Les usages
Faut-il autoriser la suite sur un téléphone personnel ?
Pour vous si… Vous voulez donner accès aux outils de travail depuis des téléphones personnels. Vous devez décider ce qui peut être consulté, ce qui reste sur l’appareil et comment l’accès professionnel prendra fin.
Repères documentaires au 6 novembre 2026.
Notre avis
Nous autoriserions un parcours mobile seulement après avoir défini la tâche, les données accessibles et le traitement de la fin d’accès. Une application facile à installer ne répond pas à ces trois questions.
Sur un téléphone personnel, faites préciser la frontière entre les contenus professionnels et personnels. Si vous ne pouvez pas maîtriser le parcours nécessaire, prévoyez un équipement ou un autre accès adapté au lieu de demander à l’utilisateur d’improviser.
Ce qui change le choix
Un appareil professionnel géré peut offrir un autre cadre, à vérifier lui aussi. Pour une information sans besoin d’accès mobile immédiat, un autre point de consultation peut éviter d’ouvrir ce parcours.
Dans l’ordre
- Limiter l’accès aux tâches et données nécessaires
- Choisir un mode et des engagements de fin d’accès vérifiables
- Préférer un équipement géré si le besoin l’impose
- Ne pas ouvrir le parcours tant que sa frontière reste inconnue
Pourquoi ce choix
- Un téléphone personnel mêle des usages que l’organisation doit distinguer.
- Fermer un compte et traiter les copies déjà enregistrées sont deux questions.
- Une application disponible n’entre pas automatiquement dans une qualification de service.
Commencer par la tâche qui justifie le téléphone
Lire une annonce, répondre à une demande et modifier un document sensible ne demandent pas le même accès. Retenez le besoin minimal, les personnes concernées et le délai qui rend le mobile utile. Demandez ensuite ce que le service enregistre ou permet de copier sur l’appareil.
La CNIL recommande de cartographier les traitements cloud et les responsabilités. Appliqué à ce parcours, notre conseil est de faire décrire les données accessibles et les rôles avant l’ouverture. Nous ne déduisons pas d’une page commerciale les droits de l’organisation sur les contenus personnels du téléphone.
Une qualification peut exclure le mode d’accès que vous souhaitez
Si votre choix dépend d’un service qualifié, vérifiez ses conditions exactes avant d’adopter l’application. Les décisions examinées ne donnent pas une règle unique pour toutes les offres.
| Service | Condition à rapprocher de votre parcours |
|---|---|
| Services Wimi examinés | Navigateur ; applications mobiles et clients lourds non couverts |
| Whaller Donjon SaaS | Navigateur web ou API ; applications non couvertes |
| Services Oodrive examinés | Navigateur web ; applications mobiles non couvertes |
Ce tableau ne valide aucun téléphone ni application. Il indique pourquoi un besoin mobile doit être rapproché du service et du mode d’accès exacts.
Faire démontrer la fin d’accès et le sort des copies
Sur un appareil d’essai et des comptes fictifs, préparez le contenu professionnel prévu. Faites ensuite retirer le compte ou les droits selon la procédure annoncée. Vérifiez les anciens liens, les sessions restantes et les contenus qui peuvent encore être lus, sans présumer leur fonctionnement.
Demandez séparément ce qui est prévu pour les copies déjà enregistrées. Ne promettez pas qu’une fermeture de compte les efface. Faites également préciser les opérations qui pourraient toucher l’appareil personnel, leurs limites et leur cadre. Une réponse sur la seule déconnexion ne clôt pas toutes ces questions.
Décider d’un périmètre, pas d’un accès pour tout le monde
Nous commencerions par le plus petit parcours utile. Faites-le accomplir sur l’équipement réellement disponible, avec ses réglages ordinaires. Si la tâche ou la fin d’accès échoue, réduisez les données, changez le mode ou fournissez un autre accès.
L’essai proposé n’a pas été effectué. La décision doit rester lisible pour l’utilisateur : ce qu’il peut faire, ce qui peut rester sur son appareil, à qui demander de l’aide et ce qui se passera à la fin de son accès professionnel.
À vérifier
Aucun téléphone, application, retrait de session ou effacement testé. La page ne détermine pas les droits juridiques de l’organisation sur un appareil personnel. Les conditions ANSSI citées concernent les seuls services et décisions examinés, pas toute la marque ou tout accès mobile.
Preuves et sources
Les faits documentaires et déclarations sont distingués de nos avis et méthodes. Comment nous travaillons.
Fait documentaire — La CNIL recommande une cartographie des traitements et services cloud ainsi qu’une répartition des responsabilités.
Daté du 5 novembre 2026. Périmètre : Fiche de sécurité cloud du 14 mars 2024. Limite : Pas un avis juridique sur les appareils personnels.
Source lue le 5 novembre 2026. Cartographie cloud, analyse risques, responsabilités contractuelles, accès, sauvegardes. Chiffrement serveur ne garantit pas confidentialité envers fournisseur.
Recommandations génériques ; HDS/statuts de fournisseurs non contrôlés.
Fait documentaire — Les décisions Wimi examinées excluent les applications mobiles et clients lourds du périmètre de qualification.
Daté du 5 novembre 2026. Périmètre : Services nommés dans ces décisions. Limite : Pas une validation d’un appareil ou d’un navigateur mobile.
Source lue le 5 novembre 2026. 2818 lue pour l'annexe ; champs clés extraits et contrôlés sur les sept (nom du service, date, R9, durée, conditions C1 à C3).
L'échéance du catalogue (19/05/2029) n'est pas écrite dans ces sept décisions, qui disent « trois ans ». Le tampon de signature 19/5/2026 pourrait l'expliquer : INFERENCE non confirmée. Les décisions ne décrivent pas les fonctions incluses dans chaque service.
Source lue le 5 novembre 2026. Lecture complète de la couche texte (3 pages).
Le lien et le fichier portent 3110 ; le numéro imprimé 3130 a été confirmé visuellement par la relecture indépendante. Ne pas supposer la cause de cet écart.
Fait documentaire — La décision Whaller Donjon SaaS couvre navigateur web ou API et exclut les applications.
Daté du 5 novembre 2026. Périmètre : Condition C3 du service exact. Limite : L’API doit être préservée dans la description ; pas toute la gamme Whaller.
Source lue le 5 novembre 2026. Articles et annexe lus en couche texte.
La décision ne décrit pas les modules inclus ni une version « DR » : le catalogue et la décision ne nomment que Whaller Donjon SaaS.
Fait documentaire — Les décisions Oodrive examinées prévoient le navigateur web et excluent les applications mobiles.
Daté du 5 novembre 2026. Périmètre : Services officiels Oodrive examinés. Limite : La décision ne décrit pas tous les autres outils commerciaux.
Source lue le 5 novembre 2026. Scans sans couche texte. Les trois pages de chaque décision ont été lues visuellement. Aucun passage n'est donc vérifiable par recherche automatique.
Les décisions ne précisent ni modules, ni mode de cloud, ni correspondance avec les cartes tarifaires.
Notre méthode — Nous proposons de valider tâche, données, sessions et copies au retrait d’un accès fictif avant l’ouverture du parcours personnel.
Daté du 6 novembre 2026. Périmètre : Appareil et comptes d’essai. Limite : Aucune fonction de contrôle ou d’effacement présumée disponible.