $ par utilisateur et par mois en abonnement annuel, le Plan 2 ajoute 4,00 $, et six autres modules complémentaires (Remote Help à 3,50 $, Advanced Analytics à 5,00 $, etc.) exigent chacun le Plan 1 comme socle. Si vous détenez Microsoft 365 E3 ou E5, le Plan 1 est déjà dans le bundle, et gérer vos Mac ne coûte rien de plus.

Une date à retenir pour le budget : le 1er juillet 2026, EMS E3 est passé de 10,60 $ à 12,00 $ et EMS E5 de 16,40 $ à 18,00 $, et M365 E3 a reçu Intune Plan 2 sans surcoût.

Sur Apple, Intune fait correctement l'essentiel : ADE, Apple School Manager, Apple Configurator, et des configurations DDM de mise à jour logicielle pour macOS, iOS et iPadOS depuis mars 2026. L'accès conditionnel lié à Entra ID est une chose qu'aucun spécialiste Apple n'égale. Mais la profondeur Apple est moindre que chez Jamf ou Mosyle, la tarification est par utilisateur et non par appareil (ce qui fausse discrètement tous les tableaux comparatifs), et les fonctions avancées sont éparpillées entre le Plan 2, la Suite et ces modules complémentaires.

Appaloosa

C'est notre propre outil, alors lisez ce passage avec le scepticisme qui s'impose. Appaloosa couvre la gestion des iPhone et iPad, la gestion des Mac, Android et Windows dans une seule console : ADE et Apple Business Manager pour le zero-touch, attribution VPP par appareil, FileVault avec séquestre des clés, modes kiosque et iPad partagé, distribution d'apps privées via un store d'applications d'entreprise. L'offre Business est à 3,49 € par appareil et par mois à partir de 50 appareils, Enterprise à 5,49 € à partir de 100, et un module Advanced (Remote Support, Contacts Sync, File Sharing) coûte +1 € sur Business, inclus dans Enterprise. L'hébergement est en France, sur une infrastructure qualifiée SecNumCloud par l'ANSSI. Pour être précis : c'est l'hébergement qui est qualifié, pas l'application.

Là où nous sommes moins bons que Jamf : nous ne sommes pas un spécialiste Apple. Pas de tvOS, de watchOS ni de visionOS. Notre couverture DDM est partielle (mise à jour logicielle, apps gérées, réglages Siri et clavier aujourd'hui, et elle s'étend déclaration après déclaration) alors que Jamf et Fleet vont plus loin. Pas non plus d'écosystème de scripts communautaires et de conférences autour de nous. Le plancher de 50 appareils exclut les petites équipes, et il n'y a pas d'offre gratuite permanente, seulement un essai.

Choisissez-nous quand la flotte est mixte plutôt que purement Apple, quand le juridique a posé la question du CLOUD Act, ou quand vous voulez un MDM multi-OS sans tout standardiser sur Microsoft. Vous gérez 400 Mac et rien d'autre ? Mosyle ou Jamf vous serviront mieux, et nous vous le dirions lors de l'appel.

Hexnode

La liste d'OS la plus large du comparatif : iOS, iPadOS, macOS, tvOS, watchOS, visionOS, Android, Windows, Linux, ChromeOS, Fire OS et Zebra Link-OS. Hexnode publie des offres allant de Pro à 2,20 $ par appareil et par mois jusqu'à Ultimate à 4,70 $, avec un quatrième niveau Ultra et l'édition MSP sur devis. Minimum de 15 appareils, essai de 14 jours, 10 % de remise en facturation annuelle.

La gestion Apple est solide : ADE, Apple Configurator, User Enrollment, enrôlement piloté par compte, et DDM pour les mises à jour logicielles gérées avec dates butoirs et état en temps réel. Les clients de l'UE sont automatiquement affectés aux centres de données allemands, et c'est écrit noir sur blanc dans la documentation RGPD.

Prévoyez le cloisonnement des fonctions dans votre budget. Les scripts personnalisés, FileVault et la gestion des apps Mac n'apparaissent qu'en Ultimate ; la gestion des correctifs macOS et BitLocker se trouvent en Ultra, dont le prix n'est pas publié. Le prix d'appel de 2,20 $ est réel, mais ce n'est pas le niveau sur lequel atterrit une équipe qui gère des Mac.

Scalefusion

Scalefusion a grandi en gérant des kiosques et de l'Android durci, et cet héritage se voit encore sur les appareils dédiés. Offres UEM publiées : Essential à 2 $, Growth à 3,50 $, Business à 5 $, Enterprise à 6 $ par appareil et par mois, facturation annuelle uniquement, minimum de 10 appareils.

Sur Apple, l'outil est plus sérieux que sa réputation Android ne le laisse penser. Vous pouvez pousser n'importe quel payload MDM Apple au-delà de ce que propose le tableau de bord, et DDM pilote l'application des mises à jour d'OS sur macOS 14+ et iOS 17+, avec un repli MDM en dessous. Une prise en charge dès le jour de la sortie a été annoncée pour les versions 27. Centres de données en Irlande, aux Pays-Bas et en Allemagne.

La mauvaise surprise côté coût vient de la structure en modules. L'identité (OneIdP) et la sécurité des terminaux (Veltar) sont des produits distincts, à 4 ou 5 $ chacun par appareil et par mois, et le bundle complet atteint 12,42 $. Facturation annuelle uniquement, sans porte de sortie mensuelle.

Addigy

Conçu d'abord pour les MSP, et la console multi-tenant le montre. Addigy démarre à 8,25 $ par Mac et par mois pour le MDM Apple, sans contrat pluriannuel obligatoire. La Security Suite démarre à 16 $ par Mac et par mois et regroupe l'EDR SentinelOne avec une détection managée 24 h/24 et 7 j/7, le suivi des CVE, l'intégration à l'accès conditionnel, et l'application de la conformité selon CIS, NIST et DISA STIG.

Cette application des référentiels est le véritable atout, et intégrer un EDR tiers plutôt qu'un agent maison se défend. Mais c'est de loin le prix d'entrée le plus élevé de la liste, la gestion iOS est une option payante dont le tarif n'est pas publié, et les meilleures fonctions de sécurité se trouvent dans l'offre qui coûte le double de la base. Aucune région d'hébergement UE n'apparaît sur les pages officielles d'Addigy, donc n'en supposez pas.

Fleet

Le cas à part, et le plus intéressant si votre équipe écrit du YAML à longueur de journée. Fleet est un logiciel open source sous licence MIT, construit sur osquery et piloté en GitOps : profils, règles, scripts et définitions logicielles vivent dans votre dépôt Git et se déploient comme du code. L'offre Free est à 0 $ par hôte, Premium à 7,00 $ par hôte et par mois, Custom sur devis. L'hébergement cloud managé est réservé aux parcs de 700 hôtes et plus, donc en dessous vous hébergez vous-même.

La prise en charge d'Apple va plus loin que ce que l'on attend d'un projet open source : ADE via Apple Business Manager, User Enrollment piloté par compte, déploiement d'apps VPP, FileVault avec séquestre des clés, et depuis la version 4.90 la possibilité d'importer n'importe quelle configuration DDM Apple, déclarations VPN IKEv2 comprises. Et vous pouvez lire le code, ce qui est tout l'intérêt.

Deux mises en garde. L'offre gratuite est plus mince que ne le suggère le 0 $ : application du chiffrement de disque, exécution de scripts, déploiement d'apps, GitOps, configuration zero-touch et enrôlement BYOD sont réservés à Premium, ce qui laisse à Free les profils de configuration et la visibilité osquery. Et 7 $ par hôte est le tarif catalogue le plus élevé de la liste, en plus d'une infrastructure que vous exploitez vous-même. L'auto-hébergement signifie en revanche que vous choisissez la région : la résidence des données dans l'UE est entre vos mains.

Lequel correspond à votre profil

Flotte purement Apple. Mosyle si le budget commande et qu'un hébergement aux États-Unis est acceptable. SimpleMDM si vous voulez une console qui s'apprend en un après-midi. Jamf Pro si vous avez un administrateur Mac qui exploitera la profondeur. Iru si gestion et sécurité doivent venir du même éditeur.

Parc mixte iOS, Android et Windows. Intune si vous détenez déjà E3 ou E5. Hexnode ou Scalefusion si Microsoft n'est pas votre centre de gravité et que vous avez des kiosques ou des appareils durcis. Appaloosa si vous voulez qu'Apple soit géré correctement aux côtés d'Android et de Windows sans une pile taillée pour Microsoft, et notre guide du MDM Apple explique ce que « correctement » veut dire.

Le budget est la contrainte. Mosyle Business Free jusqu'à 30 appareils, puis Business Premium. Scalefusion Essential ou Hexnode Pro, en vérifiant que les fonctions dont vous avez besoin sont bien dans ce niveau et non deux niveaux plus haut. Fleet Free si vous avez des ingénieurs et acceptez les manques réservés à Premium.

La souveraineté des données n'est pas négociable. Le champ se réduit vite. Jamf Pro en Allemagne ou au Royaume-Uni, Hexnode en Allemagne, Scalefusion en Irlande, aux Pays-Bas ou en Allemagne, Iru via son endpoint UE, Appaloosa en France chez un hébergeur qualifié SecNumCloud, ou Fleet auto-hébergé où vous voulez. Mosyle, SimpleMDM et Addigy ne documentent aucune région UE, ce qui peut clore la discussion avant même la démo.

À lire aussi : RMM vs MDM : ce que les équipes IT doivent savoir en 2026 · Alternatives à Meraki Systems Manager : guide de migration 2026

FAQ

Existe-t-il une alternative gratuite à Jamf ?

Deux, avec des réserves. Mosyle Business Free couvre jusqu'à 30 appareils Apple et constitue un MDM complet à cette échelle. L'offre gratuite de Fleet n'a pas de limite d'appareils mais exclut l'application du chiffrement de disque, l'exécution de scripts, le déploiement d'apps et la configuration zero-touch, si bien que la plupart des équipes en sortent au premier audit. Jamf Now gère jusqu'à 3 appareils gratuitement, ce qui tient plus de l'essai que de l'offre.

Peut-on quitter Jamf sans effacer chaque appareil ?

Pas pour les appareils enrôlés via Automated Device Enrollment. Le profil de gestion est non supprimable par conception : changer de MDM impose donc de réattribuer les numéros de série au nouveau serveur dans Apple Business Manager, puis d'effacer chaque appareil pour qu'il se réenrôle pendant l'Assistant de configuration. Prévoyez des sauvegardes et une courte indisponibilité par appareil. Les licences VPP sont révoquées puis réattribuées via le nouveau serveur, et c'est la partie facile.

Toutes les alternatives à Jamf prennent-elles en charge Declarative Device Management ?

Dans les faits oui, mais la couverture varie beaucoup. Jamf, Intune, Mosyle, Iru, SimpleMDM, Hexnode, Scalefusion et Fleet prennent tous en charge DDM, le plus souvent d'abord par les mises à jour logicielles gérées. Fleet et Jamf vont le plus loin sur les déclarations arbitraires. Appaloosa couvre la mise à jour logicielle, les apps gérées, les réglages Siri et clavier. Demandez quelles déclarations un éditeur prend en charge aujourd'hui plutôt que s'il prend en charge DDM tout court. La seconde question n'a plus d'utilité.

Par où commencer

Retenez deux outils, pas cinq, et choisissez-les sur les deux critères qui bloquent réellement un achat : la couverture des plateformes et la région d'hébergement. Le reste se teste pendant un essai. Si votre flotte mêle Apple à Android ou à Windows et que quelqu'un a demandé où se trouvent les données, nous valons bien une demi-heure.