L'évolution des standards Wi-Fi s'accélère et les nouvelles générations Wi-Fi 6E (IEEE 802.11ax sur la bande 6 GHz) et Wi-Fi 7 (IEEE 802.11be) transforment en profondeur les possibilités offertes par le réseau sans fil en entreprise. Pour les bâtiments tertiaires, industriels et les sites sensibles, ces technologies ouvrent la voie à des usages jusqu'ici réservés aux réseaux filaires : vidéoprotection sans fil haute définition, IoT massif, communications unifiées et convergence IT/OT. Cet article analyse les caractéristiques techniques de ces nouveaux standards et leurs implications concrètes pour la conception des bâtiments intelligents.
Du Wi-Fi 5 au Wi-Fi 7 : une évolution par paliers
Wi-Fi 5 et Wi-Fi 6 : les fondations
Le Wi-Fi 5 (802.11ac, 2013) a introduit les canaux de 80 et 160 MHz sur la bande 5 GHz, le MU-MIMO descendant et la modulation 256-QAM, portant les débits théoriques à 6,9 Gbit/s. Le Wi-Fi 6 (802.11ax, 2019) a apporté des améliorations majeures pour les environnements denses : OFDMA (partage fréquentiel entre utilisateurs simultanés), MU-MIMO bidirectionnel, modulation 1024-QAM, TWT (Target Wake Time) pour l'économie d'énergie des terminaux IoT, et BSS Coloring pour réduire les interférences co-canal.
Wi-Fi 6E : la bande 6 GHz comme accélérateur
Le Wi-Fi 6E étend les capacités du Wi-Fi 6 à la bande de fréquences 6 GHz (5 925 - 6 425 MHz en Europe, soit 480 MHz de spectre supplémentaire). Cette extension offre des avantages considérables :
- Spectre vierge : aucun équipement Wi-Fi ancien n'opère sur cette bande, éliminant les interférences liées aux terminaux legacy.
- Canaux larges disponibles : possibilité de déployer trois canaux de 160 MHz non superposés, contre un seul en 5 GHz, offrant des débits crêtes bien supérieurs.
- Latence réduite : l'absence de congestion et la disponibilité de canaux larges réduisent significativement la latence, un atout pour les applications temps réel.
Wi-Fi 7 : la convergence des performances
Le Wi-Fi 7 (802.11be) franchit un nouveau palier avec des innovations structurantes :
- Multi-Link Operation (MLO) : un terminal peut utiliser simultanément plusieurs bandes (2,4 GHz + 5 GHz + 6 GHz) pour agréger les débits et basculer dynamiquement en cas d'interférence sur l'une des bandes.
- Canaux de 320 MHz : doublement de la largeur de canal maximale par rapport au Wi-Fi 6E, portant le débit théorique maximal à plus de 46 Gbit/s.
- Modulation 4096-QAM (4K-QAM) : augmentation de 20 % de l'efficacité spectrale par rapport au 1024-QAM du Wi-Fi 6.
- Preamble Puncturing : utilisation intelligente des portions de spectre disponibles au sein d'un canal large, même si certaines sous-bandes sont occupées par des radars ou d'autres systèmes.
Cas d'usage dans le bâtiment intelligent
IoT et gestion technique du bâtiment (GTB)
Les bâtiments intelligents multiplient les capteurs connectés : température, qualité de l'air, présence, consommation énergétique, état des équipements. Le Wi-Fi 6/6E, grâce au mécanisme TWT, offre une connectivité efficace pour ces terminaux IoT à faible consommation tout en cohabitant avec les flux haut débit des utilisateurs.
Vidéoprotection sans fil
La vidéoprotection Wi-Fi devient viable pour des installations temporaires, des sites historiques où le câblage est contraint, ou en complément du réseau filaire. Un flux vidéo 4K à 30 images par seconde nécessite environ 15 à 25 Mbit/s. Avec le Wi-Fi 6E et ses canaux de 160 MHz, un point d'accès peut supporter simultanément plusieurs dizaines de caméras sans fil sans dégradation de la qualité.
BYOD et communications unifiées
La généralisation du BYOD (Bring Your Own Device) et des outils de communication unifiée (visioconférence, téléphonie IP, partage d'écran) impose des exigences élevées en bande passante et en latence. Le Wi-Fi 7, grâce au MLO, garantit une continuité de service même en cas de saturation d'une bande de fréquences, ce qui le rend particulièrement adapté aux espaces de coworking, aux salles de réunion et aux amphithéâtres.
Enjeux de déploiement : du site survey à la densification
Étude de couverture (site survey)
Le déploiement d'un réseau Wi-Fi performant commence par une étude de couverture radio (site survey). Cette étude, réalisée sur site ou par simulation prédictive, détermine le nombre et le positionnement optimal des points d'accès en fonction de la géométrie du bâtiment, des matériaux de construction (béton, verre, cloisons modulaires), des zones de couverture souhaitées et des niveaux de débit cibles.
La bande 6 GHz offre d'excellents débits mais présente une portée inférieure aux bandes 2,4 et 5 GHz en raison de l'atténuation plus importante à travers les obstacles. Le site survey doit intégrer cette spécificité pour garantir une couverture Wi-Fi homogène dans l'ensemble du bâtiment.
Densification et maillage
Les environnements à forte densité d'utilisateurs (open spaces, halls d'accueil, salles de conférence) nécessitent une densification des points d'accès. Les mécanismes OFDMA et BSS Coloring du Wi-Fi 6/6E permettent de déployer des AP rapprochés avec un minimum d'interférences mutuelles. Les architectures maillées (mesh) offrent une alternative au déploiement câblé intégral, particulièrement dans les bâtiments existants où le tirage de câbles est contraint.
Gestion des interférences
Un réseau Wi-Fi entreprise performant nécessite une gestion proactive des interférences : sélection dynamique de canal (DFS), ajustement automatique de puissance (TPC), et monitoring continu du spectre radio. Les contrôleurs Wi-Fi centralisés ou cloud offrent une visibilité complète sur l'environnement radio et permettent l'optimisation en temps réel.
Sécurité Wi-Fi : WPA3, 802.1X et segmentation
WPA3 : le nouveau standard de chiffrement
Le WPA3 est obligatoire pour les équipements Wi-Fi 6E et Wi-Fi 7. Il apporte des améliorations significatives par rapport au WPA2 : le protocole SAE (Simultaneous Authentication of Equals) remplace le PSK et protège contre les attaques par dictionnaire, le chiffrement individualisé protège les communications même sur un réseau partagé, et le mode WPA3-Enterprise 192 bits offre un niveau de sécurité adapté aux environnements sensibles.
Authentification 802.1X/RADIUS
Pour les réseaux d'entreprise, l'authentification 802.1X couplée à un serveur RADIUS reste la méthode de référence. Elle permet d'identifier chaque utilisateur ou terminal individuellement et d'attribuer dynamiquement un VLAN et des politiques de sécurité en fonction du profil.
Segmentation SSID/VLAN et détection d'intrusion sans fil
La segmentation du réseau Wi-Fi en SSID distincts associés à des VLAN dédiés isole les flux métier, les flux invités et les flux IoT/sûreté. La sécurisation du Wi-Fi s'inscrit dans une démarche globale de cybersécurité des systèmes de sûreté. Les systèmes WIDS/WIPS (Wireless Intrusion Detection/Prevention System) détectent les points d'accès non autorisés (rogue AP), les attaques de type evil twin et les tentatives de déauthentification.
PoE et infrastructure physique
Alimentation PoE des points d'accès
Les points d'accès Wi-Fi 6E et Wi-Fi 7 consomment davantage d'énergie que leurs prédécesseurs en raison du nombre accru de chaînes radio et de la puissance de traitement embarquée. Les AP tri-bande haut de gamme nécessitent une alimentation 802.3bt (PoE++ / Type 4, jusqu'à 90 W), ce qui impose des switches compatibles et un dimensionnement adapté de l'infrastructure électrique.
Switches multi-gigabit
Un point d'accès Wi-Fi 6E ou Wi-Fi 7 peut générer des débits agrégés dépassant 1 Gbit/s. L'uplink filaire vers le switch doit donc être dimensionné en conséquence : ports 2,5 GbE, 5 GbE ou 10 GbE selon les besoins. Cette exigence a un impact direct sur l'infrastructure courants faibles et le câblage structuré.
Lien avec l'infrastructure VDI et l'architecture réseau
Le déploiement du Wi-Fi 6E/7 ne peut se concevoir indépendamment de l'infrastructure VDI (Voix, Données, Images). Le câblage catégorie 6A minimum est recommandé pour supporter les débits multi-gigabit entre les AP et les locaux techniques. L'architecture réseau doit intégrer les contrôleurs Wi-Fi, les serveurs RADIUS, les sondes WIDS/WIPS et les outils de supervision dans une conception cohérente et sécurisée.
Le bureau d'études intervient dès la phase programme pour dimensionner l'infrastructure filaire et sans fil de manière coordonnée, en tenant compte des usages prévisionnels, de l'évolutivité et des contraintes de sécurité propres à chaque site.