Réseau d'entreprise : concevoir, sécuriser et faire installer

Le réseau, fondation invisible de l'informatique

Téléphonie, fichiers partagés, cloud, caisse, badgeuse, visioconférence : tout passe par le réseau. Quand il est bien conçu, personne n'y pense. Quand il est bricolé — box opérateur qui fait tout, switchs empilés au fil des ans, Wi-Fi domestique dans des locaux professionnels — les symptômes s'accumulent : lenteurs inexpliquées, coupures, zones sans couverture et, surtout, des failles de sécurité.

Que vous fassiez installer un réseau neuf ou que vous demandiez à un prestataire de reprendre l'existant, l'objectif est le même : chaque équipement a une raison d'être, chaque flux est documenté, et quelqu'un surveille l'ensemble.

Ce que comprend un projet réseau sérieux

• État des lieux : cartographie des équipements, mesure des débits, repérage des points faibles et des matériels qui ne reçoivent plus de mises à jour.
• Câblage structuré : baie de brassage ordonnée, prises repérées, câblage testé avec un rapport de recette, fibre entre bâtiments si nécessaire.
• Wi-Fi professionnel : bornes positionnées après une étude de couverture, réseau invités isolé, itinérance entre bornes, administration centralisée.
• Interconnexion et accès distants : liaisons VPN entre sites, accès sécurisé pour les équipes en déplacement ou en télétravail, de préférence avec authentification multifacteur.
• Documentation : schéma réseau, plan d'adressage, inventaire des équipements avec numéros de série et dates de fin de support, procédures de reprise.

Sécurisation : cloisonner pour mieux protéger

Un réseau « à plat », où la caisse, les caméras, les invités et les postes de travail se voient tous, est une aubaine pour un attaquant : une seule machine compromise donne accès à tout. Les bonnes pratiques, rappelées notamment dans le guide d'hygiène informatique de l'ANSSI, sont connues :

• segmenter le réseau en VLAN étanches (postes, serveurs, invités, imprimantes et objets connectés, monétique) ;
• installer un pare-feu professionnel maintenu à jour, qui filtre les flux entrants et sortants ;
• fermer les services exposés inutilement sur Internet (bureau à distance ouvert, interfaces d'administration) ;
• changer les mots de passe par défaut des équipements et réserver leur administration à des comptes nominatifs.

Cette architecture limite la propagation d'un incident et complète les autres mesures de cybersécurité, dont la protection contre le phishing qui vise directement les utilisateurs.

Supervision et maintenance

Un équipement réseau prévient rarement avant de lâcher, sauf si on le surveille. Dans un contrat de supervision ou d'infogérance, vérifiez que les switchs, bornes, pare-feu et liens Internet sont bien dans le périmètre surveillé (saturation, perte de lien, température, expiration des licences de sécurité), et que les mises à jour de firmware sont planifiées. Précisez aussi le délai de remplacement d'un équipement en panne : un pare-feu hors service bloque toute l'entreprise.

Fourchettes de prix indicatives

Les montants suivants sont des ordres de grandeur couramment pratiqués pour des TPE/PME, hors taxes et à titre indicatif ; ils dépendent fortement des locaux, du câblage existant et du niveau de sécurité visé.

Demandez un devis détaillé par poste (matériel, main-d'œuvre, licences annuelles) et vérifiez ce qui se passe à l'échéance des abonnements de sécurité : un pare-feu dont la licence a expiré ne reçoit plus de protection à jour.

Des besoins différents selon les métiers

Un cabinet de trois personnes n'a pas les besoins d'un atelier. Un réseau simple et robuste suffit souvent à une TPE ; un site de production dans l'industrie exige une séparation entre informatique de gestion et automates ; le commerce doit isoler les flux monétiques et soigner le Wi-Fi client. Un prestataire qui propose la même architecture à tout le monde n'a probablement pas analysé votre activité.