Réseau · Wi-Fi · Sécurité
Le réseau est l'infrastructure la plus invisible de l'entreprise tant qu'il fonctionne, et la plus paralysante dès qu'il flanche. Beaucoup de petites structures travaillent encore sur la box de l'opérateur et deux ou trois répéteurs ajoutés au fil du temps — une installation qui tient tant que l'équipe est petite, et qui devient un point de fragilité dès qu'elle grandit.
Premier échange gratuit · Sans engagement · Paiement après l'intervention
« La connexion est lente » est presque toujours la formulation de départ, et presque jamais le vrai problème. Derrière cette phrase se cachent des situations très différentes : un Wi-Fi saturé aux heures de réunion, un poste qui négocie à 100 Mb/s sur un câble abîmé, un serveur de fichiers qui plafonne, un lien opérateur partagé avec les sauvegardes.
Le deuxième motif d'appel, ce sont les coupures intermittentes. Elles sont les plus pénibles à vivre et les plus difficiles à diagnostiquer, parce que tout va bien au moment où l'on regarde. Sans supervision qui enregistre ce qui s'est passé, on en est réduit aux suppositions.
Le troisième, c'est la sécurité. Une TPE qui met tout sur le même réseau — postes de travail, serveur, caméras, imprimantes, téléphones des visiteurs, télévision de la salle de réunion — accepte de fait que n'importe lequel de ces équipements, s'il est compromis, donne accès à tous les autres. C'est rarement un choix conscient.
Relevé de la couverture réelle, inventaire des équipements, mesure des débits effectifs poste par poste. Acheter du matériel avant d'avoir mesuré, c'est comment on se retrouve avec des bornes en trop et des zones toujours mal couvertes.
Séparer les usages : postes de travail, serveurs, équipements techniques, réseau invité. Une caméra ou une imprimante compromise ne doit pas ouvrir la porte au serveur de fichiers. C'est la mesure de sécurité la plus efficace par rapport à son coût.
Un pare-feu pfSense en frontal donne le contrôle des flux entrants et sortants, la journalisation, le filtrage et la terminaison des accès VPN. C'est aussi ce qui permet de savoir ce qui s'est passé quand quelque chose se passe.
Des points d'accès conçus pour se coordonner : un seul nom de réseau, itinérance sans coupure d'un bureau à l'autre, canaux et puissances réglés pour éviter que les bornes se gênent, capacité dimensionnée pour le nombre réel d'appareils.
Un accès pour les visiteurs, isolé du réseau interne, avec sa propre bande passante. Communiquer le mot de passe du Wi-Fi de l'entreprise à un visiteur ne devrait jamais être la solution par défaut.
Une alerte quand un lien tombe, un historique pour diagnostiquer les coupures intermittentes, et un schéma à jour de l'installation. Sans documentation, chaque intervention future recommence par une enquête.
Sur place, dans vos locaux, avec vos équipements et vos usages réels. Le relevé de couverture et les mesures de débit donnent une base factuelle plutôt qu'une estimation.
Ce qui est indispensable, ce qui est souhaitable, ce qui peut attendre. Vous devez pouvoir étaler l'investissement sans que l'installation soit incohérente entre deux étapes.
Configuration préparée en amont autant que possible, bascule sur un créneau qui perturbe le moins votre activité. L'interruption de service est annoncée à l'avance et tenue courte.
Contrôle de la couverture après installation, tests de débit, vérification de l'isolation entre segments. Puis remise de la documentation et des accès : l'installation vous appartient.
Supervision, mises à jour de sécurité et ajustements à mesure que l'équipe évolue. Un réseau bien conçu vieillit bien, à condition que quelqu'un le regarde de temps en temps.
Je travaille avec du Wi-Fi professionnel, des VLAN, le pare-feu pfSense, les tunnels VPN OpenVPN, IPSec et WireGuard, le durcissement des accès et l'authentification multifacteur. Le choix des équipements se fait selon votre taille et votre budget, pas selon une marque imposée.
L'installation d'un réseau suppose évidemment ma présence dans vos locaux : c'est la seule prestation de cette liste qui ne peut pas se faire autrement. Le déplacement est proposé à Nice, à Villefranche-sur-Mer et à Beaulieu-sur-Mer. Une fois l'installation en place, l'exploitation courante, la supervision, les mises à jour et les ajustements se font intégralement à distance.
Un réseau segmenté est aussi la fondation sur laquelle reposent les accès distants sécurisés et une stratégie de sauvegarde qui résiste réellement à un rançongiciel. Ces trois sujets se traitent rarement isolément.
Elle suffit pour connecter quelques postes. Elle atteint ses limites dès qu'il faut segmenter les usages, filtrer finement les flux, gérer plusieurs points d'accès de façon cohérente ou superviser ce qui se passe. Ce sont des fonctions qu'une box grand public n'est pas conçue pour assurer.
Rarement. On part de l'existant : un câblage correct se conserve, une baie mal rangée se remet en ordre sans être remplacée. Le recâblage complet ne se justifie que si l'installation est réellement hors d'usage ou inadaptée aux débits visés.
C'est le relevé sur site qui répond, pas une règle générale. La surface compte moins que la nature des cloisons, la disposition des bureaux et le nombre d'appareils simultanés. Ajouter des bornes au jugé dégrade souvent la situation au lieu de l'améliorer.
Oui, c'est même une demande courante. Je commence par documenter ce qui existe — c'est généralement ce qui manque le plus — avant de proposer quoi que ce soit.
Une visite sur site et un relevé de couverture donnent une image précise de la situation. Vous saurez ce qui doit changer, ce qui peut rester, et dans quel ordre procéder.
