Redondance Internet en entreprise : pourquoi un seul lien ne suffit pas
Le lundi matin, 9h03. Vos équipes arrivent, allument les postes, ouvrent Teams - et plus rien.
La connexion Internet est coupée. L’opérateur promet une intervention “dans les 4 heures”. Vos collaborateurs ne peuvent pas accéder à Microsoft 365, au CRM, aux outils de visio, aux ERP hébergés dans le cloud. Le standard téléphonique VoIP est muet. Vos clients appellent sur des fixes qui ne répondent pas. Et vous, vous regardez votre unique lien Internet clignoter orange en vous demandant pourquoi personne ne vous avait parlé de redondance Internet entreprise.
La bonne nouvelle : c’est un problème qui se prévoit, se dimensionne, et se résout. La mauvaise : beaucoup d’entreprises attendent la panne pour y réfléchir.
Pourquoi un seul lien Internet est un risque opérationnel
Posez-vous la question honnêtement : combien de minutes peut fonctionner votre entreprise sans connexion Internet ?
Si la réponse est “pas longtemps”, vous êtes comme la majorité des structures de 20 à 200 personnes en France : dépendant d’un unique lien opérateur, sans backup internet entreprise, sans plan B.
La disponibilité d’un lien unique n’est pas de 100 %
Les opérateurs garantissent en général un SLA (Service Level Agreement) de 99,5 % à 99,9 % de disponibilité sur leurs offres professionnelles. Ça semble rassurant. Mais faisons le calcul :
- 99,5 % de disponibilité = jusqu’à 43 heures d’interruption potentielle par an
- 99,9 % de disponibilité = jusqu’à 8,7 heures d’interruption potentielle par an
Et ces chiffres ne tiennent pas compte des microcoupures, des dégradations de débit, ni des délais d’intervention en cas d’incident physique sur le câble (travaux, coupure accidentelle, problème en DSLAM ou en NRO).
Les causes de panne sont nombreuses - et souvent hors de votre contrôle
Une coupure Internet peut survenir pour des dizaines de raisons : une pelleteuse qui sectionne un câble à 500 mètres de vos locaux, un équipement opérateur qui rend l’âme, une mise à jour firmware ratée côté fournisseur, une tempête qui perturbe la boucle locale, ou tout simplement une erreur de configuration lors d’une intervention de maintenance.
Vous ne maîtrisez aucun de ces scénarios. Ce que vous pouvez maîtriser, c’est votre réponse - c’est-à-dire avoir un second chemin réseau prêt à prendre le relais.
Le coût d’une heure de coupure est bien supérieur au coût d’une solution de redondance
Faites l’exercice : multipliez le salaire horaire moyen de vos équipes par leur nombre, ajoutez les coûts d’opportunité commerciale, les pénalités contractuelles éventuelles, et l’impact image. Pour une entreprise de 50 personnes à Paris, une coupure de 4 heures peut représenter plusieurs milliers d’euros de perte directe - sans parler du stress et de la frustration que vous ne facturerez jamais.
Les solutions de redondance Internet pour les entreprises
Il existe plusieurs approches pour mettre en place un double lien internet bureau, du plus simple au plus sophistiqué. Le choix dépend de vos besoins en disponibilité, de votre volume de trafic, et de votre budget.
Le Dual WAN avec bascule automatique (failover)
C’est la solution de base, et souvent la plus adaptée pour les PME. Vous disposez de deux connexions Internet - deux opérateurs différents, idéalement sur des technologies différentes (fibre + ADSL/VDSL, ou fibre + 4G/5G) - et votre routeur ou firewall surveille en permanence la santé de chaque lien.
Si le lien principal tombe, la bascule est automatique, en quelques secondes à quelques dizaines de secondes selon la configuration. Les utilisateurs ne voient souvent qu’un ralentissement fugace ou ne remarquent rien du tout.
Chez complit, nous configurons ce type de failover principalement avec Cisco Meraki MX et Fortinet FortiGate, deux solutions qui gèrent nativement le dual WAN avec des outils de supervision en temps réel et des alertes automatiques en cas de bascule.
La 4G/5G comme lien de secours
Une carte SIM dans un routeur ou un modem dédié, et vous avez un lien de backup disponible quasi partout en France. La 4G/5G a considérablement mûri ces dernières années : les débits descendant atteignent couramment 100 à 300 Mbps en 4G et 500 Mbps à 1 Gbps en 5G dans les zones bien couvertes.
L’avantage majeur : le lien 4G/5G est totalement indépendant de votre infrastructure câblée. Si une pelleteuse coupe la fibre dans la rue, votre lien mobile est intact. C’est ce qu’on appelle la diversité de support - et c’est un critère clé pour une vraie redondance.
Le Meraki MX avec module cellulaire intégré, ou un FortiGate couplé à un modem 4G/5G externe, permettent une configuration failover/failback entièrement automatisée. Vous définissez les seuils (latence, perte de paquets, indisponibilité du lien principal), et l’équipement bascule sans intervention humaine.
Attention au débit en situation de crise : si toute votre activité passe en 4G pendant plusieurs heures, assurez-vous que votre forfait data est dimensionné en conséquence. Les coupures imprévues ont une fâcheuse tendance à survenir les jours où vous avez le plus d’appels visio.
L’agrégation de liens (Load Balancing + Failover)
Aller plus loin que le simple backup : utiliser en permanence plusieurs liens en répartissant le trafic entre eux. C’est ce qu’on appelle le load balancing, souvent couplé au SD-WAN.
Concrètement : votre trafic Microsoft 365 passe par le lien fibre 1, vos sauvegardes cloud par le lien fibre 2, et votre lien 4G reste en veille chaude pour le failover. Vous optimisez l’usage de chaque connexion, vous augmentez le débit disponible, et vous avez une résilience maximale.
Cisco Meraki MX et Fortinet FortiGate proposent tous deux des fonctionnalités SD-WAN avancées qui permettent ce type de politiques de routage intelligent. On peut prioriser les applications critiques (voix, ERP, VPN) sur le lien le plus stable, et y délester le trafic moins sensible.
Comment dimensionner votre redondance Internet
Il n’y a pas de formule universelle, mais voici les questions à se poser pour calibrer la bonne solution.
Quelle est votre tolérance à l’indisponibilité ?
Une agence immobilière peut tolérer 30 minutes de coupure avec un mode dégradé. Un datacenter ou une salle de marché ne peut pas. Identifiez votre RTO (Recovery Time Objective) : combien de temps maximum pouvez-vous fonctionner sans Internet, et avec quelle dégradation acceptable ?
Quel débit minimal faut-il en cas de bascule ?
En mode failover, tout votre trafic passe sur le lien de secours. Calculez le débit minimum pour maintenir l’activité : nombre de personnes en simultané, applications utilisées (visio, téléphonie VoIP, accès cloud), et définissez le gabarit minimum acceptable. Un lien 4G à 50 Mbps peut suffire pour 20 personnes en mode dégradé si la visio est désactivée ; il sera insuffisant si vous avez 80 collaborateurs en télétravail.
Cherchez la diversité opérateur ET la diversité de support
Un double lien chez le même opérateur ne vous protège pas d’une panne centrale chez ce dernier. Un double lien fibre dans la même gaine de câbles ne vous protège pas d’un incident BTP local. Idéalement :
- Deux opérateurs différents
- Deux technologies différentes (fibre + 4G/5G ou xDSL)
- Deux chemins physiques différents si la criticité le justifie
Le budget : ce qu’on voit vraiment sur les projets
Voici des ordres de grandeur réalistes pour une PME parisienne de 20 à 100 personnes :
Solution failover simple (fibre + 4G backup)
- Routeur/firewall dual WAN compatible (Meraki MX67/MX68 ou FortiGate 60F/80F) : 500 € à 1 500 € HT
- Modem 4G externe si nécessaire : 100 € à 300 € HT
- Second abonnement Internet (4G data SIM entreprise) : 30 € à 80 € HT/mois
- Configuration et mise en service : 300 € à 700 € HT
Solution load balancing + SD-WAN (double fibre + 4G)
- Équipement SD-WAN (Meraki MX85/MX95 ou FortiGate 100F) : 1 500 € à 4 000 € HT
- Second lien fibre opérateur : 40 € à 150 € HT/mois selon débit et SLA
- Lien 4G/5G backup : 30 € à 80 € HT/mois
- Configuration, tests de bascule, documentation : 500 € à 1 200 € HT
Dans tous les cas, rapportez ce coût à votre chiffre d’affaires journalier. Pour la grande majorité des PME, un mois de second lien coûte moins qu’une heure d’arrêt total.
Les erreurs fréquentes à éviter
Configurer un failover sans jamais le tester. La bascule automatique, ça se teste : on débranche le lien principal, on vérifie le temps de bascule, on s’assure que les applications reprennent correctement. Un failover non testé est un failover dont on ne sait pas s’il fonctionnera le jour J.
Oublier la téléphonie IP. Si vos téléphones VoIP passent par le même lien Internet que le reste du trafic, ils basculeront eux aussi. Assurez-vous que la QoS est correctement configurée sur le lien de secours pour prioriser la voix - une 4G surchargée de transfers de données peut rendre vos appels inaudibles.
Prendre deux abonnements chez le même opérateur. En cas de panne d’infrastructure opérateur, vos deux liens tomberont en même temps. La redondance n’a de sens que si les deux chemins sont véritablement indépendants.
Négliger le monitoring. Si personne ne sait que le lien principal est tombé et que la 4G tourne depuis 72 heures, vous avez perdu la visibilité sur votre réseau et vous risquez un dépassement de votre forfait data. Les solutions comme Meraki et Fortinet envoient des alertes immédiates lors d’une bascule - configurez-les.
Conclusion
La redondance internet entreprise n’est plus une option réservée aux grands comptes avec des exigences de disponibilité extrêmes. Dans un contexte où la quasi-totalité des outils métiers - téléphonie, messagerie, ERP, CRM, visio, sauvegarde - passe par Internet, un seul lien est devenu un point de défaillance unique que peu d’entreprises peuvent vraiment se permettre.
La bonne nouvelle : les solutions sont accessibles, éprouvées, et leur coût est largement amorti dès la première panne évitée. Avec Cisco Meraki ou Fortinet, nous configurons des architectures dual WAN et failover 4G/5G adaptées à chaque contexte - de la PME de 15 personnes au multi-sites de 200 collaborateurs.
Chez complit, nous auditions régulièrement des entreprises dont le réseau tient sur un lien opérateur sans backup. Si vous ne savez pas exactement ce qui se passerait chez vous en cas de coupure, c’est probablement le bon moment pour le découvrir - avant que la panne vous force à l’expérimenter en conditions réelles.
FAQ - Redondance Internet en entreprise : vos questions fréquentes
Est-ce qu’un lien 4G suffit vraiment comme backup Internet pour une entreprise ?
Dans la grande majorité des cas, oui - à condition de bien dimensionner le forfait data et de configurer la QoS pour prioriser les flux critiques (voix, ERP, accès cloud). Une 4G bien configurée permet de maintenir une activité dégradée mais fonctionnelle le temps que le lien principal soit rétabli. La 5G, dans les zones couvertes, offre des performances proches d’un lien fixe et peut même servir de lien principal dans certains contextes.
Quelle est la différence entre failover et load balancing ?
Le failover (ou basculement) désigne la capacité à passer automatiquement sur un lien secondaire quand le lien principal tombe. En temps normal, seul le lien principal est actif. Le load balancing consiste à utiliser plusieurs liens en simultané, en répartissant le trafic entre eux pour optimiser les performances et la disponibilité. Le load balancing intègre généralement le failover : si un lien tombe, le trafic est redirigé sur les liens actifs restants.
Mon opérateur propose déjà un SLA avec engagement de rétablissement. Est-ce suffisant ?
Un SLA avec GTR (Garantie de Temps de Rétablissement) - souvent 4h ou 8h en business - garantit que l’opérateur interviendra dans ce délai, pas qu’il rétablira le service. Entre le diagnostic, la mobilisation d’un technicien et l’intervention physique, le délai réel peut dépasser le GTR contractuel. Pour les entreprises dont l’activité ne peut tolérer plusieurs heures de coupure, le SLA opérateur seul ne suffit pas : il vous faut un lien de secours opérationnel en attendant.
Peut-on mettre en place une redondance Internet dans des bureaux en bail court ou en coworking ?
Oui, et c’est même particulièrement pertinent dans ces contextes où vous ne maîtrisez pas l’infrastructure bâtiment. Un routeur 4G/5G avec carte SIM entreprise se déploie en quelques minutes, ne nécessite aucun câblage, et peut être configuré en failover sur un Meraki MX ou un FortiGate apporté dans vos locaux. C’est l’une des solutions les plus souples pour sécuriser une connectivité dans un environnement que vous ne contrôlez pas entièrement.
