Fibre noire, MPLS, VPN : quelle interconnexion pour vos sites ?
Vous avez deux sites, trois entrepôts, ou peut-être un siège parisien avec des agences en région. La question revient toujours sur la table lors d’un projet réseau : comment on les relie ? Le sujet de l’interconnexion de sites en entreprise est l’un de ceux où l’on croise le plus de mythes, de devis incomparables et de commerciaux convaincus que leur solution est la meilleure pour tout le monde.
La réalité est plus nuancée. Fibre noire, MPLS, VPN IPsec, SD-WAN : chaque technologie a ses forces, ses limites, son prix et son cas d’usage naturel. Cet article vous donne les clés pour y voir clair - et pour poser les bonnes questions avant de signer quoi que ce soit.
Pourquoi l’interconnexion de sites est un sujet stratégique
Relier des sites, ce n’est pas juste tirer un câble ou ouvrir un tunnel. C’est décider comment vos équipes, vos applications et vos données vont circuler entre des locaux géographiquement dispersés. Un mauvais choix, et vous vous retrouvez avec :
- Des appels Teams qui coupent au mauvais moment
- Des sauvegardes inter-sites qui n’aboutissent jamais la nuit
- Un ERP central aussi réactif qu’un serveur des années 2000
- Une facture d’opérateur qui grimpe chaque année sans que vous sachiez vraiment pourquoi
L’interconnexion de sites entreprise touche à la productivité, à la sécurité, à la conformité et au budget. Autant y réfléchir sérieusement.
La fibre noire : la performance brute, pour qui peut se la permettre
Qu’est-ce que la fibre noire ?
La fibre noire entreprise désigne une infrastructure de fibre optique physique louée à un opérateur d’infrastructure - mais sans la partie électronique. L’opérateur vous fournit le brin de verre, vide, sans signal. C’est vous (ou votre intégrateur) qui installez les équipements actifs aux deux extrémités pour y faire passer la lumière - et donc les données.
“Noire” fait référence à l’absence de signal lumineux actif : c’est de la fibre passive, brute, non illuminée. À vous de l’allumer comme vous l’entendez.
Ce que ça donne concrètement
En termes de performance, c’est difficile à battre. Vous disposez d’un lien optique dédié entre vos sites, avec une bande passante qui peut atteindre plusieurs dizaines de gigabits par seconde. La latence est minimale - typiquement de l’ordre de la microseconde sur de courtes distances. Et comme personne d’autre ne partage ce brin de fibre, vous n’avez aucune variation de débit liée à la congestion.
L’autre avantage est la souveraineté technique totale. Vous choisissez vos équipements, vos protocoles, votre chiffrement. Personne n’impose rien côté opérateur.
Les contraintes
Le prix, d’abord. La fibre noire est onéreuse à déployer et à louer, surtout sur de longues distances. Elle est surtout pertinente pour relier des sites proches géographiquement - dans la même ville, entre deux datacenters voisins, ou sur un campus multi-bâtiments.
Ensuite, la complexité opérationnelle. Sans signal fourni par l’opérateur, c’est votre infrastructure qui doit fonctionner de A à Z. Équipements DWDM, transponders, gestion des pannes optiques : il faut des compétences internes ou un partenaire technique de confiance.
Pour qui ?
La fibre noire convient aux organisations ayant des besoins en bande passante très élevés sur de courtes distances, une équipe technique solide ou un prestataire spécialisé, et un budget infrastructure à la hauteur : grandes entreprises, opérateurs de datacenter, campus universitaires, structures de santé avec beaucoup de flux d’imagerie médicale.
Le MPLS : le réseau d’entreprise classique, fiable mais rigide
Qu’est-ce que le MPLS ?
MPLS signifie Multiprotocol Label Switching. C’est une technologie réseau opérée par des opérateurs télécom (Orange Business, SFR Business, Colt, Lumen…) qui crée un réseau privé virtuel entre vos sites, en faisant transiter les données via leur backbone propre.
Concrètement : chaque paquet de données se voit attribuer une “étiquette” (label) qui détermine son chemin dans le réseau de l’opérateur. Pas d’internet public, pas de chiffrement nécessaire de votre côté - les données voyagent dans un tunnel opéré et isolé.
Les atouts du MPLS
Le MPLS a longtemps été la référence pour l’interconnexion de sites entreprise, et pas sans raison :
- Qualité de service (QoS) native : vous pouvez prioriser certains types de trafic - voix, vidéo, applicatif critique - au niveau du réseau de l’opérateur.
- SLA robustes : disponibilité garantie, GTR définie contractuellement, supervision déléguée possible.
- Isolation des données : votre trafic ne passe pas par l’internet public. Pour certaines industries réglementées, c’est une exigence.
- Performance prévisible : latence faible et stable, adaptée aux applications temps réel.
Les limites du MPLS
Le MPLS, c’est le costume trois pièces du réseau d’entreprise : impeccable, mais pas très agile. Quelques points à garder en tête :
- Coût élevé : les tarifs MPLS sont nettement supérieurs à ceux d’une liaison internet. Sur un parc de 10 sites, la facture peut vite atteindre plusieurs milliers d’euros par mois.
- Délais de déploiement : ouvrir un lien MPLS sur un nouveau site prend souvent plusieurs semaines, parfois des mois.
- Rigidité : changer de débit, ajouter un site ou modifier la QoS demande une intervention contractuelle. Pas idéal dans un monde où les organisations bougent vite.
- Internet non inclus : le MPLS relie vos sites entre eux, mais ne vous donne pas d’accès internet. Il faut prévoir un lien internet séparé sur chaque site ou centraliser les sorties.
Pour qui ?
Le MPLS est la solution naturelle pour les entreprises multisites qui ont des applications critiques intolérantes à la latence (ERP, téléphonie IP, applications métier en mode client-serveur), des contraintes réglementaires fortes, ou des besoins de QoS granulaire. Secteur bancaire, industrie, santé, grande distribution : le MPLS y est encore très présent.
Le VPN : la flexibilité d’internet, avec une couche de sécurité
VPN IPsec, SSL, SD-WAN… De quoi parle-t-on ?
Quand on parle de VPN entreprise pour l’interconnexion de sites, on fait généralement référence à des tunnels IPsec - des connexions chiffrées établies entre des équipements réseau (firewalls, routeurs) de chaque site, en passant par l’internet public.
Chaque site dispose d’un accès internet standard, et des tunnels sont montés de manière permanente entre les sites. De l’extérieur, c’est de l’internet banal. De l’intérieur, c’est un réseau privé chiffré.
Le SD-WAN (Software-Defined WAN) est une évolution : il permet de gérer intelligemment plusieurs liens (fibre internet, 4G/5G, MPLS) en choisissant dynamiquement le meilleur chemin pour chaque flux. C’est du VPN dopé à l’intelligence logicielle.
Les atouts du VPN
- Coût bien inférieur : deux accès fibre internet + des firewalls coûtent infiniment moins cher qu’un lien MPLS dédié.
- Déploiement rapide : monter un tunnel VPN entre deux sites prend quelques heures si les équipements sont en place.
- Flexibilité géographique : télétravailleur à l’étranger, nouveau site temporaire, partenaire à intégrer - le VPN s’adapte.
- Scalabilité : passer de 2 à 10 sites en VPN est beaucoup plus simple et rapide qu’en MPLS.
Les limites du VPN
- Dépendance à la qualité d’internet : votre tunnel est aussi bon que votre accès internet. Si l’un des sites a une connexion médiocre ou surchargée, toute la communication intersites en pâtit.
- Latence variable : contrairement au MPLS, la latence internet n’est pas garantie. Les pics de congestion existent.
- QoS limitée : sur internet public, vous ne pouvez pas garantir la priorité d’un flux. Certains solutions SD-WAN compensent en partie, mais pas totalement.
- Gestion de la complexité : un parc de 20 sites en VPN full-mesh (où chaque site parle à tous les autres) peut devenir un vrai casse-tête sans automatisation.
Pour qui ?
Le VPN est le bon choix pour les PME et ETI qui cherchent un rapport qualité/prix optimal, les organisations avec des sites distants ou temporaires, les entreprises dont les usages sont majoritairement cloud (et donc déjà en dehors du réseau privé), et comme solution de secours ou complément à un lien MPLS.
Comparatif synthétique
| Critère | Fibre noire | MPLS | VPN / SD-WAN |
|---|---|---|---|
| Bande passante | Très élevée | Moyenne à haute | Dépend des accès internet |
| Latence | Très faible | Faible et stable | Variable |
| QoS | À configurer soi-même | Native et garantie | Limitée (SD-WAN améliore) |
| Coût | Très élevé | Élevé | Faible à modéré |
| Flexibilité | Faible (physique) | Faible | Élevée |
| Délai de mise en service | Long | Long | Court |
| Sécurité intrinsèque | Totale (lien physique dédié) | Haute (réseau privé opérateur) | Chiffrement applicatif (IPsec) |
| Usage type | Campus, datacenter | Entreprise multisites critique | PME, sites dispersés, cloud-first |
Budget : ce qu’il faut anticiper
Les fourchettes de prix varient selon les opérateurs, les débits et les localisations. Voici des ordres de grandeur pour la France :
- Fibre noire : entre 500 € et plusieurs milliers d’euros par mois selon la distance et la capacité. Auxquels il faut ajouter les équipements actifs (transponders, switches optiques).
- MPLS : à partir de 300-500 €/mois par site pour un débit modeste (10-100 Mb/s), jusqu’à 2 000-5 000 €/mois pour des liens hauts débits sur des sites critiques.
- VPN sur fibre internet : le coût dominant est celui des accès internet (200-800 €/mois par site en FTTO) et des équipements (firewalls). Le VPN lui-même ne représente qu’une configuration logicielle.
Un point souvent oublié : les coûts de migration. Passer d’une technologie à une autre demande du temps projet, des équipements à renouveler, et parfois des pénalités de résiliation contractuelle.
Quelle architecture choisir selon votre situation ?
Vous avez 2-5 sites, des usages cloud majoritaires, un budget serré : le VPN IPsec ou SD-WAN sur fibre dédiée (FTTO) est probablement votre meilleure option. Simple, rapide, économique.
Vous avez 5-20 sites, des applications critiques, une direction IT qui tient à ses SLA : le MPLS reste pertinent, potentiellement combiné avec du SD-WAN pour les sites secondaires ou les usages internet.
Vous avez deux sites très proches (même ville, même zone d’activité), des besoins de bande passante massifs : regardez la fibre noire. L’investissement initial est plus élevé, mais la performance est sans égal.
Vous avez une architecture hybride (cloud + on-premise) : une combinaison MPLS pour les sites critiques + VPN/SD-WAN pour les autres, avec des sorties internet directes vers les services cloud, est souvent la solution la plus pragmatique.
La bonne nouvelle, c’est que ces technologies ne sont pas mutuellement exclusives. Chez complit, on conçoit souvent des architectures hybrides qui combinent plusieurs approches selon les contraintes de chaque site.
FAQ
Peut-on mélanger MPLS et VPN dans la même architecture ?
Oui, et c’est même une pratique courante. On parle d’architecture hybride : les sites critiques (siège, datacenter) bénéficient d’un lien MPLS avec SLA, tandis que les sites secondaires ou les agences distantes utilisent des accès internet avec tunnels VPN. Le SD-WAN facilite la gestion de cette hybridation en orchestrant intelligemment les flux sur les deux types de liens.
Le VPN est-il suffisamment sécurisé pour relier des sites d’entreprise ?
Un VPN IPsec correctement configuré offre un niveau de chiffrement très solide (AES-256). La sécurité dépend davantage de la qualité de la configuration, des équipements utilisés (firewalls de niveau entreprise) et des politiques de gestion des clés que du protocole lui-même. Pour des données très sensibles ou des environnements très réglementés, le MPLS - qui n’expose pas les données à l’internet public - offre une isolation supplémentaire par conception.
Combien de temps prend le déploiement d’une interconnexion multisites ?
Cela dépend fortement de la technologie choisie. Un VPN sur des équipements déjà en place peut être opérationnel en quelques heures. Un lien MPLS nécessite généralement 4 à 12 semaines entre la commande et la mise en service (déploiement opérateur inclus). La fibre noire peut prendre plus longtemps encore si elle nécessite un tirage de câble. Anticipez ces délais dans votre planning projet - et prévoyez un lien de secours pour la période de transition.
La fibre noire est-elle disponible partout en France ?
Non. La fibre noire s’appuie sur des infrastructures physiques existantes - conduites, fourreaux, réseaux de collecte des opérateurs. En dehors des grandes agglomérations et des zones d’activité bien desservies, elle peut être indisponible ou nécessiter un déploiement coûteux. Les zones rurales ou périurbaines peu denses sont souvent hors de portée économique pour ce type de solution. Une analyse de disponibilité préalable est indispensable.
Conclusion
Il n’existe pas de solution universelle pour l’interconnexion de sites. La fibre noire, le MPLS et le VPN répondent à des contextes différents, avec des compromis distincts entre performance, coût, flexibilité et complexité opérationnelle.
Ce qui compte, c’est d’aligner le choix technique avec vos usages réels, votre budget et votre trajectoire applicative - notamment si vous êtes en train de migrer vers le cloud. Une organisation qui met tout dans Azure n’a pas les mêmes besoins d’interconnexion qu’une entreprise avec un ERP on-premise réparti sur cinq sites.
Chez complit, nous concevons des architectures d’interconnexion sur mesure : audit de vos flux réseau actuels, benchmarking des opérateurs, recommandation technologique et déploiement complet. Si vous avez des sites à relier - ou un réseau existant à repenser - nous sommes à votre disposition pour en parler.
