Un déploiement WiFi entreprise qui laisse subsister des zones mortes n’est pas un problème de puissance : c’est un problème de conception. La propagation des ondes radio dans un bâtiment professionnel suit des règles physiques précises, et les ignorer conduit systématiquement à des angles morts, des basculements ratés entre bornes et des débits instables. Voici comment construire une architecture sans fil qui tient dans la durée.
Atténuation radio et matériaux de construction : ce que le plan ne montre pas
Le béton armé, les cloisons vitrées traitées et les portes coupe-feu absorbent ou réfléchissent les ondes de façon très différente selon la fréquence utilisée. La bande 5 GHz traverse moins bien ces obstacles que la bande 2,4 GHz, et la bande 6 GHz s’atténue encore davantage à travers les matériaux de construction courants.
Un déploiement qui vise la bande 6 GHz dans des locaux compartimentés exige donc une implantation de bornes plus dense que ce que la simulation sur plan laisse supposer. La bande 6 GHz ne garantit pas une meilleure couverture : elle offre davantage de spectre disponible, mais au prix d’une portée réduite par les parois.
La bande 2,4 GHz reste pertinente pour les zones où la pénétration dans les matériaux prime sur le débit. Combiner les trois bandes avec une logique de pilotage adaptée est plus efficace que de tout miser sur la fréquence la plus récente.
Site survey : l’étape que les déploiements précipités suppriment à tort
Un site survey combine une étude prédictive sur plan et une campagne de mesures actives sur site. L’étude prédictive modélise la propagation à partir des plans DWG et des caractéristiques des matériaux. La campagne terrain mesure le RSSI réel, le rapport signal sur bruit et les débits effectifs dans chaque zone utile.
Ces deux approches ne sont pas interchangeables. Les simulations sur plan sous-estiment régulièrement l’impact des interférences extérieures – réseaux voisins, fours à micro-ondes industriels, appareils Bluetooth denses – que seule la mesure passive détecte.
- RSSI et rapport signal sur bruit : les deux métriques à collecter simultanément. Un signal fort avec un bruit élevé produit des débits médiocres, ce que le seul niveau de puissance ne révèle pas.
- Densité d’appareils par zone : une borne surdimensionnée pour une zone à forte densité sature sa file d’attente radio avant d’atteindre sa limite de puissance.
- Interférences co-canal et canal adjacent : deux bornes sur le même canal se gênent mutuellement, même si elles couvrent des zones physiquement distinctes.
Câblage PoE et backhaul filaire pour les points d’accès
Le backhaul sans fil d’un système mesh consomme une partie de la bande passante radio disponible pour les clients. Dans un environnement professionnel avec de nombreux appareils connectés simultanément, ce compromis se traduit par une dégradation mesurable des débits.
Relier chaque point d’accès en câble Ethernet avec alimentation PoE élimine ce goulot d’étranglement et garantit que chaque borne délivre le débit complet de son lien montant. Le câblage PoE simplifie aussi le déploiement : une seule paire torsadée transporte données et alimentation, sans boîtier d’alimentation local.
Le mesh sans fil garde sa place pour des extensions ponctuelles ou des zones où le câblage est structurellement impossible. Il n’est pas adapté comme solution principale dans un bâtiment neuf ou rénové.
Itinérance WiFi et protocole 802.11r dans les environnements mobiles
Une couverture radio sans trou ne suffit pas à garantir une transition fluide lorsqu’un terminal se déplace entre deux bornes. Sans mécanisme de fast roaming, l’appareil reste accroché à la borne d’origine jusqu’à ce que le signal soit franchement dégradé, puis négocie une nouvelle association complète avec la borne cible.
Le protocole 802.11r (Fast BSS Transition) réduit ce délai en pré-négociant les clés de sécurité avec la borne cible avant que le terminal ne bascule. L’enjeu est particulièrement sensible pour la téléphonie WiFi, où une interruption de quelques centaines de millisecondes suffit à provoquer une coupure audible.
Ce point doit être testé avec les terminaux réellement déployés : tous les appareils ne gèrent pas 802.11r de façon identique, et certains équipements anciens ne supportent pas ce mode. La validation en conditions réelles, avec le parc d’appareils effectif, est nécessaire avant la mise en production.
Segmentation réseau et sécurité du déploiement WiFi
L’architecture radio n’est qu’une partie du déploiement. La segmentation logique du réseau conditionne à la fois la sécurité et les performances perçues par les utilisateurs.
Séparer le réseau invité du réseau interne sur des VLAN distincts isole le trafic et empêche un terminal non maîtrisé d’accéder aux ressources internes. La même logique s’applique aux équipements IoT et aux terminaux de caisse, qui méritent leur propre segment pour limiter la surface d’attaque.
- VLAN dédié par usage (collaborateurs, invités, IoT, TPV) : chaque segment a ses règles de pare-feu et son niveau de priorité QoS.
- WPA3 pour les SSID critiques : le protocole renforce la résistance aux attaques par dictionnaire sur les clés pré-partagées.
- Désactivation des SSID inutiles : chaque SSID diffusé consomme du temps radio sur les balises beacon, ce qui réduit le temps disponible pour les données.
WiFi 7 et Multi-Link Operation : ce que ça change concrètement
Le WiFi 7 introduit la Multi-Link Operation (MLO), qui permet à un terminal compatible d’utiliser plusieurs liens radio simultanément ou de basculer vers le lien le plus stable en cas de perturbation sur l’un d’eux. Le bénéfice en termes de continuité de service est réel, mais conditionné à deux facteurs : les points d’accès et les terminaux clients doivent tous deux supporter MLO.
Dans un parc d’appareils hétérogène, la majorité des terminaux en service ne sont pas encore compatibles WiFi 7. Le déploiement de bornes WiFi 7 reste pertinent pour amortir l’investissement sur plusieurs années, à condition de ne pas dimensionner le projet sur des performances MLO qui ne bénéficieront qu’à une fraction du parc.
En Europe, l’usage de la bande 6 GHz est soumis à des règles distinctes de celles en vigueur aux États-Unis. Les réglementations européennes limitent l’usage à la partie basse de cette bande et aux points d’accès à faible puissance en intérieur. Ces contraintes réglementaires doivent être vérifiées avant de spécifier le matériel, car elles influencent directement le plan de fréquences et la densité de déploiement nécessaire.
Un déploiement WiFi entreprise robuste commence par un site survey rigoureux, s’appuie sur un backhaul filaire PoE pour chaque point d’accès, valide l’itinérance avec le parc réel et intègre la segmentation réseau dès la conception. Ces quatre points résolvent la quasi-totalité des zones mortes et des dégradations de débit constatées en environnement professionnel.
