Réseau informatique · 7 min

Wi‑Fi ou Ethernet en PME : que faut-il câbler et que peut-on laisser en sans fil ?

Dans une PME, le débat « tout sans fil » contre « aucun Wi‑Fi pour la sécurité » est mal posé. Ethernet et Wi‑Fi répondent à des usages différents. Le vrai sujet n’est pas le type de connexion, mais l’architecture : ce qui doit être câblé, ce qui peut rester mobile, et comment empêcher un invité, une imprimante ou un équipement non maîtrisé d’atteindre les données sensibles.

À retenir pour décider

« Tout Wi‑Fi » et « zéro Wi‑Fi pour la sécurité » sont deux slogans.
Ethernet reste préférable pour ce qui est fixe, critique ou dépendant d’un débit prévisible.
Le Wi‑Fi est adapté à la mobilité, aux visiteurs et aux usages nomades, s’il est correctement isolé.
Le vrai risque vient souvent d’un réseau plat : postes, serveurs, imprimantes, caméras et invités dans le même ensemble.
VLAN, authentification d’entreprise, ports désactivés et bornes maîtrisées comptent plus que la génération de la borne.

Ethernet n’est pas sûr par nature, le Wi‑Fi n’est pas dangereux par nature

Un câble mal segmenté peut ouvrir le réseau autant qu’une borne grand public branchée sur un switch. Un port RJ45 laissé actif dans une salle de réunion, un switch non administré ou un VLAN unique où cohabitent serveurs, imprimantes et postes utilisateurs créent déjà une exposition forte, même sans Wi‑Fi.

La question utile n’est pas « câble ou sans-fil ? », mais « quels usages, quels accès et quelles zones réseau ? ».
Un invité ne doit pas pouvoir atteindre la comptabilité, les fichiers internes ou les sauvegardes.
Une imprimante, une caméra ou un objet connecté doit être traité comme un équipement à isoler, pas comme un poste de confiance.

Ce qui doit rester en Ethernet

Le filaire garde un avantage net dès qu’un équipement est fixe, critique ou sensible aux interruptions. Il apporte de la stabilité, un débit plus prévisible et une surface d’exposition radio plus faible. Cela ne dispense pas de segmenter, mais cela reste la bonne base pour l’infrastructure.

Baie réseau, pare-feu, switchs, serveurs, NAS, sauvegardes et bornes Wi‑Fi alimentées en PoE.
Postes fixes de production, caisses, machines, vidéosurveillance et contrôle d’accès.
Imprimantes de volume et équipements qui doivent rester disponibles même quand la radio est perturbée.

Ce qui peut passer en Wi‑Fi, sous conditions

Le sans-fil est devenu une condition d’usage : portables en réunion, téléphones, tablettes, terminaux mobiles, visiteurs, prestataires ou showroom. L’erreur consiste à traiter ce Wi‑Fi comme une box domestique avec un mot de passe partagé par tout le monde.

Portables, téléphones et tablettes métier, avec une authentification adaptée.
Invités et prestataires sur un réseau isolé, avec Internet uniquement.
Usages nomades en atelier, entrepôt ou showroom, après une vraie étude de couverture.

La segmentation est le vrai chantier

Un seul réseau pour les postes, serveurs, imprimantes, caméras, sauvegardes et invités est le scénario à éviter. La séparation se fait par zones, règles de pare-feu et VLAN, que l’accès soit filaire ou Wi‑Fi. Câbler un PC ne sert à rien s’il atterrit dans le même bac que le Wi‑Fi visiteur.

Postes de travail : accès contrôlé aux ressources internes nécessaires.
Serveurs et sauvegardes : accès limité aux zones qui en ont réellement besoin.
Invités : Internet uniquement, sans accès au réseau métier.
Objets connectés et impression : réseau dédié, droits limités, supervision.

Mot de passe partagé : le faux confort

Un SSID métier protégé par un mot de passe connu de trente personnes et de plusieurs anciens collaborateurs n’est pas un vrai contrôle d’accès. WPA3 est à privilégier quand le parc le permet. WPA2‑Entreprise correctement configuré reste préférable à un mot de passe partagé mal géré.

En entreprise, viser WPA3‑Entreprise ou WPA2‑Entreprise avec 802.1X.
Relier l’accès à un annuaire d’entreprise via une solution RADIUS compatible.
Retirer les accès le jour d’un départ, sans changer le mot de passe de toute l’entreprise.

Le matériel ne remplace pas l’architecture

Wi‑Fi 7 améliore le débit radio. Il ne définit pas une politique de sécurité. Une borne professionnelle mal placée, non supervisée ou branchée sur le mauvais réseau reste un problème. À l’inverse, un matériel plus simple mais correctement administré peut suffire selon l’usage.

La couverture radio se mesure : matériaux, densité, interférences, usages simultanés.
Les ports inutilisés doivent être désactivés ou contrôlés.
Les bornes personnelles doivent être interdites et détectées.
Matériel, bornes, switchs ou prestataires peuvent être proposés si cela sert l’architecture cible. Le point de départ reste le diagnostic, pas le catalogue.

Une décision de direction, pas seulement de câblage

Le réseau porte le travail quotidien, les sauvegardes, les accès aux données, les logiciels métier et parfois la caisse ou la production. Le coût réel n’est donc pas seulement le prix d’une borne ou d’une prise murale : c’est le coût de l’interruption, de la lenteur, d’un incident ou d’un recâblage mal pensé.

Quels équipements ne doivent jamais tomber ?
Qui se déplace, avec quels appareils et dans quelles zones ?
Qui entre dans les locaux sans être salarié ?
Le réseau actuel est-il déjà découpé ou tout est-il dans le même LAN ?

Vérifier si votre réseau tient la route

Vous ne savez pas si votre réseau doit être recâblé, segmenté ou simplement remis à plat ? Infrastellion peut cartographier l’existant et définir une cible réaliste.

Clarifier le réseau en 30 min