Logiciels MDM français et européens : RGPD, hébergement des données, CLOUD Act

Un logiciel MDM connaît tout le parc : les appareils, leurs utilisateurs, les applications installées, parfois la localisation. Ce sont des données personnelles au sens du RGPD. D’où deux questions distinctes au moment de choisir : où sont les données, et à quel droit l’éditeur est-il soumis.

Deux questions, pas une

• L’hébergement : 31 logiciels du classement déclarent pouvoir héberger les données dans l’Union européenne.
• Le pays de l’éditeur : un éditeur américain relève du CLOUD Act, qui permet aux autorités des États-Unis de lui demander l’accès aux données qu’il détient, même stockées en Europe. Un éditeur européen n’y est pas soumis, sauf s’il appartient à un groupe américain, ou s’il héberge chez un fournisseur américain.

Chaque fiche du classement indique le pays du siège, la possibilité d’hébergement dans l’UE et l’exposition au CLOUD Act. Quand cette dernière est déduite d’un siège aux États-Unis plutôt que déclarée, la fiche le précise.

Les logiciels édités en France

7 éditeurs du classement ont leur siège en France :

1. Primo 82,5/100 · 1er
2. Appaloosa 49,2/100 · 30e
3. WizyEMM 37,3/100 · 42e
4. Corma hors classement
5. Fleet.co hors classement
6. Rzilient hors classement
7. Siit hors classement

Les logiciels édités en Europe

1. Primo 82,5/100 · 1er
2. Matrix42 69,4/100 · 11e
3. Deeploi 67,4/100 · 16e
4. Factorial IT 62,4/100 · 19e
5. Applivery 62,2/100 · 20e
6. baramundi 56,4/100 · 24e
7. TeamViewer 49,8/100 · 29e
8. Appaloosa 49,2/100 · 30e
9. Cortado MDM 44,9/100 · 33e
10. AppTec360 EMM 38,4/100 · 40e

Ce qu’il faut demander à l’éditeur

1. Où sont hébergées les données, et chez quel hébergeur (un cloud européen ou un cloud américain en région Europe).
2. Un accord de traitement des données (DPA) conforme au RGPD.
3. Les certifications de l’éditeur lui-même : SOC 2 Type II, ISO 27001, et non celles qu’il promet de vous aider à obtenir.
4. Les sous-traitants qui accèdent aux données (support, outils d’analyse).

Pour la conformité de l’éditeur, voir aussi préparer un audit SOC 2 ou ISO 27001.