Réseau WiFi entreprise : installation et déploiement pas à pas (étude de site, bornes, VLAN, sécurité)

La réponse courte : l’installation d’un réseau WiFi d’entreprise réussit quand on la mène comme un chantier, en sept phases, chacune avec son livrable. On part des usages (qui se connecte, où, avec quoi), on fait une étude de site, on prépare le câblage et l’alimentation PoE, on pose les bornes au bon endroit, on configure des réseaux séparés et bien authentifiés, puis on mesure le résultat avant de livrer. Les problèmes que nous rencontrons le plus souvent viennent d’une phase sautée, rarement du matériel.

Chez ALLSAFE SOLUTIONS, nous concevons et installons des réseaux WiFi professionnels à Casablanca et partout au Maroc, avec des bornes administrées de nos partenaires Fortinet et WatchGuard, ou d’autres marques selon le projet. Nous fournissons le matériel et les licences, avec ou sans installation. Ce guide décrit notre déroulé de déploiement ; pour comprendre pourquoi un WiFi mal dimensionné décroche, lisez d’abord WiFi d’entreprise : pourquoi le vôtre décroche.

Les sept phases d’un déploiement WiFi d’entreprise

Phase	Ce qui est fait	Livrable
1. Besoins	Usages, nombre et type d’appareils, zones critiques, contraintes du bâtiment	Cahier des besoins validé
2. Étude de site	Simulation sur plan, puis mesure sur place	Plan d’implantation des bornes et plan de canaux
3. Câblage et PoE	Prises réseau aux emplacements des bornes, commutateurs PoE, baie	Plan de câblage et bilan de puissance PoE
4. Pose des bornes	Montage, orientation, raccordement, étiquetage	Bornes en place, repérées sur le plan
5. Configuration	SSID, VLAN, authentification, portail invité, règles de pare-feu	Dossier de configuration
6. Recette	Mesure de couverture et de débit, tests d’itinérance et de voix	Rapport de recette avec relevés
7. Exploitation	Documentation, supervision, mises à jour	Documentation remise et supervision active

Ces phases s’appliquent aussi bien à un bureau sur un plateau qu’à un entrepôt, une école ou un hôtel. Seule la profondeur de chaque phase change.

Phase 1 : le cahier des besoins

Avant de parler de bornes, on répond à des questions simples, zone par zone :

• Qui se connecte : collaborateurs, invités, prestataires, équipements (imprimantes, caméras, terminaux de stock, écrans de salle de réunion).
• Avec quoi : ordinateurs portables récents, smartphones, scanners plus anciens qui ne gèrent que la bande 2,4 GHz.
• Pour quoi faire : bureautique, visioconférence, téléphonie IP sur smartphone, applications métier, vidéo.
• Où se trouve la densité : salles de réunion, salle de formation, accueil, open space.
• Ce qui ne peut pas s’arrêter : un entrepôt qui scanne en continu ou un accueil qui téléphone en WiFi n’a pas les mêmes exigences qu’un bureau administratif.
• Les contraintes du bâtiment : plans à jour, matériaux, hauteur sous plafond, faux plafonds, accès aux gaines, autorisations du bailleur.

Le résultat est un cahier des besoins validé par le client. C’est lui qui sert ensuite de référence pour la recette.

Phase 2 : l’étude de site, prédictive puis sur place

L’étude de site (« site survey ») est la phase qui fait la différence. Cisco la décrit comme la première et la plus importante étape d’un déploiement sans fil. Elle se fait en deux temps :

Type d’étude	Comment	Quand elle suffit
Prédictive	Simulation sur plan avec les matériaux et les hauteurs renseignés	Construction neuve, plateau homogène, en première approche
Sur site	Une borne temporaire placée aux emplacements prévus, mesure du signal, du bruit et des interférences	Murs épais, métal, verre, étages, entrepôts, bâtiments anciens
De validation	Mesure de l’existant après installation	Toujours, en fin de chantier (phase 6)

L’étude fixe l’emplacement de chaque borne, la bande et le canal qu’elle utilise, et sa puissance d’émission. Elle repère aussi les sources d’interférence : réseaux WiFi des voisins, équipements industriels, micro-ondes de la cafétéria. Au Maroc, nous rencontrons souvent des murs porteurs épais et des cloisons de verre qui se comportent très différemment de ce que prévoit un plan sans mesure.

Phase 3 : préparer le câblage et l’alimentation PoE

Chaque borne professionnelle se raccorde en Ethernet et s’alimente par ce même câble (PoE). Le pont sans fil entre bornes reste un dépannage, pas une architecture. Cette phase consiste à tirer une prise réseau certifiée à chaque emplacement issu de l’étude, voir notre guide du câblage informatique en entreprise, et à vérifier que les commutateurs savent alimenter toutes les bornes.

Norme PoE (IEEE)	Puissance maximale par port côté commutateur	Usage typique
802.3af (PoE)	15,4 W	Téléphones IP, bornes anciennes
802.3at (PoE+)	30 W	Bornes WiFi 5 et WiFi 6 courantes
802.3bt type 3	60 W	Bornes WiFi 6E et WiFi 7 haut de gamme, caméras motorisées
802.3bt type 4	90 W	Équipements plus gourmands

Deux points à contrôler sur la fiche technique de la borne : sa classe PoE et son comportement si elle reçoit moins. Certaines bornes démarrent, puis désactivent une radio ou une bande. Il faut aussi additionner la consommation de toutes les bornes, téléphones et caméras branchés sur le même commutateur, et comparer au budget PoE total de celui-ci. Nous détaillons ce choix dans baie de brassage et switch PoE : comment choisir.

Phase 4 : choisir et poser les bornes

Le choix de la gamme dépend surtout de l’administration souhaitée. Si votre pare-feu est un FortiGate, les bornes FortiAP s’y pilotent directement et le WiFi profite de la même politique de sécurité, voir FortiSwitch et FortiAP dans la Security Fabric. Pour comparer avec une solution autonome, lisez Ubiquiti UniFi ou Fortinet FortiAP.

Sur la génération WiFi, un point réglementaire : l’ANRT a autorisé le WiFi 6E, qui ajoute la bande 6 GHz, par sa décision ANRT/DG/N°07/2021 de mai 2021. Cette bande est intéressante dans les zones denses, à condition que les ordinateurs et smartphones de l’entreprise la gèrent : un inventaire rapide du parc évite d’acheter des bornes dont personne ne profitera.

Pour la pose, les règles que nous appliquons :

1. Au plafond, au centre des zones à servir, plutôt que dans les couloirs ou au-dessus des portes.
2. Jamais au-dessus d’un faux plafond métallique ni enfermée dans un placard ou une goulotte.
3. Orientation conforme à la fiche : une borne conçue pour le plafond rayonne mal posée contre un mur.
4. Hors de portée du public, avec un support verrouillable dans les zones accessibles (accueil, hall, salle de formation).
5. Étiquetage de chaque borne et de chaque port de commutateur, reporté sur le plan.

Phase 5 : configurer les réseaux et la sécurité

La règle : peu de noms de réseau (SSID), chacun relié à son propre VLAN, et une authentification adaptée à chaque population. Multiplier les SSID consomme du temps d’antenne et dégrade le débit pour tout le monde.

Réseau	Authentification	VLAN et filtrage
Collaborateurs	WPA3 ou WPA2-Entreprise, 802.1X avec l’annuaire (Entra ID, Active Directory)	VLAN interne, accès aux applications selon le profil
Invités	Portail captif, Wi-Fi Enhanced Open (OWE) si les appareils le gèrent	VLAN isolé, accès internet seul, débit limité
Équipements	WPA3-Personnel ou WPA2-Personnel avec clé propre à ce réseau	VLAN dédié, flux limités au strict nécessaire

Point technique utile : en bande 6 GHz, la Wi-Fi Alliance impose WPA3 et interdit les réseaux ouverts ; les appareils anciens restent donc sur les bandes 2,4 et 5 GHz. Côté pare-feu, le trafic entre VLAN est filtré, l’administration des bornes n’est accessible que depuis le réseau d’administration, et le mot de passe d’origine est changé dès la mise en service. Si vos équipes utilisent la téléphonie IP en WiFi, la qualité de service (QoS) et l’itinérance rapide (802.11r) se règlent à cette étape.

Phase 6 : la recette, mesurer avant de livrer

La recette compare le résultat au cahier des besoins, mesures à l’appui. Nous vérifions :

• La couverture et le niveau de signal dans chaque zone, relevés sur le plan.
• Le débit réel dans les zones denses, aux heures de travail et non dans un bâtiment vide.
• L’itinérance : un appel ou une visioconférence en marchant d’une zone à l’autre ne doit pas couper.
• L’isolement des réseaux : depuis le WiFi invités, aucun accès au réseau interne.
• L’authentification : un compte désactivé dans l’annuaire perd bien son accès WiFi.

Les écarts sont corrigés (puissance, canal, borne déplacée ou ajoutée) puis mesurés à nouveau. Le rapport de recette est remis au client avec les relevés.

Phase 7 : documentation et exploitation

Un WiFi livré sans documentation devient vite ingérable. Nous remettons le plan d’implantation, la liste des bornes et des ports, les SSID et VLAN, les règles de pare-feu et les accès d’administration, conservés dans un coffre de mots de passe et non dans un fichier. Ensuite, la supervision 24/7 détecte une borne hors service, une zone saturée ou un commutateur qui manque de puissance, et les mises à jour de firmware sont planifiées. C’est ce que couvre notre infogérance informatique.

Les erreurs de déploiement que nous corrigeons

1. Des bornes achetées avant l’étude de site, posées là où il y avait une prise, puis complétées au hasard.
2. Des répéteurs ou des bornes grand public mélangés à des bornes professionnelles, sans itinérance ni console centrale.
3. Un commutateur PoE sous-dimensionné : les bornes redémarrent ou désactivent une radio quand la charge monte.
4. Un seul réseau pour tout le monde, invités compris, avec un mot de passe partagé qui n’a jamais changé.
5. La puissance d’émission au maximum sur toutes les bornes, qui se gênent entre elles et retiennent les appareils sur une borne éloignée.
6. Aucune mesure après installation, donc aucun moyen de prouver que le réseau fait ce qui était demandé.

Checklist avant de lancer votre déploiement WiFi

• Plans à jour du site et liste des zones critiques.
• Inventaire des appareils, y compris les plus anciens et ceux limités à 2,4 GHz.
• Usages prioritaires : voix, visioconférence, applications métier, terminaux de stock.
• Étude de site prédictive, complétée par une mesure sur place si le bâtiment est complexe.
• Prises réseau certifiées aux emplacements des bornes et budget PoE vérifié.
• Choix d’une console d’administration unique, cohérente avec votre pare-feu.
• Plan des SSID, VLAN et méthodes d’authentification validé.
• Recette mesurée prévue au contrat, avec rapport remis.
• Supervision et mises à jour prévues après la mise en service.

Pour les établissements recevant du public, nos conseils spécifiques sont dans WiFi pour hôtels et riads au Maroc.

Comment nous procédons

Nous commençons par un audit offert de votre site et de vos usages : visite, plans, inventaire des appareils et état du câblage existant. Nous réalisons ensuite l’étude de site, proposons l’implantation et le matériel, fournissons bornes, commutateurs et licences, puis assurons la pose, la configuration et la recette mesurée, avec une documentation complète. Nous intervenons sur site depuis Casablanca. Après la mise en service, le réseau est supervisé 24/7 et un incident critique est pris en charge en moins de 15 minutes.

Retrouvez notre offre de réseau et WiFi professionnel au Maroc, puis demandez votre audit initial offert : nous vous répondons sous 24 h ouvrées.