Double connexion Internet en entreprise au Maroc : éviter les coupures avec le basculement automatique
Une coupure de fibre, un incident chez l'opérateur, des travaux de voirie : quand Internet tombe, beaucoup d'entreprises s'arrêtent. Plus de messagerie, plus d'ERP en ligne, plus de téléphonie IP, plus de paiement par carte. Et avec le cloud, la dépendance à Internet n'a jamais été aussi forte.
La solution est connue : une double connexion Internet avec basculement automatique. Encore faut-il la concevoir correctement, sinon la ligne de secours ne sert à rien le jour où on en a besoin.
TL;DR
- Prenez deux liens indépendants : idéalement deux opérateurs ou deux technologies (fibre + 4G/5G, fibre + radio).
- Un pare-feu ou routeur multi-WAN surveille chaque ligne et bascule automatiquement en quelques secondes.
- On peut aussi répartir le trafic : la vidéo et les sauvegardes sur une ligne, l'ERP et la téléphonie sur l'autre.
- Pour éliminer tout point unique de panne, doublez aussi le pare-feu.
- Testez le basculement régulièrement en débranchant la ligne principale.
Choisir la deuxième ligne
| Combinaison | Avantages | Limites |
|---|---|---|
| Fibre opérateur A + fibre opérateur B | Débit élevé sur les deux liens | Les deux câbles peuvent passer dans la même tranchée : vérifiez le cheminement |
| Fibre + 4G/5G | Technologie différente, mise en place rapide, pas de génie civil | Débit variable selon la couverture, forfait data à dimensionner |
| Fibre + ADSL/VDSL | Économique | Débit faible, souvent le même réseau physique que l'opérateur historique |
| Fibre + liaison radio ou satellite | Indépendance physique totale | Coût et installation plus lourds |
Au Maroc, la combinaison la plus courante pour une PME est une fibre chez un opérateur (Maroc Telecom, Orange ou inwi) et une ligne 4G/5G chez un autre. L'important est que les deux liens ne dépendent pas de la même infrastructure.
Comment fonctionne le basculement
Le pare-feu envoie en permanence des tests (ping, requêtes DNS) vers des adresses fiables à travers chaque ligne. Quand les pertes ou la latence dépassent un seuil, la ligne est déclarée en panne et le trafic passe sur l'autre. Quand elle revient, le trafic peut repasser automatiquement.
Les trois modes possibles
- Actif/secours : tout passe par la ligne principale ; la seconde ne sert qu'en cas de panne. Simple et adapté à une ligne 4G facturée au volume.
- Répartition de charge : les connexions sont réparties entre les deux lignes pour additionner les débits.
- Routage par politique ou SD-WAN : chaque application est envoyée sur la ligne la plus adaptée. Avec le SD-WAN, ce choix se fait selon la qualité mesurée en temps réel (latence, gigue, pertes).
Ce qu'il faut savoir sur les coupures
La bascule prend généralement quelques secondes. Les sessions en cours (appel VoIP, visioconférence, transfert de fichier) peuvent être coupées et doivent se reconnecter, parce que l'adresse IP publique change. Les applications web modernes se reconnectent seules.
Les pièges fréquents
- Le pare-feu unique : deux lignes ne servent à rien si l'unique pare-feu tombe en panne. Pour les sites critiques, mettez deux pare-feu en haute disponibilité (cluster FortiGate, ou CARP sur pfSense).
- Les services publiés : un serveur accessible depuis l'extérieur (VPN, messagerie, caméras) doit être joignable sur les deux adresses publiques, avec un DNS adapté.
- Les VPN entre sites : les tunnels doivent être configurés sur les deux lignes pour survivre à une panne (voir VPN site à site).
- L'alimentation : box, routeur 4G et pare-feu doivent être sur onduleur, sinon une coupure de courant fait tomber les deux lignes.
- Le forfait 4G épuisé : si les sauvegardes cloud basculent sur la 4G, le forfait part en une nuit. Limitez les flux autorisés sur la ligne de secours.
- Personne n'est prévenu : configurez une alerte quand une ligne tombe, sinon vous fonctionnez sur le secours pendant des semaines sans le savoir.
Mettre en place une double connexion : les étapes
- Lister les applications critiques et le débit nécessaire en mode dégradé.
- Choisir une seconde ligne indépendante (opérateur, technologie, cheminement).
- Vérifier que le pare-feu gère le multi-WAN ou le SD-WAN, sinon le remplacer.
- Définir la politique : secours seul, répartition, ou choix par application.
- Adapter les VPN, les services publiés et le DNS.
- Mettre les équipements sur onduleur et configurer les alertes.
- Tester en coupant la ligne principale, puis refaire le test tous les trimestres.
Ce que fait IPBRIDGE
IPBRIDGE est revendeur Fortinet, pfSense (Netgate), Ubiquiti et Avaya au Maroc : nous fournissons le matériel et les licences, et nous assurons l'installation, la configuration et le suivi.
IPBRIDGE conçoit et installe des accès Internet redondants pour les entreprises au Maroc : choix des liens, configuration multi-WAN ou SD-WAN sur FortiGate ou pfSense, pare-feu en haute disponibilité, adaptation des VPN et supervision avec alertes. Nous intervenons à Casablanca, Rabat, Tanger, Kénitra, Marrakech, Agadir et Essaouira.
Services liés : Réseau informatique d'entreprise · Cybersécurité · pfSense ou FortiGate ?
FAQ
Faut-il deux opérateurs différents ?
C'est recommandé. Deux lignes chez le même opérateur peuvent tomber ensemble lors d'un incident sur son réseau. Deux opérateurs ou deux technologies réduisent fortement ce risque.
Combien de temps dure la bascule ?
En général quelques secondes, selon les seuils de détection configurés. Les appels et visioconférences en cours peuvent être coupés, puis reprennent sur la nouvelle ligne.
Peut-on additionner les débits des deux lignes ?
Oui, avec la répartition de charge : les différentes connexions sont réparties entre les lignes. Un seul téléchargement reste toutefois limité au débit d'une ligne.
Une box 4G suffit-elle comme secours ?
Pour une petite structure, souvent oui, à condition que le pare-feu bascule automatiquement et que seuls les flux essentiels passent sur la 4G.
Qu'est-ce que le SD-WAN apporte de plus ?
Le SD-WAN mesure en continu la qualité de chaque ligne et oriente chaque application sur la meilleure, sans attendre une panne complète. C'est utile pour la téléphonie et la visioconférence.
En résumé
Une double connexion Internet bien conçue repose sur deux liens indépendants, un basculement automatique, un pare-feu qui n'est pas lui-même un point unique de panne, et des tests réguliers. C'est l'un des investissements les plus rentables pour la continuité d'activité.
Demander mon bilan IT gratuit · 📞 +212 771 929102
Un point de départ, sans engagement
Le bilan IT gratuit de 30 minutes vous donne un état des lieux de votre parc, les risques classés par gravité et une feuille de route chiffrée.
© 2026 IPBRIDGE — Infogérance, cybersécurité et téléphonie IP au Maroc