Structurer le réseau informatique de votre entreprise

Structurer le réseau informatique d’une entreprise repose sur cinq chantiers : un câblage cuivre ou fibre dimensionné pour dix ans, des switchs manageables, un wifi professionnel multi-bornes, une segmentation en VLAN et une couche de sécurité périmétrique. Un réseau pensé dès le départ absorbe la croissance de la PME sans refonte coûteuse.

Ce qui sépare un réseau informatique d’entreprise d’une box internet

Une box d’opérateur gère une dizaine d’appareils sur un même plan réseau. Une entreprise de quinze salariés en connecte souvent quarante : postes, téléphones IP, imprimantes, badgeuses, caméras, NAS. Sans architecture, chaque ajout dégrade la stabilité de l’ensemble et complique le moindre diagnostic.

Le réseau d’entreprise se distingue sur quatre points :

• une disponibilité réelle : une heure de coupure bloque la facturation, la caisse ou la production ;
• la séparation des usages : les visiteurs ne croisent jamais les données internes ;
• l’administration centralisée : un technicien voit chaque port, chaque borne, chaque flux ;
• l’évolutivité : passer de 15 à 40 postes ne demande pas de recâbler l’immeuble.

L’enjeu dépasse le confort. Selon le Panorama de la cybermenace 2025 de l’ANSSI, 48 % des victimes de rançongiciel sont des TPE, PME ou ETI, contre 37 % un an plus tôt. Un réseau structuré, segmenté et supervisé constitue la première ligne de défense, avant même l’antivirus. Les outils collaboratifs de l’entreprise reposent tous sur cette fondation : visioconférence, téléphonie, partage de fichiers.

Penser le réseau en couches

Les architectes réseau raisonnent en trois niveaux, même à l’échelle d’une PME. Le cœur de réseau concentre les flux et héberge le routage entre segments. La distribution relie le cœur aux différents étages ou bâtiments, souvent en fibre. L’accès regroupe les switchs et bornes qui desservent directement postes, téléphones et objets connectés.

Dans une petite structure, cœur et distribution fusionnent fréquemment dans un seul switch central performant. L’important n’est pas de multiplier les équipements, mais de garder cette logique : un point central maîtrisé, des branches identifiées, aucune liaison sauvage tirée entre deux bureaux. Chaque élément du schéma doit répondre à une question simple : qui dessert-il, et par où passe son trafic ?

Le câblage structuré, socle physique du réseau

Le câblage structuré désigne l’ensemble cuivre, fibre et connectique qui relie chaque prise murale à la baie de brassage. C’est le seul composant du réseau prévu pour durer quinze à vingt ans : les switchs se remplacent, les câbles restent dans les murs. Autant viser juste dès la pose. Les installateurs s’appuient sur des distributeurs spécialisés en connectique et infrastructure réseau comme azenn-connect.fr, qui référencent câbles, cordons, tiroirs optiques et baies pour composer des liaisons homogènes de bout en bout.

Choisir la bonne catégorie de câble

La catégorie détermine le débit et la distance. La catégorie 6A transporte 10 Gbit/s sur 100 mètres, conformément à la norme ISO/IEC 11801 ; la catégorie 6 classique ne tient ce débit que sur des liens courts. Pour un bâtiment câblé en 2026, la 6A s’impose : le surcoût à la pose reste marginal face au prix d’un recâblage.

Trois règles de pose évitent les déconvenues :

• séparer les chemins de câbles des lignes électriques pour limiter les interférences ;
• tester et certifier chaque lien au testeur de câblage, rapport à l’appui ;
• étiqueter chaque prise et chaque brin des deux côtés, selon un plan numéroté.

Fibre optique : pour quelles liaisons ?

La fibre ne sert pas qu’à l’accès internet. En interne, elle relie les baies entre étages ou entre bâtiments, là où le cuivre atteint ses limites de distance ou de débit. Les fibres multimodes OM3 ou OM4 couvrent les liaisons courtes à 10 Gbit/s et plus ; la monomode prend le relais au-delà de quelques centaines de mètres.

La baie de brassage, point névralgique

Tous les liens convergent vers la baie : panneaux de brassage en haut, switchs au centre, onduleur en bas. Une baie propre se lit d’un coup d’œil ; une baie spaghetti transforme chaque intervention en séance d’archéologie. Prévoyez 30 % d’emplacements libres pour les extensions futures et un onduleur capable de tenir les équipements actifs au moins quinze minutes.

Les switchs, colonne vertébrale de la distribution

Le switch distribue les flux entre tous les équipements filaires. Son choix conditionne le débit réel, la segmentation et la supervision du réseau entier.

Manageable ou non manageable ?

Un switch non manageable se branche et fonctionne, sans configuration ni visibilité. Un switch manageable ajoute l’administration à distance, les VLAN, la priorisation des flux et la remontée d’alertes. Au-delà d’une dizaine de postes, ou dès qu’une téléphonie IP entre en jeu, le manageable devient le choix rationnel : impossible de segmenter ou de diagnostiquer sans lui.

Points à vérifier avant l’achat :

• des ports 1 Gbit/s minimum pour les postes, 10 Gbit/s vers le serveur et les autres baies ;
• un fond de panier capable d’encaisser tous les ports à pleine charge ;
• la prise en charge des VLAN (802.1Q) et de l’agrégation de liens ;
• une gestion par interface web ou contrôleur centralisé.

PoE : alimenter les équipements par le câble

Le Power over Ethernet transporte le courant sur le câble réseau. La norme IEEE 802.3af délivre 15,4 W par port, le 802.3at (PoE+) monte à 30 W et le 802.3bt (PoE++) atteint 90 W. Téléphones, bornes wifi, caméras et écrans d’affichage s’alimentent ainsi sans prise électrique dédiée : un chantier en moins, et un redémarrage à distance possible depuis le switch. Dimensionnez le budget PoE global, pas seulement le nombre de ports : trente caméras consommant 12 W chacune réclament 360 W en continu.

Relier les switchs entre eux

Dès que le réseau compte plusieurs switchs, la qualité des liaisons montantes conditionne tout le reste. Un switch d’accès saturé par un uplink 1 Gbit/s bride quarante-huit ports d’un coup. Réservez des liens 10 Gbit/s, en fibre ou en cuivre 6A, entre chaque switch d’étage et le cœur de réseau. L’agrégation de liens double la capacité tout en apportant une tolérance de panne : si un câble lâche, le second maintient le trafic. Sur le terrain, ce détail sépare les réseaux qui encaissent la croissance de ceux qui rament dès le premier serveur de fichiers migré.

Un wifi professionnel dimensionné pour la charge réelle

Le wifi d’entreprise ne se résume pas à un bon signal. Il doit servir des dizaines d’appareils simultanés, couvrir chaque zone de travail et isoler les invités, le tout sans réglage quotidien.

Wi-Fi 6 et Wi-Fi 6E, le standard actuel

Le Wi-Fi 6 (norme IEEE 802.11ax) affiche un débit théorique de 9,6 Gbit/s et, surtout, gère bien mieux la densité d’appareils grâce à l’OFDMA, qui découpe chaque canal en sous-porteuses. Le Wi-Fi 6E ajoute la bande des 6 GHz, encore peu encombrée : un avantage net en zone urbaine dense, où les bandes 2,4 et 5 GHz saturent.

Placer les bornes intelligemment

Une couverture correcte se conçoit, elle ne se devine pas :

• réaliser une étude de couverture radio avant de fixer les bornes ;
• viser des cellules qui se chevauchent légèrement, pour une itinérance fluide ;
• câbler chaque borne en PoE vers le switch, jamais en répéteur radio ;
• diffuser des SSID distincts : interne, invités, équipements techniques.

Les bornes se pilotent depuis un contrôleur, matériel ou cloud, qui centralise firmware, canaux et puissance d’émission. Plusieurs bornes bien réparties valent toujours mieux qu’une borne surpuissante posée au centre du plateau.

Le sans-fil ne remplace pas le filaire

Le réflexe du tout-wifi séduit, il se paie ensuite. Un poste fixe, un serveur, une imprimante de production ou un téléviseur de salle de réunion se raccordent en filaire : débit garanti, latence stable, un canal radio libéré pour les appareils réellement mobiles. Le wifi sert la mobilité, le câble sert la charge. Une visioconférence qui gèle pendant un rendez-vous client coûte plus cher que la prise murale qui l’aurait évitée.

Segmenter le réseau : les VLAN au service de la PME

La segmentation découpe le réseau physique en réseaux logiques étanches. La norme IEEE 802.1Q autorise jusqu’à 4094 VLAN sur une même infrastructure ; une PME en exploite rarement plus de cinq ou six, et cela suffit. Chaque usage vit dans son VLAN dédié, si bien qu’un portable de visiteur compromis ne voit ni le NAS ni les caméras.

Une segmentation type pour une PME :

• VLAN utilisateurs : postes fixes et portables des salariés ;
• VLAN voix : téléphones IP, avec priorisation des flux ;
• VLAN invités : accès internet seul, isolé de tout le reste ;
• VLAN technique : caméras, badgeuses, capteurs, imprimantes ;
• VLAN administration : interfaces de gestion des équipements.

Le routage entre VLAN se contrôle au pare-feu, avec des règles explicites : la téléphonie n’a rien à dire aux caméras. Cette étanchéité freine la propagation d’un rançongiciel, réduit le trafic parasite et simplifie le diagnostic. Le cloisonnement des usages figure d’ailleurs parmi les mesures d’hygiène informatique recommandées par l’ANSSI aux TPE et PME.

La sécurité réseau, du pare-feu aux sauvegardes

Les chiffres imposent le sujet. D’après le baromètre 2025 de Cybermalveillance.gouv.fr, 16 % des TPE-PME déclarent au moins un incident de cybersécurité sur les douze derniers mois. Le rapport Cyber Readiness de l’assureur Hiscox chiffre pour sa part le coût moyen d’une cyberattaque à plus de 18 000 euros pour une petite structure. Le réseau est le terrain où tout se joue.

Le pare-feu, gardien de la frontière

Le pare-feu UTM filtre les flux entre internet et le réseau interne : inspection des paquets, filtrage web, détection d’intrusion, blocage des connexions sortantes suspectes. Placez-le en coupure entre le routeur opérateur et le cœur de réseau, puis faites vivre ses règles : une règle obsolète est une porte entrouverte.

Contrôler qui se connecte

Le contrôle d’accès ferme la porte aux équipements inconnus :

• authentification 802.1X sur les prises sensibles, via un serveur RADIUS ;
• désactivation des ports de switch inutilisés ;
• WPA3-Enterprise sur le wifi interne, portail captif côté invités ;
• inventaire tenu à jour de tout ce qui se connecte.

Sauvegarder hors de portée du réseau

Un rançongiciel chiffre tout ce qu’il atteint, sauvegardes comprises si elles restent connectées. Conservez une copie hors ligne ou immuable, testez la restauration à intervalle régulier et isolez le NAS de sauvegarde dans son propre VLAN. La sécurisation des postes de travail complète le dispositif : le réseau le plus propre ne rattrape pas un poste vérolé.

Télétravail : étendre le réseau hors les murs

Début 2024, 22 % des salariés du secteur privé télétravaillent au moins une fois par mois, selon l’Insee. Le réseau de l’entreprise doit donc sortir de ses murs sans s’exposer.

Deux approches structurent l’accès distant :

• le VPN : un tunnel chiffré ramène le poste distant dans le réseau interne. Simple et éprouvé, mais un appareil compromis entre avec tous ses privilèges ;
• le ZTNA, ou accès réseau zero trust : chaque application s’ouvre individuellement, après vérification de l’identité et de l’état du poste. La surface exposée se réduit d’autant.

Dans les deux cas, l’authentification multifacteur est non négociable et les accès se journalisent. Pensez aussi aux déplacements : la connectivité mobile professionnelle via eSIM et 5G prolonge le réseau pour les équipes nomades, avec les mêmes exigences de chiffrement.

Quel budget pour le réseau d’une PME ?

Les quatre postes de dépense

Le coût d’un réseau se répartit entre quatre postes, dans des proportions qui varient selon le bâtiment et l’existant :

• le câblage et la baie : le poste le plus lourd en construction ou rénovation, le plus durable aussi ;
• les équipements actifs : switchs, bornes, pare-feu, onduleur ;
• les licences et abonnements : contrôleur cloud, filtrage, supervision ;
• l’intégration : étude, pose, certification des liens, contrat de maintenance.

Internaliser ou déléguer la gestion

Deux arbitrages pèsent plus lourd que les remises négociées. D’abord la catégorie de câble : économiser sur la 6A se paie au premier besoin de débit. Puis le choix entre gestion interne et infogérance : sans compétence réseau dans l’équipe, un contrat avec engagement de délai d’intervention protège mieux qu’un matériel haut de gamme laissé sans suivi.

La bonne question n’est pas « combien coûte le réseau », mais « combien coûte son absence ». Une journée de production perdue sur une panne de switch sans remplacement prévu, un carnet de commandes bloqué par un rançongiciel : rapporté au coût moyen d’une attaque évoqué plus haut, l’investissement dans un réseau segmenté et supervisé se défend seul. Exigez de tout prestataire un dossier de récolement complet en fin de chantier : plans, rapports de certification, mots de passe des équipements remis en main propre. Un réseau dont seul l’installateur détient les clés est un réseau que l’entreprise loue sans le savoir.

Faire vivre le réseau : supervision, documentation, évolutions

Un réseau livré sans documentation vieillit mal. Trois habitudes le maintiennent en état :

• superviser : un outil de monitoring signale la panne, la saturation d’un lien ou la borne muette avant que les salariés n’appellent ;
• documenter : plan de câblage, plan d’adressage IP, schéma des VLAN et inventaire des équipements, actualisés à chaque changement ;
• planifier : firmware des switchs et bornes mis à jour à échéance fixe, audit du parc tous les deux à trois ans.

Les erreurs qui reviennent le plus souvent

Certains ratés se retrouvent d’un audit à l’autre, quelle que soit la taille de la structure :

• le mot de passe constructeur laissé sur les switchs, les bornes ou le pare-feu ;
• le réseau à plat, sans aucun VLAN, où l’imprimante côtoie le serveur de paie ;
• les équipements grand public glissés dans l’infrastructure : répéteur wifi de supermarché, mini-switch caché sous un bureau ;
• la documentation dans la tête d’une seule personne, partie avec elle ;
• le firmware jamais mis à jour depuis l’installation.

Chacune de ces failles s’élimine en quelques heures de travail. Leur accumulation, elle, transforme le réseau en dette technique invisible jusqu’au jour de l’incident.

Quand déclencher une refonte

Trois signaux justifient de repasser le réseau à plat : des lenteurs récurrentes que personne ne sait expliquer, un déménagement ou une extension des locaux, et tout projet structurant tel qu’une migration de serveurs ou un déploiement de téléphonie IP. Cette rigueur prépare aussi l’automatisation des processus : impossible d’automatiser sur une infrastructure que personne ne sait décrire.

Prochaine étape : dessinez le schéma de votre réseau actuel, de l’arrivée opérateur jusqu’à la dernière borne. Si l’exercice prend plus d’une heure ou révèle des zones d’ombre, l’audit est déjà justifié.