Les meilleures solutions de mode kiosque Android pour le retail (2026)

Une tablette vissée à un rayonnage en magasin se fait tripoter par des centaines de personnes chaque semaine, et presque aucune ne travaille pour vous. Le mode kiosque Android fait la différence entre une tablette qui affiche votre catalogue et une tablette qui affiche la dernière recherche d'un adolescent de passage. Voici comment le mécanisme fonctionne en 2026, ce qu'il faut exiger avant d'acheter, et comment huit outils se comparent pour le retail.

Ce que le mode kiosque veut vraiment dire sur Android en 2026

Derrière chaque produit de kiosque se cache la même primitive Android : le lock task mode. Google l'a livré avec Android 5.0 et il a à peine bougé depuis, ce qui explique pourquoi tous les éditeurs revendiquent la même fonction de base. Un device policy controller autorise une liste de packages, l'application entre en lock task mode, et l'utilisateur ne peut plus en sortir. La documentation de Google sur le lock task mode mérite d'être lue une fois, ne serait-ce que pour la distinction qu'elle fait avec l'épinglage d'écran : l'utilisateur peut quitter un écran épinglé, pas le lock task mode.

Android 9 a ajouté la partie qui compte en magasin. L'API des fonctionnalités du lock task mode vous laisse décider, option par option, si le bouton d'accueil existe, si les notifications apparaissent, si les indicateurs de batterie et de Wi-Fi s'affichent. Une borne face au client désactive tout cela. Un terminal de réserve garde la barre d'état, parce que le préparateur doit voir sa batterie.

Le lock task mode ne fonctionne que si l'enrôlement sous-jacent donne à votre outil les droits de device owner. C'est le mode appareil dédié d'Android Enterprise, anciennement COSU, et il doit être défini au premier démarrage. Impossible de convertir un téléphone qui sert déjà d'appareil personnel à quelqu'un : réinitialisez d'abord, puis enrôlez par QR code, identifiant afw# ou zero-touch.

Trois formes de verrouillage reviennent dans le retail :

• Le mode application unique. Une seule application, en plein écran, rien d'autre n'est accessible. Bornes de vérification de prix, terminaux de paiement pour désengorger les files, localisateurs de produits.
• Le kiosque multi-applications. L'outil de gestion remplace le lanceur par un lanceur restreint qui affiche trois ou quatre icônes approuvées. Un appareil d'encaissement mobile qui a besoin de l'application de caisse, d'un utilitaire de lecteur de cartes et d'un utilitaire de scan entre dans cette catégorie.
• Le navigateur kiosque. Un navigateur durci, en plein écran, pointé sur une application web, avec des listes d'URL autorisées et sans barre d'adresse. Si votre application magasin est une application web, c'est souvent tout ce qu'il vous faut.

En pratique, ce ne sont pas des alternatives. Un navigateur kiosque doit quand même être épinglé par le lock task mode, sinon un client déterminé en sort d'un geste. Si ce vocabulaire est nouveau pour vous, notre définition du mode kiosque dans le glossaire et le guide complet du mode kiosque sur toutes les plateformes couvrent aussi iOS et Windows.

Ce qu'un retailer devrait vraiment exiger

La plupart des pages d'éditeurs montrent une capture d'écran de tablette verrouillée et s'arrêtent là. Verrouiller l'appareil est facile. En garder 300 en vie dans 80 magasins pendant trois ans, c'est là que les outils se départagent. Les études retail de Zebra montrent qu'un tiers des salariés du commerce aux États-Unis n'a toujours pas d'appareil mobile dédié : beaucoup de ces projets sont donc des premières tentatives, menées par des équipes qui n'auront pas de second budget.

Six points sur lesquels ne pas céder :

• Des mises à jour silencieuses à distance, au moment que vous choisissez. L'application du kiosque sortira une nouvelle version. Si l'installation demande à un vendeur de toucher quoi que ce soit, vous avez perdu. Demandez si les mises à jour peuvent être forcées en dehors des heures d'ouverture, et si vous pouvez déployer sur dix magasins avant les quatre-vingts.
• La reprise après un redémarrage et après un plantage. Les coupures de courant arrivent. Un logiciel de kiosque Android qui mérite son prix revient dans l'application épinglée après un redémarrage sans que personne ne se connecte, et relance l'application quand elle plante. Testez en débranchant la prise, pas en lisant la liste des fonctionnalités.
• La prise en charge du matériel durci via OEMConfig. Un terminal Zebra série TC compte des dizaines de paramètres de lecture de codes-barres qu'une console générique ne modélisera jamais : symbologies, bip au décodage, comportement de l'émulation clavier. Même chose chez Honeywell. Si l'outil n'affiche pas les schémas OEMConfig, vous configurerez les scanners appareil par appareil.
• Un comportement d'écran que vous maîtrisez. Économiseur d'écran, délai de mise en veille, luminosité forcée, réveil et mise en veille programmés. Une tablette d'affichage qui s'endort au bout de trente secondes est un panneau en panne. Un appareil d'encaissement qui ne dort jamais a une batterie à plat à 15 h.
• Une sortie par code PIN pour le personnel du magasin. Quelqu'un doit bien accéder aux réglages Wi-Fi quand le point d'accès change. Prévoyez un code que vous pouvez confier à un responsable de magasin, révocable par groupe d'appareils, et journalisé.
• Une protection contre la réinitialisation d'usine (FRP) qui fonctionne. Le matériel retail sort des magasins sans autorisation. Sans FRP lié à un compte d'entreprise, un terminal réinitialisé est une tablette grand public propre, bonne à revendre. Avec, c'est une brique. Enregistrez les comptes autorisés avant le déploiement, et notez-les quelque part.

Deux autres points n'apparaissent que plus tard : la façon dont l'outil gère un appareil hors ligne pendant une semaine, et le fait que la politique de kiosque vive ou non dans la même console que votre politique de sécurité. Gérer le verrouillage kiosque dans un produit et la gestion des appareils dans un autre, c'est deux agents, deux factures et deux endroits où chercher quand quelque chose casse. C'est le principal argument en faveur d'une plateforme complète plutôt que d'une application de kiosque dédiée. Notre page sur le mode kiosque détaille la façon dont nous traitons la partie politique.

Les huit outils côte à côte

Les huit outils, un par un

Scalefusion

Scalefusion a débuté sous le nom de MobiLock, un produit de kiosque, et cela se voit. La configuration est la plus directe du lot : choisissez application unique ou multi-applications, choisissez les applications, réglez l'habillage, c'est fait. Sa page de tarifs kiosque affiche Essential à 2 $ par appareil et par mois, Growth à 3,50 $ et Business à 5 $, en facturation annuelle, à partir de dix appareils. Le mode kiosque pour Android et iOS, le filtrage de sites web et le déploiement silencieux d'applications figurent dans l'offre la moins chère, ce qui est inhabituel.

Le piège, c'est le découpage des offres. Le dépannage à distance sans intervention, les certificats et les correctifs d'OS n'apparaissent que dans Business à 5 $. Vous voudrez le dépannage à distance sur un parc de magasins : budgétez donc l'offre la plus haute, pas le prix d'appel.

Hexnode UEM

Hexnode est la plus large des options bon marché. Une même console pour les terminaux Android, les iPad, les machines Windows du back-office et les Mac, avec Pro à 2,20 $, Enterprise à 3,20 $ et Ultimate à 4,70 $ par appareil et par mois, quinze appareils minimum. La gestion de kiosque pour mobile est incluse dans Pro.

Ses fonctions de kiosque Android sont détaillées, avec le contrôle des périphériques et un lanceur multi-applications correct. Ce qui agace, c'est la grille des offres : des fonctions que vous pensiez basiques se trouvent deux niveaux plus haut, et l'offre Ultra qui regroupe le kiosque complet n'est disponible que sur devis. Chiffrez-le avec votre vraie liste de fonctionnalités en main.

SureLock de 42Gears

SureLock est le vétéran. C'est une application que vous installez pour transformer un appareil en kiosque, sur Android, Windows, Wear OS et même Windows CE, ce qui compte encore dans les entrepôts équipés de matériel de 2014. Application unique et multi-applications, blocage des périphériques, écran d'accueil aux couleurs de l'enseigne, statistiques d'usage exportables. 42Gears ne publie pas de prix sur la page produit de SureLock : considérez-le comme un produit sur devis.

Soyez lucide sur ce que c'est. SureLock verrouille bien un appareil, mais la configuration à distance et la visibilité sur le parc viennent de SureMDM, une plateforme distincte. SureLock seul, cela veut dire intervenir à la main sur les appareils : acceptable pour trente écrans dans un même bâtiment, pénible sur quatre-vingts magasins.

Appaloosa

Nous développons une plateforme MDM et MAM hébergée en France sur une infrastructure qualifiée SecNumCloud, et c'est pour cela que la plupart de nos clients retail nous appellent plutôt qu'un éditeur américain. Sur Android, le mode kiosque repose sur l'enrôlement en appareil dédié : une application unique ou un ensemble épinglé, bouton d'accueil, volet de notifications et sélecteur de tâches supprimés, sortie contrôlée par l'administrateur. L'enrôlement se fait par zero-touch, QR code ou Knox Mobile Enrollment. Les applications viennent du Google Play géré ou d'APK privés en installation silencieuse, et les profils OEMConfig couvrent les réglages Samsung Knox, Zebra et Honeywell, y compris le moteur de lecture de codes-barres et les touches programmables. FRP, verrouillage, localisation et effacement à distance, ainsi que le partage d'écran via TeamViewer, vivent dans la même console, décrite sur notre page MDM Android.

Les tarifs sont publics : 3,49 € par appareil et par mois en Business à partir de cinquante appareils, 5,49 € en Enterprise à partir de cent, avec une option à 1 € pour l'assistance à distance, la synchronisation des contacts et le partage de fichiers.

Les cas où nous ne sommes pas la bonne réponse : vous avez moins de cinquante appareils, vous avez besoin de postes ChromeOS, ou vous voulez une version d'Android sur mesure pour du matériel spécifique. Esper fait mieux sur ce dernier point. Et si votre parc est entièrement Samsung et que l'outillage de Samsung vous convient, nous payer ajoute une couche dont vous n'avez peut-être pas besoin.

Samsung Knox Manage et Knox Configure

Samsung vend la majorité des tablettes Android des magasins européens, et propose deux produits ici. Knox Configure pousse un profil ProKiosk au premier démarrage, y compris des kiosques en mode web qui ouvrent une seule URL en plein écran. Knox Manage est la plateforme de gestion, avec des profils de kiosque dans sa console. Aucun des deux ne publie de prix par appareil : attendez-vous à un devis.

Le point fort, c'est la portée matérielle. Knox expose des réglages qu'Android standard n'offre pas : restrictions des ports USB, règles de pare-feu, contrôle des APN, réaffectation des touches. Notre définition de Samsung Knox dans le glossaire couvre la partie attestation. Le point faible est évident : achetez un seul lot de scanners Zebra et l'outillage Knox ne couvre plus que la moitié de votre parc. Les parcs mixtes utilisent un MDM tiers et accèdent aux réglages Knox par le Knox Service Plugin.

Esper

Esper est l'intrus de la liste, et c'est voulu. Il traite les appareils comme des serveurs : configuration déclarative, déploiements progressifs, pipelines, un agent intégré à l'image de l'appareil pour que le matériel se configure tout seul au premier démarrage. Genesis coûte 2 $ par appareil et par mois, Bridge 4 $, Architect 6 $, avec un minimum de 25 appareils et un essai de 30 jours. Il propose aussi sa propre version d'Android, Esper Foundation, pour les entreprises qui ont besoin d'un contrôle au niveau de l'OS.

Si vous êtes un retailer qui développe sa propre application en magasin et qui a des ingénieurs, Esper est le meilleur outil de cette liste. Si vous êtes une équipe IT qui configure des Galaxy Tab du commerce, c'est plus de machinerie qu'il ne vous en faut, et la partie sécurité et conformité est plus mince que celle d'un UEM classique. Sachez dans quel cas vous êtes.

ManageEngine Mobile Device Manager Plus

L'argument en faveur de ManageEngine est rarement le mode kiosque lui-même. C'est que vous utilisez déjà ServiceDesk Plus ou Endpoint Central, donc une seule discussion d'achat au lieu de trois. Les kiosques mono-application et multi-applications sur Android sont là et fonctionnent. Les tarifs publiés sont par palier, pas par appareil : 1 195 $ par an pour 100 appareils en Standard cloud, 6 695 $ par an pour 1 000 appareils sur site, et gratuit sur site jusqu'à 25, ce qui est pratique pour un pilote.

Le sur site est le vrai facteur de différenciation, et presque personne d'autre ici ne le propose. La contrepartie : une console qui sent 2015 et une profondeur sur les constructeurs de matériel durci inférieure à celle de Scalefusion ou Hexnode.

Fully Kiosk Browser

Et puis il y a le pas cher qui dépasse sans cesse les attentes. Une application Android : vue web en plein écran, liste d'URL autorisées, réveil de l'écran par détection de mouvement, économiseur d'écran, rechargement et reprise automatiques, redémarrage programmé, administration à distance en HTTP. La licence Fully PLUS coûte 8,90 € par appareil en paiement unique, avec des remises sur volume à partir de dix, et un abonnement cloud optionnel jusqu'à 1,18 € par appareil et par mois.

Pour douze écrans d'affichage qui font tourner un tableau de bord web, rien d'autre ici n'est un achat rationnel. Mais comprenez bien ce que vous n'obtenez pas : pas d'enrôlement Android Enterprise, pas de politique de sécurité, pas de déploiement d'applications, pas d'inventaire. Associez-le à une vraie couche de gestion dès que les appareils quittent le bâtiment ou touchent à des données de paiement.

Quel outil pour quel équipement de magasin

Bornes en libre-service. Application unique, toute l'interface système désactivée, FRP activé, économiseur d'écran entre deux clients. Scalefusion Essential ou Appaloosa le font tous les deux à bas coût. S'il s'agit d'une application web sur des écrans fixés dans un seul site, Fully Kiosk avec un MDM basique se défend.

Encaissement mobile. Kiosque multi-applications, parce que les lecteurs de cartes ont besoin d'un utilitaire compagnon. Ces appareils tournent entre les salariés au fil des équipes : vérifiez donc comment l'outil gère les appareils partagés et le nettoyage des sessions. Hexnode et Appaloosa couvrent le cas de la rotation ; Fully Kiosk n'est pas concerné.

Scanners d'inventaire. C'est OEMConfig qui tranche. Matériel Zebra ou Honeywell, paramètres de codes-barres définis de façon centralisée, canaux de firmware pour le durci. Appaloosa, Scalefusion et Hexnode affichent les schémas. ManageEngine est plus faible, et l'outillage Knox ne verra pas les terminaux qui ne sont pas des Samsung.

Affichage dynamique. La programmation de l'écran compte plus que la sécurité : redémarrage quotidien, luminosité forcée, pas de veille pendant les heures d'ouverture. Knox Configure est solide pour l'affichage sur Galaxy Tab, Fully Kiosk est la réponse petit budget, et n'importe quel MDM fait l'affaire si vous en payez déjà un.

FAQ

Un client peut-il sortir du mode kiosque Android ?

Pas d'un geste ni en redémarrant. Le lock task mode désactive les comportements accueil, retour et applications récentes que vous lui indiquez, et l'appareil revient dans l'application épinglée après un redémarrage. Pour sortir, il faut un code PIN administrateur ou une commande depuis la console. L'attaque réaliste est physique : un port USB que vous avez oublié de désactiver, ou une réinitialisation en mode recovery sur un appareil où le FRP n'a jamais été configuré.

Ai-je besoin d'un produit de kiosque dédié, ou mon MDM suffit-il ?

Si vous utilisez déjà un MDM qui prend en charge le mode appareil dédié d'Android Enterprise, il gère presque à coup sûr le mode kiosque, et un second produit est un coût sans bénéfice. Les applications de kiosque dédiées se justifient dans deux cas : du matériel ancien que votre MDM ne peut pas enrôler, et des déploiements trop petits pour justifier un abonnement par appareil.

Quelle différence entre le mode application unique et un navigateur kiosque ?

Le mode application unique épingle une application Android native. Un navigateur kiosque épingle un navigateur durci qui charge ensuite une application web : vous obtenez en plus la liste d'URL autorisées, le contrôle du cache et les restrictions de navigation. Si votre application magasin est un site web, la voie du navigateur vous évite de développer une application. Si elle est native, le mode application unique est plus simple, avec une pièce mobile en moins.

Choisissez l'outil qui correspond à votre matériel et à votre équipe, pas la liste de fonctionnalités la plus longue. Un test honnête avant de signer : configurez un kiosque sur votre vrai terminal, retirez la batterie, et regardez ce qui revient à l'écran.