Endpoint en informatique : connaître et protéger les terminaux de votre PME

Mis à jour le 28 octobre 2026 · Rédaction Pixel’IT

Un endpoint est un terminal qui accède à un environnement numérique : ordinateur, téléphone, serveur ou autre appareil selon le contexte. Pour une PME, le protéger demande d’abord de savoir à qui il appartient, qui l’utilise et comment son état est suivi.

Ce que recouvre le mot endpoint

En sécurité informatique, le terme peut désigner les postes de travail, portables, téléphones, serveurs et d’autres équipements qui utilisent les services ou identités de l’organisation. Le périmètre dépend de l’outil et de l’architecture. Tous ces appareils ne se protègent pas avec le même agent ou la même méthode.

Dans une API, le mot endpoint désigne aussi un point d’accès logiciel, comme une adresse de service. Il s’agit d’un autre usage du terme, expliqué dans notre article sur les API en entreprise. Pour le parc informatique, la question est de connaître les terminaux et leurs dépendances.

Construire un inventaire exploitable

Pour chaque appareil, conservez au minimum une identification stable, son propriétaire, son utilisateur, son système et son rôle. Ajoutez la date du dernier contact avec l’outil de gestion et les protections attendues. Un ancien portable conservé dans une armoire ne doit pas réapparaître sans contrôle sur le réseau.

• Postes fournis par l’entreprise et appareils personnels autorisés.
• Terminaux utilisés au bureau, à domicile ou en déplacement.
• Serveurs, machines virtuelles et appareils partagés.
• Équipements particuliers qui demandent une gestion spécifique.
• Appareils sortis du parc, perdus ou en attente de réaffectation.

Notre guide d’inventaire du parc informatique détaille les informations nécessaires à l’assistance et au cycle de vie.

Distinguer les outils de protection et de gestion

Les produits peuvent regrouper plusieurs fonctions. La présence d’une console unique ne garantit pas que tous les postes sont couverts, ni qu’une personne analyse les événements en permanence. Vérifiez les systèmes pris en charge, les licences et le périmètre du contrat.

Définir une base de configuration et traiter les écarts

La base peut inclure le maintien des versions, les mises à jour, le verrouillage, le chiffrement et la limitation des droits d’administration. Chaque règle doit être compatible avec les applications et les usages du poste. Les exceptions doivent être justifiées et révisées.

Le suivi ne s’arrête pas à l’installation. Un appareil sans contact récent, une protection désactivée ou un correctif en échec demande une action. Le support doit savoir identifier l’utilisateur, apprécier l’impact et vérifier la correction.

Le guide Microsoft Intune en PME présente un exemple de méthode de déploiement et de contrôle des appareils.

Préparer les incidents et la sortie du parc

Avant un incident, définissez les personnes autorisées à décider d’une action de réponse et la manière de préserver l’activité. Une action sur un terminal peut affecter un utilisateur, une application ou un service partagé. Elle doit correspondre au diagnostic et au périmètre convenu.

Lors d’un remplacement ou d’un départ, vérifiez les documents utiles, les comptes et les accès avant de retirer l’appareil. La sauvegarde, le retrait des données professionnelles et la réaffectation sont des étapes distinctes. Pour les équipements personnels, le cadre BYOD précise les limites de gestion.

Questions fréquentes

Tous les endpoints reçoivent-ils le même logiciel de sécurité ?

Non. Les plateformes, fonctions et équipements pris en charge diffèrent. Le périmètre doit être défini pour chaque catégorie.

Un EDR remplace-t-il les sauvegardes ?

Non. La détection et la réponse ne constituent pas une stratégie complète de récupération des données et applications.

Comment savoir si les appareils sont réellement couverts ?

Comparez l’inventaire aux consoles, examinez les derniers contacts et traitez les écarts. Le nombre de licences ne prouve pas la couverture effective.