Mode kiosque sur tablette : transformer un écran en terminal métier

Mono-application, multi-application ou kiosque web :

comprenez les options et préparez un service fiable sur Android ou Windows.

La Réponse courte

Le mode kiosque limite une tablette à une tâche, une application ou un petit ensemble d’outils autorisés. Il rend l’usage plus simple et réduit les sorties involontaires. Mais un bon kiosque ne se résume pas à masquer le bureau : il doit aussi démarrer correctement, rester connecté, gérer ses périphériques, recevoir ses mises à jour et revenir à un état utile après une coupure ou une erreur.

Mono-application

Une seule application occupe l’écran. C’est le scénario le plus direct pour une borne de commande, un formulaire d’accueil, un poste de saisie ou une application métier dédiée.

Multi-application

L’utilisateur accède à une liste limitée d’applications. Ce mode convient à un opérateur qui doit, par exemple, consulter une instruction, scanner un code et déclarer une opération.

Kiosque web

Un navigateur affiche un site ou un parcours précis en plein écran. Il faut alors maîtriser les liens externes, téléchargements, messages système, sessions, données locales et retours à la page d’accueil.

Comprendre le principe

Le mode kiosque transforme un appareil polyvalent en outil orienté vers une mission précise. L’utilisateur voit ce dont il a besoin ; l’administrateur conserve une méthode de maintenance et de sortie.

Une interface simple pour limiter les erreurs.
Un démarrage et un retour en service prévus à l’avance.
Une configuration testée avec l’application et les accessoires réels.

Microsoft

Windows propose plusieurs approches selon le type d’application, le nombre d’outils autorisés et l’édition du système. Assigned Access permet notamment de créer un kiosque mono-application ou une expérience restreinte avec une sélection d’applications. Microsoft Edge possède aussi des modes adaptés à l’affichage numérique ou à la navigation publique. Certains projets utilisant une application de bureau nécessitent Shell Launcher.

Le choix doit être vérifié avec l’application réelle. Une application Windows classique, une application distribuée par le Microsoft Store et un site ouvert dans Edge n’ont pas les mêmes prérequis. L’édition de Windows compte également : toutes les fonctions ne sont pas disponibles partout.

ANDROID

Android Enterprise parle d’« appareil dédié » lorsqu’une tablette appartenant à l’entreprise est affectée à un usage précis. Le mode de tâche verrouillée, ou lock task, peut limiter l’accès à une application ou à un ensemble autorisé. Une application kiosque peut se lancer au démarrage et un site peut être distribué sous la forme d’une application web gérée.

Ce fonctionnement ne doit pas être confondu avec le simple épinglage d’écran. L’épinglage donne une apparence proche, mais il est généralement conçu pour que l’utilisateur puisse en sortir. Pour une borne réellement maîtrisée, la politique doit être appliquée par une configuration administrée et testée.

Un mode kiosque fiable repose sur quatre couches

1. L’interface visible

Elle doit guider l’utilisateur sans lui demander de connaître la tablette. Les boutons essentiels restent lisibles, les erreurs sont compréhensibles et le parcours prévoit un retour clair au point de départ.

2. Le système

Il contrôle les applications autorisées, les raccourcis, les notifications, la veille, le compte utilisé, le démarrage et la sortie administrateur.

3. L’environnement technique

Le réseau, l’alimentation, le support, le scanner, l’imprimante, le lecteur de badge ou le clavier virtuel font partie du scénario. Une borne parfaite en démonstration peut échouer si l’un de ces éléments disparaît.

4. L’exploitation

Il faut savoir mettre à jour, superviser, dépanner, remplacer et retirer la tablette. À l’échelle d’une flotte ou de plusieurs sites, une administration centralisée devient souvent le moyen le plus simple de garder des configurations cohérentes.

Tablettes en mode kiosque utilisées pour l’accueil, la production et le libre-service en magasin.

Plein écran ne veut pas dire mode kiosque

Masquer les barres du navigateur ou agrandir une application ne suffit pas toujours. Un utilisateur peut encore atteindre un dialogue système, suivre un lien, ouvrir un fichier, utiliser un raccourci clavier ou retrouver l’interface générale. Le mode kiosque ajoute des restrictions et des règles d’exploitation autour du plein écran.

Les huit tests à réaliser avant le déploiement

1. Démarrage à froid — Coupez complètement l’alimentation, rallumez la tablette et vérifiez qu’elle revient seule à l’écran attendu.

2. Perte de réseau — Déconnectez le Wi-Fi ou l’Ethernet. Le message doit être compréhensible et le service doit reprendre sans manipulation complexe.

3. Fermeture ou blocage de l’application — Simulez une erreur. Vérifiez la relance et la présence d’une procédure de support.

4. Mise à jour — Testez une mise à jour du système et de l’application, ainsi que le redémarrage éventuel hors des heures d’utilisation.

5. Sorties involontaires — Essayez les gestes système, raccourcis clavier, boutons physiques, liens, téléchargements et fenêtres secondaires.

6. Périphériques — Débranchez puis rebranchez scanner, imprimante, lecteur, clavier ou écran secondaire. Contrôlez aussi les autorisations demandées.

7. Données utilisateur — Vérifiez la fermeture de session, l’effacement des données temporaires et l’absence d’informations laissées au visiteur suivant.

8. Maintenance — Un technicien autorisé doit pouvoir sortir du mode kiosque, diagnostiquer la tablette et remettre le service en route sans réinitialisation improvisée.

Faut-il un MDM ?

Pas obligatoirement pour une démonstration ou un très petit nombre d’appareils. En revanche, dès qu’il faut appliquer la même politique à plusieurs tablettes, installer des applications, planifier des mises à jour, surveiller l’état du parc ou intervenir à distance, une solution MDM ou EMM devient souvent pertinente.
Le MDM ne remplace pas un bon mode kiosque, et le mode kiosque ne remplace pas le MDM : l’un organise l’expérience locale, l’autre facilite la gestion du parc. Les deux peuvent fonctionner ensemble.

Quel mode kiosque pour votre projet ?

Répondez à six questions simples. L’outil vous indique une famille de configuration, un niveau de gestion et les contrôles à placer en tête de votre pilote. Les réponses restent dans votre navigateur et ne sont pas transmises.

Lancer l'outil

Ce diagnostic fournit une orientation pédagogique. La compatibilité doit être vérifiée avec le système, l’application, les accessoires et la politique de sécurité réellement utilisés.

L’analyse CoWorker

Le meilleur mode kiosque n’est pas celui qui cache le plus de boutons. C’est celui qui permet à l’utilisateur d’accomplir sa tâche, revient seul à un état utile après un incident courant et reste administrable par l’équipe de support.

Nous conseillons de tester la configuration complète : tablette, version du système, application, compte, réseau, support, alimentation et périphériques. Une validation sur le modèle exact évite de découvrir trop tard un clavier virtuel absent, un scanner non reconnecté ou une mise à jour qui interrompt le service.

Questions Fréquentes sur le Kiosque

Pas toujours. Le plein écran masque l’interface, mais il ne contrôle pas nécessairement les raccourcis, liens externes, téléchargements, dialogues, données de session ou sorties vers le système. Pour un usage public ou permanent, testez un véritable scénario kiosque.

L’épinglage maintient temporairement une application au premier plan et permet généralement à l’utilisateur d’en sortir. Un mode kiosque administré applique des restrictions plus durables et peut prévoir le lancement au démarrage, une liste d’applications autorisées et une sortie réservée au support.

Non pour tous les projets. Une configuration locale peut convenir à un appareil isolé et peu critique. Pour une flotte, plusieurs sites ou un service important, l’administration centralisée facilite le déploiement, les mises à jour, la supervision et le dépannage.

Oui. Windows propose une expérience utilisateur restreinte et Android peut autoriser un ensemble d’applications ou un lanceur dédié. Il faut tester les passages entre applications, les droits, les fichiers partagés et les écrans système susceptibles d’apparaître.

Non. Il limite les fonctions visibles et certains détournements, mais ne remplace pas le chiffrement, l’authentification, la gestion des correctifs, les règles réseau, la protection des comptes ni l’effacement des données. La sécurité concerne tout le cycle de vie de l’appareil.

La méthode dépend du système et de la solution retenue : compte administrateur, combinaison protégée, commande distante ou procédure locale. Elle doit être documentée, réservée aux personnes autorisées et testée avant le déploiement.

Sources :

· Microsoft — Windows kiosk and restricted user experiences : https://learn.microsoft.com/windows/configuration/kiosk/

· Microsoft — Assigned Access recommendations : https://learn.microsoft.com/windows/configuration/assigned-access/recommendations

· Google — Android dedicated devices : https://developers.google.com/android/management/policies/dedicated-devices

· Android Developers — Lock task mode : https://developer.android.com/work/dpc/dedicated-devices/lock-task-mode

· NIST — SP 800-124 Rev. 2 : https://csrc.nist.gov/pubs/sp/800/124/r2/final