BYOD, COPE, CYOD et COBO sont les quatre modèles de possession d'appareils mobiles en entreprise. Chacun définit qui achète le téléphone, qui le contrôle, et comment les données personnelles et professionnelles cohabitent sur le même appareil. Choisir le mauvais modèle a un coût direct : soit vos collaborateurs résistent, soit votre équipe sécurité ne dort plus. D'après une étude SOTI de 2024, 78% des organisations gèrent au moins deux modèles simultanément, parce qu'aucune approche unique ne convient à tous les métiers.
Ce guide détaille chaque modèle avec ses vrais compromis, pour vous aider à associer le bon modèle à la bonne équipe.
Les quatre modèles en un coup d'œil
| Modèle | Propriétaire | Qui choisit | Usage perso autorisé | Contrôle IT | Idéal pour |
|---|---|---|---|---|---|
| BYOD | Salarié | Salarié | Oui (c'est son téléphone) | Profil de travail uniquement | Cadres, petites équipes |
| COPE | Entreprise | Entreprise | Oui, dans le cadre de la politique | Appareil complet + container perso | Bureaux, commerciaux terrain |
| CYOD | Entreprise | Salarié (catalogue approuvé) | Oui, dans le cadre de la politique | Appareil complet | Équipes mixtes, ETI |
| COBO | Entreprise | Entreprise | Non | Verrouillage total | Entrepôts, retail, santé |
BYOD : Bring Your Own Device
Le BYOD signifie que vos collaborateurs utilisent leur smartphone personnel pour le travail. Votre entreprise n'achète pas le matériel. Vous déployez un agent MDM (gestion des appareils mobiles) qui crée un profil de travail séparé sur le téléphone du salarié.
Sur Android, c'est le Work Profile. Sur iOS, c'est le User Enrollment (introduit avec iOS 13). Les deux approches isolent les applications et données d'entreprise dans un conteneur géré, sans toucher aux apps personnelles, photos et messages. Votre équipe IT peut effacer le conteneur professionnel sans affecter le reste.
L'avantage est évident : zéro coût matériel. Les collaborateurs ont déjà un téléphone qu'ils apprécient, et ils ne veulent pas d'un deuxième appareil dans leur poche. Selon Gartner (2024), les entreprises avec une politique BYOD économisent en moyenne 350 $ par salarié et par an sur l'achat de terminaux.
Les inconvénients sont réels. Vous ne pouvez pas imposer le chiffrement complet sur un appareil qui ne vous appartient pas. Vous ne pouvez pas empêcher l'installation d'une application compromise côté personnel. Et si le collaborateur quitte l'entreprise ou perd le téléphone, votre marge de manœuvre se limite à l'effacement du profil professionnel. Pour les métiers qui manipulent des données clients sensibles ou réglementées, c'est souvent insuffisant.
Le BYOD fonctionne pour les profils sédentaires qui ont besoin d'email et de quelques apps SaaS sur leur téléphone. Équipes commerciales dans les start-ups où le budget est serré.
Il ne fonctionne pas pour la santé (conformité HIPAA/HDS), la finance (traçabilité au niveau de l'appareil), ou tout métier où le téléphone est l'outil de travail principal.
COPE : Corporate-Owned, Personally Enabled
Avec le COPE, l'entreprise achète l'appareil et autorise le salarié à l'utiliser aussi à titre personnel. Comme une voiture de fonction que vous pouvez conduire le week-end.
Le département IT possède le matériel et dispose de droits de gestion complets : chiffrement forcé, mises à jour OS poussées, restrictions d'installation d'apps, effacement à distance. Mais il met aussi en place un espace personnel (profil personnel Android ou partitionnement iOS géré) où le collaborateur peut installer ses propres applications.
Le COPE est le modèle le plus répandu dans les ETI et grandes entreprises. Selon l'enquête mobilité IDC 2024, 41% des entreprises de plus de 500 salariés utilisent le COPE comme modèle principal. La raison tient à l'équilibre : l'IT obtient le contrôle nécessaire, et les collaborateurs acceptent de porter l'appareil partout.
Le point faible ? Le coût. Vous achetez chaque appareil, plus les remplacements pour écrans cassés et téléphones perdus. Pour une flotte de 500 personnes, prévoyez 200 000 à 400 000 € en investissement initial selon le niveau de gamme. Ajoutez la gestion du cycle de vie : renouvellement tous les 3 ans, garanties, inventaire.
CYOD : Choose Your Own Device
Le CYOD est une variante du COPE avec une différence : le salarié choisit son appareil dans un catalogue approuvé. L'entreprise paie toujours. L'IT gère toujours. Mais le collaborateur peut opter pour un Samsung Galaxy S25, un Google Pixel 9 ou un iPhone 16.
Ça compte plus qu'on ne le pense. La satisfaction vis-à-vis du terminal influence directement l'adoption. Si vous donnez un Android à un utilisateur iPhone de longue date, il passera le premier mois à se battre avec l'OS au lieu de travailler. Le CYOD élimine cette friction.
Côté IT, le CYOD ajoute de la complexité. Il faut maintenir des configurations MDM et des déploiements d'apps testés pour chaque modèle du catalogue. Trois modèles, c'est gérable. Dix, c'est un cauchemar. Le bon compromis pour la plupart des organisations : 4 à 6 appareils approuvés, actualisés chaque année.
Un avantage caché : le CYOD facilite les négociations matérielles. Vous achetez en volume auprès de 2 ou 3 fabricants, ce qui permet de les mettre en concurrence. Samsung et Apple proposent tous les deux des remises entreprise à partir de 100 unités.
COBO : Corporate-Owned, Business Only
Le COBO est le modèle le plus verrouillé. L'entreprise achète l'appareil, et il sert exclusivement au travail. Pas d'apps personnelles, pas de comptes personnels, pas de YouTube à la pause déjeuner. Le téléphone est un outil professionnel, comme un lecteur de codes-barres ou un chariot élévateur.
Les appareils COBO sont généralement déployés en mode kiosque ou avec des restrictions lourdes : une seule application ou un petit ensemble d'apps métier approuvées, caméra désactivée, transfert USB bloqué, VPN obligatoire. Certains déploiements COBO n'ont même pas de fonction téléphone : juste une application métier en plein écran.
Le COBO est la norme dans les entrepôts (scan d'inventaire), le retail (terminaux de vente), la santé (saisie au lit du patient) et la logistique (gestion d'itinéraires). Ce sont des appareils partagés utilisés par plusieurs collaborateurs sur différents créneaux. Personne ne s'attend à consulter Instagram sur un scanner d'entrepôt.
La charge de gestion est en réalité plus faible qu'en COPE ou CYOD car les appareils sont identiques et les configurations uniformes. Vous déployez un profil et le poussez sur 500 appareils. Quand un terminal tombe en panne, vous en prenez un de remplacement, vous l'allumez, et l'enrôlement zero-touch fait le reste.
Comment choisir le bon modèle pour chaque équipe
La plupart des entreprises ne se limitent pas à un seul modèle. Un livre blanc Samsung Knox de 2024 indique que 62% des entreprises de plus de 1 000 appareils exploitent deux ou trois modèles simultanément. L'enjeu n'est pas de choisir un modèle pour l'organisation, mais d'associer le bon modèle au bon métier.
Partez de la fonction métier. L'appareil est-il un outil de travail principal (COBO ou COPE) ou un complément de confort (BYOD) ? Un opérateur logistique qui scanne des colis 8 heures par jour a besoin d'un terminal dédié. Un responsable marketing qui consulte Slack sur son téléphone, non.
Vérifiez vos obligations de conformité. Si vous êtes soumis au RGPD renforcé, à NIS2, à la certification HDS ou à PCI-DSS, vous aurez probablement besoin d'appareils d'entreprise pour tout rôle manipulant des données réglementées. Le BYOD avec profil de travail peut satisfaire certains auditeurs, mais il est plus difficile de prouver un contrôle total.
Intégrez les préférences des collaborateurs. Imposer du COBO à une équipe commerciale plombera le moral. Imposer du BYOD à une équipe sécurité vous vaudra un rapport d'incident. Consultez les responsables d'équipe avant de trancher.
Faites les comptes. Le BYOD économise sur le matériel mais augmente la complexité support (chaque modèle de téléphone est différent). Le COPE coûte plus cher à l'achat mais simplifie la gestion. Le COBO a le coût de gestion par appareil le plus bas grâce à la standardisation.
Gérer plusieurs modèles avec un MDM
Votre solution MDM doit prendre en charge les quatre modèles nativement. Ce n'est pas le cas de toutes.
Avec Appaloosa, vous pouvez gérer des profils de travail BYOD, des appareils COPE entièrement administrés et des terminaux COBO en mode kiosque depuis la même console. Chaque modèle de possession a son propre flux d'enrôlement : QR code pour le BYOD, zero-touch pour les appareils d'entreprise, provisionnement kiosque pour le COBO. Les politiques sont assignées par groupe : vos terminaux COBO d'entrepôt et vos téléphones COPE commerciaux ne partagent pas les mêmes restrictions.
Si vous gérez plus de 200 appareils sur plusieurs modèles de possession, auditez les capacités de votre MDM face à chaque modèle avant de signer un contrat. Les lacunes se révèlent vite une fois le pilote dépassé.