Intune vs Jamf : lequel choisir en PME ?

Dès qu'une PME confie des ordinateurs portables et des téléphones à ses salariés, une question arrive tôt ou tard : que se passe-t-il quand un appareil est perdu, volé, ou quand un salarié s'en va avec ? La réponse porte un nom un peu barbare, la gestion des appareils mobiles (MDM en anglais) : un outil qui configure les postes à distance, impose le chiffrement et un code, installe les applications, et peut verrouiller ou effacer un appareil en quelques secondes.

Deux noms dominent ce marché en entreprise. Microsoft Intune, qui gère Windows, Mac, iPhone et Android, et qui est souvent déjà inclus dans l'abonnement Microsoft 365 de la PME sans qu'elle le sache. Et Jamf, le spécialiste historique d'Apple, que choisissent les entreprises où le Mac et l'iPhone sont rois. Ce comparatif a été établi à partir des pages tarifaires des deux éditeurs, de la documentation Microsoft Learn et des communiqués financiers, consultés le 21 octobre 2026. C'est le deuxième volet de notre série sur la gestion du parc informatique en PME, après GLPI vs Freshservice.

Intune est une brique de Microsoft 365. Il s'appuie sur le même annuaire (Entra ID) que la messagerie, Teams et SharePoint. Son grand atout n'est pas d'être le meilleur outil Mac du marché, c'est de relier l'appareil à l'accès aux données : un ordinateur non chiffré ou sans mise à jour peut être privé d'accès à Outlook et à SharePoint, automatiquement. Pour une PME déjà sous Microsoft 365, c'est la façon la plus directe de mettre en place une politique « zero trust » sans acheter un outil de plus.

Jamf ne fait qu'Apple, et c'est voulu. L'éditeur gère des Mac depuis plus de vingt ans et revendique la prise en charge des nouvelles versions de macOS et d'iOS dès leur sortie. Sa console parle le langage d'Apple : profils de configuration, gestion déclarative, portail d'applications « Self Service », scripts pour automatiser ce que les profils ne couvrent pas. Ses offres groupées ajoutent la sécurité (Jamf Protect) et l'identité (Jamf Connect), là où Intune laisse ces fonctions à d'autres produits Microsoft.

Le point commun essentiel : les deux s'appuient sur Apple Business Manager, le portail gratuit d'Apple qui permet qu'un Mac ou un iPhone acheté chez un revendeur agréé se configure tout seul à la première mise en route (déploiement « zero-touch »). Sans ce compte et des achats rattachés à votre numéro client, aucun des deux outils ne vous offrira cette expérience. C'est la première chose à vérifier, avant même de comparer les prix.

Prenons un cas courant : une agence de 20 salariés, 12 ordinateurs Windows à la comptabilité et au commercial, 8 Mac au studio graphique, un iPhone professionnel par personne. Soit 28 appareils Apple et 12 PC. Voici le coût annuel de licence de gestion, aux prix publics du jour.

C'est la question qui décide de la plupart des projets. Intune sait aujourd'hui couvrir l'essentiel sur Mac : inscription automatique via Apple Business Manager, profils de configuration, chiffrement FileVault avec séquestre de la clé de récupération, déploiement d'applications, mises à jour imposées, connexion unique avec le compte Microsoft, et conformité qui conditionne l'accès à Microsoft 365. Pour un Mac de commercial ou de dirigeant, c'est largement suffisant.

Les limites apparaissent avec le volume et la spécialisation. Un studio graphique avec des logiciels métier exigeants, des besoins de scripts, un portail d'applications en libre-service riche ou des dizaines de Mac à faire évoluer à chaque version de macOS gagne nettement à passer chez Jamf. Les équipes informatiques le résument souvent ainsi : sous dix Mac, Intune ; au-delà de quelques dizaines, ou si les Mac sont l'outil de production, Jamf.

Les deux ne s'excluent pas. Jamf Pro sait remonter l'état de conformité des Mac vers Intune, afin que l'accès conditionnel de Microsoft 365 s'applique aussi aux postes gérés par Jamf. Ce montage hybride est courant dans les entreprises mixtes ; il demande de la rigueur dans le paramétrage, et un interlocuteur qui maîtrise les deux consoles.

Un MDM n'est pas un antivirus. Intune impose des règles (chiffrement, code, version minimale du système) et bloque l'accès des appareils non conformes, mais la détection des menaces relève de Microsoft Defender, licencié à part ou inclus selon votre abonnement. Nous avons détaillé ce choix dans notre comparatif Bitdefender vs Microsoft Defender.

Jamf for Mac regroupe trois produits : Jamf Pro (gestion), Jamf Connect (identité) et Jamf Protect (protection des terminaux, gestion des vulnérabilités, filtrage de contenu), plus un accès réseau « zero trust ». La page ajoute une fonction de gouvernance des outils d'IA sur Mac, incluse sans licence séparée. Jamf Now, lui, se limite à une protection anti-malware macOS, au chiffrement, au code et au verrouillage à distance.

Pour une PME soumise à NIS2, l'inventaire des appareils, leur chiffrement et la capacité à effacer un terminal perdu font partie des mesures de sécurité attendues. Les deux outils permettent de les démontrer, à condition de conserver des rapports de conformité datés.

1. « Inclus dans Microsoft 365 » ne veut pas dire inclus dans votre Microsoft 365. Depuis juillet 2026, Microsoft ajoute à Microsoft 365 E3 l'assistance à distance, les analyses avancées et les fonctions du Plan 2, et à E5 en plus la gestion des privilèges, l'infrastructure de certificats et la gestion des applications d'entreprise. La FAQ ne cite que E3 et E5. Rien n'y est annoncé pour Business Premium, l'abonnement le plus courant en PME : ces modules restent payants à l'unité (3,00 € HT pour l'assistance à distance, 4,30 € pour les analyses avancées).

2. Une offre comptée en salariés, l'autre en appareils : entre les deux, un trou. Jamf Now est réservé aux structures de « moins de 25 employés » ; Jamf for Mac et Jamf for Mobile facturent « 25 appareils minimum ». Une PME de 30 salariés avec 6 Mac n'a donc plus droit à Jamf Now et paiera 25 Mac. Le seuil ne mesure pas la même chose des deux côtés de la page.

3. Une même page Microsoft, deux devises. Les cartes de prix affichent le Plan 2 à 3,50 € HT ; la FAQ juste en dessous l'annonce à 4,00 $, et donne le Plan 1 seul à 8 $ sans équivalent en euros. Chez Jamf, la page française reste en dollars et précise que les tarifs locaux « ne reflètent pas nécessairement » le taux de change. Dans les deux cas, seul le devis dans votre devise fait foi.

4. Le pavillon de Jamf a changé cette année. L'entreprise a été rachetée 13,05 $ par action par le fonds Francisco Partners, opération close le 30 janvier 2026 pour environ 2,2 milliards de dollars de valeur d'entreprise, et n'est plus cotée. Rien n'indique un changement de produit, mais un fonds rentabilise son investissement : prévoyez une clause de plafonnement des hausses au renouvellement.

5. Le coût caché est l'inscription, pas la licence. Un MDM n'a de valeur que si tous les appareils y sont inscrits. Reprendre la main sur un parc existant (appareils achetés hors Apple Business Manager, téléphones personnels, PC installés à la main) prend souvent plus de temps que le paramétrage de l'outil lui-même.

Pour une PME de 10 à 300 salariés, notre réflexe est simple. Si l'entreprise est sous Microsoft 365 et que les Mac représentent moins d'un tiers du parc, commencez par Intune. Passez sur Business Premium si vous êtes en Business Standard : vous obtenez Intune, Entra ID P1 et l'accès conditionnel dans le même abonnement. C'est le meilleur rapport sécurité-prix du marché pour un parc mixte, et nous l'avons comparé à l'offre Google dans Google Workspace vs Microsoft 365.

Si les Mac sont majoritaires, ou s'ils sont l'outil de production (création, développement, vidéo), prenez Jamf : Jamf Now sous 25 salariés, Jamf for Mac au-delà. Gardez Intune pour les quelques PC Windows et reliez les deux pour l'accès conditionnel. C'est plus cher, mais le temps gagné par l'équipe informatique à chaque version de macOS compense vite.

Dans tous les cas, l'outil ne remplace pas la politique : qui a droit à quel appareil, que fait-on à l'arrivée et au départ d'un salarié, qui peut effacer un téléphone. C'est le rôle d'un DSI externalisé de fixer ces règles, puis de vérifier chaque mois que le parc réel correspond au parc inscrit. Pour surveiller au quotidien l'état des postes et des serveurs, Intune se complète d'un outil de supervision : nous comparons les deux plus répandus dans NinjaOne vs Datto RMM.

1. Vérifiez vos licences Microsoft. Dans le centre d'administration Microsoft 365, regardez si vous avez Business Premium, E3 ou E5 : si oui, Intune est déjà payé.
2. Comptez le parc par système. PC Windows, Mac, iPhone, iPad, Android ; et le nombre de salariés. Le ratio Mac/PC et le seuil de 25 décident presque tout.
3. Ouvrez ou rattachez Apple Business Manager. Demandez à vos revendeurs de rattacher vos achats Apple à votre numéro d'organisation. Sans cela, pas de déploiement automatique.
4. Testez sur cinq appareils. Deux Mac, deux iPhone, un PC dans Intune ; les mêmes Mac et iPhone dans l'essai Jamf de 14 jours (ou Jamf Now, gratuit jusqu'à 3 appareils).
5. Jouez quatre scénarios. Arrivée d'un salarié (appareil prêt à l'ouverture), mise à jour de macOS, perte d'un iPhone (verrouillage et effacement), départ d'un salarié. Chronométrez.
6. Demandez les devis écrits. Chez Jamf : prix en euros, région d'hébergement, plafond de hausse au renouvellement. Côté Microsoft : modules dont vous avez réellement besoin, au regard de ce qu'inclut déjà votre abonnement.

Intune et Jamf ne jouent pas le même rôle : le premier est le gestionnaire d'appareils généraliste de Microsoft, souvent déjà payé dans Business Premium ; le second, le spécialiste d'Apple, facturé à l'appareil. Pour une PME sous Microsoft 365 avec une minorité de Mac, Intune suffit et ne coûte rien de plus. Pour une entreprise où le Mac est l'outil de travail, Jamf vaut son prix : Jamf Now sous 25 salariés, Jamf for Mac au-delà, avec Intune pour les PC restants. Pour choisir et déployer la bonne combinaison, découvrez notre offre de DSI externalisé ou contactez-nous.