L’iPhone Duo fait la une… macOS 27 fait le travail.

macOS 27 est sorti lundi, déplions les nouveautés.

Apple a présenté un iPhone pliable à 2 339 €. Cinq jours plus tard, macOS 27 et iOS 27 arrivent gratuitement sur les Mac et les iPhone que vos équipes utilisent déjà. Mise à jour pilotée, politique IA par métier, support sans immobiliser la machine, appareils qui reviennent conformes après une réinitialisation : voilà ce qui change pour une PME dans le mois qui vient.

Le 9 septembre, Apple a sorti le grand jeu pour le premier “One more thing” de John Ternus, son nouveau big boss : l’iPhone Duo, premier iPhone pliable, écran de 7,6 pouces une fois ouvert, charnière en aluminium de grade 5 composée de plus de cent pièces. Prix d’appel en France : 2 339 €. Précommandes le 16 octobre. Je comprends qu’on en ait envie, moi le premier (petite coïncidence pour les amateurs : Apple a dévoilé son premier téléphone à clapet le lendemain des soixante ans du premier épisode de Star Trek. Le communicateur existe enfin, il fait 7,6 pouces… et il coûte le prix d’un très bon Mac).

Mais soyons honnête… Le Duo, c’est le jouet de rentrée du dirigeant (mais un très, très beau jouet, cette petite animation à l’ouverture là, miaaaaaaam). macOS 27, c’est l’outil de rentrée de son entreprise. Devinez lequel des deux vous fera gagner de l’argent ?

Lundi 14 septembre, macOS 27 Golden Gate, iOS 27 et iPadOS 27 sont arrivés gratuitement sur les Macs et les iPhones que vos équipes ont déjà. En juin, je vous avais listé trois décisions à prendre avant la rentrée. Vous savez quoi ? La rentrée, c’est maintenant. Ces décisions ne sont plus théoriques. Voici ce qui change dans les quatre-vingt dix prochains jours, et ce qu’il faut en faire.

1. Faut-il installer macOS 27 dès que possible ?

C’est la question que je reçois chaque mois de septembre, et ma réponse ne varie pas : on ne bascule jamais tout un parc le jour de la sortie. On commence par un petit groupe pilote, des gens qui ont le temps de nous dire si leur logiciel métier tousse. Ensuite on déploie par vagues, et on fixe une date limite pour les retardataires.

Ce qui change cette année, c’est la méthode : avec la gestion déclarative, on donne au Mac une échéance et il se met à jour tout seul avant cette date, sans qu’on relance personne (ou même qu’un serveur quelconque le relance). Mais ça, il faut que votre solution de gestion le gère (vous vous souvenez ? On a parlé déjà parlé de ces solutions, et expliqué pourquoi on préfère Jamf Pro chez Gete.Net Consulting… et entre autres parce qu’il est prêt dès le jour J).

Pour vous, ça donne quoi ? Un parc (bien) géré passe macOS 27 proprement, à votre rythme. Un parc non géré se retrouve avec des Mac mis à jour au hasard, ou jamais. Dans les deux cas, c’est vous qui vivez avec.

2. C’est vous qui décidez ce que l’IA laisse sortir de l’entreprise

Apple Intelligence est partout dans les OS 27. La bonne nouvelle, c’est qu’Apple a déjà livré depuis longtemps le tableau de bord qui va avec. On peut autoriser ou interdire, poste par poste ou pour tout le parc, les Outils d’écriture, Genmoji, Image Playground, les fonctions IA dans Mail, Notes et Safari, et surtout les services d’IA externes. On peut couper le renvoi vers un modèle tiers, bloquer la connexion à un compte externe et imposer que la dictée et la traduction restent traitées sur l’appareil.

Mais aujourd’hui, la question n’est plus d’autoriser ou d’interdire l’IA en bloc : vous écrivez une politique par métier. Un cabinet d’avocats garde les Outils d’écriture, qui tournent en local, et ferme la porte aux IA externes pour qu’aucun document client ne parte ailleurs. Une agence ouvre les outils créatifs à l’équipe créa et les laisse fermés à la compta. Dans les deux cas, la règle se pose une fois et le Mac s’en charge ensuite.

Petit rappel au passage : le nouveau Siri conversationnel n’est toujours pas disponible en Europe sur iPhone et iPad. Si vos utilisateurs et utilisatrices vous le demandent, vous pourrez leur répondre.

3. La session Mac ressemble enfin à une porte d’entreprise

Je vous en parlais en juin, c’est maintenant vraiment fonctionnel. Avec le Platform SSO, la création du compte et la connexion au Mac passent par votre compte d’entreprise (Microsoft 365, Google, Okta). Nouveauté de macOS 27 : on peut rendre Touch ID obligatoire en plus du mot de passe, y compris pour déverrouiller FileVault. Votre fournisseur d’identité peut aussi afficher sa propre page de connexion directement sur l’écran de verrouillage : double authentification, notification sur le téléphone, accès conditionnel, sans outil tiers à empiler.

Concrètement, un mot de passe volé ne suffit plus : il faut aussi le bon collaborateur en face du Mac. Et l’arrivée d’une nouvelle recrue tient en une phrase, « connecte-toi avec ton compte ». Le mode d’emploi complet est dans SSO Mac en entreprise.

4. Un Mac qui prévient avant de tomber en panne

Avec les OS 27, le Mac et l’iPhone remontent d’eux-mêmes l’état de leurs composants à l’outil de gestion : caméra, Face ID, Touch ID, module radio. Et pour la première fois, on peut déclencher à distance une collecte de journaux de diagnostic sur un appareil supervisé, avec ouverture automatique du dossier AppleCare, que l’utilisateur soit présent ou non.

Pour le dirigeant, ça veut dire la fin du « apporte ton Mac au bureau, on regarde ». Votre prestataire voit la panne venir, planifie le remplacement et instruit le dossier de réparation pendant que votre collaborateur continue de travailler. C’est l’esprit de la supervision que nous faisons déjà depuis longtemps avec l’outil Diagnostics Système chez nos clients.

5. La liste blanche des logiciels, sans outil supplémentaire

Avec macOS 27, vous déclarez quels programmes ont le droit de s’exécuter sur vos Mac. Autoriser, bloquer et même arrêter un processus déjà lancé, avec le moteur de sécurité intégré au système.

Résultat : le « convertisseur PDF gratuit » téléchargé par un stagiaire ne se lance pas. Le shadow IT se gère par une règle, pas par une réunion.

6. Et l’iPhone Duo, alors ?

Côté gestion, l’iPhone Duo est un iPhone comme les autres : il tournera sous iOS 27, il s’inscrira en cinq minutes via Apple Business, il obéira aux mêmes règles que le reste du parc. Si un dirigeant ou un commercial en veut un, aucune raison de dire non (mis à part son prix) (mais vous allez craquer)(si si).

Mais si vous avez 2 339 € à mettre dans Apple cette rentrée, j’ai une meilleure idée : remplacer le Mac Intel qui traîne encore dans votre parc par un Mac Apple Silicon (en fait, même trois : pour le prix d’un iPhone Duo, vous pouvez acheter trois MacBook Neo !). Rosetta vit sa dernière année, et la migration gérée fait qu’un remplacement de Mac se règle désormais en une heure, données, gestion et sécurité conservées. Le guide est là : Remplacer vos Mac Intel en entreprise.

Ce qu’il faut en retenir

Le meilleur nouveau Mac de la rentrée, c’est celui que vous avez déjà. À une condition : qu’il soit géré ! Sans inscription sur une solution de gestion, rien de ce que je viens de décrire ne s’applique, et macOS 27 reste une jolie mise à jour cosmétique. Avec, vous avez trois mois pour décider du calendrier de mise à jour, écrire votre politique IA et vérifier que chaque appareil est bien inscrit.

Vous ne savez pas où en est votre parc ? Un audit Apple fait le tour de la question : vos Mac sont-ils prêts pour macOS 27, votre politique IA existe-t-elle, qui pilote vos mises à jour… On s’en parle quand vous voulez, sans jargon et sans engagement.

---

Sous le capot (pour les geeks à poil dur)

Le détail technique, pour celles et ceux qui mettent les mains dedans :

• Réseau déclaratif : VPN (plugin, IKEv2, IPsec, always-on), proxy DNS, DNS chiffré et relais réseau passent en DDM. Les identifiants sont livrés comme assets déclaratifs séparés, avec renouvellement automatique.
• Anciens profils en assets : les profils de configuration peuvent être livrés en déclaratif via ProfileAssetReference, hébergés où l’on veut, avec vérification d’intégrité.
• Configuration d’app déclarative sur macOS : clés liées au matériel, Managed Device Attestation, nettoyage des fichiers du paquet à la désinstallation.
• Canal de statut étendu : type d’inscription, état de la remise en service, iPad partagé, propriétés APNs, santé des composants et état du mode Isolement sur appareils supervisés.
• Collecte AppleCare : commandes TriggerEnhancedLogCollection / CancelEnhancedLogCollection, sessions interactives ou non, statut de progression remonté.
• Mise en cache de contenu : pilotage déclaratif et remontée de statut vers un endpoint HTTPS maison. L’ancien profil com.apple.AssetCache.managed est déprécié.
• Siri, clavier, Calendrier : réglages déclaratifs (dictée, prédiction, correction, création d’événements en langage naturel).
• Fournisseurs de fichiers (macOS 26.4+) : synchro, stockage externe APFS chiffré et restrictions par extension.
• Tour de vis TLS : TLS 1.2 minimum imposé aux services de gestion. Serveur MDM ou proxy pas à jour = inscription et installation refusées.