Le mobile est géré. Mais est-il réellement protégé ?

Smartphone professionnel, applications métier, messagerie, authentification, accès aux données : le mobile est devenu indispensable au fonctionnement de l’entreprise.

Chaque terminal connecté au SI représente pourtant un point d’accès supplémentaire aux données et aux ressources de l’organisation. Les entreprises ont largement structuré la gestion de leurs flottes mobiles avec le MDM : enrôlement, configuration, conformité, contrôle des applications, politiques d’accès ou effacement à distance.

Ces mécanismes sont indispensables. Mais ils répondent principalement à une question : le terminal respecte-t-il les règles définies par l’entreprise ?

Ils ne permettent pas nécessairement de répondre à une autre : que se passe-t-il lorsqu’une menace atteint le terminal ?

La sécurité mobile ne peut plus se limiter à administrer les terminaux. Elle doit aussi permettre de détecter les menaces, d’évaluer leur impact et de réagir lorsqu’elles surviennent.

Sécurité mobile : les menaces qui ciblent les entreprises
Bonjour à toutes et à tous, Bienvenue dans ce premier épisode des mobile Security talk. Aujourd'hui, on reçoit un partenaire historique, lookout. Benjamin, Bonjour, Bonjour. 0 minutes 26 secondes Alors Benjamin, selon quelles sont les principales menaces qui visent aujourd'hui les entreprises en 2026 ? Alors merci Moustapha. Alors première, le premier risque qu'on identifie aujourd'hui sur la partie mobile, ça va être déjà le risque un peu historique donc la partie malware qu'on retrouve depuis plusieurs années sur sur les terminaux mobiles. Mais le risque le plus prégnant aujourd'hui, ça va être la partie anti. 0 minutes 48 secondes Enfin le l'ingérie sociale, donc tout ce qui va être phishing, liens malicieux et bien sûr effectivement l'intelligence artificielle qui vient un peu découpler tous ces risques. Si on prend effectivement les différentes attaques qu'on peut retrouver dans dans dans dans les news depuis quelques mois. Depuis quelques années, on va retrouver des attaques par des groupes comme Skaters, Spider ou Shiny Hunter, qui ont pour point commun d'utiliser le mobile comme point d'entrée dans les entreprises puisque c'est celui aujourd'hui qui est le moins bien protégé. 1 minute 18 secondes Et le 2e vecteur, on va dire que ça va être la partie IA qui va permettre de décupler effectivement toute cette partie phishing et et malicieux. Mais aussi Non pas que le vecteur IA comme un attaquant qui vient attaquer votre entreprise, mais aussi le risque. Je suis un utilisateur et j'ai des usages d'i a dans l'entreprise qui encore une fois n'est pas forcément régulé ou pas forcément protégé aujourd'hui en entreprise. Et donc j'expose aussi mon mon entreprise via ce qu'on appelle le shadow air. 1 minute 48 secondes Et du coup aujourd'hui comment lookout est elles les entreprises à mieux détecter, prévenir et remédier les risques mobiles en entreprise ? Donc lookout va permettre de redonner cette visibilité aux entreprises sur cet angle mort en couvrant l'ensemble des risques mobiles. Que ça soit les malwares, que ça soit les vulnérabilités applicatives, que ça soit les risques liés à l'ingénierie sociale mais aussi le risque lié à l'usage de l'i a en entreprise donc. 2 minutes 13 secondes En redonnant cette visibilité, on va permettre aux entreprises de transformer ce risque en politique de sécurité qu'ils vont pouvoir déployer facilement. Donc on s'arrête pas uniquement aux équipes de mobilité. L'objectif c'est aussi de s'intégrer dans les dans les outils de sécurité. On a des connecteurs pour se connecter au CM au sort au à à l'Isère de l'entreprise pour justement avoir cette vue complète non pas uniquement sur les équipements traditionnels mais en incluant cette fois-ci. 2 minutes 42 secondes Les terminaux mobiles. Du coup en 2026, quel conseil donneriez vous à une entreprise qui souhaite renforcer sa protection mobile ? Donc le premier conseil que je donnerais c'est de considérer les terminaux mobiles comme n'importe quel terminaux. Ne plus avoir cette différenciation finalement en train de traditionnelle laptop STOP avec un mobile. Si aujourd'hui vous cherchez à vous mettre en conformité avec Nice 2 avec le AIU Act ou même l'i O402 1000001. 3 minutes 11 secondes Vous allez devoir vous poser cette question si vous avez aujourd'hui une différenciation entre la gestion de vos terminaux mobiles et les terminaux traditionnels, parce que vous ne pourrez pas vous mettre en conformité. Et c'est aujourd'hui un des aspects que Sopra Steria a très bien compris puisque vous avez aujourd'hui une BU, une équipe dédiée à la sécurité mobile et qui peut accompagner justement les clients dans cette mise en conformité sans compromis. 3 minutes 37 secondes Le 2e Conseil, c'est effectivement de tester aujourd'hui des solutions, ne pas toujours croire. Effectivement, on va trouver beaucoup sur sur le marché des solutions qui vont vous indiquer qu'ils ont beaucoup de fonctionnalités. Mais si vous les testez pas, il va forcément y avoir un moment où vous allez vous rendre compte que certaines des fonctionnalités vont nécessiter beaucoup d'action utilisateurs. Et l'objectif premier du MTD, c'est de. 3 minutes 59 secondes Pas compromettre la vie privée des utilisateurs de ne pas gêner la vie des usages métiers en entreprise. Et aujourd'hui on a des références comme Airbus ou comme Schneider qui ont déployé des centaines de milliers de terminaux avec le kahoot sans compromettre justement cette cette facilité de déploiement. Et aujourd'hui c'est un succès. Donc si vous avez des questions sur comment déployer en entreprise une solution de sécurité mobile, n'hésitez pas à nous contacter. 4 minutes 29 secondes Merci Benjamin, merci à toutes et à tous et à bientôt.

Les menaces mobiles changent d’échelle

Phishing, ingénierie sociale, applications malveillantes, compromission de comptes, réseaux non fiables ou exploitation de vulnérabilités : les scénarios d’attaque visant les mobiles se diversifient et peuvent désormais s’inscrire dans des chaînes d’attaque plus larges.

L’intelligence artificielle peut accélérer certaines de ces techniques en facilitant la génération de contenus crédibles, la personnalisation des messages ou l’automatisation des campagnes d’ingénierie sociale.

Le mobile concentre aujourd’hui des usages sensibles : authentification, applications métier, messagerie et accès aux données. Sa protection doit donc dépasser la conformité du terminal pour prendre en compte les menaces qui se manifestent dans ses usages.

Du terminal administré au terminal protégé

Le MDM constitue le socle de gestion du parc mobile. Le MTD le complète avec des capacités de détection et de protection face aux menaces qui ciblent le terminal et ses usages. Gérer la conformité d’un terminal et détecter une attaque sont deux capacités différentes. Leur complémentarité permet de renforcer la protection du mobile et de l’inscrire dans le dispositif cyber global de l’entreprise.

Cette protection doit également pouvoir être déployée à grande échelle sans créer de nouvelles contraintes pour les utilisateurs. Le zero-touch permet d’automatiser une partie du déploiement et de réduire les interventions nécessaires, pour inscrire la sécurité dans le parcours de mise à disposition du terminal.

Notre approche : sécuriser le mobile de bout en bout

La protection mobile ne se résume pas au choix d’une solution MTD. Pour être efficace et durable, elle doit répondre aux scénarios de menace de l’entreprise, s’intégrer à son environnement technique et pouvoir être déployée puis opérée à l’échelle.

Sopra Steria accompagne cette démarche de bout en bout, de l’évaluation initiale au RUN, autour de quatre piliers complémentaires.

Identifier les usages, les populations exposées et les scénarios de menace pertinents pour l’organisation afin de définir les exigences de protection et les critères d’évaluation.
Mettre les solutions MTD à l’épreuve dans un environnement représentatif de l’entreprise grâce à une démarche de Proof of Value. Évaluer leur couverture, leur efficacité de détection, leur capacité de protection, leur intégration à l’écosystème cyber et leur impact sur l’expérience utilisateur. Il ne s’agit pas de démontrer qu’une solution fonctionne. Il s’agit de démontrer qu’elle fonctionne dans votre environnement.
Intégrer la solution aux briques existantes, notamment MDM, IAM et dispositifs de sécurité, puis industrialiser son déploiement auprès des populations concernées.Le zero-touch permet de limiter les actions demandées aux utilisateurs et de faciliter le passage d’une expérimentation à une protection généralisée.
Inscrire la protection mobile dans les processus de supervision, de détection et de réponse de l’entreprise. Les signaux issus des terminaux peuvent ainsi être exploités par les équipes de sécurité et contribuer à la gestion des incidents. Selon les besoins, Sopra Steria peut accompagner cette capacité jusqu’au RUN.

Une capacité cyber intégrée

La sécurité mobile ne doit pas fonctionner en silo. Elle doit s’inscrire dans la stratégie cyber globale de l’entreprise et dialoguer avec les dispositifs déjà en place. Sopra Steria mobilise ses expertises en cybersécurité, mobilité, architecture, intégration et opérations de sécurité pour accompagner chaque étape du parcours. De l’évaluation d’une solution à sa mise en œuvre et à son exploitation, notre approche permet de transformer la protection mobile en une capacité cyber intégrée, industrialisée et durable.

Contactez nos experts