Guide · installation d’un Wi-Fi professionnel en entreprise. Réussir son Wi-Fi professionnel.

La plupart des réseaux sans fil d’entreprise sont nés d’une box opérateur, à laquelle on a ajouté au fil des besoins un répéteur, puis un second point d’accès acheté en grande surface. Chaque appareil diffuse son propre réseau, sur des canaux qui se gênent, sans coordination. Les postes s’accrochent au point d’accès le plus lointain, les appels vidéo coupent quand on change de pièce, et personne ne sait vraiment pourquoi.

Un Wi-Fi professionnel répond à ces défauts par la conception : des points d’accès placés au bon endroit, sur des canaux choisis, réglés en puissance, pilotés ensemble et reliés au réseau par câble.

Tout commence par un relevé. Sur plan, une étude prédictive modélise la propagation selon les matériaux : la pierre, le béton armé, le métal et les vitrages traités atténuent fortement le signal. Sur place, une mesure confirme ou corrige le modèle et repère les interférences, par exemple celles des réseaux voisins.

L’étude produit un plan de placement des points d’accès, avec leurs canaux et leurs puissances. Elle sert aussi de référence pour vérifier, après l’installation, que la couverture obtenue correspond à ce qui était prévu.

Le réflexe consiste à raisonner en mètres carrés. C’est le nombre d’appareils simultanés qui compte vraiment : une salle de réunion de trente places, un accueil, un espace de restauration ou un open space demandent davantage de points d’accès qu’un couloir de même surface. Chaque salarié connecte aujourd’hui plusieurs appareils, auxquels s’ajoutent imprimantes, écrans et objets connectés.

Les normes récentes, Wi-Fi 6, 6E et 7, gèrent mieux la densité et ouvrent pour les deux dernières la bande des 6 GHz, moins encombrée. Encore faut-il que les appareils clients la prennent en charge ; l’étude tient compte du parc réel.

L’itinérance, c’est la capacité d’un appareil à passer d’un point d’accès à l’autre sans couper un appel ni une session. Elle repose sur des points d’accès qui se coordonnent et sur des protocoles qui aident l’appareil à choisir le bon point d’accès et à s’y reconnecter rapidement, notamment les normes 802.11k, 802.11v et 802.11r.

Elle dépend aussi du réglage des puissances : un point d’accès qui émet trop fort retient les appareils trop longtemps. Un réseau bien conçu émet souvent moins fort, avec davantage de points d’accès.

Les visiteurs n’ont rien à faire sur le réseau de l’entreprise. Le Wi-Fi invités se place sur un réseau isolé, un VLAN distinct, qui ne donne accès qu’à Internet, avec une isolation entre appareils et, si besoin, un portail d’accueil. Les objets connectés, caméras, imprimantes et équipements techniques, gagnent aussi à vivre sur leur propre réseau.

Si vous proposez un accès à Internet au public, renseignez-vous sur les obligations de conservation des données de connexion qui peuvent s’appliquer : votre prestataire doit pouvoir vous expliquer la configuration retenue.

Un point d’accès professionnel se raccorde par câble. Il est alimenté par ce même câble grâce au PoE (Power over Ethernet), ce qui évite une prise électrique au plafond. Les commutateurs doivent donc fournir assez de puissance pour tous les points d’accès : les modèles récents consomment davantage, ce qui se vérifie au moment du choix.

Le câblage mérite le même soin : catégorie adaptée aux débits visés, Cat6A pour les installations récentes, longueurs respectées, repérage de chaque prise, baie de brassage rangée. Un Wi-Fi rapide branché sur un câblage fatigué reste un Wi-Fi lent.

Un réseau sans fil déborde toujours un peu des murs : sa sécurité repose donc sur le chiffrement et sur la façon dont les utilisateurs s’authentifient. Le chiffrement WPA3 est aujourd’hui la référence ; les anciens appareils qui ne le prennent pas en charge peuvent être isolés sur un réseau à part plutôt que d’abaisser le niveau de tout le monde.

Le mot de passe unique, partagé par toute l’équipe et jamais changé, reste le point faible le plus courant. Dès que l’effectif le justifie, mieux vaut une authentification individuelle, adossée aux comptes des salariés : quand quelqu’un quitte l’entreprise, son accès se ferme sans toucher à celui des autres. À défaut, le mot de passe doit être changé à chaque départ.

Les points d’accès, commutateurs et routeurs se pilotent depuis une console unique : configuration, mises à jour, supervision et alertes au même endroit. Plusieurs constructeurs proposent ce type de solution, par exemple TP-Link Omada, que nous déployons couramment.

Une fois installé, le Wi-Fi s’entretient : mises à jour des micrologiciels, surveillance des points d’accès déconnectés, nouvelles mesures quand les locaux changent. Un réseau sans fil rejoint naturellement le contrat d’infogérance.