Terminal mobile obsolète en entreprise : comment l’identifier et anticiper les risques
Qu’est-ce qu’un terminal « obsolète » en contexte professionnel ?
Dans le grand public, un smartphone est perçu comme obsolète quand il rame ou que son écran se fissure. En entreprise, la définition est plus rigoureuse — et plus exigeante. Un terminal mobile professionnel est considéré comme obsolète dès lors qu’il ne remplit plus l’une des conditions suivantes :
Critères d’obsolescence à vérifier par terminal
Sécurité
Réseau
MDM
Applications
Conformité
À retenir
L’obsolescence n’est pas un état binaire. Elle résulte de l’intersection entre l’état du terminal et les exigences de l’environnement dans lequel il opère.
Fin de support Android et patches de sécurité : le risque invisible
Comment fonctionne le support Android en pratique ?
Android est développé par Google, mais ce sont les constructeurs qui déterminent la durée pendant laquelle chaque modèle reçoit effectivement des mises à jour de sécurité. Il n’existe pas de politique de support unifiée imposée par Google à l’ensemble des fabricants.
Même si Google publie chaque mois un Android Security Bulletin corrigeant les vulnérabilités connues, un terminal qui ne figure plus dans la liste des appareils supportés par son constructeur ne reçoit pas ces correctifs. La faille est connue, publiée — mais le terminal reste exposé.
Les constructeurs s’orientent progressivement vers des engagements plus longs : Samsung garantit jusqu’à 7 ans de mises à jour de sécurité sur sa gamme Galaxy Enterprise Edition. Mais pour les terminaux achetés il y a 4 ou 5 ans, les durées de support réelles étaient de 2 à 4 ans.
coût moyen d’une violation de données en 2024, en hausse de 10 % vs 2023
IBM Cost of a Data Breach 2024
des entreprises attaquées déclarent un impact réel sur leur activité
CESIN x OpinionWay, 11e baromètre 2025
de support sécurité garanti sur les gammes Enterprise Edition récentes
Samsung Galaxy Enterprise Edition / Google Pixel
durée de support réelle des terminaux achetés avant 2022
Android security lifecycle — données constructeurs
Chiffre clé
Selon IBM Cost of a Data Breach 2024 (Ponemon Institute, 604 organisations analysées), le coût moyen d’une violation de données a atteint 4,88 millions de dollars en 2024, en hausse de 10 % par rapport à 2023. Les identifiants compromis représentent le premier vecteur d’attaque initial (16 % des cas).
Incompatibilité réseau : les terminaux 3G encore en service face à l’arrêt 2028
La fermeture progressive des réseaux 2G et 3G constitue le critère d’obsolescence le plus documenté et le plus daté. Orange a annoncé l’arrêt de la 2G avant fin 2025 pour les équipements exclusivement 2G, et de la 3G à partir du quatrième trimestre 2028.
Fin 2025 — passé
Arrêt 2G sur le réseau Orange
Les terminaux exclusivement 2G ne fonctionnent plus sur le réseau voix et data d’Orange.
T4 2028 — à anticiper
Arrêt 3G sur le réseau Orange
Terminaux 3G uniquement et appareils sans VoLTE : incompatibles voix. Lancer l’audit de parc maintenant pour planifier le renouvellement progressif.
Continu — par modèle
Fin de support constructeur (Android)
Vérifier pour chaque terminal la date officielle de fin de support sécurité sur le site du constructeur (Samsung, Motorola, Crosscall, Zebra…).
Vérifier pour chaque terminal la date officielle de fin de support sécurité sur le site du constructeur (Samsung, Motorola, Crosscall, Zebra…).
Recommandation
Effectuez dès maintenant un audit de parc pour identifier les terminaux compatibles uniquement 3G ou dont la compatibilité VoLTE n’est pas garantie. L’arrêt 3G en fin 2028 laisse un délai suffisant pour planifier un renouvellement progressif — à condition de commencer cet inventaire en amont.
Compatibilité MDM et applications métiers : le critère technique souvent oublié
Le MDM impose des prérequis de version
Les solutions de Mobile Device Management (MDM) — qu’il s’agisse de Samsung Knox, de Microsoft Intune ou d’autres plateformes — imposent des prérequis en termes de version Android minimale et de niveau de patch de sécurité pour enrôler et gérer un terminal.
Un terminal dont la version Android est trop ancienne peut ne plus pouvoir être enrôlé via les programmes Android Enterprise (Zero Touch Enrollment, QR code, NFC), ne plus recevoir les politiques de sécurité pousées par le MDM, ou ne plus être compatible avec les profils Android Enterprise Recommended.
Point de vigilance
Un terminal hors support peut continuer à accéder aux données de l’entreprise tout en échappant aux contrôles de la politique de sécurité — une situation particulièrement risquée dans les secteurs soumis à des exigences de conformité (santé, industrie, services financiers).
Les applications métiers évoluent aussi
Les applications professionnelles — ERP, CRM, applications de terrain, outils de communication — sont régulièrement mises à jour par leurs éditeurs. Ces mises à jour imposent souvent des versions Android minimales plus récentes. Un terminal bloqué sur Android 10 ou 11 (fin de support en 2023 et 2024) peut se retrouver dans l’impossibilité d’installer une mise à jour critique d’une application métier.
Comment auditer son parc pour identifier les terminaux à risque ?
1. Inventorier le parc avec les données de version
Collecter pour chaque terminal : modèle et constructeur, version Android installée, niveau de patch de sécurité (date du dernier correctif appliqué), date d’achat ou de mise en service. Ces données sont accessibles via la console MDM pour les terminaux enrôlés.
2. Croiser avec les dates de fin de support constructeur
Pour chaque modèle identifié, vérifier sur le site du constructeur la date officielle de fin de support sécurité : Samsung Security Update Policy (samsung.com/security), Apple liste des logiciels pris en charge, Motorola / Crosscall / Zebra : pages support dédiées par gamme.
3. Vérifier la compatibilité réseau et MDM
Pour chaque terminal à risque : compatibilité 4G VoLTE sur le réseau Orange, compatibilité avec la version actuelle de la solution MDM déployée, compatibilité avec les versions actuelles des applications métiers critiques.
4. Prioriser par niveau de risque
À retenir
La résultante de cet audit n’est pas simplement une liste de terminaux à remplacer : c’est un plan de renouvellement priorisé, avec des délais réalistes et un impact budgétaire anticipé.
FAQ — Terminaux mobiles obsolètes en entreprise
Qu’est-ce qu’un terminal mobile obsolète en entreprise ?
Un terminal mobile est obsolète en contexte professionnel dès lors qu’il ne remplit plus l’un des critères suivants : recevoir des mises à jour de sécurité de la part du constructeur, être compatible avec les réseaux actifs (4G VoLTE), pouvoir être géré via la solution MDM en place, supporter les versions actuelles des applications métiers, et respecter les exigences de conformité réglementaires applicables.
À partir de quand un Android est-il considéré comme obsolète ?
Un terminal est exposé dès lors qu’il ne reçoit plus les correctifs mensuels de Google — ce qui dépend du niveau de support garanti par le constructeur pour ce modèle spécifique. Android 10 et 11 ont atteint leur fin de support respectivement en 2023 et 2024. Les gammes Enterprise Edition récentes étendent désormais cette durée jusqu’à 7 ans.
Peut-on continuer à utiliser un terminal sans mise à jour de sécurité ?
Techniquement oui — le terminal continue de fonctionner. Mais en contexte professionnel, maintenir un terminal sans patch récent expose l’organisation à des risques réels : exploitation de vulnérabilités connues, fuite de données, non-conformité RGPD et NIS2. La plupart des solutions MDM permettent de détecter ces terminaux et de restreindre leur accès aux ressources de l’entreprise.Techniquement oui — le terminal continue de fonctionner. Mais en contexte professionnel, maintenir un terminal sans patch récent expose l’organisation à des risques réels : exploitation de vulnérabilités connues, fuite de données, non-conformité RGPD et NIS2. La plupart des solutions MDM permettent de détecter ces terminaux et de restreindre leur accès aux ressources de l’entreprise.
Comment savoir si mon parc mobile contient des terminaux obsolètes ?
La méthode la plus efficace est de croiser les données disponibles dans la console MDM (modèle, version Android, niveau de patch) avec les informations de fin de support publiées par chaque constructeur. Orange Business accompagne ses clients dans cette démarche d’audit dans le cadre de la gestion de flotte mobile.
Que faire des anciens terminaux lors d’un renouvellement ?
Les terminaux encore fonctionnels peuvent faire l’objet d’une reprise valorisée via Orange Reprise, qui évalue et récupère les équipements usagés pour les reconditionner ou les recycler. Cette démarche réduit le coût net du renouvellement.
Piloter le renouvellement de votre flotte mobile avec Orange Business
L’identification des terminaux obsolètes est le point de départ d’une stratégie de renouvellement maîtrisée. Orange Business accompagne les DSI et responsables IT dans l’audit de leur parc mobile, la définition d’un plan de renouvellement progressif et le déploiement des nouveaux terminaux.