Réseau d'entreprise au Maroc : norme ISO/IEC 11801, câblage certifié et recette

Le câblage structuré est le fondement invisible de tout système d'information d'entreprise, et pourtant il reste le parent pauvre des projets informatiques au Maroc. Trop souvent remplacé par du câble non certifié tiré sans repérage, ce poste est aussi la première source de pannes intermittentes, de pertes de débit et de non-conformité réglementaire. Cet article détaille les exigences de la norme ISO/IEC 11801 (et son équivalent européen EN 50173), les catégories de câbles, la fibre optique, la certification de liens, la documentation de recette — ainsi que la couche sécurité WiFi, pare-feu et VLAN que tout réseau professionnel doit intégrer au Maroc en 2026.

Pourquoi la norme ISO/IEC 11801 est le socle de tout réseau professionnel

Publiée par l'ISO et l'IEC et harmonisée avec la série EN 50173, la norme ISO/IEC 11801 définit le câblage générique pour les locaux commerciaux et industriels. Elle couvre les classes de performance (D, E, EA, F, FA), les distances maximales, les spécifications mécaniques et électriques des câbles et des connecteurs, ainsi que les exigences de baie et de repérage.

En pratique, cette norme impose trois zones clairement délimitées :

• Épine dorsale (Backbone) : liaisons entre le local technique principal (LTP) et les locaux techniques secondaires (LTS), typiquement en fibre optique.
• Distribution horizontale : câbles cuivre allant du LTS aux prises de travail (TO — Telecommunication Outlet).
• Zone de travail : cordons patch entre la prise et le terminal (PC, IP phone, caméra IP).

Sans ce découpage physique et documenté, il est impossible de garantir des performances reproductibles, de localiser rapidement une panne ou de faire évoluer l'infrastructure sans tout recâbler.

Les catégories de câbles cuivre : pourquoi choisir Cat 6A en 2026

Le tableau ci-dessous synthétise les catégories réellement utilisables en déploiement professionnel :

Catégorie	Classe ISO	Fréquence max	Débit max	Distance canal	Usage recommandé
Cat 6	E	250 MHz	1 Gbit/s	100 m	Bureaux < 300 postes, PoE standard
Cat 6A	EA	500 MHz	10 Gbit/s	100 m	Standard 2026, PoE+ (60 W), WiFi 6/6E
Cat 7	F	600 MHz	10 Gbit/s	100 m	Données-centres, topologies spécifiques
Cat 8	I/II	2 000 MHz	40 Gbit/s	30 m	Serveurs, switchs top-of-rack

La Cat 6A est la catégorie minimale recommandée pour tout nouveau déploiement en 2026, y compris les bureaux de taille moyenne. Elle supporte nativement le 10GBASE-T, l'alimentation PoE+ (IEEE 802.3bt Type 3, 60 W) nécessaire aux points d'accès WiFi 6E et aux caméras IP à haute résolution, sans les problèmes thermiques de la Cat 6 en faisceaux denses.

La distance maximale d'un canal ISO/IEC 11801 est de 100 m, décomposée ainsi : 90 m de câble fixe (chemin de câbles → prise murale) + 10 m de cordons patch (5 m côté baie, 5 m côté poste de travail). C'est une limite physique qui ne tolère aucun compromis : un câble de 95 m en fixe fera systématiquement rater les tests de marge.

Fibre optique : OM4 ou OS2, comment choisir

La fibre optique assure les liaisons backbone entre les baies, entre bâtiments ou entre étages. Deux familles coexistent :

Fibre multimode OM4 (et OM5)

La fibre OM4 (50/125 µm, bande passante 4 700 MHz·km à 850 nm) est adaptée aux distances intra-bâtiment jusqu'à 400 m en 10G et 100 m en 100G. Son coût de déploiement est inférieur à la monomode car les émetteurs VCSEL (850 nm) sont moins onéreux. Elle convient parfaitement aux liaisons entre deux armoires dans un même immeuble de bureaux à Casablanca ou Rabat.

Fibre monomode OS2

La fibre OS2 (9/125 µm) est la référence pour toute liaison inter-bâtiments ou inter-sites, sans limite de distance pratique pour les débits 1G à 10G (jusqu'à 10 km en 10GBASE-LR). Son surcoût à l'achat est compensé par l'absence de contrainte de distance. Pour un campus industriel à Kénitra ou une zone logistique à Tanger, c'est le seul choix rationnel.

Règle empirique : si la distance dépasse 300 m ou si les locaux techniques sont dans des bâtiments distincts, optez pour OS2 d'emblée. Le surcoût du câble est négligeable face à un remplacement ultérieur.

Besoin d'un audit de votre infrastructure réseau existante ? Contactez FTM pour un diagnostic gratuit.

Séparation courant fort / courant faible : une obligation souvent ignorée

La norme NFC 15-100 (édition 2015, applicable au Maroc via le décret 2-14-499 et le référentiel ONEE) impose une séparation physique entre les câbles d'énergie (230 V / 400 V) et les câbles de communication. Cette règle est directement reprise par l'ISO/IEC 11801 dans ses annexes sur l'immunité électromagnétique.

En pratique, les distances minimales à respecter sont :

• 50 mm de séparation si les câbles courant faible sont dans des chemins dédiés et que les câbles courant fort ne dépassent pas 1 kVA.
• 300 mm sans séparation physique entre câbles non blindés courant fort > 1 kVA et câbles réseau.
• Croisement à 90° obligatoire lorsque les chemins se croisent.

Omettre cette séparation génère des perturbations électromagnétiques mesurables : NEXT (Near-End CrossTalk) artificiellement élevé, erreurs CRC, retransmissions TCP — exactement les symptômes qu'un testeur de certification révèle immédiatement, et qu'un technicien sans testeur ne détectera jamais.

Baies réseau : organisation, repérage et documentation

Une baie bien conçue selon ISO/IEC 11801 comprend :

1. Panneau de brassage (patch panel) : Cat 6A, 24 ou 48 ports, avec numérotation séquentielle.
2. Organisateurs de câbles horizontaux (1U entre chaque rangée de patch panel).
3. Switch manageable en face avant, avec étiquetage de ports cohérent avec le plan.
4. Onduleur / UPS dimensionné pour l'ensemble des actifs réseau + 30 % de marge.
5. Répartiteur fibre (LIU) avec lovage de jarretières et identification des fibres par couleur.

Chaque prise doit porter une étiquette lisible de type LTS-01-A03 (Local Technique Secondaire n°1, panneau A, port 03), reportée sur le plan de repérage livré au client. Sans ce plan, toute intervention future devient une investigation archéologique.

La certification de liens : ce que peu de prestataires font au Maroc

C'est ici que la différence entre un câbleur sérieux et un câbleur low-cost devient objective et mesurable. La certification de lien consiste à tester chaque lien permanent (de la baie à la prise murale) et chaque canal (baie → terminal) avec un testeur homologué de niveau IV, tel que le Fluke DSX-8000 ou le Fluke DSX-600, et à enregistrer les résultats.

Les paramètres mesurés incluent :

• Wire map (continuité et croisements)
• Atténuation d'insertion (IL)
• NEXT, FEXT, PS-NEXT (diaphonie)
• Return Loss (RL)
• TCL / TCTL (équilibre de paires)
• Longueur et délai de propagation

Chaque lien obtient un verdict PASS / FAIL avec marge positive ou négative en dB. Le rapport est exporté en PDF et remis au client lors de la recette.

La recette : le document que vous devez exiger

Un dossier de recette complet comprend :

1. Plan d'installation avec emplacement de chaque prise et de chaque baie (format DWG ou PDF).
2. Tableau de repérage : numéro de prise ↔ port de brassage ↔ VLAN affecté.
3. Rapport de certification testeur (fichier PDF + fichier natif .dtx ou .flw).
4. Fiche de recette signée par le client et le technicien.
5. Inventaire du matériel installé (marque, modèle, numéro de série).

Au Maroc, moins de 20 % des prestataires réseau remettent un tel dossier spontanément, selon les retours d'audit terrain de FTM. Ce déficit de documentation est la principale cause de litiges lors d'extensions ou de migrations ultérieures.

Dans un projet récent pour une PME industrielle à Kénitra, FTM a relivré l'intégralité d'un câblage existant de 120 prises : 34 liens ont échoué à la certification Fluke DSX-8000 — soit 28 % du parc — en raison de croisements de paires, de dépassements de longueur et de prises mal sertées. Aucun de ces défauts n'aurait été détecté sans testeur homologué.

Découvrez nos réalisations en câblage structuré et réseaux pour des entreprises à Rabat, Casablanca et Kénitra.

Couverture WiFi : déployer WiFi 6 / 6E avec une étude préalable

Un réseau filaire certifié perd sa valeur si le WiFi superposé est mal dimensionné. Le standard Wi-Fi 6 (802.11ax) et le Wi-Fi 6E (bande 6 GHz) sont aujourd'hui les références pour les environnements professionnels à forte densité d'utilisateurs.

Les points d'accès recommandés en 2026 :

• Ubiquiti UniFi U7 Pro : triple bande, 6 GHz, PoE++ (802.3bt), idéal pour open spaces jusqu'à 80 utilisateurs simultanés.
• Cisco Meraki MR57 : solution managée cloud, adapté aux multi-sites avec reporting centralisé.
• Ruckus R750 : excellente gestion de la densité, BeamFlex+ adaptatif.

Une étude de couverture préalable (heat map RF) est indispensable dans tout bâtiment industriel ou multi-niveaux. Elle définit le nombre et l'emplacement exact des AP, évite les zones mortes et les interférences co-canal (CCI). Sans cette étude, on surdimensionne (surcoût) ou on sous-dimensionne (insatisfaction).

Densité recommandée : 1 AP pour 25-30 utilisateurs en environnement bureautique intensif, 1 AP pour 15-20 en salle de formation ou amphithéâtre.

Sécurité périmétrique : VLAN, pare-feu OPNsense et segmentation

Le câblage et le WiFi ne sont que le transport. La sécurité du réseau repose sur une architecture en couches :

Segmentation VLAN

La segmentation en VLAN (IEEE 802.1Q) isole les flux par usage :

• VLAN 10 : postes de travail utilisateurs
• VLAN 20 : serveurs et NAS
• VLAN 30 : caméras IP de vidéosurveillance
• VLAN 40 : téléphonie VoIP (QoS prioritaire)
• VLAN 50 : IoT / domotique (accès Internet restreint, pas d'accès LAN)
• VLAN 99 : management réseau (accès limité aux administrateurs)

Chaque VLAN correspond à un sous-réseau IP distinct. Le trafic inter-VLAN est filtré par le pare-feu, pas par le switch — c'est une erreur fréquente de concevoir des ACL switch comme substitut à un firewall.

OPNsense : pare-feu open source de niveau enterprise

OPNsense (basé sur FreeBSD/HardenedBSD) est la référence open source pour les PME marocaines qui souhaitent un firewall de niveau enterprise sans licence annuelle prohibitive. Ses fonctionnalités clés :

• Règles par interface et par VLAN avec journalisation native.
• IDS/IPS Suricata avec jeux de règles ET Pro Telemetry (gratuit pour PME).
• VPN WireGuard et OpenVPN pour accès distants sécurisés.
• Proxy Squid + filtrage web catégories par VLAN.
• Captive portal pour WiFi invité.
• Monitoring Telegraf + InfluxDB + Grafana intégrable nativement.

FTM déploie OPNsense sur appliances Protectli (processeurs Intel Atom/Core i3, AES-NI hardware, 4-6 ports 2.5G) dimensionnées au débit réel. Pour une PME de 50-100 postes à Casablanca ou Marrakech, le coût total (matériel + installation + configuration + formation admin) se situe entre 8 000 et 15 000 MAD, soit un tiers du coût d'un équivalent Fortinet ou Cisco ASA en licence annuelle.

Demandez un devis réseau sécurisé adapté à votre structure — réponse sous 48 h.

Tarifs indicatifs réseau d'entreprise au Maroc (2026)

Prestation	Fourchette de prix	Commentaire
Prise Cat 6A posée + testée	180 – 280 MAD/prise	Hors fourreaux, selon accessibilité
Baie 19" 12U complète (patch panel + switch 24p)	4 500 – 7 500 MAD	Materiel compris, marque D-Link/Ubiquiti
Liaison fibre OM4 inter-étage (< 100 m)	1 800 – 3 500 MAD	Soudure + test réflectomètre inclus
Liaison fibre OS2 inter-bâtiment (< 500 m)	3 500 – 8 000 MAD	Fourreau non inclus
Certification Fluke DSX-8000 + rapport	45 – 80 MAD/lien	Inclus dans nos contrats, facturable seul
Déploiement OPNsense PME (50 postes)	8 000 – 12 000 MAD	Matériel Protectli + config VLAN + IDS
Étude WiFi + déploiement 3 AP (WiFi 6)	6 500 – 11 000 MAD	Ubiquiti U7 Pro ou équivalent

Prix indicatifs TTC pour la région Rabat-Salé-Kénitra, hors fourreaux encastrés. Devis personnalisé sur demande.

Pourquoi FTM pour votre infrastructure réseau

FTM intervient sur les réseaux d'entreprise depuis ses débuts, principalement sur le Grand Casablanca, Rabat-Salé, Kénitra, Tanger, Fès, Agadir et Marrakech. Notre approche repose sur trois principes non négociables :

1. Certification systématique. Chaque lien cuivre est testé au Fluke DSX-8000, chaque fibre au réflectomètre OTDR. Le rapport est remis au client le jour de la recette, pas six mois après.

2. Documentation livrée. Plan de repérage, tableau de brassage, fichiers de configuration OPNsense et switch exportés, inventaire matériel : le dossier technique est une livrable contractuelle, pas une option.

3. Sécurité intégrée dès la conception. La segmentation VLAN, le pare-feu et la politique WiFi sont définis en amont, pas ajoutés en urgence après un incident. Notre expérience en vidéosurveillance IP et en domotique connectée nous permet d'intégrer ces flux dans l'architecture réseau dès le départ, sans bricolage de dernière minute.

Notre parc de 72 appareils Shelly en production avec broker MQTT local — opéré via 25+ scripts Python d'administration — illustre notre capacité à maintenir des architectures réseau complexes, segmentées et documentées dans la durée.

Pour aller plus loin sur les standards internationaux, la documentation de référence est disponible sur le site de l'IEC (iec.ch) et du consortium Fluke Networks pour les méthodologies de certification.

Un réseau mal câblé coûte deux fois : à l'installation et lors de chaque panne. Un réseau conforme ISO/IEC 11801, certifié, documenté et sécurisé est un actif qui dure 15 à 20 ans sans remise en cause structurelle.

Demandez votre devis réseau structuré et sécurisé — FTM vous répond sous 48 heures ouvrées.