Wi-Fi professionnel : concevoir son réseau

Un Wi-Fi d’entreprise ne s’improvise pas avec une box : couverture, cloisonnement des réseaux et authentification changent tout.
Illustration de bornes Wi-Fi couvrant un plan de bureaux

En bref. Un Wi-Fi professionnel repose sur trois choix : une couverture calculée plutôt qu’improvisée, des réseaux séparés pour les salariés, les invités et les équipements, et une authentification par identifiant plutôt qu’une clé partagée.

La box du fournisseur d’accès posée dans un coin du bureau fonctionne jusqu’à une dizaine d’utilisateurs. Au-delà, les symptômes apparaissent toujours dans le même ordre : coupures en visioconférence, zones mortes, lenteurs en fin de matinée. Ce ne sont pas des problèmes de débit, mais de conception.

Les trois erreurs de départ

  1. Confondre débit Internet et qualité du Wi-Fi. Augmenter l’abonnement ne corrige pas une couverture insuffisante ou une saturation radio.
  2. Multiplier les répéteurs. Chaque répéteur divise la bande passante disponible et complique le passage d’un point à l’autre. Deux bornes correctement placées valent mieux que quatre répéteurs.
  3. Un seul réseau pour tout le monde. Salariés, visiteurs, caisse, imprimantes et objets connectés sur le même réseau : une seule compromission expose l’ensemble.

Concevoir la couverture

La démarche tient en quatre étapes :

  • Relever le plan et identifier les matériaux : le béton armé, les cloisons vitrées et les rayonnages métalliques atténuent fortement le signal.
  • Lister les usages par zone : la visioconférence et la voix exigent une qualité constante, la simple navigation est bien plus tolérante.
  • Positionner les bornes en hauteur et au centre des zones à couvrir, jamais dans un placard technique.
  • Mesurer après installation, pas seulement simuler : une vérification sur site révèle systématiquement une zone mal couverte.

Le nombre de bornes se détermine davantage par la densité d’utilisateurs que par la surface. Une salle de réunion de trente personnes demande sa propre borne, quelle que soit sa taille.

Séparer les réseaux

Réseau Pour qui Accès autorisé Authentification
Interne Salariés Serveurs, imprimantes, Internet Compte nominatif
Invités Visiteurs Internet uniquement, isolation entre postes Portail ou clé renouvelée
Objets connectés Caisses, capteurs, écrans Strictement ce qui est nécessaire Clé dédiée, par équipement si possible
Technique Administration des bornes Console d’administration Accès restreint

Le réseau invités doit isoler les postes entre eux : sans cela, deux visiteurs connectés peuvent se voir mutuellement. Le réseau des objets connectés est le plus souvent oublié, alors qu’il regroupe les équipements les moins mis à jour — imprimantes comprises, comme le rappelle notre article sur les imprimantes réseau.

L’authentification

Une clé partagée présente deux défauts : elle circule et elle ne s’annule pas individuellement. Au départ d’un salarié, il faut la changer sur tous les équipements — ce que personne ne fait. L’authentification par compte nominatif résout le problème : chacun se connecte avec son identifiant d’entreprise, et la révocation d’un compte coupe automatiquement l’accès Wi-Fi.

Cette approche demande un serveur d’authentification, souvent déjà disponible dans les suites en ligne utilisées par l’entreprise. Elle rejoint les principes exposés dans nos articles sur la gestion des mots de passe et la gestion des identités et des accès.

Les réglages qui changent le confort

  1. Réduire la puissance d’émission plutôt que l’augmenter : une puissance excessive crée des interférences et retient les appareils sur une borne éloignée.
  2. Répartir les canaux entre bornes voisines, et vérifier l’occupation réelle des canaux dans l’environnement — un immeuble de bureaux est saturé.
  3. Privilégier la bande la plus haute pour les postes fixes et les salles de réunion, moins encombrée.
  4. Désactiver les débits les plus lents, qui pénalisent l’ensemble de la cellule.
  5. Filaire pour ce qui peut l’être : postes fixes, imprimantes, écrans de salle. Le Wi-Fi doit servir à ce qui bouge.

Maintenir dans le temps

Un Wi-Fi correctement conçu se dégrade quand même : nouveaux voisins, nouvelles cloisons, nouveaux équipements. Trois habitudes suffisent à le maintenir : appliquer les mises à jour des bornes — trop souvent oubliées, voir les mises à jour de sécurité —, renouveler la clé du réseau invités périodiquement, et refaire une mesure de couverture après tout réaménagement des locaux. L’ensemble des équipements doit figurer dans l’inventaire du parc.

Des recommandations sur la sécurisation des réseaux sans fil sont publiées par l’ANSSI.

Questions fréquentes

Combien de bornes pour un plateau de bureaux ?

Cela dépend de la densité d’utilisateurs et des matériaux, pas seulement de la surface. Une mesure sur site est le seul moyen fiable de répondre : les estimations théoriques se trompent souvent d’un facteur deux.

Faut-il un réseau invités séparé même pour quelques visiteurs ?

Oui. C’est la mesure la plus simple et la plus efficace : elle évite qu’un ordinateur extérieur non maîtrisé se retrouve sur le même réseau que vos serveurs.

Les répéteurs sont-ils toujours à proscrire ?

Ils dépannent une zone isolée, mais ne constituent pas une solution d’entreprise. Un câblage vers une borne supplémentaire donne un résultat sans commune mesure.

Le Wi-Fi peut-il remplacer entièrement le câblage ?

Techniquement souvent oui, mais ce n’est pas souhaitable : les équipements fixes gagnent en stabilité sur câble et libèrent de la capacité radio pour les postes mobiles.

Conclusion

Un Wi-Fi professionnel se conçoit avant de s’acheter : couverture mesurée, réseaux séparés, authentification nominative. Ces trois décisions coûtent peu à la mise en place et évitent les mois de plaintes diffuses qui suivent une installation improvisée.

Share this article:

Facebook
Twitter
LinkedIn
WhatsApp