WiFi pour entreprise : le guide pratique (+ check-list gratuite)

Un WiFi d'entreprise qui rame, ce sont des visioconférences hachées, des équipes qui perdent du temps et des outils métier qui décrochent aux pires moments. Bonne nouvelle : un réseau professionnel fiable ne relève pas de la magie, mais d'une démarche structurée. Voici les étapes clés, suivies d'une check-list prête à l'emploi pour votre technicien ou votre prestataire.

1. Le site survey (étude de couverture)

Tout projet sérieux commence par une étude de couverture radio sur site. Elle permet de cartographier les obstacles (murs porteurs, cloisons métalliques, faux plafonds), d'identifier les interférences et de déterminer le nombre exact de points d'accès nécessaires ainsi que leur emplacement optimal. C'est ce qui différencie une installation professionnelle d'un réseau dimensionné au doigt mouillé.

2. Internet : le type de ligne

Privilégiez la fibre optique contre tout autre support. Débit symétrique, latence faible, stabilité : c'est la fondation de tout le reste. Les technologies cuivre (ADSL/VDSL) ou radio ne doivent être envisagées qu'en l'absence totale de fibre sur votre zone.

3. Le failover : garantir la continuité de service

Pour garantir la continuité de vos services, il est fortement conseillé de disposer d'une deuxième ligne de secours utilisant une technologie d'accès différente : la fibre en ligne principale, et un lien 5G ou Starlink en secours. En cas de coupure de la ligne principale, la bascule (failover) se fait automatiquement au niveau de la passerelle — vos équipes ne s'en rendent même pas compte.

4. La capacité : bien dimensionner votre réseau

Étudiez soigneusement la capacité de votre réseau pour le dimensionner au plus juste. Aujourd'hui, chaque utilisateur dispose d'au minimum deux appareils connectés (ordinateur + smartphone), sans compter les imprimantes, écrans de visioconférence et objets connectés. Un réseau prévu pour 30 personnes doit donc encaisser 60 à 80 appareils simultanés — c'est ce chiffre qui doit guider le choix de la bande passante et du nombre de points d'accès.

5. Le choix du matériel

Tout dépend de votre budget et de vos attentes. Pour un environnement de petite ou moyenne entreprise, nous privilégions la marque Ubiquiti (UniFi) : le matériel s'acquiert sans frais de licence, les mises à jour sont gratuites à vie, et le contrôleur de gestion est inclus. Le rapport qualité/prix est difficile à battre pour une PME, tout en offrant des fonctionnalités de niveau entreprise (VLAN, roaming, supervision centralisée).

6. Le profil des utilisateurs et des services

Il est important de connaître la nature des personnes qui utilisent votre connexion WiFi au quotidien, car cela impacte directement les besoins. Les besoins d'un développeur diffèrent de ceux d'un marketeur ou d'un stagiaire : transferts de fichiers volumineux, visioconférences permanentes, simple bureautique… Cartographier ces profils permet de prioriser les flux critiques (QoS), de segmenter le réseau (VLAN par équipe ou par usage) et d'éviter de sur-dimensionner là où ce n'est pas nécessaire.

7. La sécurité : authentification et filtrage DNS

Deux volets à traiter :

Authentification

Évitez le mot de passe unique partagé à tout l'open space. Préférez une authentification par utilisateur (WPA2/WPA3-Enterprise, portail d'accès ou identifiants individuels), avec un réseau invité séparé pour les visiteurs.

Filtrage DNS

Le filtrage DNS est devenu une nécessité. Il protège votre réseau de toute utilisation malintentionnée ou hors du cadre du travail, et bloque également le trafic et les liens publicitaires qui consomment inutilement votre bande passante. Pi-hole est une bonne solution pour démarrer, ou SafeDNS pour un usage plus avancé (catégories de filtrage, rapports, politique par groupe).

8. Le monitoring

Il est important de disposer d'un mécanisme de monitoring pour suivre l'évolution de votre infrastructure et recevoir des alertes en cas de panne. C'est ce qui permet d'adopter une approche proactive : détecter un point d'accès qui sature, un lien qui se dégrade ou un équipement qui chauffe avant que cela ne devienne une panne visible par vos équipes.

9. L'évolution : penser plus loin que le WiFi

Un WiFi bien fait constitue une excellente base pour la transformation numérique de votre société. Une fois l'infrastructure solide, plusieurs services peuvent s'y intégrer : téléphonie VoIP, télémétrie (capteurs, suivi énergétique), protection des lieux (caméras IP, contrôle d'accès), affichage dynamique… Le WiFi n'est que la fondation ; ce que vous construisez dessus définit la valeur.

Check-list pour votre technicien, IT manager ou prestataire

• Site survey initial réalisé et documenté
• Fibre optique en ligne principale
• Second lien de secours (5G ou Starlink) avec failover automatique
• Capacité dimensionnée : au moins 2 appareils par utilisateur + équipements partagés
• Matériel adapté au budget (Ubiquiti recommandé pour les PME : sans licence, mises à jour gratuites)
• Profils utilisateurs cartographiés, flux critiques priorisés (QoS)
• VLAN séparés : équipes / invités / VoIP / IoT
• Authentification individuelle (pas de mot de passe unique partagé)
• Réseau invité isolé et limité en débit
• Filtrage DNS en place (Pi-hole ou SafeDNS)
• Monitoring avec alertes en cas de panne
• Onduleur et rack informatique sécurisé
• Documentation du réseau à jour (schéma, adressage, accès)