Glossaire

COPE

Le COPE (Corporate-Owned, Personally Enabled) est un modèle de propriété dans lequel l'entreprise achète et gère entièrement le téléphone tout en autorisant explicitement un usage personnel. Le collaborateur n'a qu'un seul appareil ; la DSI garde la main sur la partie professionnelle et touche le moins possible à la partie privée.

Comment ça marche

Le COPE se situe entre le verrouillage total et le BYOD. L'appareil est enrôlé comme propriété de l'entreprise, ce qui permet des règles fortes : code obligatoire, chiffrement, délai maximal pour les mises à jour d'OS, liste blanche d'applications, protection contre la réinitialisation. Mais l'utilisateur peut aussi ajouter un compte Google ou Apple personnel, installer des applications grand public et conserver ses photos.

Android a formalisé ce mode avec Android 11 en 2020 sous le nom de « profil professionnel sur appareil d'entreprise ». Le profil professionnel contient les applications et données de l'entreprise ; la partie personnelle reste privée, mais la DSI conserve des contrôles à l'échelle de l'appareil comme le blocage du débogage USB ou l'exigence d'un code. Apple n'a pas de mode COPE nommé ; on obtient le même résultat avec un appareil supervisé et une politique applicative permissive.

Pourquoi c'est important pour une flotte

L'intérêt tient en une phrase : un seul téléphone par personne. Plus de jonglage entre deux appareils, une meilleure adoption, et l'entreprise reste propriétaire du matériel au départ du salarié.

Le piège est dans les attentes. Les collaborateurs doivent savoir d'emblée ce que la DSI voit et ne voit pas. La séparation d'Android rend cela concret : le profil professionnel est visible et effaçable par la DSI, le profil personnel ne l'est pas. Écrivez-le dans la charte d'utilisation.

Le COPE change aussi la discussion sur l'effacement. En cas de perte, vous pouvez tout effacer, puisque l'appareil appartient à l'entreprise. Ce n'est pas vrai en BYOD.

Côté budget, comptez le matériel plus un léger surcoût de support pour les questions liées à l'usage personnel. Le stockage se remplit plus vite quand la photothèque personnelle cohabite avec l'application métier : privilégiez des modèles de 128 Go ou plus.

Comment Appaloosa le gère

Appaloosa enrôle les appareils Android d'entreprise avec un profil professionnel, ce qui reproduit nativement la séparation COPE : applications de l'entreprise issues de Managed Google Play dans la partie professionnelle, politiques de sécurité au niveau de l'appareil par-dessus, et effacement sélectif ou complet selon la situation. Sur iOS et iPadOS, l'enrôlement supervisé via Apple Business Manager offre l'équivalent. Les modes disponibles sont comparés sur la page Mobile Device Management.

Explorer

Découvrez toute la plateforme

Enrôlement, apps, sécurité, support à distance : tout au même endroit.

Explorer Appaloosa →

Envie d'essayer Appaloosa ? Démarrer gratuitement

Questions fréquentes

La DSI voit-elle les applications personnelles sur un appareil COPE ?

Sur Android avec un profil professionnel sur appareil d'entreprise, la DSI voit l'intégralité du profil professionnel et seulement quelques informations générales sur la partie personnelle, comme la version d'OS ou la présence d'un code. Le contenu des applications personnelles reste privé.

COPE ou BYOD : lequel coûte le moins cher ?

Le BYOD évite l'achat de matériel mais ajoute de la variabilité au support et du travail juridique. Le COPE coûte l'appareil (environ 300 à 900 euros selon le modèle) mais donne un contrôle complet et une flotte prévisible et remplaçable. Les secteurs réglementés finissent en général par préférer le COPE.

Un appareil COPE peut-il être effacé entièrement ?

Oui. L'entreprise en étant propriétaire, la réinitialisation complète est autorisée et juridiquement simple. La plupart des équipes préfèrent pourtant un effacement sélectif du profil professionnel quand un salarié part en bons termes, puis une réinitialisation complète avant de réattribuer le matériel.