Pour faire face à la numérisation de l’entreprise, vous avez peut-être envisagé d’opter pour le PAP prenez vos appareils personnels.
Dans cet article, nous vous expliquons de quoi il s’agit, et nous vous présentons les aspects juridiques du PAP.
Qu’entend-t-on par “Apportez votre propre matériel” ?
Lorsque le PAP, acronyme de Prenez vos appareils personnels (que l’on trouve aussi sous son appellation anglaise BYOD) est autorisé dans l’entreprise, cela signifie que les employés peuvent apporter leur propre matériel sur leur lieu de travail.
En l’occurrence, le PAP ou prenez vos appareils personnels leur permet d’apporter leurs propres appareils mobiles au bureau : smartphones, tablettes, ordinateurs, etc. Cette méthode plutôt récente d’approvisionnement en appareils mobiles pour l’entreprise présente plusieurs avantages mais également des inconvénients.
En effet, étant donné la présence croissante d’appareils mobiles dans notre vie personnelle et professionnelle, la réglementation en matière de protection des données est de plus en plus stricte. On a par exemple vu apparaître le RGPD en Europe en 2019 et ce règlement s’applique bien évidemment aussi en entreprise.
Avantages et inconvénients du PAP prenez vos appareils personnels
Le PAP apporte son lot d’avantages et d’inconvénients aux entreprises qui décident de l’autoriser. Nous allons vous les présenter en détail pour vous aider à déterminer si opter pour le PAP dans votre entreprise est une bonne initiative.
Les avantages du PAP
Tout d’abord, de nombreuses entreprises voient le PAP comme une réelle économie. En effet, en permettant à leurs employés d’apporter leurs appareils personnels pour travailler au bureau, elles n’ont plus besoin d’acheter les équipements nécessaires tels que des téléphones portables d’entreprise par exemple.
De plus, le PAP ou prenez vos appareils personnels facilite grandement la vie des employés. Ils ont alors la possibilité d’apporter au bureau les appareils qu’ils ont l’habitude d’utiliser dans leur vie quotidienne. Ils n’ont plus besoin de se familiariser avec de nouveaux appareils. Il s’agit d’un gain de temps pour l’employé mais aussi pour l’entreprise car les salariés seront plus à même de gérer les problèmes techniques tout seuls étant donné qu’il s’agit de leurs propres appareils.
Avec le PAP, l’organisation de travail est également plus flexible. En effet, les salariés n’ont plus besoin de transférer les fichiers ou les contacts entre deux appareils. Par exemple, les contacts de whatsapp sur le téléphone portable professionnel sont désormais accessibles sur leur téléphone portable personnel. Ils peuvent donc travailler et joindre leurs collègues même s’ils ne sont pas dans les locaux de l’entreprise.
Cependant, le PAP prenez vos appareils personnels n’est pas seulement synonyme d’avantages car les appareils introduits dans l’entreprise par ce biais peuvent représenter un danger pour les données de l’entreprise. Si les employés n’ont pas configuré leurs appareils correctement du point de vue de la sécurité, en omettant par exemple d’installer une protection antivirus pour les smartphones, ils peuvent introduire à leur insu des menaces informatiques dans l’entreprise.
Les risques du PAP
Tout d’abord lorsque vous permettez à vos salariés d’apporter leurs appareils personnels en entreprise, il est très important d’assurer la conformité du PAP avec la réglementation en vigueur. En clair, l’utilisation des téléphones personnels dans l’entreprise doit être conforme au RGPD.
Le RGPD stipule que l’employeur doit tout mettre en œuvre pour assurer la protection des données personnelles des employés sur les appareils utilisés dans l’entreprise. De plus, c’est également l’employeur qui doit prouver sa bonne foi en cas de contrôle.
Le problème est que, si vous utilisez le PAP, il vous sera difficile d’assurer que les données personnelles de vos employés sont en sécurité car vous n’avez pas réellement la main mise sur leurs appareils.
Le PAP ou prenez vos appareils personnels pose donc un problème de sécurité des téléphones portables car il est très difficile, voire parfois impossible, de les configurer en amont.
L’absence de mesures de sécurité appliquées à l’ensemble de la flotte mobile ne met pas seulement en danger les données personnelles des employés qui utilisent les appareils, elle représente également une menace pour les données de l’entreprise.
En effet, lorsque les smartphones professionnels de l’entreprise sont issus du PAP, cette dernière ne peut pas en faire une gestion globale. Dans les faits, il est difficile de limiter le nombre d’appareils apportés dans l’entreprise. Plus la flotte est importante, plus la gestion au cas par cas des smartphones devient compliquée.
D’abord, cela nuit à l’homogénéité de la flotte d’appareils mobiles de l’entreprise. Tous les employés ne disposent plus des mêmes systèmes d’exploitation, des mêmes logiciels ou des mêmes versions de ces logiciels. Ils n’ont donc plus tous les mêmes conditions de travail.
De plus, l’utilisation de téléphones personnels à des fins professionnelles par le biais du PAP induit que les employés utilisent et stockent des fichiers de l’entreprise. Ils repartent ensuite chez eux avec des données de l’entreprise parfois confidentielles.
L’entreprise a évidemment une totale confiance en ses employés, mais ces derniers ne sont pas à l’abri d’un vol ou d’une perte de leurs appareils. Des informations sensibles de l’entreprise pourraient alors se retrouver entre de mauvaises mains.
Pour pallier ces problèmes du PAP relatifs à la sécurité des données personnelles, nous vous proposons des alternatives.
Les alternatives au PAP prenez vos appareils personnels
- Acquisition d’une flotte de smartphones
- Téléphones portables professionnels en leasing
- Location de smartphones à long terme
Pour renforcer la protection des données des employés et de l’entreprise sur les appareils mobiles de l’entreprise, nous vous conseillons de louer, ou d’acquérir des smartphones d’entreprise pour les mettre à disposition de vos salariés.
Si vous souhaitez opter pour la location de smartphones, Everphone vous propose Phone as a Service. Avec cette offre, il vous suffit de nous préciser le modèle que vous souhaitez louer pour vos employés et nous nous chargeons de configurer les téléphones portables selon vos besoins en matière de logiciels et de sécurité avant de les livrer directement à vos salariés.
L’offre Phone as a Service se décline en plusieurs sous-offres. Ainsi, si vous étiez tout de même satisfait du PAP ou Prenez vos appareils personnels, vous pouvez donc opter pour l’option PAP. Nous vous proposerons alors des services adaptés tels que l’installation d’un logiciel MDM pour en assurer la sécurité et la conformité avec le RGPD.
Vous pensez certainement que prendre en charge la constitution et la gestion de la flotte mobile de votre entreprise peut rapidement devenir un casse-tête. Rassurez-vous, nous nous occupons de tout, et même de détruire les téléphones portables en toute sécurité lorsqu’ils arrivent en fin de vie en effaçant toutes les données qu’ils contiennent avant de les recycler.
Enfin, l’offre de location d’Everphone est très flexible et vous pourrez ordonner la résiliation de l’utilisation privée du téléphone portable professionnel à tout moment puisque vous êtes le seul décisionnaire de la configuration des appareils.
