Câblage Cat 6A, fibre OM4/OS2, certification testeur au Maroc : le guide complet pour un réseau d'entreprise conforme ISO/IEC 11801, sans mauvaise surprise à la recette.
Réponse rapide
Un réseau d'entreprise conforme ISO/IEC 11801 et EN 50173 repose sur un câblage structuré Cat 6A (100 m max), une séparation rigoureuse courant fort/faible, des fibres OM4 ou OS2 en colonne montante, et une recette certifiée par testeur homologué avec remise du rapport de mesure au client.
Le câblage réseau est l'infrastructure invisible qui conditionne la performance de chaque application d'entreprise. Au Maroc, la majorité des bâtiments tertiaires livrés entre 2010 et 2022 présentent des installations en Cat 5e non certifiées, sans plan de repérage, souvent posées en goulotte partagée avec le 230 V — trois non-conformités qui coûtent des heures de débogage et fragilisent la sécurité informatique. Cet article détaille la méthode FTM pour concevoir, installer et certifier un réseau structuré conforme ISO/IEC 11801 et EN 50173, de Casablanca à Tanger, en passant par Rabat, Fès et Marrakech.
Ce que disent réellement les normes ISO/IEC 11801 et EN 50173
La norme ISO/IEC 11801 Ed. 3 (2017) et son équivalent européen EN 50173-1 définissent l'architecture du câblage générique pour bâtiments tertiaires. Elles établissent des classes de liaisons (D, E, EA, F, FA) et les catégories de composants associées. Ce que beaucoup d'installateurs marocains ignorent — ou omettent de mentionner en appel d'offres :
Catégories de câbles : Cat 6 vs Cat 6A, le vrai arbitrage
| Paramètre | Cat 6 (Classe E) | Cat 6A (Classe EA) | Fibre OM4 | Fibre OS2 |
|---|---|---|---|---|
| Débit garanti | 1 Gbit/s | 10 Gbit/s | 10-40 Gbit/s | 100 Gbit/s+ |
| Distance max | 100 m (canal) | 100 m (canal) | 400 m (10G) | 10 km+ |
| Bande passante | 250 MHz | 500 MHz | — | — |
| Diaphonie alien (ANEXT) | Non maîtrisée | Maîtrisée | N/A | N/A |
| Usage recommandé | Bureaux ≤ 1G | Open spaces, data centers | Colonnes montantes | Intersite / campus |
| Prix câble (DH/m HT) | 8-12 DH | 18-28 DH | 6-14 DH (duplex) | 8-18 DH (duplex) |
La Cat 6 suffit pour du Gigabit Ethernet classique. Mais dès qu'un client envisage du 10GBase-T (switchs 10G de type Cisco SG550X ou Netgear M4350), ou qu'il densifie son WiFi 6/6E avec des AP à agrégation de liens, la Cat 6A blindée (F/UTP ou S/FTP) devient obligatoire. L'argument commercial du prestataire qui propose la Cat 6 pour économiser 10 DH/m se retourne systématiquement contre le client deux ans plus tard.
La règle des 100 mètres : ce qu'elle inclut vraiment
La distance maximale de 100 m correspond au canal complet : câble horizontal + cordons de brassage côté baie + cordon poste de travail. Soit, en pratique :
- Cordon baie : 2 m maximum
- Câble horizontal posé : 90 m maximum
- Cordon poste de travail : 5 m maximum
Dépasser 90 m sur le câble horizontal — erreur fréquente dans les bâtiments en longueur à Casablanca ou Tanger — génère des erreurs CRC intermittentes impossibles à diagnostiquer sans testeur certifié.
Séparation courant fort / courant faible : obligation, pas option
La norme IEC 62305 et les prescriptions de la NFC 15-100 (applicable au Maroc via le référentiel de l'ONEE) imposent une séparation physique entre chemins de câbles énergie et chemins de câbles data. Les distances minimales :
- ≥ 200 mm entre chemin énergie et chemin data non blindé sans écran commun
- ≥ 50 mm si les deux chemins sont dans un chemin de câbles métallique compartimenté
- 0 mm autorisé uniquement si le câble data est blindé S/FTP et posé dans un chemin métallique raccordé à la terre
En pratique, FTM pose systématiquement des chemins de câbles séparés et repérés (rouge = énergie, bleu = courant faible), avec étiquetage à chaque dérivation. Ce point est vérifiable lors d'un audit ONEE ou d'une inspection assurance.
Fibre optique OM4 et OS2 : colonnes montantes et liaisons campus
OM4 multimode : le choix des colonnes montantes
La fibre OM4 (50/125 µm, bande passante 4700 MHz·km) est dimensionnée pour le 10GBase-SR jusqu'à 400 m et le 40GBase-SR4 jusqu'à 150 m. Elle est la référence pour relier les baies de distribution d'étage au répartiteur général dans les immeubles de bureaux marocains de plus de 3 niveaux. Coût d'un tiroir optique OM4 6 brins SC/PC installé : 1 200 à 1 800 DH HT.
OS2 monomode : campus et liaisons intersite
La fibre OS2 (9/125 µm) est retenue dès que la distance dépasse 400 m, ou pour les liaisons entre bâtiments d'un même campus (usines, hôtels, campus universitaires à Fès ou Agadir). Elle supporte le 100GBase-LR sur 10 km avec des transceivers SFP+ standard. Coût d'une liaison OS2 enterrée clé-en-main (50 m, deux extrémités fusionnées) : 3 500 à 6 000 DH HT selon génie civil.
La recette certifiée : ce que 90 % des prestataires marocains ne font pas
C'est ici que se joue la différence entre une installation vendue et une installation réceptionnée. La norme ISO/IEC 11801 impose une recette de câblage avec mesure de chaque lien au testeur certifié, remise du rapport au client, et archivage du plan de repérage.
Le testeur de câblage certifié : Fluke DSX-8000 ou Ideal SignalTEK 10G
Un testeur certifié (niveau IV IEC 61935-1) mesure sur chaque paire :
- Atténuation (Insertion Loss)
- NEXT / FEXT (diaphonie intra-câble)
- ANEXT / AFEXT (diaphonie alien entre câbles adjacents, critique en Cat 6A)
- Return Loss, Propagation Delay, Delay Skew
- Résistance en boucle DC
Résultat : un rapport PDF par lien, avec verdict PASS / FAIL et marge (headroom) exprimée en dB. FTM remet ce rapport au client sous format électronique et papier à la réception des travaux — une pratique standard en Europe, encore rare au Maroc en dehors des projets de grande envergure.
Le plan de repérage : l'assurance-vie du réseau
Chaque prise RJ45 reçoit un identifiant unique (ex : B2-A07 = Bâtiment 2, Armoire A, Port 07). Ce code est reporté :
- Sur l'étiquette de la prise (imprimante Brady ou équivalent)
- Sur le panneau de brassage, port correspondant
- Sur le plan PDF du bâtiment (un plan par niveau)
- Dans le fichier tableur de recette, colonne « identifiant lien »
Sans ce repérage, le premier déménagement de poste ou le premier incident réseau transforme une installation de 80 000 DH en casse-tête de plusieurs jours. Avec lui, toute intervention future prend 10 minutes.
Besoin d'un audit de votre câblage existant ou d'un devis pour une nouvelle installation ? Demandez un devis FTM — réponse sous 48 h pour la région Rabat-Salé-Kénitra, 72 h pour Casablanca et les autres villes.
Architecture WiFi d'entreprise : couverture, densité et segmentation
Planification radio avant déploiement
Un réseau WiFi professionnel ne se dimensionne pas au nombre de m². Il se dimensionne au nombre de clients simultanés par AP et à la topologie radio (murs porteurs béton, cloisons plâtre, open space). FTM réalise systématiquement un survey radio (site survey passif + actif) avec outil Ekahau ou équivalent avant tout déploiement d'AP.
Pour du WiFi 6 (802.11ax) en open space, le ratio retenu est de 30 à 50 clients par AP. En salle de conférence dense (Marrakech, hôtels, centres de formation), on descend à 15-20 clients par AP avec des fréquences 6 GHz si les terminaux le supportent.
VLAN et segmentation : la sécurité périmétrique commence ici
Un réseau WiFi d'entreprise non segmenté est une porte ouverte. La règle de base : un SSID = un VLAN = un sous-réseau IP = une politique de pare-feu.
- VLAN 10 – Postes de travail (accès serveurs internes, Internet filtré)
- VLAN 20 – WiFi invités (Internet seul, isolement client-à-client)
- VLAN 30 – IoT / domotique / caméras IP (pas d'accès Internet sortant)
- VLAN 40 – Serveurs / NAS (accès entrant contrôlé)
- VLAN 50 – Gestion (IPMI, switch management, AP management)
Cette segmentation est configurée sur le switch manageable (Cisco, Netgear, ou UniFi), propagée au contrôleur WiFi et appliquée au pare-feu.
OPNsense : le pare-feu open source que FTM déploie chez les PME marocaines
OPNsense (basé sur FreeBSD, fork de pfSense) offre des fonctions comparables aux pare-feux propriétaires à 50 000 DH pour une fraction du coût : filtrage applicatif (Suricata IDS/IPS), VPN WireGuard et OpenVPN, proxy Squid avec filtrage de contenu, et monitoring Grafana natif. FTM le déploie sur appliances matérielles (Protectli VP2410 ou Deciso DEC750) ou sur hyperviseur Proxmox selon la taille du site.
Dans un projet récent pour une PME à Kénitra, l'implémentation OPNsense avec segmentation en 5 VLAN et règles Suricata a permis de bloquer 3 tentatives d'intrusion en moins de 72 h après mise en service — visibles dans les logs Suricata exportés vers un SIEM léger. Consultez nos réalisations réseau et infrastructure pour des exemples concrets.
Baies de brassage : dimensions, équipements et repérage
Choix de la baie
| Taille site | Format baie | Unités recommandées | Prix fourni (DH HT) |
|---|---|---|---|
| < 24 prises | Mural 6U | 6U | 1 200 – 2 000 |
| 24-48 prises | Mural 12U | 12U | 2 000 – 3 500 |
| 48-96 prises | Sol 18U | 18U | 3 500 – 6 000 |
| > 96 prises | Sol 24-42U | 24U+ | 6 000 – 15 000 |
Chaque baie doit intégrer : panneau de brassage 24/48 ports (Cat 6A keystone), organisateur de câbles 1U entre chaque panneau et switch, prise de courant ondulée (UPS APC ou Eaton 650 VA minimum pour réseau actif), et étiquetage de chaque cordon de brassage selon le plan de repérage.
Mise à la terre de la baie : point souvent oublié
La baie métallique doit être raccordée à la terre de l'installation électrique (prise PE ≤ 1 Ω selon NFC 15-100). Les baies non mises à la terre génèrent des perturbations électromagnétiques sur les câbles S/FTP et constituent un risque pour le personnel. FTM vérifie systématiquement la résistance de terre avec un telluromètre avant mise en service.
Pourquoi FTM pour votre réseau d'entreprise au Maroc
Nous intervenons depuis Salé (Hay Rahma) sur l'ensemble du territoire marocain : Rabat, Casablanca, Tanger, Fès, Marrakech, Kénitra, Agadir. Notre différenciation repose sur trois engagements concrets :
- Certification systématique : chaque lien cuivre est testé au Fluke DSX, chaque lien fibre est mesuré à l'OTDR. Le rapport de recette est remis au client à la livraison, pas sur demande.
- Documentation complète : plan de repérage PDF par niveau, fichier tableur de recette, schéma de baie, configuration switch et pare-feu exportée et sauvegardée.
- Intégration sécurité : le réseau n'est pas livré « plat ». VLAN, pare-feu OPNsense et politique de filtrage sont intégrés dès la conception, pas ajoutés en option. Vous pouvez également explorer comment nous intégrons la vidéosurveillance et le contrôle d'accès sur le même réseau segmenté.
Nous respectons les normes ISO/IEC 11801, EN 50173, IEC 62305 et les prescriptions de l'ONEE pour la séparation courant fort/faible. Nos installations sont documentées pour passer un audit assurance ou un audit client grand compte sans préparation supplémentaire.
Checklist conformité réseau structuré ISO/IEC 11801 (à valider avant réception)
- Câble Cat 6A (ou supérieur) pour tout lien horizontal ≥ 1 Gbit/s
- Longueur câble horizontal ≤ 90 m mesurée au testeur
- Séparation physique courant fort / courant faible (distance ≥ 200 mm ou chemin compartimenté)
- Fibre OM4 sur colonnes montantes, OS2 sur liaisons campus > 400 m
- Rapport de certification testeur (PASS sur 100 % des liens) remis au client
- Plan de repérage PDF (1 fichier par niveau) archivé et transmis
- Baie mise à la terre (résistance ≤ 1 Ω vérifiée au telluromètre)
- VLAN segmentés (postes / IoT / invités / serveurs / gestion)
- Pare-feu configuré avec règles inter-VLAN explicites (deny all par défaut)
- UPS réseau actif (autonomie ≥ 10 min pour switch et pare-feu)
Selon une étude Fluke Networks (2023), 43 % des pannes réseau en environnement d'entreprise sont liées à des défauts de câblage non détectés à l'installation faute de certification. Investir dans la recette certifiée coûte en moyenne 8 à 12 % du budget câblage et évite des interventions correctives dont le coût dépasse systématiquement celui de la certification initiale.
Prêt à structurer votre réseau d'entreprise selon les normes ? Contactez FTM pour un audit ou un devis — notre équipe analyse votre plan de masse et vous répond sous 48 heures avec une estimation détaillée, poste par poste.
Questions fréquentes
Quelle est la distance maximale autorisée en Cat 6A ?+
La norme ISO/IEC 11801 fixe une longueur de canal maximale de 100 mètres pour la Cat 6A, cordon de brassage et cordon poste de travail inclus. En pratique, le câble horizontal posé en chemin de câbles ne doit pas dépasser 90 mètres, les 10 mètres restants étant réservés aux cordons. Dépasser cette limite génère des erreurs CRC intermittentes difficiles à diagnostiquer sans testeur certifié.
Quelle différence entre fibre OM4 et OS2 pour un réseau entreprise ?+
La fibre OM4 est une fibre multimode (50/125 µm) utilisée pour les colonnes montantes jusqu'à 400 m en 10 Gbit/s — adaptée aux immeubles de bureaux marocains multi-niveaux. La fibre OS2 est monomode (9/125 µm) et s'impose pour les distances supérieures à 400 m ou les liaisons campus intersite, avec des portées pouvant atteindre 10 km en 100 Gbit/s. Le choix dépend donc de la distance et du débit cible.
Pourquoi certifier les liens réseau au testeur au Maroc ?+
La certification au testeur homologué (niveau IV IEC 61935-1, ex : Fluke DSX-8000) est la seule méthode qui garantit objectivement la conformité d'un câblage à la norme ISO/IEC 11801. Elle détecte les défauts invisibles à l'œil : longueur excessive, mauvaise terminaison, diaphonie alien. Sans ce rapport, le client ne peut pas distinguer une installation conforme d'une installation défectueuse, et le prestataire n'engage pas sa responsabilité.
Combien coûte un réseau câblé structuré certifié au Maroc ?+
Pour une PME marocaine standard (24 à 48 prises RJ45 Cat 6A, une baie de brassage 12U, switch manageable et pare-feu OPNsense), le budget fourni-posé-certifié se situe entre 25 000 et 55 000 DH HT selon la surface, la complexité du bâtiment et la distance à couvrir. Ce tarif inclut le rapport de certification testeur et le plan de repérage. Les projets fibre optique ou multi-niveaux sont devisés sur plan.
OPNsense est-il adapté aux PME marocaines ?+
Oui. OPNsense est un pare-feu open source (FreeBSD) qui offre des fonctions professionnelles — IDS/IPS Suricata, VPN WireGuard/OpenVPN, segmentation VLAN, proxy filtrant — sans les licences annuelles des solutions propriétaires (Fortinet, Cisco). Il s'installe sur appliances matérielles à partir de 4 000 DH et est maintenu activement avec des mises à jour hebdomadaires. FTM le déploie et assure la maintenance pour des PME de 10 à 200 postes.
La séparation courant fort / courant faible est-elle obligatoire au Maroc ?+
Oui. La norme NFC 15-100 (applicable au Maroc via les prescriptions de l'ONEE) et la norme IEC 62305 imposent une séparation physique entre chemins de câbles énergie et chemins de câbles data. La distance minimale est de 200 mm sans écran, ou 50 mm dans un chemin compartimenté métallique. Le non-respect expose à des perturbations électromagnétiques sur le réseau data et peut invalider une couverture assurance en cas de sinistre.
Écrit par