Le 10 septembre, Hexatrust réunit la filière cybersécurité et cloud de confiance à Station F pour la 12e édition de ses Universités d'été. Appaloosa y tient le stand A11. Voici pourquoi on a décidé d'y être, et ce qu'on aura à raconter.
Les Universités d'été Cybersécurité & Cloud de Confiance sont le rendez-vous annuel d'Hexatrust, l'alliance des éditeurs français de solutions de confiance : plus de 600 visiteurs l'an dernier, une cinquantaine de partenaires, 45 interventions sur une seule journée. Le fil rouge de cette 12e édition est l'excellence du numérique souverain en France. C'est précisément là qu'on a quelque chose à dire.
La souveraineté s'arrête souvent à la porte du mobile
Dans la plupart des organisations qu'on rencontre, l'inventaire de souveraineté a été fait sérieusement côté serveur. Hébergement qualifié, chiffrement, réversibilité, clauses de sortie. Puis on arrive aux 2 000 smartphones et tablettes du terrain, et le sujet redevient flou.
Ces appareils sont pourtant ceux qui sortent des murs. Ils transportent des données client, des tournées, des relevés d'intervention, parfois des documents classifiés diffusion restreinte. Et ils sont très souvent gérés par une console américaine, avec des métadonnées de flotte (identité des porteurs, géolocalisation, inventaire applicatif) qui traversent l'Atlantique sans que personne n'ait vraiment tranché la question.
Ce n'est pas un procès d'intention envers les outils américains. Certains sont excellents. Mais un RSSI qui a passé dix-huit mois à qualifier son socle cloud et qui laisse son MDM hors du périmètre a un angle mort, et il le sait.
Trois sujets qu'on aura sur le stand A11
Sortir d'un MDM américain sans casser la flotte. C'est la question qu'on nous pose le plus depuis dix-huit mois. La migration est faisable, mais elle se prépare : re-enrôlement des appareils, reprise des profils de configuration, conservation des certificats, plan de bascule par vagues. On a fait l'exercice sur des flottes de plusieurs milliers d'appareils et on peut détailler le déroulé réel, y compris ce qui coince. Le sujet se pose aussi quand c'est l'éditeur qui disparaît, comme l'ont découvert les clients de Bravas à l'arrêt du service.
Distribuer des applications métier sans passer par les stores publics. Beaucoup d'organisations développent leurs propres apps et n'ont aucune envie de les publier sur l'App Store ou Google Play. Le store d'entreprise privé résout ça, avec du versioning, des groupes de diffusion et des retraits d'urgence. C'est aussi la réponse la plus propre à la fin du sideloading Android tel qu'on le connaissait.
Enrôler 500 appareils sans les déballer un par un. Le déploiement zéro-touch (Apple Business Manager côté iOS, Android Zero-Touch côté Google) change la logistique d'un déploiement terrain. L'appareil arrive configuré chez l'utilisateur final. Sur les flottes saisonnières, ça se compte en semaines gagnées.
Ce qu'Appaloosa apporte à cette conversation
Appaloosa est un éditeur français, hébergé en France sur une infrastructure qualifiée SecNumCloud. Nuance importante et on y tient : la qualification porte sur l'hébergement, pas sur notre logiciel. Beaucoup d'acteurs entretiennent le flou sur ce point, nous préférons être précis. On a détaillé ce que recouvre vraiment un MDM souverain dans un article dédié.
Concrètement, pour une DSI, ça veut dire des données de flotte qui restent en France, un contrat de droit français, et un interlocuteur qui répond dans le même fuseau horaire. Ce dernier point paraît anecdotique jusqu'au jour où 300 terminaux de caisse sont bloqués un vendredi soir.
Venir nous voir
Rendez-vous le jeudi 10 septembre 2026, Station F, 5 parvis Alan Turing, Paris 13e. Stand A11, dans la zone d'exposition. Si vous voulez bloquer un créneau plutôt que tenter votre chance entre deux conférences, écrivez-nous en amont et on cale un horaire.
Et si vous ne pouvez pas venir, la question de la souveraineté sur le mobile ne disparaîtra pas d'ici l'an prochain. On en parle quand vous voulez.