Agendis 95 est le logiciel de planification des gardes et astreintes utilisé par les sapeurs-pompiers du Val-d’Oise. Développé par Astillia, il existe aussi en version mobile, disponible sur Android. La question revient souvent parmi les agents : peut-on, et surtout doit-on, installer Agendis sur son téléphone personnel pour consulter son planning à distance ?
Agendis Mobile sur smartphone personnel : ce que l’application fait vraiment
Avant de parler d’installation, il faut comprendre ce que propose la version mobile. Agendis Mobile permet de consulter ses gardes, ses astreintes et son temps de travail depuis un écran de téléphone. L’application est conçue comme un miroir du logiciel de bureau, pas comme un outil autonome.
Concrètement, vous retrouvez votre planning, vos activités et vos créneaux. Vous ne modifiez rien depuis le téléphone : la saisie et la validation restent du côté de l’encadrement, sur poste fixe. L’intérêt principal, c’est de vérifier un créneau de garde sans avoir à se connecter depuis un ordinateur.
Sur la fiche Google Play, l’éditeur Astillia précise qu’aucune donnée n’est partagée avec des tiers. L’application collecte toutefois des données liées à votre utilisation. Aucune vulnérabilité de type CVE n’est référencée dans la base publique NVD pour le package Agendis Mobile à ce jour, ce qui indique un suivi de sécurité correct côté éditeur.
Accès distant et incidents de planning : le vrai problème du BYOD
Vous avez déjà consulté votre planning sur votre téléphone, pour découvrir en arrivant au centre que les horaires avaient changé ? Ce décalage n’est pas un bug d’Agendis. C’est un problème de synchronisation lié à l’accès distant.
Un retour d’expérience récent sur le paramétrage d’Agendis 95 pointe que l’accès distant depuis un téléphone personnel concentre une part notable des incidents de planning. Le souci vient rarement du logiciel lui-même. Il se situe plutôt au niveau de la connexion : qualité du réseau, configuration VPN, cache du navigateur ou fréquence de synchronisation de l’application.
Synchronisation et données obsolètes
Si la fréquence de synchronisation de l’application mobile n’est pas réglée correctement, vous consultez un planning qui date de plusieurs heures, parfois d’une journée. Pour un agent qui vérifie ses gardes la veille au soir, cela peut entraîner une erreur de présentation.
Deux mesures techniques réduisent ce risque :
- Imposer une authentification multifacteur pour chaque connexion distante, ce qui sécurise l’accès et force un rafraîchissement de session à chaque ouverture.
- Régler la fréquence de synchronisation de l’application au minimum disponible, pour que le planning affiché reflète les dernières modifications validées par l’encadrement.
- Vider régulièrement le cache de l’application ou du navigateur mobile, surtout après une mise à jour du logiciel côté serveur.
Ces réglages ne sont pas toujours communiqués aux agents lors du déploiement. Résultat : chacun installe l’application sur son téléphone sans paramétrage adapté, et les décalages s’accumulent.
Sécurité des données personnelles sur un téléphone non professionnel
Installer Agendis Mobile sur un smartphone personnel, c’est faire cohabiter un outil professionnel contenant des données de service avec vos applications, photos et comptes personnels. Ce mélange pose un problème concret de sécurité des données.
Ce que contient réellement Agendis
Le logiciel gère des informations nominatives : noms des agents, créneaux de présence, affectations. Ce ne sont pas des données anodines. Dans le contexte des services publics, les systèmes d’information proches des SDIS ont déjà fait l’objet de fuites de données. Un article récent concernant Iris, un outil de gestion utilisé au SDIS 02, rappelle que ce type de SI contient des identifiants personnels sensibles.
Sur un téléphone professionnel, l’employeur peut imposer un chiffrement, un code d’accès renforcé et un effacement à distance en cas de perte. Sur votre téléphone personnel, aucune de ces protections n’est garantie.
Le risque n’est pas théorique
Une cyberattaque massive a touché l’Éducation nationale récemment, avec des numéros de sécurité sociale et des adresses dérobés. Les administrations publiques ne sont pas à l’abri. Un smartphone personnel perdu ou volé, sans verrouillage adapté, expose potentiellement les données de planning de tout un centre de secours.
Agendis 95 sur téléphone personnel : les critères pour décider
La réponse dépend de votre situation et du cadre fixé par votre SDIS. Voici les éléments concrets à peser avant d’installer l’application.
Si votre SDIS fournit un terminal professionnel, utilisez-le. La question ne se pose pas. Le téléphone de service est configuré, sécurisé et maintenu par le service informatique.
Si vous n’avez pas de téléphone professionnel et que l’accès mobile est autorisé, vérifiez trois points avant d’installer Agendis Mobile :
- Votre téléphone dispose-t-il d’un verrouillage biométrique ou d’un code à six chiffres minimum ? Sans cela, toute personne accédant à votre téléphone accède aussi à vos données de service.
- L’authentification multifacteur est-elle activée pour votre compte Agendis ? Si elle n’est pas proposée, signalez-le à votre service informatique.
- Mettez-vous à jour votre système d’exploitation régulièrement ? Un Android ou iOS obsolète multiplie les failles exploitables par un tiers.
L’application elle-même ne présente pas de faille connue, mais c’est l’environnement du téléphone personnel qui crée le risque. Un terminal à jour, verrouillé et correctement paramétré limite considérablement ce risque.
Ce que votre SDIS devrait clarifier sur l’usage d’Agendis Mobile
Beaucoup de centres déploient Agendis Mobile sans cadre écrit sur l’usage des téléphones personnels. Les agents installent l’application, parfois sur un vieux téléphone sans mise à jour depuis des années, et personne ne vérifie les paramètres de synchronisation.
Un cadre clair devrait préciser si l’installation sur terminal personnel est autorisée, recommandée ou déconseillée. Il devrait aussi fournir une fiche de paramétrage : fréquence de synchronisation, activation de l’authentification renforcée, procédure en cas de perte ou vol du téléphone.
Sans ce cadre, chaque agent gère seul la sécurité de ses données de service. Certains le font bien, d’autres consultent leur planning sur un téléphone partagé avec leurs enfants. L’outil n’y est pour rien, c’est l’absence de consignes qui pose problème.
Installer Agendis 95 sur son smartphone personnel reste pratique pour consulter ses gardes rapidement. Le logiciel est fiable, sans vulnérabilité connue, et l’éditeur Astillia ne partage pas les données avec des tiers. Le vrai enjeu se situe en amont : paramétrage de la synchronisation, sécurisation du terminal et cadre d’usage défini par le SDIS. Tant que ces trois conditions ne sont pas réunies, la prudence consiste à limiter l’usage mobile au strict nécessaire.
