La box de votre fournisseur d'accès ne suffit jamais dans un local professionnel parce qu'elle a été conçue pour couvrir un appartement, avec une antenne unique, un seul mot de passe et aucune notion de gestion d'entreprise. Dès que vous avez plusieurs pièces, des murs épais, une vingtaine d'appareils connectés et des visiteurs à accueillir, vous ne cherchez plus un point d'accès plus puissant : vous cherchez une infrastructure, c'est-à-dire plusieurs bornes qui se coordonnent et un réseau organisé derrière elles.
En résumé
- La box opérateur couvre un logement : elle atteint ses limites dès qu'un bâtiment professionnel comporte plusieurs zones.
- Un Wi-Fi d'entreprise repose sur plusieurs bornes coordonnées par un contrôleur, pas sur une antenne plus puissante.
- Le réseau invité doit être techniquement isolé du réseau interne, pas seulement porter un nom différent.
- Le mot de passe unique partagé par tous devient ingérable dès les premiers départs de salariés.
- Une installation sérieuse commence par une mesure sur site et se termine par une recette, pas par une estimation sur plan.
Ce que la box fait, et ce qu'elle ne fera jamais
La box remplit trois fonctions à la fois : elle termine la ligne de l'opérateur, elle route le trafic vers internet, et elle diffuse un signal Wi-Fi. Cette dernière fonction est un bonus, pas un métier. L'antenne est unique, placée là où arrive la fibre, c'est-à-dire souvent dans un coin du bâtiment, parfois dans un placard technique fermé. La physique fait le reste : le signal s'affaiblit en traversant les cloisons, s'effondre devant le béton armé et rebondit sur les surfaces métalliques.
Augmenter la puissance n'y change rien, pour une raison contre-intuitive. La communication Wi-Fi est bidirectionnelle : votre ordinateur portable ou votre téléphone doit lui aussi se faire entendre de la borne, avec une antenne minuscule et une batterie à préserver. Une borne qui crie plus fort donne l'illusion d'un bon signal affiché sur l'écran, alors que le retour ne passe plus. C'est exactement la situation où l'utilisateur voit quatre barres et ne charge aucune page.
| Besoin | Box opérateur | Infrastructure professionnelle | Ce que ça change au quotidien |
|---|---|---|---|
| Couvrir plusieurs zones | Une antenne unique au point d'arrivée | Plusieurs bornes réparties selon une mesure | Plus de zone morte en salle de réunion ni en entrepôt |
| Se déplacer en conservant l'appel | Coupure au changement de zone | Itinérance gérée entre bornes | Un appel en visioconférence survit à un déplacement |
| Accueillir des visiteurs | Même réseau ou second réseau non isolé | Réseau invité cloisonné, sans accès aux serveurs | Le portable infecté d'un visiteur reste sans effet |
| Gérer les accès des salariés | Un mot de passe unique pour tous | Comptes nominatifs ou certificats par appareil | Un départ se traite en une action, sans changer la clé |
| Comprendre une panne | Aucun historique exploitable | Supervision et journaux par borne | On diagnostique au lieu de redémarrer au hasard |
Couverture ou capacité : deux problèmes différents
La plupart des dirigeants formulent leur besoin en termes de couverture : il manque du réseau au fond du couloir. C'est souvent vrai, mais ce n'est que la moitié du sujet. Le second problème est la capacité, c'est-à-dire le nombre d'appareils qui parlent en même temps dans la même zone.
Une salle de réunion illustre bien la différence. Le signal y est peut-être excellent, mais si quinze personnes s'y connectent avec ordinateur et téléphone, une borne unique doit arbitrer entre trente appareils qui veulent parler au même moment. Le Wi-Fi fonctionne comme une conversation où une seule personne peut s'exprimer à la fois : plus il y a de participants, plus chacun attend. La réponse n'est pas une antenne plus puissante mais une répartition sur plusieurs bornes et plusieurs canaux.
Les bandes de fréquence
Le Wi-Fi utilise plusieurs bandes. La bande basse traverse mieux les murs mais offre peu de canaux et se retrouve saturée par le voisinage. Les bandes hautes offrent beaucoup plus de canaux et donc de débit, mais portent moins loin et supportent mal les obstacles. Un déploiement professionnel exploite les deux, en poussant les appareils récents vers les bandes hautes tout en gardant la bande basse pour les équipements anciens et les zones difficiles.
Le réseau invité, celui que tout le monde croit avoir
Beaucoup d'entreprises pensent avoir un réseau invité parce qu'un second nom de réseau apparaît dans la liste. Dans les faits, si ce second réseau débouche sur le même segment que les postes de travail, un appareil inconnu se retrouve à quelques manipulations de votre serveur de fichiers. Un réseau invité digne de ce nom donne accès à internet et à rien d'autre : pas au serveur, pas aux imprimantes, pas aux caméras, et pas aux autres invités entre eux.
Ce cloisonnement sert aussi à autre chose qu'à se protéger des visiteurs. Il permet d'isoler les objets connectés, qui sont souvent les équipements les moins bien mis à jour d'une entreprise : caméras, thermostats, écrans d'affichage, machines de production. Les placer sur un segment séparé limite fortement les dégâts en cas de compromission de l'un d'eux, un principe que nous détaillons dans nos articles de cybersécurité.
La sécurité : au-delà du mot de passe partagé
Le mot de passe unique partagé par toute l'entreprise pose un problème simple : il ne se révoque pas. Un salarié qui part conserve la clé, et la changer oblige à reconfigurer tous les appareils du bâtiment, ce que personne ne fait jamais. Les entreprises finissent donc avec une clé partagée depuis des années, connue de tous les anciens salariés, prestataires et stagiaires.
Les solutions professionnelles répondent à ce problème par des identifiants individuels ou des certificats installés sur chaque appareil, ce qui permet de retirer un accès sans toucher aux autres. Ce n'est pas réservé aux grandes structures : la plupart des bornes professionnelles savent le faire, à condition qu'un annuaire d'entreprise existe. L'ANSSI publie des recommandations sur la sécurisation des réseaux sans fil qui constituent une base de discussion utile avec votre prestataire.
Ce qui doit figurer dans un devis sérieux
Un devis Wi-Fi crédible ne se résume pas à une liste de bornes. Il comporte une étape d'étude préalable sur site, avec des mesures réelles dans vos locaux et non une simulation faite depuis un bureau à partir d'un plan. Il précise l'emplacement des bornes, le câblage nécessaire pour les alimenter depuis le local technique, le commutateur qui fournit cette alimentation, et la façon dont les réseaux seront cloisonnés.
Il indique aussi ce qui se passe après la pose : qui met à jour les bornes, qui surveille leur état, et à qui l'on s'adresse en cas de panne. C'est le prolongement naturel d'un contrat de maintenance informatique, et ce point pèse souvent plus lourd que la marque du matériel. Enfin, exigez une recette de fin de chantier : une vérification zone par zone, réalisée avec vous, qui constate que la couverture promise est bien au rendez-vous. Pour comparer plusieurs intervenants sur ces critères, notre classement des prestataires et notre annuaire de prestataires informatiques vous donnent un point de départ.
