Le BYOD, pour Bring Your Own Device, désigne le fait, pour un salarié, d'utiliser son propre équipement, le plus souvent son smartphone, pour accéder à ses outils professionnels. Appliqué à la formation, ce principe permet à vos équipes de se former depuis leur téléphone. Les équipes terrain en vente, en logistique, en production ou en magasin n'ont souvent ni poste informatique ni adresse e-mail professionnelle. Leur smartphone devient alors le seul moyen de leur proposer une formation numérique. Ce guide en présente la définition, les bénéfices et les limites, puis les règles à poser avant de former vos équipes sur leur téléphone.
Qu'est-ce que le BYOD et comment s'applique-t-il à la formation ?
Pour la CNIL, le terme désigne le recours à des équipements personnels, téléphone, ordinateur portable ou tablette, dans un contexte professionnel. En français, on parle aussi d'AVEC, pour « apportez votre équipement personnel de communication ». La pratique est née dans le monde de l'informatique, quand chacun a commencé à consulter ses mails ou des applications métier depuis son propre téléphone. Elle s'est ensuite étendue à d'autres outils, dont la formation.
Deux notions voisines sont à distinguer. Le COPE (corporate owned, personally enabled) désigne un appareil acheté par l'entreprise que le salarié peut aussi utiliser à titre privé. L'équipement de fonction classique, lui, reste la propriété de la société et sous son contrôle complet. À l'inverse, le téléphone personnel appartient au salarié et relève de sa sphère privée. Les règles juridiques diffèrent donc.
Une question spécifique pour les équipes terrain
Un conseiller de vente en magasin, un cariste en entrepôt ou un opérateur en atelier ne passe pas sa journée devant un écran. Ces publics terrain n'ont généralement ni poste fixe ni adresse e-mail individuelle, et les dispositifs de formation conçus pour le bureau ne leur sont pas accessibles.
Le smartphone est alors souvent le seul point d'accès numérique disponible au quotidien. Les formats courts conviennent bien à ces publics, car ils s'intègrent dans un emploi du temps chargé sans mobiliser de salle ni de créneau réservé. Pour aller plus loin sur ces usages, consultez notre guide complet du mobile learning.
Tranchez la question avant le déploiement et mettez les règles par écrit. Un dispositif imposé sans réflexion sur le volontariat ou la protection des contenus personnels expose l'organisation à des litiges et au rejet des équipes.
Avantages et inconvénients du BYOD pour l'entreprise et les employés
Le recours aux appareils personnels apporte des bénéfices réels, mais il déplace aussi une partie des contraintes vers les salariés et vers la DSI. Le tableau en fin de section résume les deux points de vue. Pour choisir le bon support selon les métiers, consultez aussi notre article sur le choix de l'appareil pour former ses collaborateurs et notre analyse des appareils sur lesquels les collaborateurs se forment.
Ce que l'organisation y gagne
Le premier bénéfice porte sur les coûts. L'organisation n'achète pas de flotte de smartphones et n'a pas à gérer leur renouvellement, ce qui pèse lourd pour des équipes de plusieurs centaines de personnes. La productivité progresse aussi, car chacun travaille sur un smartphone qu'il connaît déjà, sans temps de prise en main.
Pour les équipes, l'intérêt tient à la souplesse. Elles accèdent aux contenus au moment qui leur convient, depuis un téléphone qu'elles ont toujours sur elles, sans avoir à porter un second appareil. Pour la formation des équipes terrain, ce mode d'accès lève souvent le principal obstacle, l'absence de matériel numérique sur le poste.
Les inconvénients et les points de vigilance
Le revers concerne d'abord la sécurité. Le parc devient hétérogène, avec des modèles, des versions de système d'exploitation et des niveaux de protection très variables, que la DSI ne maîtrise pas. Les menaces informatiques augmentent dès que ces appareils se connectent au réseau ou aux outils internes.
Pour le salarié, la frontière entre sphère privée et activité professionnelle devient plus floue. Il supporte aussi une partie des coûts, comme le forfait téléphonique ou l'usure du téléphone, une question que la charte doit trancher. Le dispositif repose en outre entièrement sur le volontariat, ce qui oblige à prévoir une solution pour ceux qui refusent.
| Critère | Pour l'entreprise | Pour le salarié |
|---|---|---|
| Budget | Pas d'achat ni de renouvellement de flotte | Forfait et usure du téléphone, sauf prise en charge prévue |
| Productivité | Pas de formation à un nouvel outil | Un seul appareil, déjà maîtrisé |
| Sécurité | Parc hétérogène, risque de fuite | Crainte d'un contrôle sur son téléphone |
| Sphère privée | Obligation de cloisonnement stricte | Frontière plus floue entre les deux sphères |
Quel cadre juridique poser avant de former vos équipes sur leur téléphone ?
L'employeur ne peut pas imposer le recours à un équipement privé. Le smartphone appartient au salarié, et son emploi à des fins professionnelles suppose son accord.
Recueillez cet accord de manière explicite, en dehors du contrat de travail, par exemple sous la forme d'une adhésion à une charte dédiée. Prévoyez aussi une alternative pour les personnes qui refusent d'utiliser leur téléphone. Sans alternative, le volontariat n'est qu'apparent.
La charte : contenu et utilité
La charte BYOD formalise les engagements réciproques de la direction et du salarié. Elle sert de référence commune et évite que chaque partie interprète les règles à sa façon.
Plusieurs éléments méritent d'y figurer :
- Les appareils éligibles et leurs conditions d'utilisation.
- À quoi sert l'application installée, et à quoi elle ne sert pas.
- Les informations collectées par l'application de formation.
- La procédure à suivre en cas de perte ou de vol du téléphone.
- Comment le salarié peut retirer son consentement à tout moment.
- Ce que deviennent ses accès à son départ.
La CNIL publie des recommandations sur le sujet. Appuyez-vous dessus et faites valider votre charte par votre conseil juridique ou votre délégué à la protection des données.
Se former pendant ou en dehors des horaires ?
Le Code du travail fixe des obligations générales aux entreprises en matière de formation. Avec un téléphone privé, la question du moment de la formation revient souvent, car l'application reste accessible le soir comme le week-end.
Placez de préférence les sessions sur le temps de travail. Vous évitez ainsi toute ambiguïté sur leur caractère volontaire et sur la rémunération des heures consacrées à la formation. Les règles applicables sont détaillées dans notre article sur la formation hors temps de travail.
Droit à la déconnexion et sollicitations hors horaires
Le droit à la déconnexion protège le salarié contre les sollicitations en dehors de ses horaires. Une application de formation installée sur son téléphone peut envoyer des notifications, qui ne doivent pas devenir une source de sollicitation permanente.
Attention : Une notification de formation envoyée un dimanche ou tard le soir peut être assimilée à une sollicitation professionnelle hors horaires. Paramétrez les plages de notification de l'application selon les horaires réels de vos équipes terrain, y compris pour les équipes postées.
RGPD : comment protéger les données personnelles de vos équipes ?
Le RGPD s'applique aux éléments collectés par l'application de formation. Vos obligations restent les mêmes, que la personne se forme sur son propre smartphone ou sur une tablette partagée. Selon la CNIL, le recours aux équipements personnels ne modifie pas non plus les obligations liées aux traitements, comme l'inscription au registre et, le cas échéant, l'analyse d'impact.
Séparer la sphère privée et l'espace de formation
Le principe de cloisonnement consiste à séparer strictement l'espace privé du salarié et l'espace dédié de l'application.
Vous ne pouvez en aucun cas consulter ce qui relève de la vie privée, comme les photos, les messages, l'historique de navigation, les contacts ou les autres applications installées. L'application de formation collecte uniquement l'activité d'apprentissage, c'est-à-dire les résultats, la progression et le temps passé sur les modules.
Quelles informations une application de formation collecte-t-elle ?
Une application de formation traite un volume limité d'éléments, bien identifiés. Le tableau ci-dessous distingue ce qui est collecté de ce qui ne l'est jamais.
| Collecté par l'application | Jamais consulté |
|---|---|
| Identifiant du salarié | Photos et vidéos privées |
| Scores et résultats aux modules | Messages et conversations privées |
| Taux de complétion des parcours | Historique de navigation web |
| Historique des sessions de formation | Contacts et carnet d'adresses |
| Régularité de participation | Localisation |
Ces éléments servent uniquement au suivi de la formation. Informez vos collaborateurs avant le lancement sur ce qui est collecté et dans quel but. L'application sera plus facilement acceptée.
Quels risques pour la sécurité et quelle politique adopter ?
Ouvrir vos outils internes à des smartphones privés élargit la surface d'attaque. La CNIL rappelle que la société reste responsable de la sécurité des données qu'elle traite, y compris lorsqu'elles se trouvent sur le matériel du salarié.
Les principales menaces liées aux appareils personnels
Un smartphone privé échappe en grande partie au contrôle de la DSI. Il peut fonctionner avec un système d'exploitation obsolète, accueillir des programmes téléchargés sans vérification ou se connecter à un réseau Wi-Fi public non sécurisé. La perte ou le vol de l'appareil expose aussi les contenus qu'il contient, surtout s'il n'est pas verrouillé. Les virus et les logiciels malveillants, comme les chevaux de Troie, complètent la liste des menaces relevées par la CNIL.
Le shadow IT aggrave la situation. Certains utilisateurs installent des outils non validés pour gagner du temps, et la DSI ne peut plus mesurer son exposition réelle. Selon le rapport Cost of a Data Breach 2025 d'IBM, une violation de données coûte en moyenne 4,44 millions de dollars à l'organisation touchée, contre 4,88 millions de dollars en 2024.
Une application de formation limite fortement cette exposition, car elle ne donne accès ni aux messageries professionnelles ni aux fichiers partagés. Elle reste toutefois un point d'entrée, et doit être conçue pour ce cadre.
Construire un cadre adapté à votre contexte
La CNIL recommande une démarche par étapes. Identifiez d'abord les points de fragilité selon votre contexte, c'est-à-dire les équipements concernés, les outils ouverts et les contenus accessibles. Estimez-les ensuite en termes de gravité et de vraisemblance. Formalisez enfin les mesures retenues dans une politique de sécurité, que la charte traduit en règles concrètes pour les équipes.
Sur le plan technique, deux approches coexistent. La gestion des appareils mobiles (MDM) donne la main sur le téléphone entier. La gestion applicative, ou MAM, se limite aux outils fournis par la société et à leurs contenus. Pour la formation, le MAM ou une application autonome bien conçue suffit, et préserve l'intimité numérique du salarié.
La technique ne suffit pas sans sensibilisation des équipes à la cybersécurité. La CNIL recommande au minimum un verrouillage du terminal par mot de passe et un antivirus à jour. Ces réflexes, comme la vigilance face au phishing ou aux réseaux Wi-Fi publics, s'acquièrent par des rappels réguliers plutôt que par une session annuelle.
Les mesures de sécurité adaptées à une application de formation
Plusieurs mesures permettent de sécuriser l'application sans empiéter sur la sphère privée du salarié :
- Mettre en place une authentification de l'utilisateur à l'entrée de l'application.
- Prévoir une révocation d'accès à distance limitée aux contenus de l'application, jamais à l'ensemble du téléphone.
- Assurer des mises à jour régulières de l'application pour corriger les failles éventuelles.
- Garantir le chiffrement des échanges entre l'appareil et les serveurs.
Ces garanties doivent être assurées par l'application installée sur le téléphone du salarié, conçue pour un usage respectueux de la sphère privée.
Ce que l'entreprise ne doit jamais faire
Elle ne doit jamais imposer un contrôle total du smartphone, ni encadrer ce que le salarié en fait en dehors de la formation. Le salarié reste maître de son téléphone.
Astuce : Limitez le périmètre technique à l'application de formation elle-même, jamais au terminal entier. Cette règle protège l'intimité numérique du salarié et vous met à l'abri d'un litige.
Quelles solutions proposer à un employé qui refuse d'utiliser son téléphone ?
Si une personne refuse d'utiliser son téléphone, trois solutions existent.
Le smartphone de fonction
Fournir un smartphone de fonction reste la solution la plus sûre sur le plan juridique, puisque la société maîtrise cet équipement professionnel. C'est aussi la plus coûteuse à grande échelle. Elle se justifie surtout dans les entreprises qui disposent déjà d'une flotte de smartphones pour leurs équipes.
La tablette partagée sur site
La tablette partagée convient aux sites où les équipes se croisent, comme un entrepôt ou un point de vente. Installée en salle de pause ou au bureau de l'équipe, elle donne un accès collectif à la formation sans dépendre de l'équipement de chacun.
L'accès web comme solution de repli
L'accès web depuis un poste commun ou un kiosque numérique complète le dispositif. Sur le terrain, il reste une solution de repli, car ces publics n'ont pas de poste fixe à disposition dans la journée.
Comment choisir entre ces options
Ne faites jamais du téléphone privé la seule option, et décrivez l'alternative dans la charte. Le tableau suivant récapitule les critères de choix.
| Solution | Protection juridique | Coût | Contexte adapté |
|---|---|---|---|
| Smartphone privé | Encadrée par le volontariat | Faible | Équipes mobiles, budget contraint |
| Smartphone de fonction | Maximale | Élevé | Parc existant, enjeux sensibles |
| Tablette partagée | Bonne | Modéré | Site unique, équipe regroupée |
| Accès web | Bonne | Faible | Solution de complément |
Le choix dépend de la taille de l'équipe, du budget, de la fréquence des sessions et de la nature du poste. Rien n'empêche de combiner plusieurs de ces options.
Bonnes pratiques pour faire adopter une application de formation sur smartphone
Une fois le cadre posé, quelques choix pratiques aident les collaborateurs à s'approprier l'application.
Simplifier l'installation et la prise en main
Une installation en quelques minutes, sans compte complexe à créer, facilite l'adoption. Vos équipes terrain manient rarement des outils numériques internes, et une interface simple limite les abandons dès la première semaine.
Miser sur des sessions courtes et non intrusives
Un format de 3 minutes par jour s'intègre dans la journée d'un salarié terrain sans empiéter sur sa vie privée ni bloquer un créneau. Les sessions de micro learning reposent sur ce principe, avec peu de temps à chaque session mais une pratique régulière qui ancre les connaissances. Ces formats courts conviennent aussi aux rappels de cybersécurité, vite oubliés lorsqu'ils ne sont abordés qu'une fois par an.
Communiquer clairement sur le volontariat et la confidentialité
Expliquez avant le lancement ce qui est demandé et ce qui ne sera jamais consulté. Cette transparence répond aux craintes des employés concernant leur téléphone. Associez les représentants du personnel (CSE) à la démarche, conformément aux obligations d'information.
Mesurer l'adoption sans multiplier les relances
Suivez des indicateurs simples, comme le taux de participation et la régularité des sessions, sans en faire un moyen de pression sur les équipes. Un contenu utile au poste a plus de chances d'être consulté sans relance qu'un contenu imposé.
FAQ : former sur le smartphone de vos équipes
Le BYOD peut-il être imposé aux salariés ?
Non. Le recours au téléphone privé repose sur le volontariat, et le salarié reste libre de refuser. La direction doit donc prévoir une alternative pour les personnes qui ne souhaitent pas utiliser leur smartphone.
Quelle est la différence entre BYOD et COPE ?
Dans le premier cas, le téléphone appartient au salarié et relève de sa sphère privée. En COPE (corporate owned, personally enabled), la société achète l'appareil, et le salarié peut aussi l'utiliser à titre privé. C'est la propriété qui détermine les responsabilités juridiques de chaque partie.
Un employeur peut-il consulter les messages privés d'un salarié sur son téléphone ?
Non. Le principe de cloisonnement interdit à la direction d'accéder aux contenus privés, comme les messages, les photos, l'historique de navigation ou les contacts. Seule l'activité d'apprentissage générée par l'application de formation peut être collectée.
Quelles menaces le BYOD fait-il peser sur l'entreprise ?
Les incidents les plus fréquents concernent la perte ou le vol de l'appareil, les logiciels malveillants, les connexions à des réseaux non sécurisés et la fuite de contenus. Des règles formalisées dans la charte, complétées par la sensibilisation des équipes, en limitent l'impact.
Que devient l'accès à l'application de formation quand un salarié quitte l'entreprise ?
L'accès doit pouvoir être révoqué à distance, pour les seuls contenus de l'application. Cette révocation ne touche jamais le reste du téléphone. Prévoyez ce point dans la charte dès la mise en place du dispositif.
Déployer une application de formation sur smartphone avec SPARTED
SPARTED propose une plateforme de mobile learning conçue pour les équipes terrain, avec des sessions de 3 minutes par jour. Pour choisir l'approche adaptée à vos équipes, nos experts peuvent échanger avec vous sur votre contexte.
Besoin d'une solution de mobile learning ?
Une solution simple, rapide et engageante — déployable en moins de 2 semaines.
Découvrir notre solutionFormer sur smartphone, sans friction
Découvrez comment déployer une application de formation sur le téléphone de vos équipes, dans le respect du volontariat et du RGPD.
Demander une démoGuide Comment mesurer le ROI de votre formation terrain ?
Calculs concrets, méthodes éprouvées et exemples terrain pour justifier votre investissement formation auprès de la direction.
Lire le guide →Besoin d’une solution de mobile learning ?
La solution simple, sociale et gamifiée, déployable en moins de 2 semaines.
Découvrir notre solution
