Apple découvre la licence par siège : les abonnements d’apps arrivent dans Apple Business Manager
Il y a dans toute DSI un rituel bien connu : le collaborateur qui souscrit un abonnement mensuel à une application iPhone avec sa carte personnelle, le passe en note de frais, puis quitte l’entreprise en emportant l’abonnement, les données et parfois le mot de passe de l’équipe. Apple vient de s’attaquer à ce petit théâtre du quotidien, avec une nouveauté annoncée à la WWDC en juin et désormais opérationnelle : l’achat d’abonnements applicatifs en volume, par siège, directement depuis les consoles d’administration professionnelles.
Deux circuits pour un même siège
Apple distingue deux mécanismes, qu’il convient de ne pas confondre. Le premier, le Volume Purchasing, vise les organisations : une entreprise ou un établissement achète via Apple Business Manager ou Apple School Manager, un outil de gestion des terminaux affecte ensuite les sièges, et ce circuit est ouvert depuis le 22 octobre 2026. Le second, les Group Purchases, s’adresse à un acheteur individuel (un formateur, un chef d’équipe, un coach sportif) qui achète plusieurs sièges depuis l’application elle-même puis distribue l’accès par des liens d’invitation, avec un système de gestion des sièges fourni par Apple ou développé par l’éditeur. Ce second volet est annoncé pour l’hiver, sans date précise.
Pour une DSI, c’est évidemment le premier circuit qui compte. Et il faut rappeler le contexte : Apple Business est désormais une plateforme unifiée qui regroupe Apple Business Manager, Apple Business Essentials et Apple Business Connect. Les abonnements viennent donc s’ajouter à un catalogue où l’on achetait déjà des licences d’applications payantes classiques depuis des années, via l’ancien programme VPP.
Ce qui change techniquement
Le point le plus intéressant pour les architectes est la logique d’affectation. Les équipes IT attribuent ces abonnements aux utilisateurs, et non aux appareils, via leur solution de gestion des terminaux. Apple s’aligne ainsi sur le modèle par utilisateur que Microsoft pratique depuis longtemps avec Microsoft 365, ce qui suppose des identités gérées propres, en l’occurrence des Managed Apple Accounts, idéalement fédérées avec Entra ID.
Côté éditeur, la mécanique repose sur StoreKit 2. La fonction concerne tous les abonnements auto-renouvelables utilisant StoreKit 2, elle est activée par défaut pour la plupart d’entre eux, désactivée pour ceux qui proposent le partage familial, et se règle abonnement par abonnement dans App Store Connect. Un siège n’est en réalité qu’une quantité portée par une transaction : chaque membre reçoit sa propre transaction, marquée d’un type de propriété « ASSIGNED ». Précision importante : le dispositif ne couvre que les abonnements auto-renouvelables, pas les achats intégrés ponctuels. Les applications qui vendent des modules à l’unité restent donc hors champ.
Sur le plan tarifaire, chaque siège est par défaut vendu au prix public, mais l’éditeur peut définir jusqu’à cinq paliers de prix dégressifs pour les achats importants. Dans l’exemple présenté par Apple, un achat de 50 sièges fait baisser le coût moyen par siège d’environ 20 % par rapport au prix de base. Le mot clé est « peut » : rien n’oblige un éditeur à consentir une remise, et les acheteurs habitués aux négociations d’Enterprise Agreement risquent de trouver la grille un peu rigide.
Autre bonne nouvelle, plus discrète : la gestion des applications gratuites par achat en volume n’exigera plus d’acquérir et de gérer des licences dans les consoles Apple. Commander 500 licences à zéro euro pour pouvoir déployer une application gratuite faisait partie des absurdités bureaucratiques les plus attachantes de l’écosystème.
Les points de vigilance
L’enthousiasme mérite toutefois quelques réserves. La première tient à la dépendance vis-à-vis de l’éditeur. La documentation Apple est limpide : si un développeur retire son abonnement d’Apple Business ou d’Apple School Manager, les abonnés existants ne seront pas renouvelés et seront résiliés à la fin de leur période en cours. Autrement dit, un éditeur peut décider unilatéralement de sortir du circuit entreprise, et la DSI se retrouve à devoir trouver une alternative dans un délai qui correspond à la période de facturation. Pour une application critique, mieux vaut un contrat cadre en direct.
La deuxième concerne la couverture géographique. Le guide de déploiement d’Apple mentionne que certains abonnements multi-sièges vendus dans Apple Business (stockage iCloud, AppleCare+ for Business) sont réservés aux États-Unis. La disponibilité réelle des abonnements applicatifs en France et dans les différents marchés européens est donc à vérifier au cas par cas, d’autant que l’éditeur choisit lui-même les marchés où il ouvre l’achat multi-sièges.
La troisième est économique : la commission prélevée par Apple s’applique à ces ventes comme aux autres. Les éditeurs SaaS qui vendent déjà leurs licences en direct, avec facturation annuelle et remise négociée, n’ont pas forcément intérêt à passer par ce circuit. Il est probable que l’offre soit surtout riche en applications de niche, en outils pédagogiques et en applications métier de taille modeste, et nettement plus pauvre chez les grands éditeurs.
Enfin, la question de l’outillage : il faudra s’assurer que la solution de gestion des terminaux en place (Intune, Jamf, Kandji ou autre) sait réellement exploiter ces nouvelles affectations d’abonnements par utilisateur, et pas seulement les licences d’applications historiques.
Ce que cela dit de la stratégie d’Apple
Au-delà de la fonctionnalité, le signal est clair : Apple continue de professionnaliser son offre entreprise, après l’unification d’Apple Business, les Managed Apple Accounts et les API d’administration. Le Mac et l’iPhone ne sont plus seulement des terminaux que l’on tolère dans le parc ; Apple construit méthodiquement la couche de gouvernance qui manquait pour qu’on les choisisse. Le contraste est d’ailleurs piquant avec Microsoft, qui a retiré le Microsoft Store for Business et renvoyé la distribution d’applications vers Intune et winget. Les deux éditeurs convergent vers le même modèle (identité gérée, affectation par utilisateur, pilotage par l’outil de gestion des terminaux) par des chemins opposés.
Pour les DSI, cette évolution réduit un argument souvent avancé contre le Mac en entreprise : la difficulté à gérer proprement les logiciels sous abonnement. Elle ne le fait pas disparaître, mais elle le rend nettement moins décisif.
On en reparle au Briefing Calipia
Nous reviendrons sur ce sujet lors du prochain Briefing Calipia en décembre, qui comportera justement une session consacrée aux choix de postes de travail : Windows, Mac, ChromeOS, Linux, avec les critères de gestion, de sécurité, de coût et de licences qui doivent guider le renouvellement du parc. Ce type d’évolution, apparemment anecdotique, pèse en réalité dans l’équation globale. Inscrivez-vous, nous gardons une place pour vous (et c’est un siège qui ne se revend pas en volume 🙂 ).
