Fibre optique entreprise au Maroc : choisir son lien et ne plus jamais être coupé

La connexion internet est devenue le premier service critique d’une entreprise : téléphonie IP, Microsoft 365, ERP hébergé, visioconférence, sauvegardes externalisées, tout passe par elle. Pourtant, beaucoup de PME marocaines fonctionnent encore avec une offre grand public, sans engagement de rétablissement, et découvrent son coût réel le jour de la coupure. La réponse courte : choisissez une offre fibre entreprise avec débit garanti, délai de rétablissement contractuel et IP fixe, doublez-la d’un second lien de nature différente, et confiez la bascule à un pare-feu que vous maîtrisez. Voici comment choisir, quoi exiger de l’opérateur et comment sécuriser l’ensemble.

Fibre grand public ou fibre entreprise

Les offres FTTH résidentielles affichent des débits séduisants pour un prix modeste. Elles ont trois limites pour une entreprise : le débit est partagé et non garanti, le délai de rétablissement n’est pas contractuel, et l’adresse IP est en général dynamique, ce qui complique VPN, téléphonie et accès distants.

Une offre entreprise, FTTO ou fibre dédiée, apporte un débit symétrique garanti, une garantie de temps de rétablissement, la GTR, écrite au contrat, une ou plusieurs IP fixes et un interlocuteur technique. Elle coûte plus cher, mais la bonne comparaison se fait avec le coût d’une journée sans accès : équipes à l’arrêt, appels perdus, commandes non traitées.

Critère	FTTH grand public	FTTO / fibre entreprise	Fibre dédiée
Débit	« Jusqu’à », partagé	Garanti, souvent symétrique	Garanti, réservé au client
Délai de rétablissement	Non contractuel	GTR écrite au contrat	GTR, en général la plus exigeante
Adresse IP	Dynamique le plus souvent	Fixe, une ou plusieurs	Fixe, bloc d’adresses possible
Support	Service client grand public	Interlocuteur entreprise	Interlocuteur dédié
Usage adapté	Télétravail, très petite structure non critique	La majorité des PME	Sites critiques, sièges multi-sites

Les appellations varient d’un opérateur à l’autre. Ce qui compte, ce n’est pas le nom de l’offre, mais ce que le contrat engage réellement.

Les questions à poser à l’opérateur

• Le débit est-il garanti ou « jusqu’à » ? Est-il symétrique, et sur quel pourcentage du temps est-il garanti ?
• Quelle est la garantie de temps de rétablissement, à partir de quand est-elle décomptée, et quelles pénalités en cas de dépassement ?
• Le support est-il joignable en dehors des heures de bureau et le week-end ?
• Combien d’adresses IP fixes sont incluses ?
• Le lien est-il livré sur une fibre dédiée ou partagée ?
• Le routeur fourni peut-il passer en mode pont, et qui en a l’administration ?
• Quels sont les délais et coûts de raccordement du bâtiment, et quel chemin physique emprunte la fibre ?

Les réponses écrites dans le contrat valent plus que le débit annoncé sur la plaquette. Une GTR sans pénalité ni décompte clair n’est qu’une intention.

Un seul lien ne suffit pas

Même la meilleure fibre se coupe : travaux de voirie, incident chez l’opérateur, panne d’équipement, coupure électrique dans un local technique. La bonne pratique est un second lien de nature différente : le plus souvent une box 4G ou 5G professionnelle, ou une fibre d’un second opérateur pour les sites critiques. Deux fibres du même opérateur qui entrent dans le bâtiment par la même gaine tombent souvent ensemble, ce n’est pas une vraie redondance.

Le secours ne sert à rien s’il faut brancher un câble à la main. Un pare-feu FortiGate ou WatchGuard surveille en permanence la qualité de chaque lien, bascule automatiquement sur le second en quelques secondes, et revient sur la fibre dès son retour. Avec le SD-WAN, il va plus loin : la téléphonie reste sur le lien le plus stable, les mises à jour Windows sur le moins cher, en temps réel. Nous détaillons ce fonctionnement dans notre article sur le SD-WAN FortiGate multi-sites, et le choix entre les deux constructeurs dans FortiGate ou WatchGuard pour une PME.

Pensez aussi à l’alimentation : un onduleur qui protège le pare-feu, le commutateur principal et la box de l’opérateur permet de rester connecté pendant une micro-coupure électrique.

Dimensionner le débit sans deviner

Plutôt qu’une règle universelle, partez de votre trafic réel :

1. Mesurez l’usage actuel aux heures de pointe, sur le pare-feu ou le routeur existant, pendant plusieurs jours ouvrés.
2. Ajoutez la voix : un appel en G.711 consomme de l’ordre de 100 kbit/s dans chaque sens, à multiplier par le nombre d’appels simultanés au pic.
3. Ajoutez les usages prévus : visioconférence, migration vers le cloud, sauvegardes externalisées, nouvelles embauches.
4. Regardez le débit montant : les sauvegardes, la visioconférence et les serveurs accessibles de l’extérieur consomment surtout en émission, d’où l’intérêt d’un lien symétrique.
5. Gardez une marge pour la croissance, et vérifiez que le pare-feu suit le débit avec l’inspection activée, comme nous l’expliquons dans FortiGate : quel modèle choisir.

Le débit ne fait pas tout : sans priorisation de la voix sur le pare-feu, un gros téléchargement suffit à hacher les appels, même sur une bonne fibre. Les causes les plus fréquentes sont détaillées dans téléphonie IP : 10 erreurs qui dégradent la qualité des appels.

Sécuriser le lien lui-même

Le routeur fourni par l’opérateur n’est pas un pare-feu. Il doit être placé en mode pont derrière un équipement que vous maîtrisez, avec filtrage applicatif, inspection SSL raisonnée et VPN pour les accès distants. C’est aussi lui qui surveille la qualité des liens et alerte avant la panne.

Quelques règles simples complètent ce dispositif : interface d’administration du pare-feu jamais exposée sur internet, firmware à jour, MFA sur les accès VPN, règles de filtrage revues régulièrement, et aucune redirection de port ouverte « provisoirement » puis oubliée.

Les erreurs fréquentes

1. Choisir sur le débit affiché plutôt que sur la GTR et le débit garanti.
2. Un secours du même opérateur, par le même chemin : les deux liens tombent ensemble.
3. Une box 4G posée dans un tiroir, à brancher à la main le jour de la panne, avec un forfait expiré.
4. Laisser le routeur de l’opérateur faire office de pare-feu, avec son mot de passe d’origine.
5. Ne jamais tester la bascule : le jour de la coupure, on découvre que le secours n’était pas configuré.
6. Oublier la téléphonie : le standard bascule sur le secours, mais le trunk SIP n’accepte que l’IP fixe de la fibre. À vérifier avec l’opérateur de téléphonie.
7. Personne ne surveille les liens : un lien de secours tombé en panne passe inaperçu jusqu’à ce qu’on en ait besoin.

Checklist de votre connectivité

• Offre fibre entreprise avec débit garanti et GTR écrite au contrat.
• IP fixe disponible pour le VPN et la téléphonie.
• Second lien de nature différente, avec abonnement actif.
• Pare-feu qui gère la bascule automatique, et si possible le SD-WAN.
• Routeur de l’opérateur en mode pont, mots de passe d’origine changés.
• Priorisation de la voix configurée.
• Onduleur sur les équipements réseau essentiels.
• Test de bascule réalisé et documenté, au moins une fois par an.
• Supervision des deux liens avec alertes.
• Coordonnées du support de chaque opérateur et références de contrat accessibles.

Cette connectivité est d’ailleurs un pilier de votre plan de reprise d’activité.

Comment nous procédons

Nous commençons par un audit offert de votre connectivité : contrats en cours, liens, pare-feu, trafic réel et points de défaillance. Nous vous aidons ensuite à formuler vos exigences auprès de l’opérateur de votre choix, sans vous imposer de fournisseur, puis nous installons le lien de secours, le pare-feu, la bascule automatique et le SD-WAN. Les deux liens sont suivis dans notre supervision 24/7, avec une prise en charge des incidents critiques en moins de 15 minutes. Pour nos clients sous contrat d’infogérance, nous gérons aussi la relation avec l’opérateur lors des incidents. Ce travail fait partie de notre offre infrastructure réseau, et des exemples anonymisés figurent dans nos réalisations.

Une coupure de fibre doit devenir un événement que nous voyons dans la console et que vos utilisateurs ne remarquent pas. Demandez votre audit gratuit : nous vous répondons sous 24 h ouvrées.