Une tablette durcie sous Android est d'abord un matériel doté d'un système d'exploitation. Savoir si dix ou deux cents d'entre elles peuvent être pilotées de façon centralisée, équipées des mêmes applications et alimentées en mises à jour de sécurité pendant des années dépend du cadre de gestion. Sous Android, ce cadre s'appelle Android Enterprise. Cet article suppose que vous avez déjà choisi Android. La question Windows ou Android est traitée dans l'article Windows ou Android sur la tablette durcie, dont nous approfondissons ici la section sur la gestion des appareils. Les affirmations sur Android Enterprise proviennent de Google (android.com/enterprise, developers.google.com et androidenterprisepartners.withgoogle.com), consultés le 20.10.2026. Les valeurs des appareils proviennent de nos fiches techniques. Ce que Google ou un fabricant ne mentionne pas est indiqué ici comme non mentionné.
Dans la documentation de l'Android Management API, Google décrit quatre scénarios : profil professionnel sur un appareil personnel, profil professionnel sur un appareil appartenant à l'entreprise, appareil entièrement géré et appareil dédié. C'est l'enrôlement de l'appareil qui détermine le scénario retenu. Il fixe à qui appartient l'appareil et jusqu'où s'étend la gestion.
Le salarié possède l'appareil. Les applications et les données professionnelles se trouvent dans un espace séparé, à côté du profil personnel. L'organisation a le contrôle total du profil professionnel mais, selon Google, aucune visibilité sur le profil personnel. Pour une tablette durcie qui appartient à l'entreprise, ce scénario est exclu. Le zero-touch ne s'y applique pas non plus.
L'entreprise possède l'appareil et autorise un usage mixte. L'organisation gère le profil professionnel et peut en plus imposer des règles pour l'ensemble de l'appareil. La partie personnelle lui reste invisible. Si vous ne voulez pas autoriser l'usage privé d'une tablette de travail, vous n'avez pas besoin de ce scénario.
L'entreprise possède l'appareil, qui est destiné exclusivement au travail. Comme il n'y a pas de profil personnel, l'organisation peut, selon Google, appliquer toute la gamme de règles, y compris certaines qui ne sont pas disponibles pour les profils professionnels.
Un appareil dédié, appelé auparavant COSU (company-owned single-use), est un sous-ensemble des appareils entièrement gérés, avec un usage précis. Il est en règle générale verrouillé sur une application ou quelques applications. Nous y revenons dans la section sur le mode kiosque.
Les tablettes d'un chariot de préparation de commandes, d'un véhicule ou d'un atelier appartiennent le plus souvent à l'entreprise et changent souvent de mains d'une équipe à l'autre. Restent alors deux scénarios évidents : l'appareil entièrement géré et l'appareil dédié.
Selon Google, le zero-touch passe par le revendeur. Lors de la vente, celui-ci crée un compte zero-touch pour le client et attribue les appareils au moyen du numéro de série, de l'identifiant matériel et d'autres identifiants. Le client associe les appareils à une configuration. Au premier démarrage, l'appareil télécharge l'application du Device Policy Controller (DPC) choisi et se configure avec elle. Le service informatique n'a pas à toucher chaque appareil.
Google indique Android 8.0 comme version minimale, et Android 7.1 pour les appareils Pixel. Le zero-touch s'applique aux appareils de l'entreprise avec profil professionnel, aux appareils entièrement gérés et aux appareils dédiés, pas au profil professionnel sur des appareils personnels. Tous les appareils de notre tableau plus bas fonctionnent sous Android 12 à 15 et se situent donc au-dessus de cette limite.
Il en découle un ordre des opérations : l'enrôlement fait partie de l'achat, pas de la mise en service. Si vous commandez chez un revendeur qui ne gère pas le zero-touch, il reste des alternatives issues du tableau des méthodes d'enrôlement de Google : le code QR à partir d'Android 7.0, le NFC à partir d'Android 6.0 (uniquement pour la gestion complète de l'appareil) et l'identifiant DPC. Le code QR et le NFC configurent un appareil neuf ou réinitialisé aux paramètres d'usine, un par un.
Ce que disent nos fiches techniques : le Fieldbook N101 sous Android 9.0 y figure comme compatible Google Zero Touch. Pour les Getac ZX80 et ZX10 G2, le répertoire AER (voir plus bas) indique la prise en charge du zero-touch. Pour les Fieldbook N101 G2, Fieldbook N80 G2, RuggON Viking II 07A et RuggON Vulcan 10A, les fiches techniques ne mentionnent pas le zero-touch. Cela ne signifie pas qu'il manque. Nous ne pouvons simplement pas le documenter.
Google décrit les appareils dédiés comme des appareils de l'entreprise destinés à un usage unique, par exemple l'affichage dynamique ou la gestion des stocks. Un administrateur peut les limiter à une application ou à un petit groupe d'applications et bloquer les autres applications et actions. Les utilisateurs ne doivent pas pouvoir sortir de l'appareil verrouillé.
Le mode kiosque se définit dans l'Android Management API par le type d'installation KIOSK d'une application. Cette application démarre automatiquement au démarrage, s'exécute en plein écran et est épinglée, de sorte que les utilisateurs ne peuvent pas la quitter. Un appareil n'a qu'une seule application kiosque, mais d'autres applications peuvent lui être associées. Pour les applications web, on définit une web app comme application kiosque et on impose Chrome comme application obligatoire. Une liste d'autorisation et une liste de blocage d'URL limitent Chrome à la page cible. Si les utilisateurs doivent accéder à plusieurs applications depuis l'écran d'accueil, on active le lanceur kiosque.
Le Lock Task Mode, qui épingle une application à l'écran, est disponible à partir d'Android 6.0. Selon Google, un contrôle étendu, par exemple du bouton d'accueil et des notifications, exige Android 9.0.
Les mises à jour demandent une attention particulière. Dans sa règle d'exemple pour les appareils dédiés, Google recommande des mises à jour système dans une fenêtre de maintenance quotidienne de 120 à 240 minutes. Pour les appareils dédiés uniquement, la liste de fonctions de Google pour les outils de gestion prévoit en outre une période de gel comme fonction standard, pendant laquelle les mises à jour système sont bloquées (à partir d'Android 9.0). Les outils de gestion doivent pouvoir reporter les mises à jour système de 30 jours au plus, ce qui, selon Google, n'affecte pas les correctifs de sécurité.
Une fenêtre de maintenance ne fonctionne que si l'appareil est en marche à ce moment-là. Selon la fiche technique, les ordinateurs embarqués RuggON Viking II 07A et Vulcan 10A disposent d'une gestion de l'allumage. La fiche technique ne dit pas comment cela s'accorde avec une fenêtre nocturne. Cela relève de votre test.
Selon Google, Android Enterprise Recommended (AER) est une présélection d'appareils et de solutions professionnels qui répondent aux exigences de Google. La page des exigences comporte des sections distinctes pour les appareils de type knowledge worker et pour les appareils durcis. Pour les appareils durcis sous Android 15 et 16, elle indique :
Cette page ne fixe pas de durée minimale pour les mises à jour de sécurité. Google exige de la transparence : la date de fin et la fréquence doivent être publiées. La durée de l'engagement est laissée au fabricant.
Le tableau présente les appareils Android de nos fiches techniques, avec la version d'Android et l'indice de protection indiqués dans la fiche. Nous avons vérifié le 20.10.2026, avec la recherche du répertoire, si un appareil figure dans le répertoire AER (androidenterprisepartners.withgoogle.com), par nom de fabricant et d'appareil. Aucune entrée signifie : introuvable. Cela ne signifie pas que l'appareil ne satisfait pas aux exigences.
| Appareil | Android selon la fiche technique | Indice de protection | Dans le répertoire AER | Mises à jour de sécurité jusqu'à, selon le répertoire |
|---|---|---|---|---|
| Getac ZX80 | Android 15.0 | IP67 | Oui, durci, validé pour Android 13 et 15 | 02/2029, trimestrielles |
| Getac ZX10 G2 | Android 15.0 | IP66 | Oui, durci, validé pour Android 13 et 15 | 12/2029, fréquence non indiquée |
| Fieldbook N101 G2 | Android 14 avec services Google (GMS) | IP65 | Aucune entrée trouvée | non mentionné |
| Fieldbook N80 G2 | Android 12 avec services Google (GMS) | IP67 | Aucune entrée trouvée | non mentionné |
| RuggON Viking II 07A | Android 14 avec services Google (GMS) | IP65 | Aucune entrée trouvée | non mentionné |
| RuggON Vulcan 10A | Android 14 avec services Google (GMS) | IP66 | Aucune entrée trouvée | non mentionné |
Les deux tablettes Getac figurent dans le répertoire. Selon celui-ci, le ZX80 reçoit des mises à jour de sécurité jusqu'en 02/2029 à rythme trimestriel, et le répertoire renvoie au portail d'assistance du fabricant pour les détails. Pour le ZX10 G2, le répertoire indique 12/2029, et l'entrée ne précise pas la fréquence.
Nous n'avons trouvé les Fieldbook N101 G2 et N80 G2 ni les RuggON Viking II 07A et Vulcan 10A sous aucun nom. Pour RuggON, le répertoire ne liste que deux autres appareils, PA501 et PA501BGR, tous deux sans statut Recommended. Nos fiches techniques ne donnent de date de fin des mises à jour de sécurité pour aucun des six appareils.
Les six appareils ont un indice de protection supérieur au minimum IP54 des exigences pour appareils durcis. Cette comparaison n'en dit pas plus, car la RAM, le stockage, le test de chute et les mises à jour sont des exigences distinctes. Vous trouverez d'autres données sur les tablettes dans le tableau comparatif des tablettes.
Android Enterprise règle la manière dont un appareil est géré. Il ne règle ni l'existence de votre application métier pour Android, ni la durée pendant laquelle le fabricant assure le suivi du modèle.
Si votre logiciel ne tourne que sous Windows, la question est tranchée avant que la gestion n'entre en jeu. Pour la saisie de données avec un scanner, consultez terminal de saisie mobile ou tablette durcie. Les données du répertoire AER proviennent du fabricant. Google en exige la publication mais ne fixe pas de durée minimale. Pour les appareils sans entrée, vous devez demander la date de fin et la fréquence au fabricant ou au revendeur.
Quels scénarios parmi les quatre votre outil de gestion prend en charge, vous le vérifiez auprès de son éditeur. Cet article ne compare pas les outils, et il ne traite ni les smartphones ni les appareils pour atmosphères explosives. Avant de commander, clarifiez par écrit quatre points :
La documentation sur l'enrôlement que nous avons lue mentionne des versions d'Android et des méthodes, mais pas le statut AER comme condition. Google décrit l'AER comme une présélection. Un appareil sans entrée ne peut donc pas être exclu, mais vous devez alors documenter la garantie de mises à jour autrement.
Les deux appartiennent à l'entreprise et sont réservés au travail. L'appareil dédié est le sous-ensemble verrouillé sur une application ou quelques applications, le plus souvent en mode kiosque. Un appareil entièrement géré n'est pas limité d'emblée à certaines applications.
Selon Google, le revendeur attribue les appareils au compte dans le cadre de la vente. Si le revendeur le fait après coup, c'est à clarifier avec lui. Pour les appareils déjà livrés, il reste le code QR et le NFC, qui configurent un appareil neuf ou réinitialisé un par un.
D'après notre vérification du 20.10.2026, le Getac ZX80 et le Getac ZX10 G2. Pour les Fieldbook N101 G2 et N80 G2 ainsi que pour les RuggON Viking II 07A et Vulcan 10A, nous n'avons trouvé aucune entrée.
Si vous avez besoin d'une durée de mises à jour attestée par une source Google, seuls le Getac ZX80 (8 pouces, 590 g) et le Getac ZX10 G2 (10,1 pouces) de notre sélection ont une entrée dans le répertoire AER. Pour le chariot de préparation ou la prise en main, ce sont les deux tablettes dont le zero-touch et la date de fin se lisent dans une source Google. Le Fieldbook N80 G2 et le Fieldbook N101 G2 sont des alternatives si 600 g (N80 G2) ou un écran de 10,1 pouces (N101 G2) comptent plus pour vous qu'une entrée. Vous demandez alors la date de fin et la fréquence au revendeur.
Pour le montage en véhicule, les RuggON Viking II 07A (7 pouces) et Vulcan 10A (10,4 pouces) entrent en ligne de compte. L'entrée manque là aussi, et selon sa fiche technique, le Viking II 07A est livré avec Android 14. La voie Android Enterprise ne convient pas si votre application métier ne tourne que sous Windows.
L'équipe RobustBook vous aide volontiers à clarifier, avant la commande, quelle tablette convient à votre scénario.