Le BYOD en entreprise : définition, enjeux et bonnes pratiques
Le BYOD (Bring Your Own Device) désigne le fait, pour un salarié, d’utiliser ses propres appareils: smartphone, ordinateur, tablette dans le cadre de son travail. On parle aussi d’AVEC, pour « Apportez votre équipement personnel de communication ». Pratique et économique, le BYOD expose pourtant l’entreprise à des risques de sécurité, de conformité au RGPD et de perte de contacts clients.
Dans une PME, le BYOD s’installe souvent sans que personne l’ait vraiment décidé : un commercial donne son numéro perso à un prospect, un technicien échange avec un client sur WhatsApp. Ce guide fait le point sur ce que recouvre le BYOD, sur les obligations de l’employeur et sur la manière de l’encadrer, en particulier pour le téléphone.
Qu’est-ce que le BYOD ?
Le BYOD désigne une organisation dans laquelle l’entreprise autorise ses salariés à utiliser leurs propres appareils pour accéder à leurs outils et à leurs données professionnels. Comme le rappelle la CNIL, il s’agit avant tout d’un choix de l’employeur, qui peut l’autoriser sous conditions… ou l’interdire.
Le téléphone est l’appareil le plus concerné : appels clients, SMS, messageries instantanées, e-mails, CRM mobile. C’est aussi celui sur lequel la frontière entre vie privée et vie professionnelle est la plus floue. En France, 58 % des TPE-PME indiquent que des équipements personnels sont utilisés pour l’activité de l’entreprise.
Quels sont les avantages du BYOD pour une PME ?
Le BYOD réduit les coûts d’équipement et simplifie le quotidien des salariés, qui n’ont plus qu’un seul appareil à gérer.
- Moins de matériel à acheter : pas de flotte de smartphones à financer, à renouveler et à réparer.
- Une prise en main immédiate : chacun travaille sur un appareil qu’il connaît déjà.
- Plus de mobilité : un atout pour les équipes terrain, les commerciaux et le télétravail.
- Un seul téléphone en poche, au lieu de deux.
Quels sont les risques du BYOD ?
Le principal risque n’est pas technique : c’est la perte de contrôle sur les données et sur la relation client. Et l’interdire ne règle rien : là où le BYOD est proscrit, 78 % des salariés le pratiquent malgré tout (Ivanti, 2025).
- Fuite de données : un téléphone perdu, volé ou mal protégé ouvre l’accès aux e-mails, aux fichiers et aux contacts de l’entreprise.
- Numéro personnel exposé : le salarié reçoit des appels clients le soir et le week-end, sans jamais pouvoir couper.
- Des clients qui partent avec le collaborateur : quand un commercial quitte l’entreprise, ses clients gardent son numéro personnel, et l’historique des échanges s’en va avec lui.
- Des messageries hors de contrôle : les échanges sur WhatsApp ou par SMS personnels échappent à tout suivi et à toute politique de conservation.
- Aucune traçabilité : impossible de rattacher les appels au CRM ou de mesurer l’activité d’une équipe.
BYOD et RGPD : ce que recommande la CNIL
L’employeur reste responsable de la sécurité des données de l’entreprise, même lorsqu’elles sont stockées sur un appareil qui ne lui appartient pas. La CNIL recommande notamment de :
- cloisonner l’espace professionnel du téléphone (une « bulle de sécurité ») ;
- sécuriser l’accès par une authentification robuste et chiffrer les flux ;
- prévoir une procédure en cas de perte ou de vol, avec effacement à distance des seules données professionnelles ;
- formaliser les règles dans une charte à valeur contraignante.
En contrepartie, l’employeur n’a accès ni aux photos, ni à l’agenda, ni au répertoire personnels du salarié. Il ne peut pas non plus effacer à distance l’intégralité du téléphone, ni en restreindre l’usage privé.
Côté droit du travail, le droit à la déconnexion figure dans le Code du travail depuis 2017 (article L2242-17). Difficile de le respecter quand un numéro professionnel reste joignable jour et nuit sur le téléphone personnel. La prise en charge d’une partie du forfait du salarié mérite, elle aussi, d’être prévue dans la charte.
BYOD, COPE, CYOD : quel modèle choisir ?
Tout dépend du niveau de contrôle recherché et du budget consacré à l’équipement.
Modèle | Propriétaire de l’appareil | Usage personnel | Coût pour l’entreprise | Contrôle |
|---|---|---|---|---|
BYOD (Bring Your Own Device) | Le salarié | Oui | Faible | Limité |
CYOD (Choose Your Own Device) | L’entreprise, appareil choisi dans une liste | Selon la politique interne | Moyen à élevé | Élevé |
COPE (Corporate Owned, Personally Enabled) | L’entreprise | Oui, autorisé | Élevé | Élevé |
COBO (Corporate Owned, Business Only) | L’entreprise | Non | Élevé | Total |
Pour une PME, le BYOD reste souvent l’option la plus réaliste, à condition de bien séparer le professionnel du personnel.
Que doit contenir une charte BYOD ?
Une charte BYOD précise qui peut utiliser quoi, et ce qui se passe en cas de problème. Elle couvre au minimum :
- les appareils et systèmes d’exploitation autorisés, ainsi que la procédure d’autorisation préalable ;
- les applications et les données professionnelles accessibles depuis un appareil personnel ;
- les règles de sécurité : verrouillage, mises à jour, authentification, sauvegarde ;
- la marche à suivre en cas de perte, de vol ou de départ du salarié ;
- le numéro à communiquer aux clients et les messageries autorisées ;
- les plages de joignabilité et le respect du droit à la déconnexion ;
- l’éventuelle prise en charge des frais.
Comment séparer numéro professionnel et numéro personnel sur un même téléphone ?
Le plus simple est d’attribuer à chaque salarié un numéro professionnel géré par l’entreprise, utilisable sur son téléphone personnel. Trois options existent :
- La double SIM physique : elle suppose une deuxième carte et un téléphone compatible, et devient vite lourde à gérer à l’échelle d’une équipe.
- L’eSIM pro : une ligne mobile professionnelle installée à distance, sans carte physique, à côté de la ligne personnelle. Une solution pratique, à condition que le téléphone soit compatible.
- L’application de téléphonie : un deuxième numéro de téléphone accessible depuis une application, sans changer d’appareil ni de forfait.
Avec Onoff Business
C’est cette dernière approche que propose Onoff Business : chaque salarié dispose d’un numéro professionnel sur son propre téléphone, via l’application. Le numéro appartient à l’entreprise : en cas de départ, l’administrateur le réattribue en quelques clics, et les clients continuent d’appeler le même numéro. Les appels et les SMS peuvent être synchronisés avec votre CRM, et le collaborateur peut désactiver son numéro pro en dehors de ses heures de travail.
Un téléphone. Deux numéros. Zéro mélange.
Offrez à chaque collaborateur un numéro professionnel sur son propre téléphone. Les appels pro restent séparés, et le numéro reste dans l’entreprise.
BYOD signifie « Bring Your Own Device », soit « apportez votre propre appareil ». Le terme désigne l’utilisation d’appareils personnels à des fins professionnelles.
Oui. Aucun texte ne l’interdit, mais il doit respecter le RGPD et la vie privée du salarié. La CNIL recommande de l’encadrer par une charte et par des mesures de sécurité adaptées.
C’est délicat. L’employeur doit fournir à ses salariés les moyens nécessaires à leur travail. En pratique, mieux vaut proposer le BYOD que l’imposer, et prévoir une solution pour ceux qui le refusent.
Aucun texte n’impose d’indemnité spécifique au BYOD. Mais les frais engagés par un salarié pour les besoins de son travail sont en principe à la charge de l’employeur. Une participation forfaitaire, fixée dans la charte, permet d’éviter les litiges.
Non, pas votre espace personnel. Selon la CNIL, il ne peut accéder qu’aux contenus professionnels stockés sur l’appareil.
Si le dispositif permet de contrôler l’activité des salariés (un outil de gestion des appareils, par exemple), le CSE doit être informé et consulté au préalable (article L2312-38 du Code du travail).
Les données professionnelles stockées sur son téléphone doivent être supprimées, sans toucher à ses données personnelles. Et si ses clients l’appelaient sur son numéro perso, ils continueront de le faire : d’où l’intérêt d’un numéro professionnel qui reste dans l’entreprise.
En BYOD, l’appareil appartient au salarié. En COPE, il appartient à l’entreprise, qui en autorise un usage personnel.
Avec une double SIM, une eSIM pro ou une application de téléphonie qui ajoute un deuxième numéro professionnel. Avec Onoff Business, ce numéro fonctionne via l’application, sans changer de téléphone ni de forfait.
