Le COBO est la façon la plus stricte de gérer un appareil d'entreprise. L'organisation possède le matériel, en maîtrise le moindre réglage, et le verrouille sur une seule chose : le travail. Pas d'apps perso. Pas de compte personnel. Juste le métier.
Il se situe à l'extrémité du spectre de possession, à l'opposé du BYOD. Si le BYOD, c'est le téléphone de votre collaborateur avec un peu de pro dessus, le COBO, c'est le téléphone de l'entreprise avec rien d'autre que du pro. Voici quand ce choix a du sens, et quand il n'en a pas.
Ce que veut vraiment dire COBO
COBO signifie Corporate-Owned, Business-Only : appareil détenu par l'entreprise, à usage professionnel uniquement. L'entreprise achète l'appareil, l'enrôle en entièrement géré, et le restreint à un jeu défini d'applications métier. Pas de profil personnel, pas de flânerie sur le store, souvent quelques applications à peine à l'écran. L'appareil appartient à une tâche, pas à une personne.
C'est la ligne qui le sépare des autres modèles. Le COPE (Corporate-Owned, Personally Enabled) est lui aussi détenu par l'entreprise, mais il réserve un espace privé au collaborateur. Le COBO, non. Matériel de l'entreprise, usage de l'entreprise, point final.
COBO face au COPE, au BYOD et au CYOD
Quatre sigles qu'on mélange sans cesse, alors voici le repère rapide. Le BYOD, c'est l'appareil personnel du collaborateur. Le CYOD le laisse choisir dans une liste approuvée, puis l'entreprise le gère. Le COPE est détenu par l'entreprise avec un espace perso. Le COBO est détenu par l'entreprise sans aucun espace perso.
Classés par niveau de contrôle, le COBO est le plus verrouillé et le BYOD le plus ouvert. Pour le cadre de décision complet, notre guide BYOD vs COPE vs CYOD vs COBO compare chaque modèle côte à côte.
Quand le COBO est le bon choix
Le COBO brille quand l'appareil sert une fonction, pas un individu. Pensez à un scanner d'entrepôt, un terminal de livraison, une tablette de caisse, un téléphone partagé d'infirmerie, une borne à l'entrée. Personne ne veut d'Instagram perso sur le lecteur code-barres, et personne n'en a besoin.
Il convient aussi partout où l'usage personnel devient un vrai risque : environnements réglementés, appareils partagés qui passent d'une équipe à l'autre, ou flottes où un simple geste distrait coûte de l'argent ou de la sécurité. Quand le métier exige la même configuration verrouillée sur 500 unités identiques, le COBO est le modèle qui les garde identiques.
Comment le COBO fonctionne en pratique
Sur Android, le COBO correspond au mode entièrement géré d'Android Enterprise, sans work profile ni compte Google personnel. Sur Apple, il correspond à un appareil supervisé enrôlé via l'Automated Device Enrollment, avec des restrictions qui retirent l'App Store et l'iCloud personnel.
Ensuite, vous verrouillez. Le mode appareil dédié ou kiosque épingle l'appareil sur une app ou un petit ensemble. L'enrôlement zero-touch livre les unités déjà configurées : un carton de 200 scanners s'allume prêt à scanner. L'utilisateur ne voit jamais d'écran de configuration, et n'en a jamais besoin.
Les arbitrages, franchement
L'avantage, c'est le contrôle. Sécurité maximale, configuration uniforme, et une histoire de confidentialité limpide, puisqu'il n'y a aucune donnée personnelle sur l'appareil. Pour les équipes conformité, ce dernier point supprime toute une catégorie de casse-têtes.
L'inconvénient, c'est la rigidité. Le COBO ne laisse rien à personnaliser, ce qui convient à un scanner et pas à un directeur commercial. Il implique aussi que l'entreprise paie le matériel de chaque appareil. Et l'acceptation dépend entièrement du contexte : une équipe de terrain attend un outil de travail verrouillé, tandis qu'un salarié de bureau à qui l'on remet un téléphone à usage pro strict protestera dès le premier jour.
L'argument sécurité du COBO
Un appareil à usage professionnel strict est une cible plus petite par nature. Pas d'e-mail personnel, donc pas de phishing personnel. Pas de navigation dans le store, donc pas de jeu sideloadé qui réclame discrètement l'accès aux contacts. La surface d'attaque se réduit aux applications que vous avez choisies, et rien d'autre, ce qui explique en grande partie pourquoi les secteurs réglementés s'appuient sur ce modèle.
Les auditeurs apprécient aussi. Quand un appareil ne contient aucune donnée personnelle, les questions de consentement et de séparation des données ne se posent plus. Vous pouvez effacer, inspecter et reconfigurer un appareil COBO sans marcher sur les photos de qui que ce soit, puisqu'il n'y en a pas. Cette frontière nette accélère les revues de conformité, et raccourcit les échanges avec les CSE en Europe, où les données personnelles sur les appareils gérés sont un sujet sensible.
Le COBO selon les secteurs
Le commerce en vit. Tablettes de caisse, scanners d'inventaire et terminaux de click-and-collect sont professionnels par nature, et passent de main en main sans que personne ne se les approprie. Verrouillez-les sur l'app d'encaissement et l'app de stock, et un nouvel arrivant est opérationnel en quelques minutes. Notre article sur le MDM pour le retail détaille ces cas.
La logistique et l'intervention terrain racontent la même histoire avec du matériel plus robuste. Le terminal durci d'un livreur a besoin de l'app de tournée, de l'app de preuve de livraison, et de rien qui vide la batterie en pause. La santé ajoute une couche de conformité : un téléphone d'infirmerie partagé sous COBO porte les applications cliniques et aucun des risques liés à un compte personnel sur un appareil qui touche des données patients.
L'industrie et l'entreposage complètent le tableau, avec des terminaux dédiés qui restent sur la ligne et ne quittent jamais le bâtiment. Dans chaque cas, l'appareil est un meuble à écran, et le COBO le garde ainsi.
Déployer le COBO sans friction
Le déploiement fait ou défait l'adoption. Commencez par cartographier les applications exactes que chaque rôle utilise, car le COBO impose cette clarté : si une app n'est pas sur la liste, elle n'est pas sur l'appareil. Construisez une configuration verrouillée par rôle plutôt qu'un tas d'exceptions, et gardez-la sobre.
Puis appuyez-vous sur le zero-touch. Commander des appareils qui s'enrôlent seuls dès la sortie du carton transforme un déploiement de 200 unités d'une semaine de configuration manuelle en une après-midi de déballage. Pilotez d'abord sur un seul site, observez comment la config verrouillée tient face aux rythmes d'équipe réels, et déployez ensuite à toute la flotte. Les équipes qui galèrent avec le COBO sont presque toujours celles qui ont sauté le pilote et découvert une app manquante au deuxième jour, sur tous les appareils à la fois.
Comment Appaloosa gère les flottes COBO
Appaloosa gère les appareils à usage professionnel strict en Android entièrement géré et iOS supervisé, avec verrouillage en appareil dédié et provisionnement zero-touch intégrés. C'est le modèle derrière nos configurations pour les équipes de terrain et les appareils partagés, où un appareil appartient à un poste ou à une équipe plutôt qu'à un nom.
Si vos appareils existent pour faire un travail et rien d'autre, le COBO est probablement votre modèle. Cartographiez les apps dont chaque rôle a besoin, verrouillez le reste, et laissez le zero-touch faire le déploiement. Commencez par un petit pilote sur un site, puis étendez la même config à la flotte.