Wi-Fi entreprise tertiaire

Le cadre repose sur trois exigences opérationnelles indissociables: densité, sécurité, continuité. La norme Wi-Fi 6 (802.11ax) double la capacité par borne grâce à l’OFDMA et abaisse la latence sous 10 ms, seuil indispensable pour les outils de visioconférence courants sans dégradation perceptible.

Trois cadres juridiques structurent les arbitrages DSI:

• RGPD: la collecte des adresses MAC et des logs de connexion entre dans le périmètre des données personnelles (article 4.1), avec information CSE obligatoire et registre de traitement à jour. Le DPO doit valider la durée de conservation des logs (recommandation CNIL: 6 mois maximum hors obligation légale spécifique).
• Recommandations ANSSI: chiffrement WPA3-Enterprise et 802.1X par certificat pour les sites de plus de 30 collaborateurs, segmentation VLAN entre corporate, invité et IoT.
• Obligations sociales: consultation préalable du CSE dès qu’un dispositif capte présence ou géolocalisation indoor, avec un délai d’avis d’un mois minimum.

Notre lecture diffère de la doxa profession sur un point précis: la majorité des intégrateurs présentent le portail captif invité avec collecte d’email comme une bonne pratique marketing. En pratique, la majorité des portails captifs invités que nous auditons collectent des données sans base légale solide, faute de consentement libre au sens de l’article 7 RGPD et avec une finalité floue. Notre recommandation: portail invité anonyme avec simple acceptation CGU, ou alors finalité marketing explicite avec opt-in distinct. La conformité passe avant la base de données.

Méthode Kytom en 5 phases sur 12 semaines

La séquence se contractualise sur le délai standard, avec jalons et livrables tracés signés par le chef de projet unique.

1. Audit radio prédictif (semaines 1-2): modélisation Ekahau ou Hamina sur plans CAD, identification des matériaux atténuants. Cloison vitrée: -3 dB. Placo-acier: -7 dB. Béton armé: -15 dB (valeurs constructeur Ekahau, Material Attenuation Reference, 2023).
2. Dimensionnement (semaine 3): 1 borne pour 25 à 50 utilisateurs en open space, 1 pour 8 à 12 en salle de visio, 1 dédiée aux zones IoT denses.
3. Choix technologique (semaine 4): Wi-Fi 6 ou 6E selon la roadmap DSI, contrôleur cloud (Meraki, Aruba Central, Mist) ou on-premise selon la politique de souveraineté.
4. Déploiement (semaines 5-10): tirage cuivre catégorie 6A, alimentation PoE+ 30 W, raccordement au cœur de réseau via fibre OM4 ou OS2, configuration des SSID corporate 802.1X, portail captif invité et IoT segmenté VLAN.
5. Recette et site survey (semaines 11-12): mesures terrain sur l’intégralité de la surface, validation -65 dBm minimum en zones de travail, rapport signé.

Quand cette méthode n’est pas la bonne: sous 200 m² ou moins de 15 collaborateurs, l’audit prédictif Ekahau et le 802.1X par certificat ne se justifient pas économiquement, car le coût de mise en œuvre dépasse généralement la valeur du matériel déployé. Une box pro avec WPA3-Personal et deux bornes mesh suffisent. De même, pour un site appelé à déménager sous 18 mois, le ROI de la refonte complète reste négatif: préférer une location de bornes managées.

Les 11 agences Kytom en France et en Espagne mobilisent des intégrateurs certifiés Cisco, Aruba et Ubiquiti.

Pour la DSI: ROI 36 mois, SLA mesurables et traçabilité audit

Le sujet Wi-Fi se traite comme un actif d’infrastructure, pas comme une commodité. Pour la DSI, trois indicateurs structurent la décision: disponibilité contractualisée, latence applicative, traçabilité des accès pour audit de sécurité de l’information ou SOC 2.

Les retours terrain documentent des gains stables après refonte. La disponibilité réseau progresse significativement, réduisant les incidents et les interruptions de service constatées sur nos chantiers récents. La latence moyenne sur visioconférence chute de 45 ms à moins de 12 ms (mesures contrôleur Meraki Dashboard).

Côté sécurité, l’activation du 802.1X avec certificats élimine la circulation de mots de passe partagés et supprime le risque de connexion de terminaux non autorisés (rogue devices). Le ROI se matérialise sur trois axes complémentaires: un dimensionnement audité permet de réduire le nombre de bornes déployées, la gestion intelligente de l’alimentation PoE diminue la consommation électrique du LAN, et la supervision centralisée accélère significativement la résolution des incidents réseau. L’amortissement global sur les usages collaboratifs s’inscrit généralement dans un horizon inférieur à trois ans, selon la complexité du site et le niveau d’exploitation supervisée.

La supervision centralisée (Meraki Dashboard, Aruba Central) ouvre la voie à un pilotage RSE chiffré, intégré aux rapports décret tertiaire remis à l’ADEME, et fournit les logs horodatés exigibles en audit de sécurité (contrôle A.13.1 du référentiel applicable).

Limites du calcul ROI: ces gains supposent une exploitation supervisée avec une DSI capable de traiter les alertes. Sur un site sans équipe IT dédiée et sans contrat de supervision, le ROI 36 mois ne se matérialise pas: sans gouvernance active, l’infrastructure dérive progressivement et les bénéfices initiaux s’érodent.

Bâti tertiaire: faux-plafonds métalliques et bande 6 GHz

Le bâti conditionne la performance autant que la technologie. Les faux-plafonds métalliques, fréquents dans le parc tertiaire français, créent des zones d’ombre nécessitant généralement une ou deux bornes complémentaires par plateau. L’audit Ekahau identifie ces points en phase prédictive.

La bande 6 GHz introduite avec le Wi-Fi 6E offre 1200 MHz de spectre supplémentaire mais voit sa portée réduite de 20 à 30% face au 5 GHz, ce qui impose une densité accrue. Pour les plateaux ouverts à forte densité numérique (laptops, casques DECT-IP, écrans collaboratifs), le surcoût d’équipement reste compensé par la disparition des conflits de canaux.

Contrairement au discours commercial dominant des constructeurs, le Wi-Fi 6E n’est pas le standard à déployer systématiquement en 2024-2025. Sur les 4 sites pilotes Kytom équipés en 6E, seuls 2 ont vu un usage réel de la bande 6 GHz supérieur à 15% du trafic, faute de terminaux compatibles dans le parc client (taux de pénétration 6E sur laptops corporate inférieur à 20% fin 2024). Pour un site standard, le Wi-Fi 6 (5 GHz) reste le choix rationnel, le 6E se justifiant uniquement sur des plateaux supérieurs à 1500 m² avec un parc terminaux déjà renouvelé.