Skip to main content

Glossaire

Effacement à distance

L'effacement à distance est une commande MDM qui efface un appareil ou ses données d'entreprise par le réseau, sans accès physique. L'effacement complet remet l'appareil en état d'usine ; l'effacement sélectif (ou effacement d'entreprise) ne retire que les applications, comptes et profil professionnel gérés, sans toucher aux données personnelles.

Comment ça marche

L'administrateur déclenche la commande dans la console. Le serveur MDM envoie une notification via APNs ou FCM ; l'appareil se connecte, reçoit l'instruction d'effacement et l'exécute. Sur iOS, le système détruit la clé de chiffrement qui protège les données utilisateur, ce qui rend l'effacement quasi instantané quelle que soit la capacité de stockage. Android procède à une réinitialisation d'usine. Windows propose à la fois une réinitialisation et un retrait de l'enrôlement.

L'appareil doit être joignable. Un téléphone éteint ou placé dans une pochette de Faraday ne recevra pas la commande avant de revenir en ligne, mais la commande reste en file d'attente et part à la prochaine connexion.

L'effacement sélectif a un périmètre différent. Il supprime le profil professionnel sur Android, ou les applications et comptes gérés dans l'enregistrement utilisateur iOS. Photos et contacts personnels restent. C'est la seule option juridiquement confortable sur un appareil BYOD.

Pourquoi c'est important pour une flotte

Un appareil perdu est une violation de données jusqu'à preuve du contraire. L'article 32 du RGPD exige des mesures « appropriées au risque », et la CNIL considère la capacité à effacer un appareil perdu et chiffré comme le socle minimal. Sans cela, vous pouvez avoir à notifier l'autorité et les personnes concernées sous 72 heures.

L'effacement clôt aussi le départ d'un salarié. Révoquer les accès dans l'annuaire bloque les prochaines connexions ; cela ne retire pas les courriels et fichiers déjà en cache sur le téléphone.

Deux pièges reviennent souvent. Effacer un appareil Apple supervisé sans lever d'abord le verrouillage d'activation laisse une brique liée à l'identifiant Apple de l'ancien utilisateur. Et effacer un appareil non sauvegardé détruit les données de terrain non transmises : quand le temps le permet, vérifiez avec l'utilisateur.

Comment Appaloosa le gère

Depuis la console MDM d'Appaloosa, un administrateur déclenche un effacement complet ou ne retire que l'espace professionnel d'un appareil, sur iOS, iPadOS, Android, Windows et macOS. L'état de conformité et la date de dernière connexion sont visibles avant d'agir, et la commande est mise en file d'attente si l'appareil est hors ligne. La même console applique les politiques de code et de chiffrement qui rendent l'effacement efficace en premier lieu.

Explorer

Découvrez toute la plateforme

Enrôlement, apps, sécurité, support à distance : tout au même endroit.

Explorer Appaloosa →

Envie d'essayer Appaloosa ? Démarrer gratuitement

Questions fréquentes

L'effacement à distance fonctionne-t-il sans connexion internet ?
Pas immédiatement. La commande attend sur le serveur et s'exécute dès que l'appareil se reconnecte à un réseau. Entre-temps, ce sont un code robuste et le chiffrement complet qui protègent les données. C'est pourquoi imposer les deux avant l'incident compte plus que l'effacement lui-même.
Peut-on n'effacer que les données de l'entreprise sur le téléphone personnel d'un salarié ?
Oui, si l'appareil a été enrôlé avec un profil professionnel (Android) ou en enregistrement utilisateur (iOS). L'effacement sélectif retire les applications et comptes gérés avec leurs données, et laisse tout ce qui est personnel. Sur un appareil entièrement géré, seule la réinitialisation complète est disponible.
Quelle différence entre effacement et verrouillage à distance ?
Le verrouillage à distance force l'écran de verrouillage et peut afficher un message et un numéro de téléphone, utile pour un appareil égaré. L'effacement supprime les données et il est irréversible. La plupart des équipes verrouillent d'abord, attendent quelques heures que l'appareil réapparaisse, puis effacent.