Audit de liaisons Internet : ce qu’il faut vérifier avant de décider entre fibre, secours 4G/5G et bascule automatique

Dans beaucoup de PME, la question revient après une coupure un peu trop longue : faut-il ajouter un secours 4G/5G, une deuxième fibre, ou un routeur avec bascule automatique ? Sur le papier, la réponse semble simple. En pratique, on voit souvent des entreprises investir dans un backup sans avoir vérifié ce qu’il protège réellement, ni ce qui se passera le jour où la liaison principale tombera.

Le problème, c’est qu’une “connexion de secours” mal pensée peut donner un faux sentiment de sécurité ⚠️. La messagerie fonctionne encore, mais la téléphonie IP décroche, le VPN ne remonte pas, l’ERP devient inutilisable, ou le débit mobile s’effondre au moment critique. Avant de choisir une solution, il faut donc auditer les usages, les contraintes de site et les conditions réelles de bascule.

Commencer par les usages vraiment dépendants de la connexion

La première étape d’un audit ne consiste pas à comparer des abonnements, mais à identifier ce qui s’arrête concrètement quand Internet tombe. Dans un site administratif, l’impact ne sera pas le même que dans un atelier, une agence, un site logistique ou un parc technique isolé.

Il faut lister les services dépendants : téléphonie sur IP, accès Microsoft 365 et outils collaboratifs, ERP hébergé, logiciels métiers en SaaS, prise en main distante, supervision, caméras, remontées industrielles, VPN intersites, accès aux automates ou aux équipements distants. C’est cette cartographie qui permet de distinguer l’inconfort de la vraie interruption d’activité.

Dans la réalité, certaines coupures sont tolérables quelques minutes. D’autres bloquent immédiatement la production, les expéditions ou le support client. Une PME multi-sites peut par exemple accepter qu’un petit bureau perde l’accès à certains outils pendant 15 minutes, mais pas qu’un dépôt perde ses terminaux, sa VoIP et son lien avec le siège 📉.

• Quels usages sont critiques au bout de 1 minute, 15 minutes et 1 heure ?
• Combien d’utilisateurs doivent rester opérationnels en mode dégradé ?
• Quels flux doivent absolument être maintenus : voix, VPN, supervision, applicatifs métier ?

Un lien de secours utile n’est pas celui qui existe sur le devis, mais celui qui maintient réellement les usages critiques quand la liaison principale tombe.

Mesurer la qualité réelle de la liaison principale avant d’ajouter un backup

Avant d’ajouter un backup, il faut vérifier si la liaison principale est correctement dimensionnée et stable. Beaucoup de problèmes attribués à “Internet” viennent en fait d’un accès mal supervisé, d’un routeur vieillissant, d’un réseau local saturé, ou d’une fibre dont les performances réelles ne correspondent pas aux besoins.

L’audit doit regarder plusieurs points : débit réel montant et descendant, latence, gigue, pertes de paquets, fréquence des microcoupures, qualité du matériel opérateur, délai de rétablissement, et garanties contractuelles. Une fibre qui coupe rarement mais met 8 heures à être rétablie ne pose pas le même problème qu’une liaison instable avec des coupures courtes mais répétées. Pour les notions de qualité de service réseau, les repères publiés par l’ARCEP peuvent aussi aider à cadrer l’analyse.

Sur le terrain, on rencontre aussi des cas simples mais coûteux : lien unique branché sur un seul boîtier sans redondance, baie mal ventilée, alimentation non protégée, passage opérateur vulnérable, ou absence totale d’alerting. Dans ce contexte, acheter un secours 4G/5G sans corriger le reste revient souvent à traiter le symptôme, pas la cause 🔎.

Fibre seule, fibre avec backup 4G/5G ou double accès : le bon choix dépend du risque

Une fibre unique peut suffire si l’activité supporte un arrêt ponctuel et si les impacts métier restent limités. En revanche, dès que le site dépend fortement du cloud, de la VoIP ou d’applications centralisées, il devient prudent de prévoir une continuité de connectivité. La question n’est pas seulement “avoir un secours”, mais de savoir quel niveau de continuité vous avez réellement besoin.

Le backup 4G/5G est souvent une bonne réponse pour les PME, car il apporte une solution rapide à déployer, souple et efficace pour absorber une coupure opérateur. Mais il a aussi des limites : débit variable, couverture inégale, sensibilité à la charge radio locale, antennes mal placées, et parfois difficultés sur certains usages temps réel ou certains tunnels VPN.

À l’inverse, une fibre optique entreprise doublée ou deux accès opérateurs distincts offrent un meilleur niveau de résilience, mais avec un coût plus élevé et une architecture à vérifier de près. Deux liens passés dans le même fourreau ou dépendants du même point de collecte n’apportent pas toujours la redondance attendue. C’est un point souvent sous-estimé dans les audits multi-sites.

Dans des environnements techniques ou industriels, le raisonnement est encore différent. Un site isolé, un parc photovoltaïque ou éolien, une station distante ou un local technique peuvent avoir besoin d’un routeur industriel, de SIM M2M multi-opérateurs, d’antennes adaptées et d’un VPN robuste, plus que d’une simple “box de secours” 📡.

Vérifier ce que la bascule automatique maintient réellement

Beaucoup d’entreprises pensent qu’une bascule automatique règle tout. En réalité, il faut vérifier ce qui est détecté, à quelle vitesse, et surtout quels services continuent effectivement à fonctionner après le failover. Une bascule trop simple peut laisser croire que le site est “up”, alors que seule une partie du trafic passe encore.

Les points les plus sensibles concernent souvent la téléphonie, les VPN et la sécurité réseau, les IP fixes, les règles de filtrage, l’accès distant des prestataires, les flux vers les équipements industriels, ou encore les applications qui n’acceptent pas un changement d’IP publique. Si ces éléments n’ont pas été testés, le secours ne protège pas forcément l’activité.

Il faut également vérifier le mode de bascule : failover passif, partage de charge, priorisation de certains flux, ou maintien minimal de quelques services seulement. Dans certains cas, il est plus pertinent de réserver le lien de secours aux flux critiques plutôt que d’essayer de faire passer tout le trafic de l’entreprise sur une 4G saturée au même moment.

• Le routeur détecte-t-il une vraie perte d’accès Internet ou seulement une panne de lien local ?
• Les tunnels VPN, la VoIP et les applications métier survivent-ils au changement de lien ?
• Le débit de secours est-il suffisant pour les usages critiques, même en heure de pointe ?

Deux accès Internet ne suffisent pas à créer de la résilience si la bascule, les flux critiques et les dépendances réseau n’ont jamais été testés en conditions réelles.

Ne pas oublier la supervision, les tests et les scénarios de site

Une continuité de connectivité ne se juge pas au moment de l’installation, mais dans la durée. Sans supervision, vous ne voyez ni les coupures courtes, ni les dégradations de qualité, ni les bascules intempestives. Or ce sont souvent ces incidents discrets qui font perdre du temps aux équipes et dégradent la confiance dans l’infrastructure.

Un audit sérieux doit donc intégrer la remontée d’alertes, l’historique de disponibilité, la consommation data sur les liens mobiles, l’état des équipements, et des tests planifiés de bascule. Trop de secours 4G/5G n’ont jamais été essayés en conditions réelles depuis leur mise en service. Le jour où la fibre tombe, on découvre alors une SIM inactive, un APN mal configuré, un VPN qui ne remonte pas, ou une téléphonie inutilisable 😐. Pour structurer cette démarche de continuité, il peut aussi être utile d’aligner les choix réseau avec une réflexion plus large de type PRA / PCA informatique.

Dans un contexte multi-sites, il faut en plus distinguer les profils. Tous les sites n’ont pas besoin du même niveau de redondance. Un siège, une agence commerciale, un atelier de production et un site technique isolé n’ont ni les mêmes dépendances, ni les mêmes contraintes de terrain, ni le même coût d’arrêt. Standardiser à l’aveugle est rarement la bonne approche.

Un bon audit cherche moins la solution “idéale” que la solution adaptée

Le bon choix n’est pas systématiquement “deux liens partout”, ni “une 5G de secours sur chaque site”. Ce qui compte, c’est l’alignement entre vos usages critiques, la qualité de la liaison principale, le niveau de risque acceptable et les contraintes réelles de vos sites. Une continuité bien pensée protège l’activité. Une continuité mal calibrée ajoute surtout du coût et de la complexité.

Dans les PME, l’audit est souvent l’étape qui manque entre l’incident et l’achat. Pourtant, c’est lui qui permet de décider avec méthode : conserver une fibre seule là où c’est suffisant, ajouter un backup 4G/5G là où un mode dégradé est acceptable, ou mettre en place une architecture plus robuste sur les sites où l’arrêt n’est pas envisageable ✅.

Quand cet audit est mené de façon pragmatique, avec une vision réseau, métier et terrain, on obtient une connectivité plus fiable, des bascules cohérentes et une meilleure maîtrise des incidents. C’est particulièrement vrai sur les environnements multi-sites et techniques, où la disponibilité d’un lien ne se résume jamais à la présence d’une box allumée. En pratique, la bonne décision est celle qui garantit la continuité des usages essentiels, pas celle qui ajoute simplement un abonnement de plus.