Le Mac n’est plus une exception dans les entreprises françaises. Agences créatives, cabinets de conseil, maisons de mode, studios de production : la part des postes Apple dans les parcs professionnels progresse d’année en année. Avec elle revient une question longtemps repoussée : comment administrer ces machines aussi sérieusement que les PC ?
Du poste personnel au poste géré
Pendant longtemps, le Mac d’entreprise a vécu en marge du système d’information. Acheté en boutique, configuré à la main, rattaché à un identifiant Apple personnel, il échappait aux règles appliquées au reste du parc. Tant que trois ou quatre postes étaient concernés, la dette restait invisible. À vingt ou cinquante machines, elle devient un vrai problème : impossible de savoir qui utilise quoi, quelle version de macOS tourne réellement, si le chiffrement FileVault est actif, ou de récupérer un poste au départ d’un collaborateur.
Le MDM, pour Mobile Device Management, répond exactement à cela. Ce n’est ni un antivirus ni un outil de surveillance : c’est la couche qui permet de déclarer une machine comme appartenant à l’entreprise, de lui appliquer une configuration et de garder la main dessus tout au long de sa vie.
Ce que change Apple Business Manager
La bascule décisive s’appelle Apple Business Manager. Un Mac acheté via un canal déclaré y est automatiquement rattaché : au premier démarrage, il se connecte au MDM de l’entreprise, applique les réglages, installe les applications métier et impose l’authentification via l’annuaire, Entra ID le plus souvent. L’utilisateur ouvre le carton, se connecte et travaille. Aucune intervention manuelle, aucun poste oublié dans un tiroir.
Côté outils, deux noms dominent le marché : Kandji, très orienté Apple et apprécié pour ses règles de conformité prêtes à l’emploi, et Jamf Pro, plus ancien et plus profond. Microsoft Intune couvre également macOS, avec une granularité moindre mais l’avantage de l’unification lorsque le reste du parc est déjà sous Microsoft 365.
Le MDM n’est pas de la surveillance
C’est l’objection la plus fréquente, en particulier dans les environnements créatifs. Elle mérite une réponse nette : un MDM correctement paramétré ne lit ni les fichiers, ni les messages, ni l’historique de navigation. Il gère des réglages, des certificats, des applications et un état de conformité. Écrire ce périmètre noir sur blanc et le communiquer aux équipes fait beaucoup plus pour l’adoption que n’importe quelle note de service.
Par où commencer
Trois étapes suffisent à sortir de l’artisanat. Inventorier honnêtement l’existant : nombre de postes, versions de macOS, comptes utilisés, ancienneté du matériel. Ouvrir un compte Apple Business Manager et y rattacher le canal d’achat. Puis déployer le MDM sur les nouvelles machines uniquement, avant de reprendre l’existant par vagues. C’est moins spectaculaire qu’un basculement général, et infiniment moins risqué.
L’opération dépasse rarement quelques semaines. Elle demande surtout de la méthode, et souvent l’appui d’un prestataire informatique qui maîtrise les deux mondes, Apple et Microsoft. Passé ce cap, le parc Mac cesse d’être l’angle mort du système d’information pour redevenir ce qu’il aurait toujours dû être : un ensemble de postes gérés, à jour et récupérables.
