Couche 1 - Le câblage : ce qu'on enterre pour 25 ans

Le câblage, c'est la couche dont on ne parle jamais et qui dure le plus longtemps. Une bonne installation Cat6A tient 20 à 25 ans. Une mauvaise, on la retire au bout de 4 ans en pestant. Les règles qu'on applique systématiquement :

• Cat6A blindé S/FTP en pose neuve - tient le 10GBASE-T sur 100 mètres, supporte le PoE++ 90W pour les futurs AP WiFi 7 et caméras IP HD.
• Cat6 UTP acceptable uniquement pour rallonges ou aménagements légers - pas pour une refonte complète.
• Cat5e : on ne pose plus en 2026. On l'accepte en transitoire si le client a un budget serré, mais on prévient.
• Rayon de courbure mini 4x le diamètre, jamais d'agrafes serrées, distance minimum 30 cm des câbles électriques en parallèle.

Côté prises : RJ45 keystone catégorie équivalente au câble, double prise par poste de travail standard, +1 prise par écran additionnel. Pour un open-space de 20 postes : compter 60 à 80 prises sorties, soit 3 à 4 prises par utilisateur (poste + téléphone IP + impressionnante future).

Tarif moyen IDF câblage Cat6A pose complète : 95 à 140 EUR par prise tout inclus (câble, keystone, panneau de brassage, certification Fluke). Pour un cabinet de 30 personnes avec 90 prises, le chantier va de 8 500 à 12 600 EUR sur 4 à 6 jours ouvrés.

Couche 2 - La baie 42U et l'organisation du local technique

Le local technique idéal n'existe pas dans une PME parisienne 75002 - on compose. Mais une baie 42U bien organisée fait la différence entre un audit réseau lisible et une enquête archéologique. On installe :

• Baie 42U 800x800 sur roulettes ou fixée selon plan
• Panneau de brassage 24 ou 48 ports avec étiquetage couleur par VLAN
• Bandeau électrique ondulé (onduleur APC SmartUPS 1500VA mini)
• Ventilation passive ou active selon thermique mesurée (alerte au-dessus de 27 degrés)
• Câble management horizontal et vertical, jarretières patch courtes
• Détection fumée + climatisation dédiée si plus de 4 serveurs

Coût baie complète 42U pour PME 30 postes : 2 200 à 3 800 EUR équipée (hors switching et firewall).

Couche 3 - Switching managé : le cœur que personne ne voit

Le switch non managé à 89 EUR sur Amazon a tué plus de PME que tous les ransomwares réunis (presque). Sans VLAN, sans QoS, sans monitoring, l'admin ne voit rien venir. Notre équipe déploie 2 marques en standard : Aruba (HPE) pour le rapport qualité-prix-fiabilité, Cisco Catalyst pour les exigences plus poussées.

Architecture switching type 30 postes

Les switches managés modernes se configurent en cloud (Aruba Central, Meraki Dashboard) - même un site distant non infogéré reste pilotable. On configure VLAN, QoS DSCP pour la voix, port-security MAC, 802.1X si Active Directory, supervision SNMP v3. Plus de détails sur notre page informatique.

Couche 4 - WiFi pro : la couverture qu'on garantit

Le WiFi pro de 2026 ne se choisit plus au feeling. On fait un site survey - relevé de 60 à 100 points par étage - puis on calcule la densité d'AP nécessaire. Le standard actuel : WiFi 6E (6 GHz) ou WiFi 7 sur les chantiers neufs.

Marques déployées : Aruba Instant On AP25 ou AP32 pour les budgets PME, Cisco Meraki MR pour les exigences MDM avancées, Ruckus pour les environnements complexes (sols béton, machines RF). Sur un open-space de 250 m2, compter 3 à 4 AP minimum, jamais moins. Le mesh sans fil, on l'utilise en dépannage uniquement - une bonne infra reste câblée.

Budget WiFi pro complet 30 postes : 1 800 à 3 200 EUR matériel + 250 à 600 EUR/an de licence cloud + 6 à 8h de configuration (heatmap, calibrage, captive portal invités).

Couche 5 - Sécurité périphérique : firewall NG et accès VPN

Le firewall, c'est la frontière. En 2026, il fait beaucoup plus que filtrer : inspection SSL, IPS, sandbox, filtrage URL, VPN SSL pour le télétravail, segmentation interne micro-VLAN. On déploie principalement Stormshield (souverain français), Fortinet FortiGate (rapport prix-features) et Watchguard pour les TPE.

Pour 30 postes en 2026, on cible un FortiGate 70F ou Stormshield SN310 - 2 200 à 3 400 EUR appliance + 850 à 1 400 EUR/an de licence UTM complète. L'accès distant passe par un VPN SSL avec MFA obligatoire (Microsoft Authenticator, YubiKey ou OTP). Pour aller plus loin sur la sécurité, voir cybersécurité.

Normes et certifications : ce que demandent les assureurs en 2026

Les assureurs cyber refusent les contrats si l'infra ne respecte pas un socle minimum. Standard 2026 demandé systématiquement :

• Câblage certifié Fluke DSX-5000 avec rapport TIA-568
• Firmware switches et firewall à jour (moins de 90 jours de retard)
• Segmentation VLAN obligatoire (au minimum data / voix / invités / IoT)
• MFA sur tous les accès administrateur
• Sauvegarde 3-2-1 testée (voir notre audit gratuit)
• EDR sur 100 pour cent des postes

Délais d'intervention typiques en IDF

Cas client - Agence communication 47 postes Paris 11e

État initial : câblage Cat5e 2008, switches non managés empilés dans un placard, WiFi domestique saturé, pas de VLAN. Plaintes quotidiennes : Teams qui coupe, transferts de fichiers Adobe à 4 Mbps, impossible de relier la salle de réunion en visio HD. Plan livré : 90 prises Cat6A + baie 42U + 2 switches Aruba 48 ports PoE + 6 AP WiFi 6E + FortiGate 70F. Chantier 9 jours + week-end de bascule. Investissement : 28 600 EUR. Résultat mesuré : débit Teams x18, 0 coupure depuis 11 mois, +52 minutes/jour gagnées par chef de projet.