Guide pour bien choisir son logiciel de sécurité mobile (mtd)
La Mobile Threat Defense (MTD), ou défense contre les menaces mobiles, protège les smartphones et tablettes utilisés au travail contre le phishing, les applications malveillantes, les réseaux piégés et les failles du système. Elle complète le logiciel MDM, qui gère et configure les appareils sans repérer les attaques. Parmi les logiciels tech, ce comparatif réunit 6 solutions spécialisées et 2 suites de sécurité qui couvrent aussi les mobiles. Informations lues en novembre 2026 sur les pages des éditeurs et dans la documentation de Microsoft.
Qu'est-ce que la Mobile Threat Defense (MTD)
Pradeo résume : ces solutions sont « conçues pour détecter et protéger les appareils mobiles, tels que smartphones, tablettes ou Chromebooks, contre les cyberrisques ». Concrètement, une application installée sur chaque appareil surveille le système, les applications et les connexions, puis calcule un niveau de risque. Ce niveau remonte vers la console de l'entreprise, qui peut alerter, bloquer une connexion ou retirer l'accès aux données.
La MTD vise d'abord l'entreprise : flotte de smartphones fournis aux équipes, téléphones personnels des salariés, terminaux de terrain. L'antivirus pour smartphone, lui, s'adresse surtout aux particuliers.
Menaces visées : phishing par SMS, applications malveillantes, réseaux piégés, jailbreak
Phishing : liens reçus par SMS, courriel, messagerie ou QR code. Le compteur en ligne de Corrata affichait le phishing par SMS comme menace la plus souvent détectée en novembre 2026.
Applications malveillantes ou trop curieuses : malwares, logiciels espions, applications qui exfiltrent des données ou abusent de leurs autorisations.
Réseau : Wi-Fi non autorisé, attaque de l'homme du milieu, certificat frauduleux.
Appareil : système obsolète ou vulnérable, appareil rooté ou jailbreaké, réglages à risque.
Comment une MTD fonctionne avec le MDM et Intune
La MTD détecte, le MDM applique. Microsoft décrit ce lien pour Intune : un connecteur Mobile Threat Defense crée « un canal de communication entre Intune et le fournisseur MTD », l'application MTD partage ses informations sur les menaces, et Intune peut révoquer l'accès à certaines ressources quand l'appareil est compromis. La documentation d'Intune liste les partenaires reconnus, dont Pradeo, Zimperium, Lookout for Work, Check Point Harmony Mobile et Jamf Mobile Threat Defense. Ivanti suit la même logique avec son propre MDM. Vérifiez donc d'abord que la solution visée a un connecteur pour votre MDM.
Cas d'usage : flotte de l'entreprise, BYOD, salariés exposés
Sur une flotte fournie par l'entreprise, la MTD se déploie par le MDM, sans intervention des utilisateurs. Sur les téléphones personnels, le BYOD, elle protège les données de l'entreprise sans lire les contenus privés : Corrata dit ne jamais lire les messages, suivre la position ni enregistrer l'historique de navigation. Pour les dirigeants ou les équipes qui voyagent, Zimperium propose un scan après une connexion à un réseau inconnu.
Six solutions spécialisées et deux suites de sécurité comparées
Pradeo
Pradeo protège les appareils Android et iOS avec une détection et une réponse automatisées : anti-phishing sur SMS, courriels, applications et QR codes, blocage des malwares connus ou inconnus, protection contre les attaques Wi-Fi et cellulaires, repérage du root, du jailbreak et des réglages à risque. La solution se synchronise avec les MDM et UEM et se connecte au SOC. L'éditeur cite la conformité à NIS 2 et au RGPD. Tarif sur demande.
Zimperium
Zimperium protège les appareils de l'entreprise et du BYOD sous Android, iOS et ChromeOS, même sans connexion au réseau. Son moteur embarqué, comportemental et fondé sur l'IA, vise les menaces connues et zero-day ; il vérifie l'intégrité de l'appareil et examine les applications selon la politique de l'entreprise. L'éditeur vend aussi une suite de protection des applications mobiles, MAPS. Tarif sur demande.
Lookout
Lookout s'administre depuis la console Lookout Mobile Endpoint. La plateforme protège les terminaux contre les menaces mobiles avancées et bloque l'ingénierie sociale : smishing multicanal, usurpation de dirigeants, vishing par deepfake. Des modules ajoutent le renseignement sur les menaces, la réponse aux incidents et la visibilité sur l'IA fantôme. Dans Intune, elle porte le nom Lookout for Work. Tarif sur demande.
Check Point Mobile Security
La solution de Check Point, que Microsoft nomme Harmony Mobile, couvre les applications, les fichiers, le réseau et le système. Elle bloque le téléchargement d'applications et de fichiers malveillants et le phishing, prévient les attaques de l'homme du milieu, détecte jailbreak, root et vulnérabilités, et interdit à un appareil infecté d'atteindre les données et applications de l'entreprise. Essai gratuit et démonstration proposés.
Corrata
Corrata, éditeur européen certifié ISO 27001, protège téléphones et tablettes iOS et Android avec cinq couches de protection dans une seule application. Son moteur Reflex inspecte le trafic sur l'appareil, à partir des domaines, adresses IP, ports et certificats, sans lire les messages. Il ajoute filtrage web, détection de logiciels espions et gouvernance de l'IA fantôme. Tarif sur demande.
Ivanti Mobile Threat Defense
Ivanti Mobile Threat Defense fonctionne avec Ivanti Mobile Device Management sur iOS et Android. Elle analyse les nouvelles applications installées et alerte le MDM, qui supprime les applications dangereuses, signale la conformité et rétablit l'accès au réseau. Le déploiement passe par l'application Ivanti Go, sans intervention des utilisateurs. Tarif sur demande.
Microsoft Defender for Endpoint
Microsoft présente Defender for Endpoint sur Android et iOS comme sa solution de défense contre les menaces mobiles, incluse dans les plans 1 et 2. Elle offre anti-hameçonnage, analyse des applications malveillantes sur Android, détection du jailbreak et, en aperçu, du root, protection contre les Wi-Fi et certificats non autorisés, et accès conditionnel avec Intune.
ESET
ESET vend ESET Mobile Threat Defence, un module de sa plateforme ESET PROTECT, pour Android, iOS et iPadOS. Il réunit antimalware, antivol et fonctions de MDM dans une même console. Le prix est communiqué sur demande.
Tarifs relevés en novembre 2026
| Solution | Systèmes | Lien avec le MDM | Prix |
|---|---|---|---|
| Pradeo | Android, iOS | MDM et UEM, connecteur Intune | Sur devis |
| Zimperium | Android, iOS, ChromeOS | Partenaire Intune | Sur devis |
| Lookout | Android, iOS | Partenaire Intune (Lookout for Work) | Sur devis |
| Check Point Mobile Security | Android, iOS | Partenaire Intune (Harmony Mobile) | Sur devis, essai gratuit |
| Corrata | Android, iOS | Avec ou sans MDM, inscription par courriel ou SMS | Sur devis |
| Ivanti Mobile Threat Defense | Android, iOS | Ivanti MDM | Sur devis |
| Microsoft Defender for Endpoint | Android, iOS | Intune | Inclus dans les plans 1 et 2 |
| ESET Mobile Threat Defence | Android, iOS, iPadOS | MDM intégré à ESET PROTECT | Sur devis |
| Jamf for Mobile (MDM et MTD) | iOS, iPadOS, Android | Jamf Pro inclus | 5,75 $ par appareil et par mois, à l'année, 25 appareils minimum |
Aucun éditeur spécialisé n'affiche de tarif. Jamf publie le sien pour Jamf for Mobile, une offre qui réunit Jamf Pro, Jamf Connect et Jamf Protect, MDM et défense contre les menaces compris.
MTD, antivirus, EDR, MDM : le rôle de chaque outil
L'antivirus grand public protège un appareil personnel, sans console d'entreprise. L'EDR surveille les ordinateurs et les serveurs, et certaines plateformes s'étendent aux mobiles, comme Defender. Le MDM gère la flotte. La MTD détecte les attaques propres aux mobiles et transmet le risque au MDM. Pour les clics sur un faux SMS, la sensibilisation au phishing forme les salariés en parallèle.
