Fibre optique entreprise au Maroc : choisir son lien et ne plus jamais être coupé

La connexion internet est devenue le premier service critique d’une entreprise : téléphonie IP, Microsoft 365, ERP hébergé, visioconférence, tout passe par elle. Pourtant, beaucoup de PME marocaines fonctionnent encore avec une offre grand public, sans engagement de rétablissement, et découvrent son coût réel le jour de la coupure.

Fibre grand public ou fibre entreprise

Les offres FTTH résidentielles de Maroc Telecom, Orange et inwi affichent des débits séduisants pour un prix modeste. Elles ont trois limites pour une entreprise : le débit est partagé et non garanti, le délai de rétablissement n’est pas contractuel, et l’adresse IP est dynamique, ce qui complique VPN et téléphonie.

Une offre entreprise, FTTO ou fibre dédiée, apporte un débit symétrique garanti, une garantie de temps de rétablissement de quatre heures en général, une IP fixe et un interlocuteur technique. Elle coûte plus cher, mais elle se compare au chiffre d’affaires d’une journée sans accès.

Les questions à poser à l’opérateur

• Le débit est-il garanti ou « jusqu’à » ? Sur quel pourcentage du temps ?
• Quelle est la garantie de temps de rétablissement, et quelles pénalités en cas de dépassement ?
• Combien d’adresses IP fixes sont incluses ?
• Le lien est-il livré sur une fibre dédiée ou partagée ?
• Quels sont les délais et coûts de raccordement du bâtiment ?

Les réponses écrites dans le contrat valent plus que le débit annoncé sur la plaquette.

Un seul lien ne suffit pas

Même la meilleure fibre se coupe : travaux de voirie, incident chez l’opérateur, panne d’équipement. La bonne pratique est un second lien de nature différente, le plus souvent une box 4G ou 5G professionnelle, ou une fibre d’un second opérateur pour les sites critiques.

Le secours ne sert à rien s’il faut brancher un câble à la main. Un pare-feu FortiGate ou WatchGuard bascule automatiquement sur le second lien en quelques secondes, et revient sur la fibre dès son retour. Avec le SD-WAN, il va plus loin : la téléphonie reste sur le lien le plus stable, les mises à jour Windows sur le moins cher, en temps réel. Nous détaillons ce fonctionnement dans notre article sur le SD-WAN FortiGate multi-sites.

Dimensionner le débit

Une règle simple pour une PME de bureau : 2 à 3 Mbit/s par utilisateur actif pour la bureautique cloud et la visioconférence, plus la réservation nécessaire à la téléphonie, environ 100 kbit/s par appel simultané. Une entreprise de 40 personnes vit très bien avec 100 Mbit/s symétriques garantis, à condition que le pare-feu priorise la voix.

Sécuriser le lien lui-même

Le routeur fourni par l’opérateur n’est pas un pare-feu. Il doit être placé en mode pont derrière un équipement que vous maîtrisez, avec filtrage applicatif, inspection SSL raisonnée et VPN pour les accès distants. C’est aussi lui qui surveille la qualité des liens et alerte avant la panne.

Ce que nous mettons en place

Pour nos clients sous contrat d’infogérance, nous gérons la relation opérateur, la double connectivité, le pare-feu et sa supervision. Une coupure de fibre devient un événement que nous voyons dans la console et que l’utilisateur ne remarque pas.