Choisir un logiciel MDM en 2026 revient à trancher quatre questions : quels systèmes gérer, quelles fonctions sont vraiment nécessaires, combien payer par appareil, et où seront stockées les données de votre flotte. Ce guide compare huit solutions (Appaloosa, TinyMDM, Microsoft Intune, Jamf, Scalefusion, NinjaOne, Workspace ONE, MaaS360), donne les tarifs publics quand ils existent, et explique ce que le CLOUD Act, le RGPD et NIS2 changent concrètement dans votre choix.
Mis à jour le 23 septembre 2026. Première version publiée en décembre 2023.
Qu'est-ce qu'un logiciel MDM ?
Un logiciel MDM (Mobile Device Management) est une console qui permet à un service informatique d'inscrire, configurer, sécuriser et superviser à distance des smartphones, des tablettes et, de plus en plus souvent, des ordinateurs. L'appareil reçoit un profil de gestion, la console lui pousse des règles (code de verrouillage, Wi-Fi, VPN, applications autorisées) et l'administrateur peut le localiser, le verrouiller ou l'effacer s'il disparaît. Chez Appaloosa, c'est ce que nous appelons une solution MDM : le logiciel, l'hébergement et l'accompagnement.
Le mot a vieilli, l'objet non. Les éditeurs parlent d'EMM quand la gestion des applications s'ajoute, et d'UEM quand Windows et macOS rejoignent iOS et Android dans la même console. Un responsable informatique qui tape « logiciel MDM » cherche la même chose : ne plus configurer les téléphones un par un, et dormir tranquille quand l'un d'eux reste dans un taxi.
Ce que le MDM n'est pas : un antivirus ni un outil de supervision réseau. Il s'appuie sur les mécanismes prévus par les constructeurs (Android Enterprise chez Google, Apple Business Manager chez Apple), et l'utilisateur voit exactement ce que l'entreprise contrôle.
Quelles fonctionnalités attendre d'un logiciel MDM en 2026 ?
La liste des fonctions se ressemble d'un éditeur à l'autre. Ce qui compte, c'est la profondeur de chacune. Voici celles à vérifier en démonstration.
Enrôlement automatisé
Un appareil neuf doit se configurer seul au premier allumage. Sur Android, cela passe par le zero-touch ou par Samsung Knox Mobile Enrollment ; sur iPhone et iPad, par Apple Business Manager ; sur Windows, par Autopilot. Question à poser : « Combien de temps entre la sortie du carton et un appareil prêt, sans qu'un technicien le touche ? » Chez Appaloosa, la réponse est sur la page enrôlement zero-touch.
Gestion des applications
Déployer une app du store public est le minimum. Le vrai sujet, ce sont vos applications métier : le MDM doit les distribuer sans store public, gérer les versions, forcer une mise à jour et retirer l'app en une action. Un store privé, où les apps sont proposées et non imposées, évite beaucoup de tickets.
Mode kiosque
Un terminal de caisse, une tablette d'accueil ou un scanner d'entrepôt ne doivent lancer qu'une application. Le mode kiosque verrouille l'appareil sur une ou plusieurs apps, bloque les réglages et empêche la sortie sans code. Vérifiez que le kiosque existe sur Android et sur iPadOS, pas seulement sur l'un des deux.
Séparation vie pro et vie perso
En BYOD, le MDM ne doit voir que la partie professionnelle. Android le fait nativement avec le profil professionnel. Sur iPhone personnel, Appaloosa passe par un lien d'enrôlement BYOD qui pose un profil de gestion limité aux applications et comptes professionnels : pas d'inventaire des apps personnelles, pas d'effacement complet, un effacement sélectif des données de l'entreprise uniquement.
Sécurité et conformité
Code obligatoire, chiffrement, détection des appareils rootés ou jailbreakés, effacement à distance, certificats, Wi-Fi et VPN. En 2026, ajoutez le filtrage DNS sur Android (Appaloosa le propose en bêta sous le nom Corral) et la capacité à produire, pour un audit NIS2, la liste des appareils conformes à une date donnée.
Reporting et intégrations
Inventaire exportable, alertes sur les appareils hors ligne, connexion à votre annuaire (Entra ID, Google Workspace, Okta). Sans annuaire, chaque arrivée et chaque départ deviennent une double saisie.
Logiciel MDM Android, iOS ou multi-OS : lequel choisir ?
Le marché français se divise en deux familles. D'un côté, les spécialistes d'un système : TinyMDM ne gère qu'Android, Jamf ne gère que les appareils Apple. De l'autre, les plateformes multi-OS : Appaloosa, Intune, Scalefusion, Workspace ONE, MaaS360, NinjaOne.
Un spécialiste a un argument sérieux : il va souvent plus loin sur son terrain. Jamf reste la référence pour un parc de Mac. Un éditeur Android seul connaît par cœur les scanners durcis Zebra ou Honeywell.
Mais le raisonnement se retourne dès que la flotte est mixte, et elle l'est presque toujours. Des iPhone pour les commerciaux, des tablettes Android en magasin, des PC pour tout le monde : trois consoles, trois contrats. Le multi-OS gagne alors, à condition que chaque plateforme y soit réellement couverte. Regardez si la page MDM Android de l'éditeur détaille les modes de gestion Android Enterprise (appareil géré, profil professionnel, COPE, kiosque) et si la partie Apple parle d'Automated Device Enrollment plutôt que d'un simple « support iOS ».
Un cas particulier : si vous avez déjà Microsoft 365 E3 ou E5, Intune est inclus dans la licence. Pour une PME très Windows, l'argument pèse. Pour des tablettes Android en kiosque gérées par deux personnes, la console Intune demande un temps d'apprentissage que peu d'équipes ont.
Combien coûte un logiciel MDM ?
Deux modèles coexistent : le prix par appareil et par mois, et le prix par utilisateur (Intune). Le premier est plus lisible pour des tablettes partagées ou des kiosques sans utilisateur nommé. Voici les tarifs publics en septembre 2026 ; quand un éditeur n'affiche pas de prix, « sur devis » est la seule mention honnête.
| Logiciel MDM | Tarif public | Unité | Essai gratuit |
|---|---|---|---|
| Appaloosa Business | 3,49 € HT | par appareil et par mois | 14 jours, sans carte bancaire |
| Appaloosa Enterprise | 5,99 € HT | par appareil et par mois | 14 jours, sans carte bancaire |
| TinyMDM | 2,12 € HT | par licence et par mois (Android uniquement) | 30 jours |
| Microsoft Intune | Tarif public par utilisateur (Plan 1), inclus dans Microsoft 365 E3 et E5 | par utilisateur et par mois | Oui |
| Jamf Pro | Sur devis | par appareil | Oui |
| Scalefusion | Grille publique en dollars | par appareil et par mois | Oui |
| NinjaOne | Sur devis | par appareil | Oui |
| Workspace ONE (Omnissa) | Sur devis | par appareil ou par utilisateur | Sur demande |
| IBM MaaS360 | Grille publique en dollars | par appareil et par mois | Oui |
Le prix affiché ne dit pas tout. Trois postes s'ajoutent souvent : les frais d'onboarding (inclus chez Appaloosa), le support premium, et les modules complémentaires. Comparez le total sur trois ans plutôt que le prix unitaire.
Un ordre de grandeur : 200 appareils en Business chez Appaloosa coûtent 698 € HT par mois, support en français compris. Les mêmes chez TinyMDM reviennent à 424 € HT, mais uniquement s'ils sont tous sous Android. Le détail est sur la page tarif MDM.
Logiciel MDM français ou américain : la question de l'hébergement
Un MDM sait où se trouvent vos appareils, quelles applications y tournent et qui les utilise. L'hébergement n'est donc pas un argument marketing, c'est une question que votre DPO et votre RSSI vont vous poser.
Le CLOUD Act
Adopté aux États-Unis en 2018, le CLOUD Act autorise les autorités américaines à exiger d'un éditeur soumis au droit américain qu'il remette des données, même stockées en Europe. Intune, Jamf, NinjaOne, Workspace ONE et MaaS360 sont édités par des sociétés américaines ; une région européenne réduit le risque sans l'annuler. Un éditeur français hébergé en France n'entre pas dans le champ de cette loi.
Le RGPD
Le RGPD ne vous interdit pas d'utiliser un éditeur américain, mais il vous oblige à documenter le transfert, à signer des clauses contractuelles types et à évaluer le risque. Avec un éditeur qui héberge en France, cette partie du dossier tient en une ligne. C'est du temps gagné à chaque audit.
NIS2
La directive NIS2 élargit à plusieurs milliers d'entités françaises (santé, transport, énergie, industrie, collectivités, sous-traitants) l'obligation de maîtriser la sécurité de leurs terminaux et de leurs fournisseurs. Le MDM devient alors une preuve : inventaire à jour, règles appliquées, appareils non conformes identifiés. Et le fournisseur du MDM entre lui-même dans l'analyse de la chaîne de sous-traitance.
SecNumCloud, sans surinterpréter
La qualification SecNumCloud de l'ANSSI s'applique à un fournisseur de cloud, pas au logiciel qui y est déployé. Quand un éditeur écrit « certifié ISO 27001 » sans préciser le périmètre, demandez ce qui est réellement certifié : son organisation, son hébergeur, ou les deux. Appaloosa est hébergé en France sur une infrastructure qualifiée SecNumCloud ; l'éditeur lui-même n'est pas certifié ISO 27001 et ne le prétend pas. Pour aller plus loin, lisez notre analyse sur le MDM souverain et la gestion de flotte depuis la France.
Ce point ne disqualifie pas les éditeurs américains. Mais pour un hôpital, une collectivité ou un industriel classé sous NIS2, l'hébergement en France chez un éditeur de droit français simplifie le dossier.
Comparatif de 8 logiciels MDM
Le tableau ci-dessous résume la couverture, l'hébergement et le positionnement des huit solutions les plus rencontrées sur le marché français. Les avis utilisateurs détaillés sont consultables sur la catégorie MDM de G2.
| Logiciel MDM | Plateformes | Hébergement | Tarif public | Pour qui |
|---|---|---|---|---|
| Appaloosa | iOS, iPadOS, Android, Windows, macOS | France, infrastructure qualifiée SecNumCloud, éditeur français | 3,49 € à 5,99 € HT par appareil et par mois | PME et ETI à flotte mixte, secteurs régulés (santé, collectivités, industrie), équipes IT réduites |
| TinyMDM | Android uniquement | Éditeur français, hébergement européen annoncé | 2,12 € HT par licence et par mois | Flottes 100 % Android, petits parcs, kiosques et terminaux dédiés |
| Microsoft Intune | Windows, iOS, Android, macOS, Linux | Cloud Microsoft, régions européennes disponibles, éditeur américain | Par utilisateur, inclus dans Microsoft 365 E3 et E5 | Organisations déjà équipées Microsoft 365, parcs Windows majoritaires |
| Jamf Pro | macOS, iOS, iPadOS, tvOS, visionOS | Cloud Jamf, éditeur américain | Sur devis | Parcs Apple, éducation, création, entreprises « Apple first » |
| Scalefusion | Android, iOS, Windows, macOS, Linux, ChromeOS | Cloud de l'éditeur (société indienne) | Grille publique en dollars, par appareil | Kiosques et terminaux dédiés, retail, logistique |
| NinjaOne | Windows, macOS, Linux, iOS, Android | Cloud NinjaOne, régions européennes, éditeur américain | Sur devis | Prestataires informatiques (MSP) et équipes qui veulent RMM et MDM dans un seul outil |
| Workspace ONE (Omnissa) | Windows, macOS, iOS, Android, ChromeOS, Linux | Cloud ou sur site, éditeur américain | Sur devis | Grands comptes, parcs de plusieurs milliers d'appareils, environnements VDI |
| IBM MaaS360 | Windows, macOS, iOS, Android, ChromeOS | Cloud IBM, éditeur américain | Grille publique en dollars, par appareil | Grands comptes, secteurs bancaire et assurance |
Quelques lectures. Intune et Workspace ONE sont des outils de grands comptes dont la console suppose une équipe dédiée. Jamf est imbattable sur Mac et sans objet dès qu'un Android entre dans la flotte. Scalefusion et TinyMDM se disputent les kiosques Android à petit prix ; le second est français, le premier couvre aussi iOS et Windows. NinjaOne vient du RMM et y ajoute le mobile.
Appaloosa se place au milieu : une console multi-OS lisible par une équipe de deux personnes, un hébergement en France, un tarif public et un essai sans carte. La comparaison détaillée avec l'acteur français Android seul est dans notre comparatif Appaloosa vs TinyMDM.
Comment tester un logiciel MDM ?
Une démonstration commerciale montre toujours un enrôlement qui marche. Le test qui compte, c'est le vôtre, sur vos appareils. Prévoyez une semaine.
- Enrôlez trois appareils : un Android en profil professionnel, une tablette en kiosque, un iPhone via Apple Business Manager. Chronométrez.
- Déployez une application métier interne (pas une app du store public) et poussez une mise à jour. Vérifiez que l'ancienne version disparaît.
- Simulez une perte : verrouillez, localisez, effacez. Puis vérifiez que l'appareil se réenrôle sans intervention manuelle.
- Créez un utilisateur depuis votre annuaire et regardez s'il apparaît dans la console sans ressaisie.
- Ouvrez un ticket au support, en français, à 17 h 30 un jeudi. Notez le délai.
- Exportez l'inventaire et demandez-vous si ce fichier suffirait pour répondre à un auditeur.
La plupart des éditeurs offrent un essai : 14 jours sans carte bancaire chez Appaloosa, 30 jours chez TinyMDM, sur demande chez Jamf ou Workspace ONE. Une équipe qui teste sérieusement sait en une semaine si l'outil lui convient. Gardez ensuite vos appareils de test enrôlés jusqu'à la signature : ils serviront de référence pour la procédure interne.
FAQ
Quel est le meilleur logiciel MDM en 2026 ?
Il n'y en a pas un seul. Pour un parc Apple, Jamf. Pour une organisation Microsoft 365, Intune. Pour une flotte mixte gérée par une petite équipe, avec une exigence d'hébergement en France, Appaloosa. Pour une flotte Android seule et un budget serré, TinyMDM ou Scalefusion.
Combien coûte un logiciel MDM par appareil ?
Entre 2 € et 6 € HT par appareil et par mois pour les offres à tarif public (2,12 € chez TinyMDM, 3,49 € à 5,99 € chez Appaloosa). Les éditeurs de grands comptes (Jamf Pro, Workspace ONE, NinjaOne) ne publient pas de prix et facturent sur devis, souvent avec des frais d'onboarding.
Existe-t-il un logiciel MDM gratuit ?
Pas pour un usage professionnel sérieux. Les offres gratuites plafonnent à quelques appareils ou retirent l'enrôlement automatisé, les apps privées et le support. L'essai gratuit de 14 ou 30 jours est la vraie porte d'entrée.
Un logiciel MDM peut-il lire mes messages personnels ?
Non. Sur un appareil personnel enrôlé en profil professionnel (Android) ou via un lien BYOD (iPhone), le MDM ne voit que les apps et comptes qu'il a lui-même installés. Ni SMS, ni photos, ni applications personnelles. Sur un appareil d'entreprise géré, l'inventaire des applications est visible, pas le contenu des messages.
Quelle différence entre MDM, EMM et UEM ?
Le MDM gère l'appareil (configuration, sécurité, effacement). L'EMM ajoute la gestion des applications et des contenus. L'UEM étend le tout aux ordinateurs Windows et macOS. Les éditeurs multi-OS comme Appaloosa, Intune ou Workspace ONE sont techniquement des UEM, mais le mot « MDM » reste celui que tout le monde emploie.
Un logiciel MDM hébergé en France est-il obligatoire ?
Aucun texte ne l'impose à toutes les entreprises. Pour les entités soumises à NIS2, les établissements de santé ou les collectivités, l'hébergement en France chez un éditeur français réduit l'exposition au CLOUD Act et simplifie la documentation RGPD. Un critère de sélection, pas une obligation.
Combien de temps prend le déploiement d'un logiciel MDM ?
Une journée pour paramétrer la console, puis quelques minutes par appareil en enrôlement automatisé. Une migration depuis un autre MDM prend plus de temps, car chaque appareil doit être désenrôlé puis réenrôlé.