Caméras IP, capteurs de température, badgeuses, imprimantes, étiquettes électroniques, sondes de qualité d’air : les objets connectés se multiplient dans les entreprises, souvent sans que personne ne se demande sur quel réseau ils atterrissent. Or c’est précisément là que se joue la sécurité. Voici comment connecter proprement l’IoT en entreprise, et pourquoi un réseau dédié n’est pas une option.
L’essentiel à retenir : les objets connectés doivent être isolés du réseau bureautique sur un VLAN dédié, avec leur propre SSID et des règles de filtrage. L’ANSSI recommande explicitement de cloisonner le système d’objets connectés du reste du système d’information. Le WiFi reste la connectivité la plus adaptée pour l’IoT en intérieur (densité, coût, débit), le cellulaire 4G/5G prenant le relais pour les équipements mobiles ou isolés. La règle d’or : un objet compromis ne doit jamais donner accès à vos données métier.
L’IoT en entreprise : bien plus que des gadgets
L’Internet des Objets désigne l’ensemble des équipements qui collectent et transmettent des données sans intervention humaine. En entreprise, la connectivité IoT ne relève plus du prototype : elle sert des usages très concrets, du suivi des actifs en entrepôt à la maintenance prédictive des équipements.
Les appareils connectés les plus courants dans une PME tiennent en quelques familles : capteurs (température, humidité, présence, ouverture), caméras de vidéosurveillance, contrôle d’accès et badgeuses, équipements d’affichage, imprimantes et scanners, sondes techniques. Chacun génère des données IoT qui alimentent des outils de pilotage et participent à l’automatisation des processus.
Cette transformation numérique repose sur une infrastructure IoT solide. C’est le point que nous traitons en amont de tout projet dans notre offre de réseau WiFi professionnel pour les entreprises d’Île-de-France : avant de connecter des objets, il faut un réseau capable de les accueillir.
WiFi ou cellulaire : quelle connectivité pour vos objets ?
Toutes les solutions IoT ne passent pas par le WiFi. Le choix de la technologie dépend de la localisation des objets, de leur mobilité et du volume de données échangé.
| Critère | WiFi | Cellulaire (4G / 5G) |
|---|---|---|
| Usage type | Objets fixes en intérieur | Objets mobiles ou sites isolés |
| Coût par objet | Aucun abonnement dédié | Abonnement et cartes SIM par objet |
| Débit | Élevé (vidéo, transferts) | Variable selon couverture réseau |
| Latence | Faible en local | Faible en 5G, plus élevée en 4G |
| Dépendance | Votre infrastructure | Opérateur mobile |
En pratique, le WiFi couvre la grande majorité des besoins d’une PME : il offre une connectivité stable, sans coût récurrent par objet, avec un débit largement suffisant. Le cellulaire s’impose pour les véhicules, les capteurs en extérieur ou les sites sans infrastructure. À noter que côté matériel, chaque objet embarque un chipset radio, un micrologiciel et, pour le cellulaire, une UICC (carte SIM physique ou embarquée) : autant de composants électroniques qui conditionnent sa compatibilité. Une solution d’accès sans fil fixe (box 4G/5G) peut aussi servir de secours, notamment dans une architecture SD-WAN.
L’architecture d’une solution IoT, du capteur au tableau de bord
Comprendre le trajet de la donnée aide à identifier où sécuriser. Une chaîne IoT classique comprend quatre étages :
- Les objets : capteurs et équipements qui produisent la donnée.
- Les passerelles et routeurs : ils agrègent les flux locaux et assurent la liaison vers le réseau.
- Le backend : serveurs et plateformes qui reçoivent, stockent et normalisent les données.
- L’exploitation : cloud computing, analyse des données et tableaux de bord métier.
Deux approches coexistent pour le traitement informatique. Le modèle centralisé remonte tout vers le cloud, ce qui simplifie la gestion mais consomme de la bande passante. L’edge computing traite au contraire une partie des données au plus près des objets, au network edge : utile quand la latence compte (alarme, sécurité) ou quand le volume est trop important pour tout remonter. Les projets Big Data combinent souvent les deux.
Le point critique : un réseau dédié et cloisonné
C’est le cœur du sujet. Un objet connecté est rarement bien sécurisé : mots de passe par défaut, micrologiciel rarement mis à jour, durée de vie longue. S’il partage le réseau de vos postes de travail, il devient une porte d’entrée vers vos données.
Sur ce point, la doctrine est claire. Dans ses recommandations relatives à la sécurité des systèmes d’objets connectés, l’ANSSI indique qu’il est important que le système des objets connectés soit cloisonné des autres systèmes d’information, et préconise une isolation par VLAN dédiés et filtrés au niveau des commutateurs.
Pourquoi un VLAN IoT dédié
La segmentation consiste à créer un réseau logique distinct pour les objets, avec son propre SSID WiFi associé à un VLAN. Concrètement, une borne étiquette automatiquement le trafic des équipements connectés à ce SSID, et le pare-feu applique des règles entre les segments : l’IoT peut sortir vers Internet ou vers son serveur applicatif, mais ne voit jamais le réseau bureautique.
Le socle minimal recommandé en entreprise tient en trois segments : un VLAN invités, un VLAN métier (postes et serveurs) et un VLAN IoT, avec des règles inter-VLAN explicites. Nous détaillons cette mécanique dans notre guide sur la sécurité WiFi avec WPA3 et VLAN.
Les bonnes pratiques de sécurisation
- Activer le chiffrement WPA3 sur le SSID IoT quand les objets le supportent, WPA2 en repli documenté sinon.
- Changer systématiquement les identifiants par défaut et tenir à jour le micrologiciel des équipements.
- Restreindre les flux sortants au strict nécessaire pour garantir l’intégrité des données.
- Intégrer les objets à la supervision de sécurité pour détecter les comportements anormaux.
- Vérifier la conformité RGPD dès qu’un objet collecte des données personnelles (vidéo, présence, badges).
Cette sécurité renforcée n’a rien de théorique : une caméra mal isolée suffit à compromettre un réseau entier.
Gérer et faire évoluer un parc d’objets connectés
Un projet IoT ne s’arrête pas à l’installation. Plus le nombre d’objets augmente, plus la gestion centralisée devient indispensable. Le device management permet d’inventorier les équipements, de suivre leur état, de déployer les mises à jour et de révoquer un objet compromis.
L’évolutivité doit être pensée dès le départ. Une borne WiFi qui gère confortablement vingt objets peut saturer à cent : les normes récentes (WiFi 6, WiFi 7) améliorent justement la gestion de la densité. C’est aussi pour cela que le suivi des indicateurs compte, comme nous l’expliquons dans notre article sur la supervision et le monitoring WiFi.
Deux points pratiques complètent le tableau. D’abord l’alimentation : beaucoup d’objets (caméras, bornes, capteurs) se branchent en PoE, ce qui évite une prise électrique par équipement – sujet que nous traitons dans notre article sur le PoE (Power over Ethernet). Ensuite la couverture : dans un entrepôt ou un local industriel, les zones mortes sont fréquentes, comme détaillé dans notre guide sur le WiFi en entrepôt et logistique.
« Sur le terrain, on trouve encore des caméras et des badgeuses branchées sur le même réseau que la compta. C’est la première chose qu’on corrige. Créer un VLAN IoT, ça prend une demi-journée et ça change complètement le niveau de risque de l’entreprise. »
Jonathan Moretti, fondateur de MJ Solution
Le succès d’un déploiement dépend enfin de l’écosystème : fabricants IoT, fournisseurs de services et intégrateur réseau doivent parler le même langage. C’est souvent l’intégrateur qui fait le lien entre l’objet métier et l’infrastructure qui le porte.
Questions fréquentes
Faut-il vraiment un réseau séparé pour les objets connectés ?
Oui. L’ANSSI recommande de cloisonner le système d’objets connectés du reste du système d’information. Un VLAN et un SSID dédiés sont le minimum en entreprise.
Le WiFi invité peut-il servir pour l’IoT ?
Non, c’est une erreur fréquente. Le réseau invité est conçu pour des utilisateurs de passage, avec des règles et une traçabilité différentes. Les objets doivent avoir leur propre segment.
Combien d’objets connectés une borne WiFi peut-elle supporter ?
Cela dépend du modèle et des usages. Une borne professionnelle récente gère plusieurs dizaines d’équipements, mais seule une étude de couverture permet de dimensionner correctement selon vos objets et vos locaux.
Vous déployez des objets connectés dans votre entreprise en Île-de-France ? Nos équipes conçoivent le réseau et le cloisonnement adaptés au
01 86 90 76 75 ou via notre
formulaire de contact.
