Acheter un FortiGate au Maroc : modèles, licences, installation, ce qu’il faut vérifier

La réponse courte : acheter un FortiGate au Maroc, c’est acheter trois choses en même temps. Un boîtier neuf dimensionné sur vos vrais flux, un bundle de services de sécurité FortiGuard (UTP dans la grande majorité des PME), et le support FortiCare, le tout enregistré à votre nom sur le portail de Fortinet. Passez par un partenaire Fortinet, comparez les devis sur le coût complet matériel et licences, et décidez dès le départ si vous voulez la fourniture seule ou l’installation.

Chez ALLSAFE SOLUTIONS, partenaire Fortinet depuis 2021, nous fournissons des FortiGate et leurs licences aux entreprises de Casablanca et de tout le Maroc, avec ou sans installation. Ce guide est celui que nous suivons avec nos clients avant chaque commande. Les capacités citées proviennent des publications de Fortinet ; nous ne donnons pas de prix, qui dépendent du modèle, de la durée des licences et de la période.

Les trois éléments d’une commande FortiGate

Un devis FortiGate sérieux comporte toujours trois lignes, parfois regroupées sous une seule référence « bundle » :

Élément	Ce qu’il apporte	Si vous l’oubliez
Le boîtier FortiGate	Le matériel et le système FortiOS	Rien ne fonctionne
Le bundle FortiGuard (ATP, UTP ou Enterprise Protection)	Les mises à jour de l’antivirus, de la prévention d’intrusion, du filtrage web et DNS, du contrôle applicatif	Le boîtier filtre sur des signatures figées, la navigation n’est plus classée
Le support FortiCare	Assistance du constructeur, remplacement du matériel défectueux, accès aux nouvelles versions de FortiOS	Pas de correctif de sécurité, pas de remplacement en cas de panne

Fortinet commercialise souvent le boîtier et les services ensemble, sous forme de bundle d’un, trois ou cinq ans selon les références. C’est généralement la manière la plus simple d’acheter : une seule ligne, une seule date d’échéance. Le contenu détaillé de chaque bundle est présenté dans notre guide FortiGate pour PME : quel modèle et quelle licence choisir.

Choisir le modèle : le débit Threat Protection d’abord

L’erreur la plus fréquente à l’achat consiste à comparer les débits « pare-feu » des fiches techniques. Ce chiffre est mesuré sans les protections actives. Le bon repère est le débit Threat Protection, mesuré par Fortinet avec le pare-feu, la prévention d’intrusion, le contrôle applicatif et la protection contre les logiciels malveillants activés.

Modèle	Débit Threat Protection publié par Fortinet	Positionnement
FortiGate 30G	500 Mbit/s	Très petit bureau, agence
FortiGate 40F	600 Mbit/s	Petit bureau, agence
FortiGate 50G	1,1 Gbit/s	Petit bureau avec une connexion fibre rapide
FortiGate 60F	700 Mbit/s	PME, modèle très répandu
FortiGate 70G	1,3 Gbit/s	PME en croissance
FortiGate 80F	900 Mbit/s	PME avec besoin de ports supplémentaires
FortiGate 90G	2,2 Gbit/s	PME de taille moyenne, siège multi-sites
FortiGate 120G	2,8 Gbit/s	Siège, grande PME

Source : tableau des débits Threat Protection de la page FortiGate Next-Generation Firewall de Fortinet. Plusieurs modèles existent aussi en version FortiWiFi (WiFi intégré) ou avec ports PoE pour alimenter bornes et téléphones ; vérifiez la disponibilité exacte de la variante au moment de la commande.

Pour dimensionner, partez de votre débit internet actuel et à venir, du nombre de postes et de télétravailleurs en VPN, et de l’activation ou non de l’inspection SSL, qui pèse lourd sur les performances. Le choix des modèles plus grands et la répartition par profil d’entreprise sont détaillés dans notre guide d’achat de pare-feu d’entreprise au Maroc.

Choisir la licence : bundle et durée

Trois bundles FortiGuard couvrent l’essentiel des besoins :

• UTP, Unified Threat Protection : le choix par défaut d’une PME, qui inclut notamment le filtrage web et DNS, la prévention d’intrusion, l’antivirus et le contrôle applicatif.
• ATP, Advanced Threat Protection : un périmètre plus réduit, sans filtrage web, réservé aux sites qui n’en ont pas l’usage.
• Enterprise Protection : le bundle le plus complet, pour les sites sensibles où l’exposition aux rançongiciels et aux fuites de données est forte.

Côté support, FortiCare existe en plusieurs niveaux (Essential, Premium, Elite) qui diffèrent par les horaires d’assistance et le mode de remplacement du matériel. Les bundles incluent un niveau de FortiCare ; vérifiez lequel sur le devis si la continuité du boîtier est critique pour vous.

Sur la durée, un bundle pluriannuel évite un renouvellement chaque année et fixe le coût sur la période. Un engagement d’un an laisse plus de souplesse si vous prévoyez un déménagement ou un changement de modèle. Dans tous les cas, notez la date d’échéance dès la livraison : nous expliquons ce qui se passe quand elle est dépassée dans renouvellement de licence FortiGate et FortiCare.

Canal officiel ou marché parallèle

On trouve au Maroc des FortiGate vendus sur des sites d’annonces, importés hors du canal officiel ou proposés d’occasion. Le prix d’appel peut sembler intéressant ; les risques sont réels.

Point à vérifier	Achat auprès d’un partenaire Fortinet	Marché parallèle ou occasion
Numéro de série	Neuf, jamais enregistré	Parfois encore rattaché au compte d’un ancien propriétaire
Licences	Activables à votre nom	Liées au numéro de série, souvent expirées, non transférables librement
Support FortiCare	Ouvert dès l’enregistrement	Absent ou à racheter, avec des conditions de reprise
Remplacement en cas de panne	Couvert par FortiCare	Incertain
Historique de sécurité	Aucun	Configuration et identifiants précédents inconnus
Facture et traçabilité	Facture d’une société, pour votre comptabilité et vos audits	Souvent inexistante

La sécurité est le point le plus important. Les pare-feu et les accès VPN font partie des cibles privilégiées des attaquants, et le CERT marocain de la DGSSI (maCERT) publie régulièrement des alertes sur des vulnérabilités FortiOS. Un boîtier dont on ignore l’historique, la version du système et les comptes configurés ne devrait jamais protéger un réseau d’entreprise. Nous détaillons la gestion des mises à jour dans mise à jour de FortiOS et vulnérabilités.

Si vous envisagez malgré tout un boîtier d’occasion, demandez le numéro de série avant l’achat, faites vérifier son statut et ses contrats sur le portail Fortinet, et prévoyez une réinitialisation complète et une mise à jour de FortiOS avant toute mise en service.

L’enregistrement FortiCare : une étape obligatoire

Un FortiGate s’enregistre sur le portail de support Fortinet avec son numéro de série. Cet enregistrement active le support FortiCare et les services FortiGuard achetés, et rattache le boîtier au compte de votre entreprise.

Sur les modèles récents de la série G, cette étape n’est plus facultative. Selon la documentation technique de Fortinet, les versions récentes de FortiOS affichent à la première connexion une demande d’enregistrement auprès de FortiCare et limitent la configuration tant qu’elle n’est pas faite. À partir de FortiOS 7.4.10, un délai de grâce de sept jours après la première mise sous tension permet de préparer la configuration. L’enregistrement demande une connexion internet ; une procédure d’import manuel de licence existe pour les réseaux isolés.

Deux conseils pratiques :

1. Enregistrez le boîtier sur un compte appartenant à l’entreprise, avec une adresse e-mail générique (par exemple celle du service informatique), et non sur le compte personnel d’un salarié ou d’un prestataire.
2. Conservez la preuve d’enregistrement et les dates d’échéance dans votre documentation, avec le numéro de série et la référence du bundle.

Fourniture seule ou fourniture avec installation

ALLSAFE SOLUTIONS fournit FortiGate et licences de deux manières, au choix du client.

Fourniture seule. Vous recevez le boîtier neuf et les licences, avec leurs références. Cette formule convient aux entreprises qui ont un administrateur formé à FortiOS ou un prestataire habituel. Nous pouvons accompagner l’enregistrement si vous le souhaitez.

Fourniture avec installation. Nous prenons en charge :

• l’audit préalable du réseau et des flux, pour confirmer le modèle ;
• l’enregistrement du boîtier et l’activation des licences sur le compte de l’entreprise ;
• la mise à jour de FortiOS vers une version recommandée ;
• la configuration : interfaces, VLAN, politiques de sécurité, profils UTP, inspection SSL quand elle est justifiée, VPN pour les télétravailleurs avec authentification à deux facteurs ;
• la bascule depuis l’ancien équipement, planifiée en dehors des heures de travail ;
• la documentation remise au client : schéma, règles, comptes, échéances.

Les réglages que nous appliquons systématiquement sont listés dans les 10 réglages de sécurité après l’installation d’un FortiGate. Pour le télétravail, voir notre guide FortiClient : VPN et ZTNA.

Les besoins à anticiper au moment de la commande

Certaines décisions changent la liste d’achat. Mieux vaut les trancher avant de commander :

Besoin	Conséquence sur la commande
Le pare-feu ne doit jamais s’arrêter	Deux boîtiers identiques en haute disponibilité, voir FortiGate en cluster HA
Plusieurs sites à relier	Un FortiGate par site et une architecture SD-WAN, voir SD-WAN FortiGate multi-sites
Deux accès internet	Un modèle avec assez de ports WAN, configuration de bascule
Commutateurs et bornes WiFi	FortiSwitch et FortiAP administrés depuis le FortiGate, voir FortiSwitch, FortiAP et Security Fabric
Conservation des journaux	FortiAnalyzer ou service de journalisation cloud à prévoir
Hésitation sur la marque	Comparer avec WatchGuard, voir FortiGate ou WatchGuard pour une PME

Les erreurs que nous voyons à l’achat

1. Comparer des devis sans licence avec des devis qui en incluent : le moins cher n’est souvent qu’un boîtier nu.
2. Choisir sur le débit pare-feu au lieu du débit Threat Protection, puis découvrir des lenteurs dès l’activation des protections.
3. Enregistrer le boîtier sur le compte d’un prestataire : à son départ, l’entreprise ne maîtrise plus ses licences.
4. Oublier les télétravailleurs dans le dimensionnement du VPN.
5. Laisser passer l’échéance des licences faute de suivi, ce qui dégrade la protection sans alerte visible.
6. Mettre en service un boîtier d’occasion sans réinitialisation ni mise à jour de FortiOS.

Checklist avant de commander un FortiGate

• Débit internet actuel et prévu, nombre de liens.
• Nombre de postes, de serveurs et de télétravailleurs en VPN.
• Besoin d’inspection SSL, de filtrage web, de contrôle applicatif.
• Modèle choisi sur le débit Threat Protection, variante WiFi ou PoE si nécessaire.
• Bundle FortiGuard (UTP par défaut) et niveau FortiCare inclus.
• Durée des licences et date d’échéance notée.
• Compte Fortinet de l’entreprise pour l’enregistrement.
• Haute disponibilité, multi-sites, journalisation : décidés avant la commande.
• Fourniture seule ou avec installation, et qui assure le suivi ensuite.

Comment nous procédons

En tant qu’intégrateur Fortinet au Maroc, nous commençons par un audit initial offert de votre réseau et de vos usages, pour recommander le bon modèle et le bon bundle, sans surdimensionner. Vous recevez ensuite un devis clair qui distingue matériel, licences et prestations. Nous livrons le FortiGate neuf avec ses licences, seul ou installé, depuis Casablanca et partout au Maroc. Si vous le souhaitez, le pare-feu est ensuite supervisé 24/7 dans le cadre de notre offre de cybersécurité pour les entreprises, avec suivi des échéances de licences et des mises à jour de FortiOS, et prise en charge des incidents critiques en moins de 15 minutes.

Pour l’ensemble du matériel et des licences que nous fournissons, consultez la page matériel informatique et licences. Puis demandez votre audit initial offert : nous vous répondons sous 24 h ouvrées.