Activation Lock : libérer ses Mac d'entreprise avant cession
Verrouillage d'activation, Apple Business et profil MDM : trois verrous distincts, la démarche du propriétaire pour chacun et l'ordre à respecter avant l'enlèvement.
Mis à jour le 1 octobre 202611 min de lecture
Activation Lock, Apple Business, MDM : les trois verrous d'un Mac d'entreprise
Un Mac d'entreprise peut être retenu par trois mécanismes indépendants, gérés à trois endroits différents. La page sur le rachat de MacBook et d'iMac d'entreprise les résume ; ce guide détaille la démarche de chacun.
Le verrouillage d'activation (Activation Lock) est une protection d'Apple qui lie un Mac à un compte Apple, ou à une organisation, et qui exige ces identifiants pour effacer ou réactiver le Mac. Il existe sur les Mac à puce Apple et sur les Mac Intel à puce T2, sous macOS 10.15 ou ultérieur (assistance Apple). Il est lié à l'utilisateur, quand celui-ci active Localiser avec son compte Apple personnel (ex-identifiant Apple), ou lié à l'organisation, piloté via Apple Business (guide de déploiement Apple).
Apple Business est la plateforme gratuite qui a remplacé Apple Business Manager le 14 avril 2026 (Apple Newsroom, mars 2026). Un Mac acheté par l'organisation y est enregistré par son numéro de série, puis attribué à un service de gestion. Tant qu'il reste attribué, la configuration du Mac propose l'inscription à ce service, même après un effacement.
Le profil MDM est le profil d'inscription installé par le service de gestion des appareils, avec les réglages et les apps de l'organisation. Apple Business intégrant désormais son propre service de gestion, le MDM est soit Apple Business, soit une solution externe.
Pourquoi un Mac verrouillé n'est pas reconditionnable
Un Mac verrouillé n'est pas reconditionnable parce qu'aucun nouvel utilisateur ne peut le configurer librement. Même effacé à distance, un Mac sous Activation Lock reste impossible à réactiver sans le mot de passe du compte Apple ou le code de l'appareil (assistance Apple, 2026).
Les deux autres verrous laissent le Mac sous le contrôle de l'ancien propriétaire. Depuis macOS 14, un Mac enregistré dans Apple Business mais non inscrit à la gestion affiche une fenêtre plein écran à la configuration : « Plus tard » ne repousse l'inscription que de huit heures, une seule fois (guide de déploiement Apple). Un profil MDM non supprimable laisse à l'organisation la main sur le verrouillage et l'effacement à distance.
Chez Destock Info, l'absence de verrou fait partie de l'audit de 50 points de contrôle réalisé dans l'atelier de Veurey-Voroize, près de Grenoble. Un Mac qui ne peut pas être remis en service ne rejoint pas le reconditionnement : il est orienté vers une filière DEEE agréée.
Repérer un MacBook bloqué par l'Activation Lock ou par le MDM
Un MacBook bloqué se repère avant l'enlèvement, depuis Apple Business ou sur le Mac. La fiche de chaque appareil dans Apple Business indique son service de gestion, sa date d'attribution et le statut du verrouillage d'activation ; la recherche accepte jusqu'à 1 024 numéros de série à la fois (guide Apple Business, 2026).
| Ce que vous constatez | Verrou en cause | Qui peut le lever |
|---|---|---|
| Le Mac réclame un compte Apple après un effacement | Activation Lock lié à l'utilisateur | L'utilisateur, ou Apple Business sous conditions |
| Apple Business indique un verrouillage activé (organisation) | Activation Lock lié à l'organisation | Apple Business ou le service de gestion |
| La configuration propose l'inscription à la gestion de l'organisation | Attribution dans Apple Business | Un administrateur habilité à révoquer |
| Des profils impossibles à supprimer (Gestion de l'appareil) | Inscription au MDM | L'administrateur du service de gestion |
| Un mot de passe demandé pour démarrer en récupération (Mac Intel) | Mot de passe du programme interne | L'organisation qui le détient |
Désactiver l'Activation Lock d'un MacBook ou d'un iMac
L'Activation Lock d'un Mac d'entreprise se désactive par l'une de trois démarches, toutes réservées au propriétaire légitime.
- Depuis Apple Business : un administrateur habilité ouvre Appareils, Inventaire, sélectionne le Mac, puis choisit Voir plus et Désactiver le verrouillage d'activation. L'opération, irréversible, vaut pour un verrou lié à l'utilisateur comme à l'organisation, si le Mac a été ajouté à Apple Business avant l'activation du verrou et n'a pas été révoqué (guide Apple Business, avril 2026).
- Par l'utilisateur : dans Réglages Système, son nom, iCloud, puis Localiser mon Mac, désactivé avec le mot de passe du compte Apple. Si le Mac est hors ligne, il le supprime de son compte sur icloud.com/find.
- Par une demande d'assistance Apple : en dernier recours, réservée aux personnes en possession d'une preuve d'achat (assistance Apple).
Le guide Apple Business distingue les deux formes : un verrou lié à l'organisation peut aussi être levé depuis un service de gestion externe, un verrou lié au compte personnel d'un utilisateur seulement depuis Apple Business ou par l'utilisateur. Le cas le plus fréquent reste le salarié parti avec son compte Apple encore associé au Mac : il se règle au mieux lors de la restitution de l'ordinateur professionnel du salarié.
10.15
Version de macOS à partir de laquelle un Mac à puce Apple ou T2 peut être verrouillé.
Assistance Apple
8 h
Report unique de l'inscription imposée, depuis macOS 14, à un Mac enregistré dans Apple Business.
Apple, 2026
1 024
Numéros de série recherchés en une fois dans Apple Business.
Apple, 2026
Libérer un Mac dans Apple Business (ex-Apple Business Manager)
Libérer un Mac dans Apple Business consiste à le retirer de l'organisation, pour qu'il ne puisse plus être attribué à un service de gestion. L'interface française nomme cette action « Révoquer ». Les conditions générales d'Apple Business imposent de révoquer les appareils que l'organisation ne possède plus ou ne contrôle plus (guide Apple Business, avril 2026).
Un utilisateur habilité ouvre Appareils, Inventaire, sélectionne le Mac, puis Révoquer de l'organisation, et confirme l'action, irréversible. Pour un lot, il colle les numéros de série dans la recherche et révoque l'ensemble. La section Activité de chaque appareil garde ensuite la date de révocation et son auteur.
Apple précise que chaque appareil révoqué doit être effacé et restauré.
Retirer le profil MDM d'un Mac avant la revente
Retirer un Mac de la gestion MDM revient à supprimer son profil d'inscription : les profils de configuration, leurs réglages et les apps gérées qui en dépendent disparaissent avec lui (guide de déploiement Apple).
Avec l'inscription automatisée, l'organisation peut empêcher la désinscription : l'utilisateur ne peut alors retirer le profil ni depuis Réglages Système ni en ligne de commande. La démarche revient à l'administrateur, de deux façons :
- service intégré d'Apple Business : Appareils, Inventaire, sélection du Mac, puis Désinscrire, une action irréversible qui retire aussi le compte Apple géré ;
- MDM externe : retrait de l'appareil depuis la console, selon la procédure de l'éditeur.
Effacer le Mac supprime aussi ses profils, mais un Mac toujours attribué dans Apple Business propose à nouveau l'inscription à la configuration suivante : la désinscription ne dispense pas de la révocation. La logique est la même pour les PC Windows, détaillée dans le guide MDM et Autopilot : libérer ses PC avant la revente.
La check-list avant l'enlèvement des Mac
La check-list avant l'enlèvement suit un ordre précis : l'Activation Lock tant qu'Apple Business peut le lever, puis la gestion MDM, puis la révocation, qui est définitive. Elle part de la liste des numéros de série, tirée de votre modèle d'inventaire de parc informatique.
- Lister les Mac cédés. Numéro de série, modèle et puce de chaque Mac, avec les Mac Intel protégés par un mot de passe du programme interne.
- Contrôler les statuts dans Apple Business. Service de gestion attribué et statut du verrouillage d'activation de chaque numéro de série.
- Désactiver l'Activation Lock. Depuis Apple Business, par l'utilisateur, ou par une demande d'assistance Apple avec preuve d'achat.
- Retirer les Mac de la gestion MDM. Désinscription dans Apple Business ou retrait de l'appareil dans la console du MDM externe.
- Révoquer les Mac dans Apple Business. Action irréversible, suivie du contrôle du statut « Révoqué ».
- Documenter le lot. Liste des numéros de série et état de chaque verrou, jointe aux documents d'enlèvement.
| Contrôle | Où le vérifier | Preuve à conserver |
|---|---|---|
| Activation Lock désactivé | Apple Business, détails de l'appareil | Statut du verrouillage, par Mac |
| Mac retiré de la gestion | Console MDM ou Apple Business | Date de désinscription |
| Mac révoqué | Apple Business, section Activité | Date de révocation et auteur |
| Localiser désactivé (Mac hors Apple Business) | Compte Apple de l'utilisateur | Confirmation écrite de l'utilisateur |
Cette liste rejoint ensuite les documents de la check-list de l'enlèvement de matériel informatique. Les iMac suivent la même démarche et sont repris comme des ordinateurs tout-en-un. L'effacement des données vient après la levée des verrous : ce que fait Effacer contenu et réglages, et ce qu'il ne prouve pas, est expliqué dans le guide pour effacer un Mac avant sa cession.
À retenir
Sources
- Introducing Apple Business, a new all-in-one platform for businesses of all sizes Apple Newsroom, 24 mars 2026
- Verrouillage d'activation pour les appareils Apple Apple, Déploiement des plateformes Apple, 2024
- Inscription automatisée d'appareils et gestion des appareils Apple, Déploiement des plateformes Apple, mai 2026
- Introduction aux profils de gestion des appareils Apple, Déploiement des plateformes Apple, 2024
- Désactiver le verrouillage d'activation dans Apple Business Apple, guide d'utilisation Apple Business, avril 2026
- Révoquer des appareils dans Apple Business Apple, guide d'utilisation Apple Business, avril 2026
- Afficher les informations sur les appareils dans Apple Business Apple, guide d'utilisation Apple Business, mai 2026
- Désinscrire des appareils et déconnecter des utilisateurs dans Apple Business Apple, guide d'utilisation Apple Business, mai 2026
- Verrouillage d'activation du Mac Assistance Apple, juillet 2026
- Supprimer le verrouillage d'activation Assistance Apple, juin 2026
- Modifier les réglages « Gestion de l'appareil » sur Mac Apple, guide d'utilisation de macOS
- Utiliser un mot de passe de programme interne sur votre Mac Assistance Apple, juin 2026
Un Mac verrouillé peut être repris, mais il ne peut pas être reconditionné tant que le verrou reste actif : aucun nouvel utilisateur ne peut l'activer ni le configurer librement, et il perd l'essentiel de sa valeur. La solution consiste à lever le verrou avant l'enlèvement, par la démarche du propriétaire : Apple Business, désactivation de Localiser par l'utilisateur ou demande d'assistance Apple avec preuve d'achat. Signalez au repreneur tout Mac resté verrouillé.
Pour savoir si un Mac est encore lié à Apple Business Manager, devenu Apple Business le 14 avril 2026, recherchez son numéro de série dans Appareils > Inventaire. Sa fiche indique le service de gestion attribué, la date d'attribution, une éventuelle date de révocation et le statut du verrouillage d'activation. La recherche accepte jusqu'à 1 024 numéros de série à la fois. Sur le Mac, un volet d'inscription à la gestion pendant la configuration signale aussi une attribution active.
L'Activation Lock d'un Mac d'entreprise peut être levé par l'utilisateur dont le compte Apple est associé, en désactivant Localiser, ou par un administrateur Apple Business habilité, si le Mac a été ajouté à l'organisation avant l'activation du verrou et n'a pas été révoqué. Selon le guide Apple Business, un service de gestion externe ne lève que le verrou lié à l'organisation. À défaut, Apple examine une demande d'assistance accompagnée d'une preuve d'achat.
Un MacBook bloqué par le MDM se débloque uniquement par l'administrateur du service de gestion de l'organisation propriétaire : désinscription dans Apple Business ou retrait de l'appareil dans la console du MDM externe. Lorsque l'inscription automatisée empêche la désinscription, l'utilisateur ne peut pas retirer le profil lui-même. Révoquez aussi le Mac dans Apple Business : sinon, il propose à nouveau l'inscription à la gestion lors de sa prochaine configuration.
Si un ancien salarié a laissé son compte Apple sur le Mac, demandez-lui de supprimer l'appareil de son compte sur icloud.com/find : la démarche se fait à distance, lorsque le Mac est hors ligne. Si le Mac était enregistré dans Apple Business avant l'activation du verrou, un administrateur peut le désactiver lui-même. Sinon, Apple propose une demande d'assistance, réservée aux personnes en possession d'une preuve d'achat du Mac.
# À lire aussi
Votre ancien parc informatique vaut de l'argent. Récupérez-le.
Envoyez-nous la liste de votre matériel : vous recevez une cotation sans engagement, nous organisons l'enlèvement partout en France, et vous repartez avec le règlement, les rapports d'effacement RGPD et la traçabilité complète.
- Cotation sans engagement
- Enlèvement organisé partout en France
- Effacement RGPD, un rapport par équipement
- Atelier près de Grenoble, sans sous-traitance
Sans engagement · Partout en France · Effacement RGPD documenté
