Bring Your Own Device (BYOD)

Tandis que les services informatiques des entreprises s'efforcent de rester à jour des évolutions permanentes des technologies, les employés demandent de leur côté l'accès au réseau de l'entreprise avec leurs machines personnelles. Le Bring your own device (BYOD) est un modèle qui consiste à l'autoriser et à le rendre possible. Le meilleur exemple est celui du smartphone personnel. Mais le BYOD peut aussi s'appliquer aux tablettes, ordinateurs portables ou encore aux périphériques de stockage USB. Parmi les avantages d'une stratégie BYOD, citons en particulier :

• Une meilleure satisfaction des employés : les employés gagnent en flexibilité
• Des économies : les entreprises peuvent réduire leurs dépenses en matériel et en licences
• Des gains de productivité : les employés sont plus heureux au travail, plus à l'aise, et travaillent souvent plus vite avec leurs propres machines
• Un gain de praticité : les employés n'ont plus qu'un seul téléphone à emporter avec eux et s'épargnent la gestion d'un téléphone professionnel

Les défis du BYOD

Le plus gros risque d'une stratégie BYOD est indiscutablement le fait de ne pas pouvoir gérer la sécurité des machines personnelles de chaque employé. Outre les protections par code secret, les stratégies BYOD peuvent inclure le chiffrement des données sensibles, l'impossibilité de stocker en local les documents de l'entreprise ou le fait de limiter l'accès au réseau d'entreprise aux zones non sensibles. Les problèmes les plus importants sont les suivants :

• Le partage d'appareils : il est facile de définir les règles d'utilisation des appareils de l'entreprise par les salariés, mais il est souvent plus difficile de faire respecter les limites prévues par le contrat de sécurité par les employés dont les machines personnelles peuvent être utilisées par des amis ou de la famille. Lorsque toutes les personnes qui partagent un appareil peuvent accéder aux données privées de l'entreprise, il devient compliqué d'en garantir la sécurité.
• Séparation des données : que se passe-t-il lorsque vous cessez de collaborer avec un employé ? Il faudrait supprimer toutes les informations confidentielles de tous les appareils de l'employé lorsque celui-ci quitte la société. Mais vous ne devez pas supprimer ses données personnelles.
• Protection des données : dans l'absolu, lorsqu'un employé contrôle complètement son matériel, il dispose d'un contrôle total sur les données qui y sont stockées. Qu'est-ce qui empêche un commercial de télécharger une base de données client, ou de sauvegarder une archive de tous les e-mails et documents reçus dans le cadre de sa collaboration avec votre entreprise ?

La sécurité dans un modèle BYOD peut souvent se régler en faisant dicter par le service informatique des règles de sécurité complètes pour chaque appareil personnel utilisé au bureau et autorisé à se connecter au réseau de l'entreprise. Ce type de politique peut comprendre les règles suivantes :

• L'obligation de mettre des mots de passe sur chaque appareil
• L'interdiction d'installer certaines applications précises
• L'obligation de chiffrer toutes les données sensibles sur l'appareil
• Une limitation des activités non professionnelles autorisées sur les appareils pendant les heures de travail
• Des audits réguliers planifiés et effectués par le service informatique pour vérifier le respect de la politique de sécurité BYOD

La stratégie BYOD est principalement motivée par un phénomène assez nouveau d'autonomie en informatique de la part des salariés qui possèdent et utilisent des smartphones, tablettes et ordinateurs portables personnels. Leurs appareils mobiles sont bien souvent plus modernes et plus puissants que la flotte d'équipements gérée par le service informatique de l'entreprise. Il n'est pas surprenant de constater que l'adoption rapide d'ultrabooks ultralégers, d'iPad et de téléphones à très grande dalle changent la manière dont les salariés souhaitent travailler. Et lorsqu'on les autorise à intégrer leurs propres machines à l'infrastructure de l'entreprise, les coûts informatiques baissent tandis que la productivité a tendance à s'accroître.