Mobiles : le mélange des genres n'est pas sans risques

Avec les smartphones, les données privées et celles de l'entreprise s'entremêlent de plus en plus

Jamais vies privée et professionnelle ne se sont autant mélangées qu'avec les smartphones de nouvelle génération. Avec ces terminaux puissants et faciles d'usage, les cadres peuvent traîner sur Facebook à midi et répondre à un courriel urgent de leur patron le soir. Or les entreprises n'arrivent pas à empêcher la prolifération d'appareils grand public sur le lieu de travail. Il n'est pas rare de voir, par exemple, un cadre supérieur utilisant à la fois un terminal fourni par son employeur (un Blackberry) et un smartphone acquis avec ses propres deniers (un iPhone). “ Les gens veulent des outils performants, et ils les achètent. La demande est tellement forte que les DSI baissent les bras ”, constate Jean-Luc Koch, consultant senior chez Carvea Consulting.Mais quand les frontières s'effacent, le contrôle devient plus difficile. Et la sécurité des données de l'entreprise peut rapidement être compromise. Plusieurs fournisseurs se penchent sur ce problème. La dernière version de Blackberry Enterprise Server (5.0.2), de RIM, autorise une cohabitation sécurisée de services professionnels et privés sur un même terminal. Le transfert de courriels d'une messagerie vers une autre est interdit, et l'administrateur peut effacer à distance toutes les données professionnelles sans toucher aux personnelles. “ Nous érigeons un mur virtuel entre ces deux mondes qui, au quotidien, s'entrelacent ”, souligne Tom Goguen, vice-président collaboration et réseaux sociaux chez RIM. Evidemment, cette solution ne s'applique qu'aux terminaux Blackberry. Une autre piste est explorée par l'éditeur VMware et le fabricant LG. En 2011, ces deux fournisseurs devraient proposer des smartphones avec deux environnements cloisonnés, l'un professionnel et l'autre personnel.

Ne pas négliger l'aspect organisationnel

Cette solution s'appuiera sur les technologies de virtualisation mobile de VMware. Issues du rachat de la société française Trango Virtual Processors en 2008, elles permettent de créer des conteneurs (ou machines virtuelles) pour chaque profil d'usage. L'intérêt est que l'entreprise pourra prendre le contrôle du conteneur professionnel sans toucher aux données et aux applications personnelles.Enfin, il est conseillé aux entreprises d'aborder ce problème du mélange des genres d'un point de vue organisationnel. “ Une solution logicielle n'est pas suffisante. Il convient aussi de prendre en compte la culture de l'entreprise et les attentes des utilisateurs. Il faut édicter des règles précises et, surtout, acceptables. Sinon elles seront contournées ”, explique Philippe Mieybégué, analyste mobilité chez BIT Group.