Solutions · Inventaire retail
Un contrôle des appareils qui bloque la réinitialisation d'usine pour les parcs d'appareils gérés en magasin — terminaux de caisse, scanners d'inventaire, écrans en magasin, terminaux partagés par les équipes de vente. Bâti sur la plateforme Sovereign UEM de Lockia ; l'inventaire retail n'est que l'une des nombreuses verticales que sert notre couche de contrôle.
01 · Le problème
Les parcs d'appareils du retail — terminaux de caisse, scanners d'inventaire portables, tablettes de borne et d'affichage, terminaux portables partagés par les équipes de vente — représentent un capital important immobilisé dans du matériel petit, précieux et facile à sortir du magasin. Le MDM purement logiciel a été conçu pour des parcs de collaborateurs de bureau, où le modèle de menace en matière de récupération des actifs se limite aux appareils égarés et aux départs conflictuels. La démarque en magasin est d'une autre nature : vols opportunistes en réserve, enlèvements physiques en dehors des heures d'ouverture, détournements dans la chaîne logistique entre l'entrepôt de distribution et l'activation en magasin.
L'équation est impitoyable. Une chaîne de distribution de taille moyenne exploitant 10 000 terminaux de caisse à $400 en moyenne porte $4M de valeur d'actifs en appareils (estimation standard du secteur). Aux taux moyens annuels de démarque du secteur, des centaines de milliers de dollars de matériel non récupéré s'accumulent chaque année dans les comptes d'exploitation. La récupération via MDM exige que l'appareil se connecte au serveur avant que quelqu'un ne le réinitialise ; dans un scénario de vol en réserve, cela n'arrive presque jamais.
Le mode de défaillance architectural est toujours le même : dès qu'un appareil est contourné par réinitialisation d'usine ou via le mode recovery, la couche de contrôle du MDM disparaît et l'appareil vaut, pour celui qui le détient, son prix de revente sur le marché de l'occasion. Les distributeurs ont besoin d'une couche de contrôle qui bloque les tentatives de contournement qui mettent en échec le MDM purement logiciel.
02 · L'approche Lockia
Un contrôle des appareils qui bloque la réinitialisation d'usine, bâti sur une architecture ancrée dans le matériel, en instance de brevet. Cipher Protocol — l'architecture de Lockia en instance de brevet (demande provisoire USPTO 63/940,826) — bloque la réinitialisation d'usine. Les voies de contournement classiques — mode recovery, réinitialisation d'usine — sont bloquées à des points de contrôle attestés par le matériel. Les appareils volés en magasin qui arrivent sur le marché de l'occasion restent verrouillés ; leur valeur de revente s'effondre, et avec elle l'incitation économique au vol d'appareils en magasin.
Une application granulaire, adaptée à chaque rôle. Au sein d'un même magasin, les parcs sont hétérogènes : les terminaux de caisse exécutent un processus de paiement très encadré, les scanners d'inventaire ont besoin d'un accès plus large aux applications, les terminaux des équipes de vente nécessitent des autorisations différentes d'un créneau horaire à l'autre. Le plan de politiques de Lockia configure le comportement des appareils par rôle, par magasin, par région et selon l'heure — l'application n'est pas un simple état de verrouillage binaire, mais un ensemble de politiques graduées lié au contexte opérationnel.
Intégration avec l'écosystème existant de l'enseigne. Lockia s'intègre aux systèmes de caisse, aux plateformes de gestion des stocks, aux systèmes de suivi des actifs et aux processus de prévention des pertes par webhook et API REST. Les appareils signalés par le système de suivi des actifs de l'enseigne déclenchent automatiquement des actions de contrôle Lockia ; les cas résolus déverrouillent les appareils sans intervention manuelle.
Pour les parcs retail multiplateformes, Lockia opère Cipher MDM dans votre région de déploiement — aucun SaaS MDM tiers sur le chemin de vos données. Les appareils iOS s'intègrent via Apple Business Manager, avec le même processus opérationnel et le même plan de politiques sur les deux moitiés du parc d'appareils.
Un tenant en cinq minutes. Pas 90 jours de mise en œuvre. Lockia provisionne un tenant opérationnel en cinq minutes. Aucune installation de serveur sur site. Pas de frais de mise en place de plusieurs milliers de dollars. Aucun cycle d'intégration de 90 jours. L'opérateur s'intègre aux API de Lockia ; Lockia opère la plateforme en arrière-plan.
C'est la conséquence architecturale d'une plateforme opérée par Lockia plutôt qu'installée chez le client. Les éditeurs de MDM conventionnels exigent du client qu'il monte un serveur, négocie des cycles d'achat de plusieurs semaines à plusieurs mois, paie des frais de mise en place qui créent des barrières d'investissement (capex) que les petits opérateurs ne peuvent pas absorber, et maintienne le serveur pendant toute la durée du contrat. L'architecture Lockia inverse cette logique : la plateforme est une infrastructure multi-tenant opérée par Lockia ; l'opérateur s'intègre par API ; le seul coût d'infrastructure côté opérateur est le temps de développement nécessaire pour connecter les intégrations.
03 · Fonctionnement
Pré-provisionnement
Les appareils sont enrôlés par QR code (Android) ou via le DEP d'Apple Business Manager (iOS) dans l'entrepôt de distribution de l'enseigne. Cipher Protocol s'active avant que l'appareil n'arrive en magasin.
Attribution des rôles
Chaque appareil est étiqueté à l'activation avec son rôle opérationnel (caisse, scanner, borne d'affichage, terminal d'équipe de vente). Lockia applique le profil de politique propre à ce rôle.
Exploitation en production
Les appareils fonctionnent en production avec une application continue des politiques. Les événements du système de suivi des actifs sont synchronisés avec Lockia par webhook ; les événements signalés déclenchent des actions de contrôle.
Réponse aux incidents
Les événements de vol, de perte ou d'anomalie verrouillent instantanément les appareils concernés. Les tentatives de réinitialisation d'usine et de contournement via le mode recovery sont bloquées : l'état de verrouillage est maintenu.
Résolution
Les appareils récupérés sont déverrouillés via le processus de suivi des actifs ; les appareils passés en perte sont effacés et retirés de l'inventaire du parc actif. Auditable de bout en bout.
04 · Comparatif
Des faits d'architecture. Les acheteurs du retail choisissent généralement entre Lockia, un MDM d'entreprise générique (conçu pour les parcs de bureau), un outil retail propre à un OEM (Knox Configure, Motorola Solutions) ou l'absence de MDM.
| Lockia | MDM d'entreprise générique | Outil retail OEM | Sans MDM | |
|---|---|---|---|---|
| Architecture | Sovereign UEM (DPC AOSP + MDM opéré par Lockia, dans votre région de déploiement) | MDM du programme partenaires AMAPI (p. ex. Intune, Workspace ONE) | Natif OEM (Knox Configure, Motorola Solutions) | Aucune |
| Blocage de la réinitialisation d'usine | AOSP + TEE multicouche (en instance de brevet) | DPC en couche logicielle | Ancré dans l'OEM (variable) | Aucun |
| Couverture OEM | Tous les OEM Android Enterprise + iOS | Selon la couverture du programme partenaires AMAPI | Un seul OEM | N/A |
| Politiques par rôle | Natives par rôle, par magasin, par région | Configurables mais pensées pour les parcs de bureau | Outils propres à l'OEM | N/A |
| Intégration au suivi des actifs | Webhook + API REST vers les systèmes de gestion des actifs retail | Variable ; généralement des intégrations IT de bureau | Limitée à l'écosystème de l'OEM | N/A |
| Chemin des données client | Opéré par Lockia, dans votre région de déploiement | SaaS de l'éditeur (souvent hébergé aux États-Unis) | Cloud de l'OEM | N/A |
05 · Cas d'usage opérationnels
Les distributeurs multiproduits proposant un financement à crédit sur un portefeuille mixte (smartphones et autres catégories) utilisent la couche de contrôle de Lockia comme plan de politiques unique pour les terminaux de caisse, les appareils achetés à crédit par les clients et les appareils d'inventaire. Le bénéfice architectural : traiter le parc d'appareils comme une seule flotte opérationnelle plutôt que de maintenir des outils distincts par plateforme ou par ligne de produits.
Les chaînes de distribution d'Amérique latine présentes dans plusieurs pays, avec des milliers de terminaux de caisse, de scanners d'inventaire et de bornes d'affichage destinées aux clients, déploient Lockia comme socle à la fois pour la dissuasion du vol au stade de l'entrepôt et pour l'application des politiques sur le parc actif. La même plateforme couvre les deux phases du cycle de vie — sans scinder le processus opérationnel entre provisionnement, déploiement et réponse aux incidents.
06 · Une parmi d'autres
La protection du parc d'appareils en magasin est une configuration de la plateforme Sovereign UEM de Lockia. Le même Cipher Protocol, le même Cipher DPC, le même Cipher MDM opéré par Lockia, la même couche Guardian AI. Ce qui change d'une verticale à l'autre, c'est la configuration des politiques, l'écosystème de partenaires d'intégration et le processus opérationnel adapté au déploiement.
Pour une enseigne qui évalue Lockia : la plateforme que vous déployez pour protéger votre parc en magasin est celle qu'utilisent les distributeurs, les banques, les acteurs du e-commerce et les revendeurs pour le financement d'appareils de leurs clients, la gestion de flottes de livraison et d'autres verticales de programmes d'appareils. Un seul engagement architectural, de nombreux déploiements verticaux.