Sécuriser son parc de terminaux mobiles : le maillon oublié de la cybersécurité en entrepôt

Votre DSI verrouille les PC, impose la double authentification et chiffre les postes nomades. Mais dans l’entrepôt, des dizaines de terminaux mobiles Android restent connectés au WMS et à l’ERP du matin au soir, parfois sur une version d’Android qui ne reçoit plus aucun correctif depuis des années.

Bonne nouvelle : sécuriser un parc de terminaux n’a rien d’insurmontable. Voici les questions à vous poser, ce qu’il faut exiger d’un terminal aujourd’hui.

Pourquoi les terminaux mobiles sont-ils l’angle mort de la cybersécurité?

Pendant longtemps, un terminal de collecte était un simple lecteur de codes-barres sur un réseau fermé. Ce n’est plus le cas. Un terminal Android d’aujourd’hui est un véritable ordinateur : il est connecté au réseau de l’entreprise, ouvre des sessions sur le WMS, l’ERP ou le TMS, et circule de main en main, parfois jusque sur les quais et dans les cours.

Résultat : un terminal non sécurisé peut devenir une porte d’entrée. Une faille exploitée sur un appareil oublié suffit à exposer des données clients, à perturber l’activité ou à déclencher une alerte RGPD.

Et le sujet ne s’arrête pas aux terminaux : tout ce qui tourne sous Android est concerné, imprimantes  industrielles, mobiles ou de bureau comprises.

Le contexte réglementaire va dans le même sens. La directive européenne NIS2, en cours de transposition en France, va élargir les obligations de cybersécurité à des milliers d’entreprises, dont de nombreux acteurs du transport et de la logistique. Et vos propres clients ajoutent déjà des exigences cyber dans leurs cahiers des charges.

À retenir : aucun RSSI n’accepterait un PC sans mises à jour ni identification. Un terminal Android mérite le même traitement.

Six questions pour évaluer la sécurité de votre parc de terminaux

Le risque d’un parc de terminaux ne se voit pas : les appareils fonctionnent, les opérateurs scannent, tout semble normal. La vraie question est de savoir ce qui se passe sous le capot.

1. Combien de vos terminaux ne reçoivent plus de correctifs de sécurité, et depuis quand ? Chaque constructeur et chaque version d’Android a son propre calendrier de fin de support, rarement affiché sur l’appareil.
2. Lesquels peuvent encore être mis à jour, et lesquels ont atteint leur limite ? Deux terminaux du même âge peuvent avoir des avenirs très différents, et vos applications métier doivent suivre.
3. Qui se connecte à votre WMS depuis un terminal, et avec quel identifiant ? Un code commun partagé par toute une équipe ne permet pas de savoir qui a fait quoi.
4. Qui peut modifier, déverrouiller ou perdre un terminal sans que personne ne le sache ? Sans pilotage centralisé, impossible de répondre avec certitude.
5. Vos terminaux partagent-ils le même réseau Wi-Fi que vos postes de bureau ? Un appareil vulnérable sur un réseau ouvert expose tout le reste.
6. Combien coûterait une mise à niveau progressive, comparée à un remplacement ? C’est souvent la question qui bloque la décision.

Si vous ne pouvez pas répondre avec certitude à au moins une de ces questions, rassurez-vous, c’est très fréquent. Et c’est exactement ce que mesure notre diagnostic gratuit.

Ce que le diagnostic de sécurité WIIO vous apporte sans engagement

• L’inventaire de votre parc, modèle par modèle, avec la date du dernier correctif de sécurité, grâce à notre référentiel des fins de support constructeurs.
• Le tri et suggestions des actions à mener, qui ne passent pas forcément par un changement de parc : cloisonnement du réseau, MDM pour bloquer les accès, installation de la dernière version d’Android fournie par le constructeur, version maximale supportée par chaque modèle, ou remplacement du matériel.
• Une synthèse d’une page, prête à transmettre à votre DSI ou à votre direction, avec des recommandations une proposition de rendez-vous pour aller plus loin.

→ Diagnostiquer mon parc gratuitement

Pour aller plus loin, la visite préventive vérifie sur place ce qu’un questionnaire ne peut pas voir :

• la sécurité du réseau utilisé par les terminaux, à commencer par le Wi-Fi ;
• vos applications métier sur le terrain ;
• la compatibilité de vos logiciels éditeurs (WMS, TMS…) avec les versions d’Android de vos appareils, avant toute mise à jour.

Les 4 critères d’un terminal durci Android sécurisé

Un terminal sécurisé se juge sur quatre critères. Prenons l’exemple du Skorpio X40/X45 de DATALOGIC qui y répond.

Critère	Pourquoi c’est important	Skorpio X40/X45 de Datalogic
Durée de vie de l’OS	Un terminal s’exploite 5 ans ou plus : son système doit rester à jour aussi longtemps	Livré sous Android 15, évolutif jusqu’à Android 19
Correctifs de sécurité	Une faille n’est fermée que si le correctif arrive sur l’appareil	Datalogic Shield, inclus dans les contrats EASEOFCARE, pour les correctifs Android et système
Verrouillage de l’appareil	Limiter ce que l’utilisateur et les ports peuvent faire réduit les portes d’entrée	Integrity Kit pour sécuriser les interfaces matérielles, Enterprise Browser pour une navigation encadrée
Pilotage du parc	On ne sécurise bien que ce que l’on voit	Android Enterprise, compatible avec les principales solutions MDM/EMM, et Datalogic Connect pour gérer le parc à distance

Et parce qu’un terminal sécurisé doit aussi rester productif, le Skorpio X40/X45 ne sacrifie rien sur le terrain :

• Batterie de 7 000 mAh remplaçable à chaud, pour une exploitation sans interruption.
• Lecture Green Spot : la confirmation de lecture s’affiche directement sur l’étiquette.
• IP65/67 et chutes de 1,8 m à toutes les températures de fonctionnement.
• Clavier physique de 29, 39 ou 48 touches, utilisable avec des gants, et poignée pistolet amovible.

Questions fréquentes

Combien de temps un terminal Android reçoit-il des correctifs de sécurité ?

Cela dépend du constructeur et du modèle : chaque fabricant fixe son propre calendrier, souvent limité à quelques années après la sortie de l’appareil. D’où l’intérêt de choisir un terminal annoncé évolutif sur plusieurs versions d’Android, comme le Skorpio X40/X45 (d’Android 15 à Android 19), et de vérifier la date du dernier correctif de chaque appareil de votre parc.

Un MDM suffit-il à sécuriser un parc de terminaux mobiles ?

C’est un pilier indispensable : il permet d’inventorier, de configurer, de verrouiller et d’effacer les appareils à distance. Mais il ne remplace ni les correctifs de sécurité du constructeur, ni un réseau Wi-Fi cloisonné, ni des identifiants individuels pour les opérateurs. La sécurité d’un parc repose sur la combinaison des quatre.

Les armoires intelligentes peuvent-elles aider à sécuriser un parc de terminaux ?
Oui, elles complètent le MDM sur le terrain. Les terminaux sont rangés et rechargés dans des armoires intelligentes entre deux postes, et chaque opérateur s’identifie par badge ou code pour en retirer un. Chaque sortie et chaque retour sont enregistrés : vous savez à tout moment qui utilise quel appareil, et l’administrateur reçoit une alerte si un terminal n’est pas rapporté. Résultat : moins de pertes, fini les appareils oubliés sur les quais, et des terminaux chargés à chaque prise de poste.

NIS2 concerne-t-elle les entreprises de transport et de logistique ?

Une partie d’entre elles : la directive vise les entreprises de taille moyenne et grande dans les secteurs jugés essentiels ou importants, dont le transport et les services postaux et d’expédition. Les autres ne sont pas pour autant tranquilles : leurs clients soumis à NIS2 leur transmettent souvent leurs propres exigences cyber. Le plus simple est de vérifier votre situation sur le site de l’ANSSI.

Conclusion

Sécuriser son parc de terminaux mobiles, c’est d’abord savoir où l’on en est, puis choisir un matériel qui restera à jour aussi longtemps que vous l’exploiterez. Avec son OS évolutif jusqu’à Android 19, ses correctifs Shield et son pilotage à distance, le Skorpio X40/X45 fait de la sécurité un acquis, pas une corvée. Et vos opérateurs gagnent au passage un terminal qui tient toute la journée.