Téléphonie IP : les 10 erreurs qui ruinent la qualité des appels, et comment les éviter

« Depuis qu’on est passés à la VoIP, les appels coupent. » Quand nous reprenons une installation de téléphonie IP en souffrance, le standard est rarement en cause : c’est presque toujours le réseau qui le porte. La réponse courte : commencez par désactiver le SIP ALG, prioriser la voix en QoS et isoler les téléphones dans un VLAN dédié. Ces trois corrections règlent une grande partie des problèmes que nous rencontrons. Voici les dix erreurs que nous trouvons le plus souvent, les symptômes qui les trahissent, et la méthode pour les corriger, que votre standard soit 3CX, Yeastar ou un autre IPBX.

Pourquoi la voix est si sensible au réseau

Un e-mail qui arrive avec une seconde de retard ne gêne personne. Une conversation, si. La voix sur IP découpe la parole en petits paquets envoyés en continu : s’ils arrivent en retard (latence), de façon irrégulière (gigue) ou pas du tout (perte), l’oreille l’entend immédiatement sous forme de son haché, d’écho ou de blancs. Un téléchargement qui ralentit un peu n’est pas un problème ; un paquet voix qui arrive trop tard est perdu.

C’est pourquoi un réseau qui « marche bien » pour la bureautique peut rendre la téléphonie pénible. Le diagnostic commence donc par les symptômes.

Symptôme	Cause probable	Première vérification
Son à sens unique, appel coupé après quelques secondes	SIP ALG, NAT mal configuré	Désactiver le SIP ALG, contrôler les ports RTP
Son haché aux heures de pointe	Absence de QoS, lien saturé	Marquage DSCP 46, utilisation du lien
Téléphones qui se désenregistrent	SIP ALG, délais NAT trop courts, box grand public	Journaux du standard, réglages NAT
Coupures sur les mobiles WiFi	WiFi saturé ou mal couvert	Analyse radio, SSID voix
Postes qui redémarrent seuls	Budget PoE dépassé	Consommation PoE du commutateur
Toute l’entreprise injoignable	Lien internet unique coupé	Secours 4G ou 5G, bascule automatique

1. Le SIP ALG activé sur le routeur

Cette fonction, censée aider la voix à traverser le NAT, réécrit les paquets SIP et casse souvent les enregistrements : appels à sens unique, sonneries qui continuent après décrochage, téléphones qui se désenregistrent. Correctif : désactiver le SIP ALG sur le routeur de l’opérateur et sur le pare-feu, puis vérifier les règles NAT et les ports RTP. C’est le premier réglage que nous contrôlons.

2. Aucune priorisation de la voix

Sans QoS, une mise à jour Windows ou une sauvegarde cloud écrase les paquets voix. Correctif : marquer le trafic voix en DSCP 46 et le prioriser de bout en bout, sur le pare-feu, les commutateurs et le WiFi, avec une bande passante réservée d’environ 100 kbit/s par appel simultané en G.711. Un marquage qui n’est respecté que sur un équipement ne sert à rien : la chaîne doit être cohérente.

3. Téléphones et postes sur le même réseau

Diffusions, tempêtes ARP, ou simplement un poste infecté qui sature le réseau, et la voix en pâtit. Correctif : un VLAN voix dédié, avec ses propres règles de filtrage, ce qui simplifie aussi la sécurité, comme nous le décrivons dans les 10 réglages FortiGate à l’installation.

4. Le standard hébergé derrière une box grand public

IP dynamique, NAT approximatif, aucune garantie de rétablissement. Correctif : un lien entreprise avec IP fixe, ou un standard hébergé dans un centre de données bien connecté et proche des utilisateurs, et dans tous les cas un pare-feu maîtrisé, voir fibre entreprise au Maroc. Un standard hébergé trop loin ajoute de la latence à chaque appel.

5. Un seul lien internet

Fibre coupée, téléphonie coupée, et les clients tombent sur une messagerie ou une tonalité d’occupation. Correctif : un secours 4G ou 5G avec bascule automatique, et la voix routée sur le lien le plus stable grâce au SD-WAN, comme expliqué dans SD-WAN FortiGate multi-sites. Prévoyez aussi un renvoi automatique vers des mobiles si le site entier est isolé.

6. Des téléphones WiFi sur un WiFi de bureau

Le WiFi partagé avec les portables et les smartphones provoque gigue et pertes de paquets, surtout lors des déplacements entre deux points d’accès. Correctif : préférer le filaire pour les postes fixes, et pour les mobiles, un SSID voix prioritaire sur des points d’accès correctement dimensionnés, avec itinérance rapide, voir WiFi entreprise haute densité.

7. Un budget PoE insuffisant

Vingt téléphones sur un commutateur PoE prévu pour douze : les derniers branchés redémarrent au hasard. Correctif : additionner la consommation annoncée de chaque poste, garder une marge confortable, et choisir un commutateur PoE+ pour les téléphones avec écran couleur ou module d’extension. Un onduleur sur les commutateurs permet en outre de continuer à téléphoner pendant une micro-coupure électrique.

8. Les mauvais codecs

Le codec G.729 économise la bande passante au prix de la qualité, G.711 fait l’inverse, Opus s’adapte aux conditions du réseau. Correctif : G.711 ou Opus en interne et sur fibre, G.729 réservé aux liens contraints. Veillez à aligner les codecs entre postes, standard et opérateur : chaque transcodage dégrade le son et consomme des ressources.

9. Aucune supervision

On apprend le problème par les clients qui ne joignent plus l’entreprise. Correctif : superviser le standard, l’enregistrement des trunks SIP et la qualité des appels, mesurer gigue, latence et pertes, avec une alerte au-delà de 30 ms de gigue ou de 1 % de perte. Nous détaillons les indicateurs utiles dans supervision IT : les indicateurs à suivre.

10. Un opérateur SIP mal choisi

Un trunk SIP bon marché avec des routes de mauvaise qualité vers l’international, ou sans support technique joignable. Correctif : un opérateur certifié pour votre standard, avec des numéros marocains portables, un support réactif et des limites de dépenses pour se protéger de la fraude téléphonique.

Notre méthode de diagnostic, étape par étape

1. Recueillir les symptômes : quels postes, quels horaires, appels internes ou externes, fixes ou mobiles. Un problème qui ne touche que les appels externes oriente vers le lien ou l’opérateur ; un problème général, vers le réseau interne.
2. Relire la configuration du routeur, du pare-feu et du standard : SIP ALG, NAT, QoS, VLAN, codecs.
3. Mesurer pendant les appels : captures de trafic, gigue, latence et pertes, aux heures calmes et aux heures de pointe.
4. Corriger dans l’ordre : SIP ALG, QoS, VLAN voix d’abord, puis le reste selon les mesures.
5. Vérifier et superviser : nouvelles mesures après correction, alertes en place pour détecter toute rechute.

Checklist qualité voix

• SIP ALG désactivé sur la box de l’opérateur et sur le pare-feu.
• Voix marquée en DSCP 46 et priorisée sur toute la chaîne.
• VLAN voix dédié, avec règles de filtrage propres.
• Lien entreprise avec IP fixe, et secours 4G ou 5G avec bascule automatique.
• Postes fixes en filaire ; SSID voix dédié pour les mobiles.
• Budget PoE calculé avec marge, commutateurs sur onduleur.
• Codecs alignés entre postes, standard et opérateur.
• Supervision de la gigue, de la latence, des pertes et des trunks SIP.
• Opérateur SIP certifié, avec plafonds de dépenses.

Comment nous procédons

Un audit téléphonie mesure ces dix points sur votre réseau réel, avec des captures de trafic pendant les appels problématiques. Nous vous remettons un rapport clair : ce qui dégrade les appels, par ordre de priorité, et les corrections proposées. Nous appliquons ensuite les réglages sur le pare-feu, les commutateurs et le WiFi, puis nous mesurons de nouveau pour prouver l’amélioration. En exploitation, le standard et la qualité des appels sont supervisés 24/7, et un incident critique est pris en charge en moins de 15 minutes.

C’est le point de départ de notre offre téléphonie IP. Le choix du standard lui-même est traité dans 3CX, Yeastar ou Teams Phone, et nos réalisations montrent comment nous avons remis d’aplomb des installations existantes. Si vos appels coupent, demandez votre audit initial offert : nous vous répondons sous 24 h ouvrées.