WiFi d'entreprise : pourquoi le vôtre décroche et comment le dimensionner

« Le WiFi marche, mais dès qu’il y a du monde en réunion, tout ralentit. » C’est la plainte la plus fréquente que nous entendons, et elle a presque toujours la même cause : un réseau dimensionné pour couvrir, pas pour servir. La réponse courte : un WiFi d’entreprise fiable se conçoit à partir du nombre d’appareils actifs par zone et de leurs usages, avec des bornes professionnelles administrées, câblées en Ethernet PoE, et des réseaux séparés par VLAN. Voici comment nous le dimensionnons, les erreurs que nous corrigeons le plus souvent et la checklist à suivre avant d’acheter la moindre borne.

Couverture et capacité, deux choses différentes

La couverture répond à la question « est-ce que le signal arrive ici ? ». La capacité répond à une autre question : « combien d’appareils peuvent travailler correctement ici, en même temps ? ». Une borne peut couvrir un étage entier et ne pas tenir la charge d’une salle de formation où chaque participant connecte un ordinateur et un téléphone.

La raison est simple : sur un canal WiFi, les appareils parlent à tour de rôle. Plus ils sont nombreux, plus chacun attend son tour, et plus un appareil lent ou éloigné monopolise le temps d’antenne au détriment des autres. Acheter une borne plus chère ne change pas cette règle ; ajouter des bornes bien placées, sur des canaux différents, la change.

Dans un bureau, le problème apparaît aux heures de pointe : réunions, visioconférences simultanées, arrivée du matin. Dans une école, un hôtel ou une salle de conférence, il est permanent. C’est pour cela que nous parlons de WiFi haute densité dès que des dizaines d’appareils se concentrent dans un même espace.

Les erreurs que nous corrigeons le plus souvent

• Des bornes grand public ou des « répéteurs » qui réduisent le débit à chaque saut et ne gèrent ni l’itinérance ni les VLAN.
• Puissance au maximum : les bornes se gênent entre elles, et les appareils restent accrochés à une borne lointaine au lieu de passer à la plus proche.
• Un seul réseau pour les employés, les invités, les imprimantes et les caméras : un visiteur se retrouve sur le même réseau que le serveur de fichiers.
• Pas de gestion centralisée : chaque borne est configurée à la main, différemment, et personne ne voit quand l’une d’elles tombe.
• Des canaux larges partout : sur la bande 5 GHz, élargir les canaux augmente le débit d’un appareil isolé mais réduit le nombre de canaux disponibles, donc la capacité globale en forte densité.
• Un commutateur sous-dimensionné : pas assez de ports PoE ou un budget d’alimentation trop juste pour les bornes récentes.
• Des bornes cachées au-dessus d’un faux plafond métallique ou dans un placard, là où le signal est le plus atténué.

Couverture ou capacité : ce qui change selon les lieux

Type d’espace	Enjeu principal	Ce que nous prévoyons
Open space, bureaux	Visioconférence, applications cloud	Bornes au plafond réparties par zone, itinérance rapide
Salle de réunion, formation	Pics de connexions simultanées	Borne dédiée dans la salle, canaux étroits, puissance réduite
Entrepôt, atelier	Distances, rayonnages, poussière	Bornes durcies, antennes adaptées, couverture des allées
Hôtel, clinique	Itinérance sans coupure, invités	Téléphonie sur WiFi, réseau invités isolé avec portail
École, centre de formation	Très forte densité, filtrage	Une borne par salle, filtrage web, gestion par profils
Accueil, espace public	Visiteurs non maîtrisés	Réseau invités limité en débit, isolé du réseau interne

La méthode, étape par étape

1. Relevé sur site : plans, matériaux (béton, verre, cloisons métalliques), zones de forte densité, usages réels (voix, vidéo, bureautique, terminaux de stock), nombre d’appareils par zone et par personne.
2. Étude de couverture avec simulation sur plan, pour placer les bornes en fonction de la capacité recherchée, pas seulement de la portée.
3. Plan de canaux et de puissance : privilégier la bande 5 GHz, et 6 GHz lorsque les bornes et les appareils la prennent en charge ; limiter la bande 2,4 GHz aux équipements qui n’ont pas d’autre choix.
4. Réseaux séparés par VLAN : collaborateurs, invités avec portail, équipements (imprimantes, caméras, objets connectés). Le pare-feu filtre les échanges entre eux.
5. Authentification adaptée : WPA3 ou WPA2-Entreprise avec annuaire (802.1X) pour les collaborateurs, plutôt qu’un mot de passe partagé qui circule depuis des années.
6. Bornes professionnelles administrées (Fortinet, WatchGuard, Ubiquiti) avec itinérance rapide, gestion automatique des canaux et console centrale.
7. Câblage : chaque borne en Ethernet PoE, jamais en pont sans fil, sur des commutateurs dont le budget PoE couvre toutes les bornes.
8. Mesure réelle après installation, relevé en main, puis supervision continue pour détecter une borne hors service ou une zone saturée.

L’itinérance, point faible des sites étendus

Dans une clinique, un hôtel ou un entrepôt, les utilisateurs se déplacent. Un téléphone WiFi ou un terminal de stock doit passer d’une borne à l’autre sans couper l’appel ni la session. Cela suppose des bornes d’une même gamme, gérées par un même contrôleur, avec les mécanismes d’itinérance rapide activés, et un recouvrement suffisant entre les zones de couverture. Les bornes grand public, chacune indépendante, en sont incapables : l’appareil garde la connexion à une borne lointaine jusqu’à la rupture.

La téléphonie sur WiFi est d’ailleurs l’usage le plus exigeant : elle tolère mal la latence et les pertes, comme nous l’expliquons dans les 10 erreurs qui dégradent la qualité des appels.

Le WiFi dans l’architecture réseau

Le WiFi n’est qu’une extrémité du réseau. Derrière les bornes, le pare-feu doit pouvoir filtrer le trafic entre VLAN et vers internet sans devenir un goulot : c’est un critère de choix du boîtier, détaillé dans FortiGate pour PME : quel modèle choisir. Le lien internet compte aussi : une salle pleine en visioconférence sature un lien trop juste, quel que soit le WiFi, voir fibre entreprise au Maroc. Enfin, un réseau invités isolé et des équipements cloisonnés sont une première application concrète du Zero Trust en PME.

Cas particuliers par secteur

Cliniques et hôtels exigent une itinérance sans coupure pour la téléphonie sur WiFi et un réseau invités strictement isolé du réseau interne. Les usines et entrepôts demandent des bornes durcies et une couverture des zones de stockage, où les rayonnages métalliques absorbent le signal. Les écoles et centres de formation atteignent des densités qu’un bureau ne connaît jamais, avec des pics à chaque début de cours. Dans l’hôtellerie, la qualité du WiFi fait partie de l’expérience client.

Checklist avant d’acheter des bornes

• Nombre d’appareils actifs par zone et par personne, aux heures de pointe.
• Usages recensés : voix, vidéo, bureautique, terminaux métier, invités.
• Plans du site et matériaux des murs et plafonds.
• Étude de couverture réalisée sur plan avant la commande.
• VLAN définis : collaborateurs, invités, équipements.
• Mode d’authentification choisi pour les collaborateurs.
• Budget PoE et nombre de ports des commutateurs vérifiés.
• Console d’administration centrale et supervision prévues.
• Mesure de réception après installation prévue au contrat.

Comment nous procédons

Nous commençons par un relevé sur site et un échange avec les utilisateurs pour repérer les zones qui posent problème et les heures où elles saturent. Nous réalisons ensuite l’étude de couverture, proposons un plan de bornes, de câblage et de VLAN, et chiffrons le matériel et les licences de façon transparente. Après l’installation, nous mesurons la couverture réelle et intégrons les bornes à notre supervision 24/7 : une borne qui tombe ou une zone saturée déclenche une alerte, et un incident critique est pris en charge en moins de 15 minutes. Vous pouvez consulter nos réalisations pour voir des projets de réseau comparables.

Tout cela fait partie de notre offre infrastructure réseau et WiFi. Si votre WiFi décroche en réunion ou si vous préparez un déménagement, commencez par l’audit initial offert : contactez-nous, nous répondons sous 24 h ouvrées.