FortiWiFi pour les petits sites, FortiAP pour les grands espaces : architecture, modes de gestion, statut 2026 et règles d'un Wi-Fi d'entreprise sécurisé.
Fortinet propose deux façons de fournir un Wi-Fi d'entreprise sécurisé : les FortiWiFi, des FortiGate dotés d'une radio intégrée pour les petits sites, et les points d'accès FortiAP, pilotés par le contrôleur sans fil intégré au FortiGate, par FortiEdge Cloud ou par FortiSASE. Dans les deux cas, le réseau sans fil hérite des politiques de sécurité du pare-feu.
Le FortiWiFi réunit dans un seul boîtier un pare-feu de nouvelle génération, le SD-WAN et un point d'accès. Il convient aux agences, commerces ou bureaux distants où la couverture d'une seule radio suffit et où l'on veut limiter le nombre d'équipements.
Dès que la surface à couvrir, le nombre d'utilisateurs ou les contraintes de positionnement augmentent, on sépare les rôles : le FortiGate assure le filtrage et le contrôle, et des FortiAP sont répartis dans les locaux. La gamme FortiAP couvre les usages intérieurs, extérieurs, les boîtiers de bureau et les modèles muraux, avec des générations Wi-Fi 6, Wi-Fi 6E et Wi-Fi 7.
Trois options coexistent :
Les FortiWiFi et FortiAP sont des gammes actives, documentées jusqu'à la branche 8.0 du logiciel FortiAP/FortiWiFi, avec la prise en charge du Wi-Fi 7 et de sa fonction MLO (Multi-Link Operation). Un point de vocabulaire mérite attention : le service de gestion cloud a changé plusieurs fois de nom. L'ancien FortiAP Cloud est devenu FortiLAN Cloud, puis FortiEdge Cloud. Le passage à FortiEdge Cloud s'est accompagné d'un nouveau modèle de licence ; Fortinet indique notamment que, depuis le 31 mars 2025, la gestion gratuite est limitée à 15 FortiAP et un FortiSwitch par compte. Vérifiez donc vos licences si vous utilisiez l'ancienne offre gratuite.
Quel que soit le matériel, quelques règles structurent un déploiement solide :
Les FortiAP peuvent consacrer une partie de leur temps radio, ou une radio dédiée selon les modèles, à la surveillance de l'environnement. Le système de détection d'intrusion sans fil (WIDS) repère les points d'accès non autorisés branchés sur le réseau interne, les réseaux usurpant le nom de votre SSID, ou des attaques comme les trames de désauthentification massives. Intégrées à la Security Fabric, ces alertes peuvent être corrélées avec les événements du pare-feu et remontées dans FortiAnalyzer.
Sécuriser un réseau sans fil demande de maîtriser à la fois le FortiGate qui le contrôle et les fondamentaux des réseaux. Ces parcours sont adaptés :
FortiWiFi convient aux petits sites qui veulent un équipement unique ; les FortiAP prennent le relais dès que la couverture doit s'étendre. Dans les deux cas, la sécurité repose sur le chiffrement, l'authentification 802.1X, la segmentation et la surveillance radio, et non sur le seul matériel.