MDM, iCloud, BIOS : libérer les appareils avant revente
Un parc en parfait état peut perdre l'essentiel de sa valeur pour une raison invisible : des appareils encore rattachés à l'entreprise. Comptes, consoles MDM, BIOS : ce qu'il faut libérer avant la collecte, et comment.
Pourquoi un appareil bloqué perd presque toute sa valeur
Les smartphones, tablettes et ordinateurs récents embarquent des protections contre le vol. C'est une excellente chose tant que le matériel est en service : un appareil perdu reste inutilisable pour celui qui le trouve. Mais au moment de la revente, ces mêmes protections se retournent contre l'entreprise. Si l'appareil reste rattaché à un compte, à une console de gestion ou à un mot de passe, son nouveau propriétaire ne peut tout simplement pas le réinitialiser et l'utiliser.
Un appareil dans cet état ne peut plus être revendu comme une machine fonctionnelle. Il est classé en grade D, au même titre qu'un appareil cassé, et ne vaut plus que ses pièces détachées. Sur un lot de smartphones récents ou d'ordinateurs portables, quelques dizaines d'appareils oubliés dans une console suffisent à faire fondre une part importante de la valeur. La bonne nouvelle : le déblocage se prépare facilement, et souvent en masse.
iPhone, iPad et Mac : le verrouillage d'activation
Sur les appareils Apple, la fonction Localiser active un verrouillage d'activation lié à l'identifiant Apple de l'utilisateur. Après une réinitialisation, l'appareil réclame cet identifiant et son mot de passe : sans eux, il reste inutilisable. Il faut donc désactiver Localiser et se déconnecter du compte avant toute restitution, ou retirer l'appareil du compte depuis le site iCloud lorsque l'utilisateur n'est plus là pour le faire.
Les Mac récents sont concernés au même titre que les iPhone et les iPad. Pour les flottes supervisées, la console MDM permet en général de gérer le verrouillage d'activation des appareils de l'entreprise : vérifiez que chaque appareil est bien libéré avant de l'envoyer. Un contrôle simple consiste à réinitialiser quelques appareils et à vérifier qu'aucun écran ne réclame d'identifiant à la remise en service.
Apple Business Manager, Intune, Autopilot : sortir des consoles
Les appareils achetés par l'entreprise sont souvent inscrits automatiquement dans ses outils de gestion : Apple Business Manager pour les produits Apple, Windows Autopilot et Intune pour les PC, l'enrôlement automatique Android (Zero-touch ou programme équivalent du constructeur) pour les smartphones. Tant qu'un appareil figure dans ces inventaires, il se réinscrit à la gestion de l'entreprise à chaque remise en service, même après un effacement complet.
Concrètement, un iPhone non libéré d'Apple Business Manager se réinscrit dans votre MDM à sa réactivation, et un PC encore enregistré dans Autopilot reçoit le profil de votre organisation lors de sa configuration initiale. Le nouveau propriétaire est bloqué. Pour chaque appareil cédé, il faut donc le retirer de chaque console où il figure.
- Apple Business Manager : libérer les appareils de l'organisation
- Windows Autopilot : supprimer l'enregistrement du matériel
- Intune et annuaire : retirer l'appareil de la gestion
- Android : libérer l'appareil du portail d'enrôlement
- Autres MDM : appliquer la procédure de retrait de l'éditeur
Android : la protection après réinitialisation
Sur un smartphone ou une tablette Android, la protection après réinitialisation fonctionne comme le verrouillage d'activation d'Apple. Si un compte Google est encore présent sur l'appareil lorsqu'il est réinitialisé hors des réglages, par exemple depuis le mode de récupération, l'appareil réclame ensuite les identifiants de ce compte. Sans eux, il reste bloqué sur l'écran de configuration et ne peut pas être revendu comme un appareil fonctionnel.
La règle est simple : supprimer les comptes Google, et le cas échéant ceux du constructeur, depuis les réglages avant toute réinitialisation. Pour les flottes gérées en mode entreprise, la console MDM permet souvent de lever ce blocage à distance. Retirez aussi les cartes SIM et les cartes mémoire, qui ne font pas partie de l'appareil cédé et peuvent contenir des données.
BIOS, UEFI et firmware : les mots de passe oubliés
Sur les ordinateurs portables et fixes, un mot de passe superviseur ou administrateur du BIOS (ou de l'UEFI) empêche de modifier les réglages, de démarrer sur un autre support ou de réinstaller le système. De nombreuses entreprises en posent par sécurité, parfois avec un mot de passe unique pour tout le parc. Oublié au moment de la revente, il rend la machine impossible à reconditionner sans intervention lourde, et la fait classer en grade D.
Deux solutions : retirer ces mots de passe avant la collecte, ou les communiquer à l'acheteur par un canal sécurisé, avec la liste des machines concernées. Les modules antivol intégrés au firmware de certains ordinateurs, administrés depuis une console en ligne, doivent aussi être désactivés. Sur les Mac à processeur Intel, vérifiez enfin l'absence de mot de passe du programme interne.
La méthode pour libérer un parc entier
Sur quelques appareils, ces opérations se font à la main. Sur plusieurs centaines, elles se préparent comme un petit projet, idéalement en même temps que l'inventaire. Le principe : partir de la liste des numéros de série cédés et la confronter à chaque console de gestion, pour ne rien oublier. Les opérations en masse (import d'une liste, sélection multiple) font gagner un temps considérable.
La réinitialisation des appareils n'est pas indispensable si un effacement certifié est prévu après la collecte : chez Buyback, chaque support est effacé avec un logiciel certifié et un certificat est émis par appareil. La libération des comptes et des consoles, en revanche, ne peut être faite que par l'entreprise, car elle seule en détient les accès.
- Exporter la liste des numéros de série cédés
- La confronter à chaque console : MDM, Apple Business Manager, Autopilot, portail Android
- Libérer ou supprimer les appareils en masse
- Retirer ou documenter les mots de passe BIOS
- Réinitialiser quelques appareils pour contrôler le résultat
Un appareil reste bloqué : que faire ?
Il arrive qu'un appareil ne puisse pas être libéré à temps : utilisateur parti sans transmettre ses identifiants, console dont l'accès a été perdu, compte personnel utilisé sur un appareil professionnel. Dans ce cas, signalez-le dans votre listing plutôt que de le laisser découvrir à l'audit. Il sera classé en grade D, mais l'information évite les mauvaises surprises et permet d'ajuster l'offre dès le départ.
Une partie des blocages se lève à distance, même après l'enlèvement : retrait d'un appareil d'un compte iCloud depuis le site, libération dans Apple Business Manager, suppression d'un enregistrement Autopilot. Si vous le faites avant l'audit, l'appareil est contrôlé comme une machine libre. Sinon, il est repris pour ses pièces ou orienté vers le recyclage DEEE, ses données étant traitées comme celles des autres supports.
Libérer les appareils est l'opération la plus rentable de la préparation d'un parc : quelques actions dans vos consoles et vos réglages évitent de voir des machines en parfait état classées en grade D. Inventoriez, libérez, contrôlez quelques appareils, signalez les exceptions : votre matériel informatique conserve alors toute sa valeur de revente.
Questions fréquentes
Comment savoir si un iPhone est encore lié à un compte iCloud ?
Dans les réglages, le nom d'un compte apparaît en haut de l'écran et la fonction Localiser indique si elle est active. Après une réinitialisation, un iPhone encore lié affiche un écran de verrouillage d'activation qui réclame l'identifiant Apple. Pour un appareil déjà rendu, le titulaire du compte peut le retirer à distance depuis le site iCloud.
Faut-il réinitialiser les ordinateurs avant de les revendre ?
Ce n'est pas obligatoire si un effacement certifié est prévu après la collecte, avec un certificat par appareil. En revanche, il faut impérativement retirer les machines des consoles de gestion (Autopilot, Intune, MDM) et supprimer ou communiquer les mots de passe BIOS. Ces opérations ne peuvent être faites que par l'entreprise.
Que se passe-t-il si un appareil reste dans Apple Business Manager ?
À sa réactivation, il se réinscrit automatiquement au MDM de votre organisation, même après un effacement complet. Son nouveau propriétaire ne peut pas l'utiliser librement et l'appareil est classé en grade D. La libération se fait depuis la console Apple Business Manager, y compris à distance après l'enlèvement, tant que l'audit n'a pas eu lieu.
Un mot de passe BIOS empêche-t-il le rachat ?
Il n'empêche pas le rachat, mais il fait chuter la valeur : sans le mot de passe superviseur, la machine ne peut pas être reconfigurée ni réinstallée simplement, et elle est classée en grade D. Retirez-le avant la collecte ou transmettez la liste des mots de passe à l'acheteur par un canal sécurisé.
Votre parc informatique a de la valeur.
Estimation gratuite ligne par ligne, la meilleure offre sous 24 h.
