Un technicien terrain dépose une tablette devant un client. L'écran affiche une seule application, sans barre de navigation, sans accès aux réglages. Le client interagit avec un formulaire de satisfaction. Rien d'autre. C'est le mode kiosque en action.
Pour les équipes IT qui gèrent des flottes d'appareils mobiles, le mode kiosque résout un problème simple : comment transformer un smartphone ou une tablette en outil dédié, verrouillé sur une seule tâche ?
Qu'est-ce que le mode kiosque ?
Le mode kiosque (ou "kiosk mode" en anglais) verrouille un appareil mobile sur une ou plusieurs applications prédéfinies. L'utilisateur ne peut pas accéder au menu principal, installer d'autres applications, modifier les paramètres système ou naviguer librement sur internet.
Concrètement, l'appareil se comporte comme une borne dédiée. Que ce soit un iPad en point de vente, un smartphone Android de livraison ou une tablette d'inventaire en entrepôt, le principe reste le même : l'appareil ne fait que ce pour quoi il a été configuré.
Le mode kiosque existe nativement sur Android (via le mode "Lock Task" ou "App Pinning") et sur iOS/iPadOS (via le "Single App Mode" ou "Guided Access"). Mais ces fonctions natives ont des limites : elles nécessitent une intervention manuelle sur chaque appareil, et elles ne résistent pas toujours à un redémarrage. C'est là qu'un MDM entre en jeu.
Mode kiosque Android : comment ça fonctionne
Android propose deux mécanismes de verrouillage kiosque :
App Pinning (ou épinglage d'application) permet d'épingler une application à l'écran. L'utilisateur peut la dépingler avec une combinaison de boutons. C'est utile pour des démonstrations rapides, pas pour un déploiement en production.
Lock Task Mode est la solution professionnelle. Disponible uniquement via Android Enterprise, ce mode verrouille l'appareil sur une liste blanche d'applications. L'utilisateur ne peut pas quitter ces applications, accéder aux notifications ou modifier les réglages. Le verrouillage persiste après un redémarrage.
Pour activer le Lock Task Mode à distance sur une flotte, vous avez besoin d'un MDM compatible Android Enterprise. Le MDM pousse un profil de configuration qui définit la liste d'applications autorisées, le fond d'écran, les boutons de navigation visibles et les comportements en cas de redémarrage.
Avec Appaloosa, la configuration se fait depuis la console d'administration : vous sélectionnez les applications, définissez les restrictions, et le profil se déploie sur tous les appareils du groupe concerné. Pas besoin de toucher physiquement chaque appareil.
Mode kiosque iOS et iPadOS : Single App Mode
Apple gère le mode kiosque différemment. Deux options sont disponibles :
Guided Access (Accès guidé) verrouille l'appareil sur une seule application. L'activation se fait manuellement sur chaque appareil, avec un code PIN pour en sortir. Adapté pour un usage ponctuel (un iPad en borne d'accueil lors d'un événement, par exemple), mais pas pour une flotte de 200 tablettes.
Single App Mode est le mode kiosque géré par MDM. Il verrouille l'appareil sur une application spécifique via un profil de configuration envoyé à distance. L'utilisateur ne voit que cette application au démarrage. Impossible d'en sortir sans intervention du MDM.
Pour les iPad partagés entre plusieurs utilisateurs (commerce de détail, hôpitaux), Apple propose aussi le Shared iPad combiné au Single App Mode. Chaque utilisateur se connecte avec un identifiant géré, mais n'a accès qu'à l'application définie par le profil kiosque.
Là encore, un MDM comme Appaloosa permet de déployer et gérer ces profils à distance, depuis une seule console, sur l'ensemble de votre flotte Apple.
Cas d'usage courants du mode kiosque
Le mode kiosque ne se limite pas aux bornes d'information dans les halls d'accueil. Voici les scénarios les plus fréquents :
Retail et points de vente. Les tablettes en magasin affichent le catalogue produit ou l'application de caisse. Les vendeurs n'ont pas besoin d'accéder aux réglages ou à YouTube.
Logistique et livraison. Les smartphones des livreurs sont verrouillés sur l'application de tournée. Le chauffeur scanne les colis, valide les livraisons, et c'est tout. Cela réduit les distractions et protège les données de l'entreprise.
Santé. Les tablettes de consultation patient affichent un formulaire de pré-admission ou un questionnaire médical. Le patient ne peut pas accéder aux dossiers d'autres patients ou aux applications internes de l'hôpital.
Éducation. Les tablettes d'examen sont verrouillées sur l'application de test. Pas de navigation web, pas de messagerie, pas de triche.
Industrie et terrain. Les tablettes durcies en usine ou sur chantier n'affichent que l'application de maintenance ou de relevé. Cela simplifie la formation et réduit les tickets de support.
Configurer le mode kiosque avec un MDM
Sans MDM, configurer le mode kiosque sur chaque appareil est un travail manuel, répétitif et fragile. Un appareil redémarré peut perdre sa configuration. Un utilisateur malin peut trouver une faille pour sortir du verrouillage.
Un MDM apporte trois avantages décisifs :
Déploiement à distance. Vous configurez le profil kiosque une fois, et il se déploie automatiquement sur tous les appareils du groupe. Que votre flotte compte 10 ou 10 000 appareils, le processus est identique.
Persistance après redémarrage. Le profil kiosque géré par MDM persiste après un redémarrage, une mise à jour système ou une réinitialisation. L'appareil revient toujours dans son état kiosque.
Contrôle centralisé. Besoin de changer l'application affichée ? D'ajouter une deuxième application à la liste blanche ? De désactiver temporairement le mode kiosque pour une mise à jour ? Tout se fait depuis la console, sans toucher l'appareil.
Avec Appaloosa, la configuration du mode kiosque s'intègre dans la gestion globale de votre flotte mobile. Vous pouvez combiner le verrouillage kiosque avec d'autres politiques de sécurité : restrictions de connectivité, mise à jour automatique des applications, géolocalisation des appareils.
Mode kiosque mono-application ou multi-applications
Le choix entre un kiosque mono-application et multi-applications dépend du cas d'usage.
Mono-application : l'appareil n'affiche qu'une seule application. C'est le cas le plus simple et le plus sécurisé. Idéal pour les bornes d'information, les formulaires de satisfaction client ou les applications de caisse.
Multi-applications : l'appareil donne accès à un ensemble restreint d'applications, affichées dans un lanceur personnalisé. L'utilisateur peut naviguer entre ces applications, mais ne peut pas accéder au reste du système. C'est le choix courant pour les techniciens terrain qui ont besoin d'une application métier, d'une application de communication interne et d'un outil de reporting.
Sur Android, le mode multi-applications se configure via un lanceur personnalisé (custom launcher) poussé par le MDM. Sur iOS, les options sont plus limitées : le Single App Mode ne supporte qu'une application à la fois, mais le mode supervisé permet de masquer toutes les applications sauf celles autorisées.
Bonnes pratiques pour un déploiement kiosque réussi
Un déploiement kiosque mal préparé génère des tickets de support en cascade. Voici les points à vérifier :
Testez le profil sur un appareil pilote avant de le déployer sur l'ensemble de la flotte. Vérifiez que l'application fonctionne correctement en mode verrouillé, que les mises à jour se font sans sortir du kiosque, et que le redémarrage ramène bien l'appareil dans l'état attendu.
Prévoyez un mécanisme de sortie pour les administrateurs. Un code PIN, un geste spécifique ou un accès via le MDM pour déverrouiller l'appareil en cas de besoin (mise à jour, diagnostic, remplacement).
Gérez les mises à jour applicatives. L'application en mode kiosque doit pouvoir se mettre à jour automatiquement, sans intervention manuelle. Un outil de gestion des applications mobiles (MAM) comme Appaloosa gère cette mise à jour silencieuse en arrière-plan.
Surveillez la batterie et la connectivité. Un appareil kiosque déchargé ou hors ligne ne sert à rien. Configurez des alertes dans votre MDM pour être notifié quand un appareil passe sous un seuil de batterie ou perd sa connexion réseau.
Documentez la configuration. Notez les applications autorisées, les restrictions appliquées, les groupes d'appareils concernés. En cas de changement d'équipe IT, la documentation évitera de repartir de zéro.
Ce qu'il faut retenir
Le mode kiosque transforme un appareil mobile grand public en outil professionnel dédié. Sur Android comme sur iOS, le verrouillage kiosque géré par MDM offre la fiabilité, la persistance et le contrôle à distance que les solutions natives manuelles ne garantissent pas.
Pour les équipes IT qui gèrent des flottes de smartphones et tablettes, c'est un levier direct de productivité et de sécurité. Moins de distractions pour les utilisateurs, moins de tickets de support pour l'IT, et des appareils qui font exactement ce qu'on attend d'eux.
Appaloosa vous permet de configurer le mode kiosque sur Android et iOS depuis une console unique, en quelques clics. Testez-le sur votre flotte.