Par Jérôme Gros, Conseiller clients architecture réseau et télécom. 8 min de lecture.
En bref : un bon fournisseur SD-WAN managé se juge sur huit critères : la supervision proactive, les SLA chiffrés avec pénalités, la sécurité intégrée (pare-feu, segmentation), la compatibilité avec vos liens existants (fibre, 4G/5G, satellite), la visibilité applicative, la couverture de vos sites, la conformité NIS2 et la réversibilité en fin de contrat. Le piège le plus courant n’est pas technique : c’est un contrat sans engagement mesurable et sans clause de sortie. Posez les questions de cet article avant de signer, pas après.
Sommaire : Que fait un fournisseur SD-WAN managé ? · Managé, co-managé ou interne · Les 8 critères · Les questions à poser · SLA : quoi exiger · NIS2 et sécurité · Sortie de contrat · FAQ
Choisir un fournisseur SD-WAN managé revient à confier le réseau étendu de l’entreprise — les liens entre vos sites, vos clouds et Internet — à un prestataire qui le conçoit, l’exploite et le surveille pour vous. Le marché mélange opérateurs télécoms, intégrateurs et éditeurs, et les comparatifs disponibles en ligne sont souvent anciens ou écrits par les vendeurs eux-mêmes (Le Monde Informatique posait déjà les bases du choix, mais sans parler de SLA ni de sortie de contrat). Voici une grille neutre, critère par critère.
Dans un premier temps, nous vous encourageons à bien préciser l’objectif recherché. Faire du SD-WAN pour du SD-WAN n’a pas forcément de sens : définissez le périmètre de vos objectifs avant de comparer les offres.
Que fait exactement un fournisseur SD-WAN managé ?
Il prend en charge quatre choses : la conception du réseau (quels liens sur quels sites, quelles priorités applicatives), le déploiement des boîtiers et de l’orchestrateur, l’exploitation au quotidien (mises à jour, règles, incidents) et la supervision (détection des dégradations avant que vos utilisateurs ne les subissent). Si la technologie SD-WAN elle-même est nouvelle pour vous, commencez par notre comparatif SD-WAN vs MPLS : il explique pourquoi le SD-WAN combine plusieurs liens (fibre, Internet, 4G/5G) au lieu d’un seul lien opérateur.
Ce que « managé » ne veut pas dire : que vous perdez la main. Un bon contrat précise ce que vous voyez (tableaux de bord, alertes) et ce que vous pouvez modifier vous-même.
Managé, co-managé ou interne : quel modèle choisir ?
| Modèle | Qui fait quoi | Pour qui | Point de vigilance |
|---|---|---|---|
| Managé | Le prestataire conçoit, exploite, supervise | PME/ETI sans équipe réseau dédiée | Exiger la visibilité : tableaux de bord accessibles, pas une boîte noire |
| Co-managé | Le prestataire gère les liens et les SLA ; votre équipe garde la main sur les règles (sécurité, priorités) | ETI avec un RSI ou une petite équipe IT | Définir par écrit qui modifie quoi, sinon chacun attend l’autre |
| Interne | Votre équipe achète les licences et exploite tout | Grandes DSI avec compétences réseau | Coût caché : l’astreinte et la veille sécurité sont à votre charge |
Pour une PME ou une ETI française sans ingénieur réseau à demeure, le managé ou le co-managé est presque toujours le bon choix : l’intérêt du SD-WAN (bascule automatique entre liens, priorisation applicative) ne vaut que si quelqu’un surveille et ajuste en continu.
Les 8 critères qui départagent les fournisseurs
- Supervision proactive. Le prestataire détecte-t-il la dégradation d’un lien avant vos utilisateurs ? Demandez comment vous êtes alerté et en combien de temps.
- SLA chiffrés. Disponibilité, délai de rétablissement (GTR), délai de prise en compte — avec des pénalités écrites (voir plus bas).
- Sécurité intégrée. Pare-feu, segmentation des flux (production, VoIP, WiFi invité), chiffrement entre sites. Un SD-WAN sans sécurité intégrée vous oblige à empiler un deuxième contrat.
- Liens supportés et indépendance opérateur. Le prestataire peut-il mixer fibre dédiée, fibre mutualisée, 4G/5G de secours, et reprendre vos contrats opérateurs existants ? Un fournisseur lié à un seul opérateur vous enferme deux fois.
- Visibilité applicative. Pouvez-vous voir quelle application consomme quoi, par site, et prioriser la VoIP ou l’ERP ? C’est l’argument n°1 du SD-WAN ; sans tableau de bord accessible, il disparaît.
- Couverture et délais de déploiement. Tous vos sites sont-ils couverts, y compris les petits (boutique, atelier, entrepôt) ? Demandez un déploiement pilote sur 2 ou 3 sites avant de généraliser.
- Conformité NIS2. Si votre entreprise entre dans le périmètre de la directive, le réseau fait partie des mesures de gestion des risques exigées (voir plus bas).
- Réversibilité. Que se passe-t-il à la fin du contrat ? Qui possède les boîtiers, les configurations, les adresses IP ? (voir la section sortie).
Les questions exactes à poser avant de signer
- « Montrez-moi le tableau de bord que j’aurai, pas une démo commerciale. »
- « Quel est votre GTR sur un site raccordé en fibre mutualisée ? Et la pénalité si vous le dépassez ? »
- « Si mon lien principal tombe un samedi à 22 h, qui est prévenu, en combien de temps, et que se passe-t-il automatiquement ? »
- « Puis-je garder mes contrats fibre actuels, ou dois-je tout racheter chez vous ? »
- « Qui écrit et qui peut modifier les règles de priorité applicative ? »
- « En fin de contrat, que me remettez-vous : configurations, plan d’adressage, journaux ? »
- « Proposez-vous un pilote sur 2 sites avant engagement sur l’ensemble ? »
Un prestataire sérieux répond à ces sept questions par écrit. Les réponses évasives sur les deux dernières sont le signal d’alarme le plus fiable.
SLA : les 4 chiffres à exiger dans le contrat
Un SLA (engagement de niveau de service) sans chiffre n’engage à rien. Les quatre à faire écrire : la disponibilité du service (en %, par site et par mois), le GTR (garantie de temps de rétablissement, en heures, ouvrées ou non — la différence compte un week-end), le délai de prise en compte d’un incident, et les pénalités applicables, en euros ou en avoir, sans que vous ayez à les réclamer. Méfiez-vous d’une disponibilité annoncée « réseau » : elle doit se mesurer sur votre site, pas sur le cœur de réseau du prestataire.
NIS2 : ce que la directive change dans votre choix
La directive (UE) 2022/2555, dite NIS2, impose aux entités essentielles et importantes des mesures de gestion des risques qui couvrent la sécurité des réseaux : segmentation, contrôle d’accès, continuité d’activité, sécurité de la chaîne d’approvisionnement — le point d’entrée officiel français est la page de l’ANSSI consacrée à NIS2. Deux conséquences pour votre choix de fournisseur : d’abord, le prestataire fait partie de votre chaîne d’approvisionnement — demandez-lui comment il sécurise ses propres accès à votre réseau (télémaintenance, comptes administrateurs) ; ensuite, la segmentation et la journalisation que NIS2 attend doivent être livrées par le SD-WAN, pas promises. Notre article NIS2 : ce qui change pour le réseau, le WiFi et le pare-feu détaille le périmètre et les mesures.
Sortie de contrat : le critère que personne ne met dans les comparatifs
C’est l’angle mort des comparatifs en ligne, et pourtant c’est là que se joue votre liberté future. Trois points à verrouiller avant de signer. La propriété du matériel : boîtiers loués ou achetés, et que deviennent-ils en fin de contrat ? La restitution des configurations : plan d’adressage, règles, journaux — sans eux, le prestataire suivant repart de zéro et vous le facture. La durée et le préavis : un engagement de 36 mois avec reconduction tacite et préavis de 6 mois est courant ; négociez un préavis de 3 mois et une sortie anticipée possible en cas de manquement répété aux SLA. Si vous migrez depuis un WAN classique, notre guide migration WAN vers SD-WAN décrit comment organiser la transition sans coupure.
Conclusion
Comparer des fournisseurs SD-WAN managés, c’est comparer des engagements écrits, appliqués à votre contexte précis d’utilisation — pas des fiches produit. Supervision réelle, SLA chiffrés avec pénalités (garantie de temps de rétablissement sur les liens), sécurité et segmentation intégrées, et réversibilité : un prestataire qui accepte de mettre ces quatre points par écrit mérite votre présélection. CityPassenger opère un SD-WAN managé par abonnement, supervision et sécurité comprises — demandez un devis ou un pilote sur vos sites.
FAQ
Comment fonctionne un réseau SD-WAN pour une entreprise multi-sites ?
Chaque site reçoit un boîtier qui combine plusieurs liens (fibre, Internet, 4G/5G) et choisit en temps réel le meilleur chemin pour chaque application. Un orchestrateur central applique les mêmes règles partout : une nouvelle agence se raccorde en branchant le boîtier, sans configuration locale. Le télétravail s’y raccorde aussi (voir SD-WAN et télétravail).
SD-WAN managé ou fibre dédiée : faut-il choisir ?
Ce ne sont pas des concurrents : le SD-WAN orchestre les liens, la fibre en est un. Une fibre dédiée (FTTO) sur le siège et des fibres mutualisées sur les petits sites, le tout piloté par le SD-WAN avec secours 4G/5G, FTTH, voire satellite, est un schéma courant qui optimise le coût total.
Combien coûte un SD-WAN managé ?
Le prix dépend du nombre de sites, des liens choisis et du niveau de service ; les offres se facturent par site et par mois, en abonnement. Aucun chiffre général honnête ne peut être donné ici : exigez un devis par site avec le détail liens / service / sécurité, c’est aussi le meilleur moyen de comparer deux prestataires à périmètre égal.
