Notre fournisseur MDM doit-il être base en Suisse pour être conforme à la nLPD ?

Non, mais votre fournisseur MDM est un sous-traitant au sens de la nLPD. Vous devez disposer d'un contrat de sous-traitance (CST) qui précise la localisation des données, les mesures de sécurité et la divulgation des sous-traitants ultérieurs. Si le fournisseur stocke des données hors de Suisse, assurez-vous que le pays de destination offre un niveau de protection adéquat ou que des garanties appropriées sont en place.

Que faire si un appareil géré est perdu ou volé ?

Vous devez évaluer si des données personnelles étaient en danger. Si FileVault était actif et l'appareil verrouillé, le risque est minimal : les données chiffrées sont inaccessibles. Si l'appareil n'était pas chiffré ou était déverrouillé, vous avez potentiellement une violation de données à déclarer. Effacez l'appareil immédiatement à distance via MDM et documentez l'incident, votre évaluation et les mesures prises.

Le consentement des employés est-il nécessaire pour gérer leurs appareils de travail ?

Pour les appareils appartenant à l'entreprise, la gestion est généralement justifiée par l'intérêt légitime ou le contrat de travail ; un consentement explicite n'est pas requis. Pour le BYOD, la situation est plus nuancée : vous devez documenter clairement ce que le MDM peut consulter et faire, et l'inscription doit être expliquée de manière transparente. Le consentement est une base juridique possible, mais la relation de travail peut également suffire selon votre situation.

Fait partie de : Gestion des appareils Apple : le guide complet pour les équipes IT

Sécurité

Conformité des appareils Apple : nLPD suisse et RGPD européen en pratique

1 mars 202610 min de lectureMis à jour : 10 mars 2026

Les organisations suisses qui gèrent des appareils Apple évoluent dans un cadre réglementaire à plusieurs niveaux : la nouvelle Loi sur la protection des données (nLPD), le RGPD européen pour celles qui servent des clients dans l'UE, et les règlementations sectorielles spécifiques. Voici ce que les responsables IT doivent configurer, documenter et être en mesure de prouver pour assurer la conformité de leur flotte.

Points clés

La nLPD suisse (en vigueur depuis septembre 2023) exige des mesures techniques et organisationnelles pour la protection des données personnelles sur les appareils
Le chiffrement (FileVault sur Mac, protection des données iOS) constitue l'exigence technique de base pour les données au repos
Les politiques de conformité MDM fournissent des preuves auditables de l'application de la sécurité sur l'ensemble de votre flotte
Le BYOD ajoute une couche de complexité nLPD/RGPD ; l'User Enrollment d'Apple sépare les données personnelles et professionnelles de manière cryptographique
Documentez tout : la conformité consiste à pouvoir prouver ce que vous faites, pas seulement à le faire

Le paysage règlementaire pour les organisations suisses

Les entreprises suisses font face à un environnement de conformité multicouche. La Loi révisée sur la protection des données (nLPD), en vigueur depuis septembre 2023, impose des mesures techniques et organisationnelles appropriées pour protéger les données personnelles. Si vous servez des clients européens ou employez du personnel dans l'UE, le RGPD vient ajouter ses propres exigences, notamment des règles de consentement plus strictes et une documentation obligatoire des traitements de données. Les règlementations sectorielles constituent une couche supplémentaire : les directives FINMA pour les services financiers, les lois cantonales sur les données de santé pour le secteur hospitalier, et les normes ISO 27001/27002 pour les organisations visant une certification. Votre flotte d'appareils Apple est un système de traitement de données au sens de tous ces cadres règlementaires. Chaque MacBook, iPhone et iPad qui accède à des données personnelles doit être géré, sécurisé et auditable.

Le chiffrement : le socle non négociable

La nLPD comme le RGPD exigent le chiffrement des données personnelles. Pour les appareils Apple, cela implique concrètement : FileVault doit être activé sur chaque Mac ; imposez-le via MDM et centralisez le séquestrement des clés de récupération. iOS et iPadOS chiffrent les données par défaut lorsqu'un code d'accès est défini, mais vous devez imposer une complexité minimale (6 caractères ou plus) via MDM pour que ce chiffrement soit réellement efficace. Les données en transit doivent également être chiffrées : configurez un VPN obligatoire ou un VPN par application pour les ressources d'entreprise. Ce ne sont pas des recommandations optionnelles. Un MacBook perdu sans FileVault contenant des dossiers d'employés déclenche une obligation de notification de violation de données sous la nLPD et le RGPD, avec des amendes potentielles et une déclaration obligatoire au PFPDT.

Le MDM comme preuve de conformité

La conformité ne se limite pas à mettre en place des contrôles ; il faut être en mesure de prouver qu'ils sont en place. Votre MDM est votre principale source de preuves. Configurez des politiques de conformité qui vérifient : que FileVault est actif, que les exigences de code d'accès sont satisfaites, que la version d'OS respecte les standards de sécurité minimum, que la protection endpoint est installée et active, et que les appareils sont inscrits et supervisés. La plupart des solutions MDM fournissent des tableaux de bord de conformité montrant le statut de l'ensemble de la flotte. Exportez ces rapports régulièrement et conservez-les comme preuves de conformité. Quand un auditeur demande "comment garantissez-vous que tous les appareils sont chiffrés ?", votre réponse doit être un rapport de conformité MDM montrant 100 % d'adoption de FileVault, pas une assurance verbale.

BYOD et séparation des données

Les appareils BYOD posent les défis de conformité les plus complexes. Lorsque des données personnelles résident sur un appareil qui ne vous appartient pas, les exigences de la nLPD et du RGPD en matière de minimisation des données, de limitation des finalités et de droits des personnes concernées deviennent nettement plus difficiles à satisfaire. L'User Enrollment d'Apple résout le volet technique en créant une partition gérée séparée. Les données d'entreprise résident dans un volume isolé cryptographiquement que l'IT peut effacer à distance sans toucher aux données personnelles. Cela répond à l'exigence de séparation des données, mais vous devez documenter l'architecture technique et ses limites. Votre politique BYOD doit indiquer clairement quelles données l'organisation peut consulter, lesquelles elle ne peut pas, et comment les données d'entreprise sont supprimées à la fin du contrat de travail.

Exigences sectorielles

Les organisations de services financiers sous supervision FINMA doivent démontrer leur résilience opérationnelle, incluant la gestion des appareils dans le cadre de la gestion des risques IT. Les établissements de santé doivent se conformer aux lois cantonales sur la protection des données médicales, qui imposent souvent des exigences supérieures à la nLPD pour les données de patients. Les organisations traitant des données de paiement doivent assurer la conformité PCI DSS sur les appareils manipulant des données de titulaires de carte. Pour chaque secteur, cartographiez vos pratiques de gestion des appareils Apple par rapport aux exigences règlementaires spécifiques. Votre partenaire en conseil de conformité devrait fournir une analyse des écarts montrant où votre configuration MDM actuelle répond aux exigences et ou des contrôles supplémentaires sont nécessaires.

Checklist de conformité pour les flottes Apple

FileVault activé et imposé sur tous les Mac avec séquestrement centralisé des clés de récupération
Complexité minimale du code d'accès imposée sur tous les appareils iOS/iPadOS
Tous les appareils inscrits au MDM avec des politiques de conformité actives
Reporting de conformité automatisé, configuré et exporté mensuellement
Capacité d'effacement à distance confirmée et testée pour tous les types d'appareils
Politique BYOD documentée avec description de l'architecture de séparation des données
Registre des traitements incluant la gestion des appareils comme activité de traitement
Contrats fournisseurs (prestataire MDM, service géré) incluant des avenants de traitement des données
Plan de réponse aux incidents couvrant les scénarios d'appareils perdus ou volés avec délais de notification
Évaluation de sécurité annuelle incluant la revue de la gestion des appareils Apple

Questions fréquemment posées

Points clés à retenir

La conformité des appareils Apple est un processus continu, pas une configuration ponctuelle. Activez le chiffrement, imposez les politiques de sécurité via MDM, documentez tout et revoyez régulièrement votre posture. Le coût de la conformité est prévisible et maitrisable. Le coût de la non-conformité (amendes, notifications de violation, atteinte à la réputation) ne l'est pas.

Les lacunes de conformité dans votre flotte Apple peuvent entraîner des amendes et des échecs d'audit. Une évaluation structurée identifie les risques avant qu'ils ne deviennent coûteux.

Réserver une évaluation →

Pour aller plus loin

Conseil en sécurité et conformité →Évaluations et audits →Axtero Managed →

Insights associés

Security

Sécurité des appareils Apple : 10 bonnes pratiques essentielles au-delà du MDM

Le MDM est indispensable, mais ce n'est que le socle. Une véritable sécurité de flotte Apple repose sur une approche en couches qui couvre l'identité, la protection endpoint, les contrôles réseau et la réponse aux incidents. Voici les 10 pratiques qui distinguent une flotte Apple sécurisée d'une flotte vulnérable.

14 févr. 202611 min read

FleetManagement

BYOD ou appareils d'entreprise : quelle stratégie pour votre flotte Apple ?

Vos collaborateurs doivent-ils utiliser leurs propres iPhones et MacBooks, ou devez-vous fournir des appareils d'entreprise ? Ce choix conditionne votre posture de sécurité, votre budget IT et l'expérience de vos équipes pour des années. Voici un cadre de décision concret pour les organisations centrées sur Apple.

10 févr. 20269 min read

Security

Protection endpoint Apple : ce que votre MDM ne couvre pas

Votre MDM impose la configuration. Il ne détecte pas les malwares, ne bloque pas le phishing et ne réagit pas aux attaques actives. Voici la couche de protection endpoint dont votre flotte Apple a besoin, et comment choisir l'outil adapté à votre contexte.

6 mars 20269 min read

Industry

Gestion des appareils Apple en milieu hospitalier et clinique

Les établissements de santé s'appuient de plus en plus sur les appareils Apple pour leurs workflows cliniques, l'interaction avec les patients et la communication entre équipes soignantes. Gérer ces appareils à grande échelle dans un environnement hospitalier exige une approche sur mesure, qui concilie sécurité des données patients, ergonomie pour le personnel clinique et conformité règlementaire.

5 févr. 20267 min read