Points clés
- Le BYOD offre de la liberté aux utilisateurs, mais ajoute de la complexité : lorsque les employés utilisent leurs appareils personnels, l’informatique dispose de moins de contrôle et doit gérer davantage de variations.
- Le CYOD limite le choix des appareils pour renforcer le contrôle : en proposant une liste préapprouvée, l’informatique peut standardiser les mises à jour, les paramètres de sécurité et les processus d’assistance.
- La sécurité et la conformité s’appliquent plus facilement avec le CYOD : moins de types d’appareils et des configurations connues simplifient l’application de politiques cohérentes.
- La charge d’assistance augmente avec la diversité des appareils : plus il y a de matériels et de versions de systèmes d’exploitation en circulation, plus l’informatique passe de temps à dépanner et à mettre à jour.
- Le bon choix dépend de la tolérance au risque et de la capacité d’assistance : choisissez entre BYOD et CYOD en fonction de la charge opérationnelle et du niveau de contrôle dont l’entreprise a besoin.
Les politiques Bring Your Own Device (BYOD) et Choose Your Own Device (CYOD) modifient la façon dont l’informatique prend en charge, sécurise et gère les appareils mobiles. Ce choix influe sur les niveaux de contrôle, la charge d’assistance et le reporting de conformité, ainsi que sur les attentes des utilisateurs.
De nombreuses équipes y voient une simple question de préférence. Pourtant, en réalité, l’arbitrage entre BYOD et CYOD détermine la manière dont les règles de sécurité sont appliquées et dont les appareils sont mis à jour, et donc le degré de contrôle dont dispose l’informatique. Cet article vous donne des pistes pour comparer ces modèles sous l’angle du contrôle, du risque, de l’impact sur les utilisateurs et des opérations quotidiennes.
Ce qu’il faut examiner avant de choisir entre BYOD et CYOD pour la politique d’appareils de l’entreprise
Le choix entre les deux modèles conditionne la façon dont les appareils sont contrôlés et sécurisés. Avant de définir une politique BYOD ou CYOD, les équipes informatiques doivent évaluer les besoins en matière de contrôle et d’assistance, les exigences de conformité et les attentes des utilisateurs.
Niveau de contrôle et exposition au risque
Lorsqu’on compare BYOD et CYOD, la principale différence tient au niveau de contrôle dont l’informatique a besoin et au degré de variabilité que l’entreprise est prête à accepter.
Avec le BYOD, les employés utilisent leurs appareils personnels à des fins professionnelles. Cela implique :
- une plus grande liberté pour les utilisateurs, puisqu’ils choisissent leur matériel et leur système d’exploitation ;
- un coût d’acquisition initial plus faible, car l’entreprise n’achète pas les appareils nécessaires ;
- une variété de types d’appareils et de versions de systèmes d’exploitation, ce qui accroît la diversité du parc à prendre en charge, à mettre à jour et à encadrer.
À l’inverse, avec le CYOD, les employés doivent choisir parmi une liste d’appareils approuvés par l’entreprise.
- Du matériel et des configurations standardisés, qui simplifient le paramétrage et le dépannage.
- Un meilleur contrôle des mises à jour et des politiques, puisque les appareils sont sélectionnés en tenant compte de leur gestion.
- Des besoins de sécurité et d’assistance plus prévisibles, car le parc d’appareils est restreint et connu.
Parmi les facteurs à prendre en compte figurent l’exposition juridique, les exigences de conformité et les niveaux de risque acceptables. Par exemple, les secteurs réglementés soumis à des règles strictes de traitement des données privilégient presque toujours le CYOD afin de maintenir des références de configuration de sécurité applicables, contrairement au BYOD, qui exige une gestion des risques opérationnalisée.
De plus, plus l’informatique tolère de diversité dans le parc, plus le travail d’assistance et de sécurité augmente. Si un contrôle strict et une application cohérente des règles sont prioritaires, l’entreprise doit restreindre le choix des appareils.
BYOD et CYOD : conséquences sur la posture de sécurité
C’est sur le terrain de la sécurité que les différences entre BYOD et CYOD apparaissent le plus nettement. Le modèle de propriété détermine directement le niveau de contrôle de l’informatique et la cohérence de la sécurité des appareils.
Les différences de sécurité entre BYOD et CYOD portent notamment sur les points suivants :
- Périmètre de contrôle : le CYOD permet de mieux contrôler et imposer les paramètres et restrictions des appareils, car le matériel et les systèmes d’exploitation sont approuvés au préalable.
- Séparation des données : le BYOD impose de séparer les données professionnelles des données personnelles au moyen de politiques et de contrôles définis.
- Risque lié à la sécurité des appareils : les appareils BYOD peuvent exécuter des applications non gérées ou des systèmes d’exploitation obsolètes, ce qui augmente le risque de mises à jour irrégulières et de failles dans les politiques.
Les décisions de sécurité doivent trouver un équilibre entre le niveau d’application des règles nécessaire et la souplesse que l’entreprise accepte d’accorder aux utilisateurs.
UX (expérience utilisateur) et besoins des employés
La politique d’appareils influe sur le quotidien de travail des employés. Le modèle de propriété peut jouer sur la commodité, les performances et la fréquence des sollicitations du Helpdesk (service d’assistance).
L’expérience varie selon qui contrôle l’appareil et selon la marge de choix laissée aux utilisateurs :
- Le BYOD offre commodité et familiarité, puisque les employés utilisent des appareils qu’ils connaissent déjà et qu’ils préfèrent.
- Avec le CYOD, les employés disposent d’appareils adaptés à l’entreprise, qui offrent des performances homogènes et constantes. Cela réduit d’autant les problèmes liés à du matériel non pris en charge.
- Le choix laissé à vos employés peut influencer l’adoption et la satisfaction, en particulier dans les fonctions qui reposent fortement sur l’accès mobile.
L’expérience utilisateur conditionne la manière dont les collaborateurs travaillent et la fréquence à laquelle ils contactent l’assistance. Les politiques d’appareils doivent être adaptées aux différents métiers plutôt que d’appliquer le même modèle à tout le monde.
Cycle de vie et impact opérationnel
La propriété des appareils influe sur la façon dont les équipes informatiques les gèrent, de l’achat à l’onboarding jusqu’à leur mise hors service. Les politiques BYOD et CYOD que vous retenez modifient la manière dont les appareils sont acquis, mis à jour, pris en charge et suivis. Voici quelques points à considérer :
- Achats et assistance : le CYOD place les achats et les standards matériels sous le contrôle de l’informatique, tandis que le BYOD repose sur des appareils appartenant aux employés, d’âge et de capacités variables.
- Mises à jour et correctifs : le CYOD permet des calendriers homogènes pour les mises à jour du système d’exploitation et de sécurité. Le BYOD exige des politiques tenant compte de la diversité des appareils et des délais de correction.
- Reporting de conformité : dans un environnement BYOD hétérogène, il peut être plus difficile de prouver à un instant donné quels appareils respectent les exigences de sécurité.
Les processus d’assistance, la planification des mises à jour et les flux de reporting doivent correspondre au modèle de propriété retenu, afin d’éviter la confusion et le travail de rattrapage.
Comment évaluer le BYOD, le CYOD ou un modèle hybride dans une grande entreprise
Le choix entre BYOD et CYOD doit reposer sur les besoins de vos flux de travail et de vos opérations, et non sur des préférences subjectives. Une comparaison claire aide l’informatique à éviter des décisions de politique qui créent des problèmes évitables.
Une évaluation structurée doit tenir compte des éléments suivants :
- Tolérance au risque et gestion des risques : le niveau de diversité des appareils et d’exposition à la sécurité que l’entreprise est prête à accepter.
- Exigences de conformité : les obligations réglementaires imposant des contrôles, un reporting ou des restrictions spécifiques sur les appareils.
- Capacité d’assistance : la capacité réelle de l’informatique et du Helpdesk (service d’assistance) à prendre en charge un large éventail d’appareils et de systèmes d’exploitation.
- Modèle de coûts : le coût total, incluant l’achat des appareils, le temps d’assistance, les outils de sécurité et la gestion du cycle de vie.
- Profils d’utilisateurs : la dépendance des différents métiers à la mobilité et l’arbitrage entre souplesse et contrôle.
Examiner ces facteurs conjointement vous permet de déterminer bien plus facilement si le BYOD, le CYOD ou une approche hybride convient le mieux à votre entreprise.
Idées reçues courantes sur l’implémentation des politiques BYOD et CYOD
Certaines idées reçues sur les politiques BYOD et CYOD peuvent orienter les décisions dans la mauvaise direction. Voici les plus fréquentes, à lever avant d’arrêter une politique définitive.
Le BYOD coûte moins cher que le CYOD
Le coût total inclut le temps d’assistance supplémentaire, les outils de sécurité et la charge de conformité propres aux environnements BYOD. Les entreprises qui ne calculent que les économies réalisées sur le matériel constatent souvent que les coûts d’assistance et de conformité à long terme les annulent plus vite que prévu.
Le CYOD impose une uniformité des appareils
Une entreprise peut proposer un choix limité tout en conservant le contrôle. Le BYOD et le CYOD peuvent aussi coexister dans le cadre d’une politique bien structurée. Celle-ci peut prévoir une liste d’appareils approuvés, ce qui laisse une certaine souplesse aux employés.
Le choix de la politique n’est qu’une question de préférence
Les objectifs métier, les exigences de sécurité et la tolérance au risque doivent guider la décision. Les entreprises qui traitent la politique d’appareils à la légère se retrouvent généralement avec un modèle qui génère davantage de travail.
Les fonctionnalités des outils déterminent la réussite de la politique
Des règles claires, une application cohérente et des processus définis comptent davantage que telle ou telle fonctionnalité de la plateforme.
CYOD ou BYOD : prendre la bonne décision pour l’environnement de votre entreprise
Choisir entre CYOD et BYOD ne se décide pas sur un coup de tête. Chaque modèle modifie le niveau de contrôle de l’informatique, la manière dont les appareils sont pris en charge et la façon dont les règles de sécurité sont appliquées. Il faut garder à l’esprit les différences entre les deux : le BYOD introduit davantage de diversité et de souplesse dans le parc, tandis que le CYOD assure une plus grande cohérence du matériel et de l’application des politiques. Ces éléments influent directement sur le travail des équipes informatiques, aussi bien pour l’assistance que pour le respect des règles.
Au final, la bonne décision dépend du mode de fonctionnement de l’entreprise, ainsi que de ses moyens et de ses contraintes. Les modèles de propriété doivent s’aligner sur les besoins opérationnels pour que les politiques d’appareils soient plus faciles à gérer et moins perturbantes sur la durée.
Sujets connexes :
