Un technicien terrain dépose une tablette devant un client. L'écran affiche une seule application, sans barre de navigation, sans accès aux réglages. Le client interagit avec un formulaire de satisfaction. Rien d'autre. C'est le mode kiosque en action.
Pour les équipes IT qui gèrent des flottes d'appareils mobiles, le mode kiosque résout un problème simple : comment transformer un smartphone ou une tablette en outil dédié, verrouillé sur une seule tâche ?
Qu'est-ce que le mode kiosque ?
Le mode kiosque (ou "kiosk mode" en anglais) verrouille un appareil mobile sur une ou plusieurs applications prédéfinies. L'utilisateur ne peut pas accéder au menu principal, installer d'autres applications, modifier les paramètres système ou naviguer librement sur internet.
Concrètement, l'appareil se comporte comme une borne dédiée. Que ce soit un iPad en point de vente, un smartphone Android de livraison ou une tablette d'inventaire en entrepôt, le principe reste le même : l'appareil ne fait que ce pour quoi il a été configuré.
Deux variantes existent selon vos besoins :
- Mode application unique (single-app) : l'écran affiche une seule application en plein écran. Typique des bornes de prise de commande en restauration rapide ou des scanners d'inventaire en entrepôt.
- Mode multi-applications : un lanceur personnalisé présente deux à dix applications. L'utilisateur peut basculer entre elles, mais ne sort jamais du périmètre défini. Pratique pour les commerciaux terrain qui ont besoin du CRM, de l'email et du catalogue produit.
Le mode kiosque existe nativement sur Android (via le mode "Lock Task" ou "App Pinning") et sur iOS/iPadOS (via le "Single App Mode" ou "Guided Access"). Mais ces fonctions natives ont des limites : elles nécessitent une intervention manuelle sur chaque appareil, et elles ne résistent pas toujours à un redémarrage. C'est là qu'un MDM entre en jeu.
Mode kiosque Android : comment ça fonctionne
Android domine le marché des terminaux professionnels verrouillés. Le matériel coûte moins cher et Android Enterprise offre un cadre technique solide pour le verrouillage.
Android propose deux mécanismes de verrouillage kiosque :
App Pinning (ou épinglage d'application) permet d'épingler une application à l'écran. L'utilisateur peut la dépingler avec une combinaison de boutons. C'est utile pour des démonstrations rapides, pas pour un déploiement en production.
Lock Task Mode est la solution professionnelle. Disponible uniquement via Android Enterprise, ce mode s'appuie sur le profil Device Owner, qui donne à votre solution MDM le contrôle total de l'appareil. Voici ce que ça change en pratique :
- L'écran d'accueil est remplacé par un lanceur verrouillé
- Les boutons physiques (accueil, retour, récents) peuvent être désactivés
- La barre de statut disparaît (plus d'accès aux paramètres rapides)
- Le factory reset est bloqué sauf depuis la console d'administration
Le verrouillage persiste après un redémarrage. Pour activer le Lock Task Mode à distance sur une flotte, vous avez besoin d'un MDM compatible Android Enterprise.
Les marques Samsung, Zebra et Honeywell ajoutent leurs propres API de verrouillage par-dessus Android Enterprise. Samsung Knox, par exemple, permet de bloquer le bouton d'alimentation ou de masquer la barre de navigation avec plus de granularité.
Avec Appaloosa, la configuration se fait depuis la console d'administration : vous sélectionnez les applications, définissez les restrictions, et le profil se déploie sur tous les appareils du groupe concerné. Pas besoin de toucher physiquement chaque appareil.
Mode kiosque iOS et iPadOS : Single App Mode
Apple gère le mode kiosque différemment. Deux options sont disponibles :
Guided Access (Accès guidé) verrouille l'appareil sur une seule application. L'activation se fait manuellement sur chaque appareil, avec un code PIN pour en sortir. Adapté pour un usage ponctuel (un iPad en borne d'accueil lors d'un événement, par exemple), mais pas pour une flotte de 200 tablettes.
Single App Mode est le mode kiosque géré par MDM. Il verrouille l'appareil sur une application spécifique via un profil de configuration envoyé à distance. L'utilisateur ne voit que cette application au démarrage. Impossible d'en sortir sans intervention du MDM.
Apple propose également l'Autonomous Single App Mode (ASAM) pour les applications compatibles. La différence est simple : le Single App Mode classique nécessite une action depuis la console MDM pour entrer et sortir du mode. L'ASAM permet à l'application elle-même de déclencher le verrouillage, ce qui est utile pour les applications d'examen ou de point de vente.
Pour aller au-delà d'une seule application sur iOS, vous passez par les restrictions de profil, qui permettent de masquer les applications natives (Safari, Messages, FaceTime), bloquer l'installation d'applications, et empêcher l'accès aux réglages. C'est moins flexible qu'Android pour le multi-app, mais ça couvre la majorité des cas professionnels.
Pour les iPad partagés entre plusieurs utilisateurs (commerce de détail, hôpitaux), Apple propose aussi le Shared iPad combiné au Single App Mode. Chaque utilisateur se connecte avec un identifiant géré, mais n'a accès qu'à l'application définie par le profil kiosque.
Là encore, un MDM comme Appaloosa permet de déployer et gérer ces profils à distance, depuis une seule console, sur l'ensemble de votre flotte Apple.
Cas d'usage courants du mode kiosque
Le mode kiosque ne se limite pas aux bornes d'information dans les halls d'accueil. Voici les scénarios les plus fréquents :
Retail et points de vente. Les tablettes en magasin affichent le catalogue produit ou l'application de caisse. Le client peut parcourir les produits et passer commande sans accéder au reste du système. Une chaîne de restaurants peut déployer 200 tablettes identiques en quelques heures grâce au provisionnement automatique.
Logistique et livraison. Les smartphones des livreurs et les scanners Zebra ou Honeywell sont verrouillés sur l'application de tournée ou d'inventaire. Les opérateurs ne perdent pas de temps à naviguer entre des écrans inutiles. Le chauffeur scanne les colis, valide les livraisons, et c'est tout. Cela réduit les distractions et protège les données de l'entreprise.
Santé. Les tablettes de consultation patient ou de chambre affichent un formulaire de pré-admission, un questionnaire médical ou le système d'appel infirmier. Le patient ne peut pas accéder aux dossiers d'autres patients ou aux applications internes. La conformité RGPD est simplifiée quand l'appareil ne peut techniquement accéder qu'aux données nécessaires.
Éducation. Les tablettes d'examen sont verrouillées sur l'application de test. Pas de navigation web, pas de messagerie, pas de triche. Entre les examens, l'administrateur repasse en mode multi-app pour les cours.
Industrie et terrain. Les tablettes durcies en usine ou sur chantier n'affichent que l'application de maintenance ou de relevé. Cela simplifie la formation et réduit les tickets de support.
Configurer le mode kiosque avec un MDM
Sans MDM, configurer le mode kiosque sur chaque appareil est un travail manuel, répétitif et fragile. Un appareil redémarré peut perdre sa configuration. Un utilisateur malin peut trouver une faille pour sortir du verrouillage.
Un MDM apporte trois avantages décisifs :
Déploiement à distance. Vous configurez le profil kiosque une fois, et il se déploie automatiquement sur tous les appareils du groupe. Que votre flotte compte 10 ou 10 000 appareils, le processus est identique.
Persistance après redémarrage. Le profil kiosque géré par MDM persiste après un redémarrage, une mise à jour système ou une réinitialisation. L'appareil revient toujours dans son état kiosque.
Contrôle centralisé. Besoin de changer l'application affichée ? D'ajouter une deuxième application à la liste blanche ? De désactiver temporairement le mode kiosque pour une mise à jour ? Tout se fait depuis la console, sans toucher l'appareil.
Avec Appaloosa, la configuration du mode kiosque s'intègre dans la gestion globale de votre flotte mobile. Voici comment mettre en place le mode kiosque en quelques étapes :
- Inscrivez vos appareils via zero-touch enrollment (Android) ou Apple Business Manager (iOS). Les appareils se configurent automatiquement au premier démarrage.
- Créez un profil kiosque dans la console Appaloosa. Sélectionnez les applications autorisées, définissez le fond d'écran, choisissez si la barre de statut reste visible.
- Déployez le profil sur un groupe d'appareils. Le verrouillage s'applique en quelques secondes, même sur des appareils déjà en circulation.
- Supervisez à distance. Depuis la console, vous voyez quels appareils sont en mode kiosque, lesquels ont rencontré une erreur, et vous pouvez sortir un appareil du mode kiosque en un clic pour du dépannage.
Vous pouvez combiner le verrouillage kiosque avec d'autres politiques de sécurité : restrictions de connectivité, mise à jour automatique des applications, géolocalisation des appareils.
Mode kiosque mono-application ou multi-applications
Le choix entre un kiosque mono-application et multi-applications dépend du cas d'usage.
Mono-application : l'appareil n'affiche qu'une seule application. C'est le cas le plus simple et le plus sécurisé. Idéal pour les bornes d'information, les formulaires de satisfaction client ou les applications de caisse. Pour les cas les plus sensibles (bornes publiques, terminaux de paiement), le mode application unique reste le choix logique : l'appareil n'a qu'une fonction, il ne doit faire qu'une chose.
Multi-applications : l'appareil donne accès à un ensemble restreint d'applications, affichées dans un lanceur personnalisé. L'utilisateur peut naviguer entre ces applications, mais ne peut pas accéder au reste du système. C'est le choix courant pour les techniciens terrain qui ont besoin d'une application métier, d'une application de communication interne et d'un outil de reporting.
Sur Android, le mode multi-applications se configure via un lanceur personnalisé (custom launcher) poussé par le MDM. Sur iOS, les options sont plus limitées : le Single App Mode ne supporte qu'une application à la fois, mais le mode supervisé permet de masquer toutes les applications sauf celles autorisées.
Verrouillage strict ou flexible : comment choisir ?
Le piège classique, c'est de verrouiller trop fort. Un commercial terrain qui ne peut pas accéder à Google Maps parce qu'il n'était pas dans la liste initiale, c'est une journée perdue. Un technicien qui ne peut pas prendre une photo pour documenter une intervention, c'est un rapport incomplet.
Notre recommandation : commencez par le mode multi-applications avec les applications métier essentielles, puis resserrez progressivement. C'est plus simple d'enlever une permission que de gérer les tickets de support d'utilisateurs bloqués.
Pour les cas les plus sensibles (bornes publiques, terminaux de paiement), le mode application unique reste le choix logique. L'appareil n'a qu'une fonction, il ne doit faire qu'une chose.
Bonnes pratiques pour un déploiement kiosque réussi
Un déploiement kiosque mal préparé génère des tickets de support en cascade. Voici les points à vérifier :
Testez le profil sur un appareil pilote avant de le déployer sur l'ensemble de la flotte. Vérifiez que l'application fonctionne correctement en mode verrouillé, que les mises à jour se font sans sortir du kiosque, et que le redémarrage ramène bien l'appareil dans l'état attendu.
Prévoyez un mécanisme de sortie pour les administrateurs. Un code PIN, un geste spécifique ou un accès via le MDM pour déverrouiller l'appareil en cas de besoin (mise à jour, diagnostic, remplacement).
Gérez les mises à jour applicatives. L'application en mode kiosque doit pouvoir se mettre à jour automatiquement, sans intervention manuelle. Un outil de gestion des applications mobiles (MAM) comme Appaloosa gère cette mise à jour silencieuse en arrière-plan.
Surveillez la batterie et la connectivité. Un appareil kiosque déchargé ou hors ligne ne sert à rien. Configurez des alertes dans votre MDM pour être notifié quand un appareil passe sous un seuil de batterie ou perd sa connexion réseau.
Documentez la configuration. Notez les applications autorisées, les restrictions appliquées, les groupes d'appareils concernés. En cas de changement d'équipe IT, la documentation évitera de repartir de zéro.
Ce qu'il faut retenir
Le mode kiosque transforme un appareil mobile grand public en outil professionnel dédié. Sur Android comme sur iOS, le verrouillage kiosque géré par MDM offre la fiabilité, la persistance et le contrôle à distance que les solutions natives manuelles ne garantissent pas.
Pour les équipes IT qui gèrent des flottes de smartphones et tablettes, c'est un levier direct de productivité et de sécurité. Moins de distractions pour les utilisateurs, moins de tickets de support pour l'IT, et des appareils qui font exactement ce qu'on attend d'eux.
Appaloosa vous permet de configurer le mode kiosque sur Android et iOS depuis une console unique, en quelques clics. Testez-le sur votre flotte.