Meraki MX fin de support : dates des MX64, MX65 et MX84

Le Cisco Meraki MX65 a atteint sa date de fin de support le 28 mai 2026. Le MX84 suit le 31 octobre 2026, le MX100 le 1er février 2027 et le très répandu MX64 le 26 juillet 2027. Les MX67 et MX68 standard ne figurent pas sur la liste des produits en fin de vie.

Pour une appliance gérée depuis le cloud, la vraie question est ce qui se passe à cette date. La politique de Cisco tient en une phrase : « Product lifetime ends concurrently with product end-of-support (EOST) date. » À partir de ce jour, Meraki « may no longer issue firmware updates or patches » pour le modèle et ne remplace plus un boîtier défaillant, même si sa licence court encore plusieurs années. Le boîtier continue généralement à faire passer le trafic. Simplement, plus personne ne l'entretient.

Dates de fin de vie des Meraki MX

Meraki publie trois jalons par produit : l'annonce de fin de commercialisation, la date de fin de commercialisation (dernière commande) et la date de fin de support, qui tombe en général cinq ans après la fin de commercialisation. Voici les appliances MX les plus courantes dans les réseaux d'agences des entreprises de taille moyenne.

Source : Cisco Meraki, End-of-Life (EOL) Products and Dates.

Deux points prêtent facilement à confusion. Les MX67 et MX68 ne sont pas en fin de vie ; seules les variantes équipées d'un modem cellulaire intégré le sont. Cisco déplace la connectivité cellulaire vers des passerelles MG distinctes. Et la date du MX84 est si proche que chaque boîtier encore en production demande une décision avant la fin de ce mois. Le tableau de suivi des fins de vie multi-constructeurs place ces dates à côté de celles de Fortinet, SonicWall et Sophos.

Que devient un Meraki MX à sa date de fin de support ?

À la date de fin de support, le MX ne s'éteint pas. Avec une licence valide, il continue en général à router, à filtrer et à maintenir ses tunnels Auto VPN, et il reste visible dans le dashboard. Ce qui s'arrête, c'est la part du constructeur : le remplacement matériel, le support technique et, selon les termes de Cisco, les mises à jour de firmware et les correctifs.

C'est de là que vient l'essentiel de la confusion. Un Meraki MX obéit à deux horloges distinctes. La licence décide si le boîtier fonctionne. La date de fin de support décide si quelqu'un l'entretient encore.

La page RMA de Cisco est claire sur le volet matériel : la durée de vie du produit s'arrête à la date de fin de support, et « a warranty is not the same as a license » (une garantie n'est pas une licence). Une licence valable jusqu'en 2029 ne vous donne pas droit au remplacement d'un MX65 qui tombe en panne en 2026. Des administrateurs sur r/meraki confirment que Meraki vend des licences pour du matériel en fin de support, mais ne le remplace pas en cas de panne.

Côté logiciel, la situation est moins tranchée que ne le disent beaucoup de pages, sans être rassurante pour autant. La politique de Meraki indique qu'il « may no longer » publier de firmware ni de correctifs après la fin de support, et que les nouvelles fonctions du dashboard risquent de ne pas fonctionner avec le matériel ancien. Sa politique de firmware ajoute que certains équipements en fin de commercialisation sont plafonnés à une version maximale de firmware. Avant la fin de support, les corrections d'une ancienne branche de firmware se limitent aux vulnérabilités de sécurité critiques. Après, il n'y a plus aucun engagement.

Cisco ne garantit pas non plus indéfiniment la connexion au cloud. Sa politique précise que les produits anciens peuvent « typically » se connecter au cloud de gestion pendant leur durée de vie utile. Si cette connexion prend fin, Cisco propose une voie de migration ou un avoir au prorata de la durée de licence restante.

Pour un pare-feu en bordure d'internet, « fonctionne toujours mais ne reçoit plus de correctifs » est justement l'état à risque. Avec NIS2, l'article 21 attend une gestion des vulnérabilités et une hygiène informatique de base. En Belgique, CyFun exige des mises à jour de sécurité à chaque niveau d'assurance. Un MX65 ou un MX84 au-delà de sa date se défend mal lors de l'un ou l'autre audit, quoi qu'affiche le dashboard.

Pourquoi la licence décide du calendrier

C'est souvent le modèle de licence, plus que la date matérielle, qui détermine quand vous pouvez renouveler. Meraki vend les licences MX selon deux modèles principaux, qui se comportent très différemment au moment de retirer du matériel.

Co-terminaison. Toutes les licences de l'organisation sont regroupées dans un pool avec une date d'expiration commune. Ajouter ou retirer des équipements déplace cette date pour tout le monde. Si la date de co-terminaison passe sans renouvellement, une période de grâce de 30 jours commence, pendant laquelle rien ne change pour les utilisateurs. Après ces 30 jours, selon la documentation de Meraki, tous les équipements Meraki de l'organisation sont arrêtés et le dashboard n'affiche plus que la page des licences.

Voici l'exemple chiffré qui compte lors d'un renouvellement. Prenons une organisation de douze agences équipées de MX64, avec une seule date de co-terminaison en 2028. Elle remplace trois agences par des appliances plus récentes cette année. Le temps restant sur ces trois licences MX64 reste dans le pool au lieu d'être remboursé, et les nouvelles appliances ont besoin de licences de leur propre niveau. Les neuf autres MX64 continuent de tourner sur un pool qui doit désormais les couvrir jusqu'en juillet 2027, date après laquelle ils sont en fin de support mais toujours sous licence. L'organisation paie alors pour garder sous licence du matériel non supporté, ou avance le renouvellement.

Licence par équipement. Chaque licence appartient à un seul équipement. Quand elle expire, seul cet équipement s'arrête après la période de grâce. Le risque est ainsi isolé, mais transférer la valeur vers un nouveau modèle n'est pas automatique, car les niveaux de licence varient selon la classe d'appliance. Cisco oriente aussi ses clients vers des licences par abonnement pour les nouveaux achats.

La démarche pratique est la même dans les deux modèles : alignez la date de fin de licence sur la date matérielle avant de renouveler. Renouveler un pool en co-terminaison pour trois ans alors qu'un tiers du parc atteint la fin de support dans dix mois, c'est la façon la plus courante de finir par payer des boîtiers dont on ne veut plus.

Les successeurs : ce que vous gagnez et ce que vous payez

La page de fin de vie de Meraki ne désigne pas de successeur par modèle. En pratique, les agences passent aux modèles actuels de la même classe : le MX67 ou le MX68 pour les petits sites, le MX75 pour les sites avec une ligne gigabit, le MX85 pour les agences plus importantes et le MX95 en haut de gamme.

Source : Cisco Meraki MX Sizing Principles et fiches techniques MX. « Prevention » et « Detection » sont les modes d'inspection NGFW de Meraki, mesurés sur du trafic mixte ; les fiches techniques plus anciennes indiquent un seul chiffre « advanced security ».

Le gain est réel. Un MX64 ou un MX65 plafonne à 250 Mbit/s de débit pare-feu, ce qu'une ligne fibre moderne dépasse facilement dès que l'inspection est activée. Un MX75 gère un gigabit en pare-feu et deux fois la capacité VPN d'un MX84. Notez ce qui ne s'améliore pas : le MX75 et le MX85 affichent les mêmes chiffres en pare-feu et en mode Prevention, si bien qu'un site qui dépasse un MX75 en inspection a besoin d'un MX95.

Le coût suit le niveau. Le MX75 est affiché à environ 1 800 € (1 959 $) et le MX85 à environ 2 800 € (3 044 $) pour le seul matériel, et Meraki tarifie les licences Advanced Security par classe d'appliance : le boîtier le plus rapide entraîne donc aussi la redevance récurrente la plus élevée. Des praticiens sur r/meraki rapportent que la licence, et non le matériel, représente l'essentiel d'un devis pluriannuel pour un MX75.

Prix du matériel : prix catalogue mondiaux de Cisco tels qu'indexés en septembre 2026, convertis depuis l'USD ; les prix locaux en EUR et les remises partenaires diffèrent.

Cisco vend aussi la série Secure Router 8000 (C8111-G2-MX et C8121-G2-MX), qui fait tourner MX OS dans le même dashboard avec des ports WAN multigigabit. Ces routeurs nécessitent leurs propres nouvelles licences et constituent une alternative au sein de la famille MX plutôt qu'un remplaçant désigné.

Ce que coûte le maintien d'un MX en fin de support

Garder un MX64 ou un MX84 au-delà de sa date semble gratuit. Ce n'est pas le cas.

• Pas de remplacement en cas de panne. Un boîtier défaillant signifie une interruption jusqu'à ce que vous ayez acheté et reçu du nouveau matériel, à un moment que vous n'avez pas choisi.
• Des licences pour du matériel non entretenu. Meraki accepte les renouvellements de licence pour les équipements en fin de support. Vous payez le prix plein pour la gestion d'un boîtier qui ne reçoit plus de correctifs.
• Aucun correctif de sécurité garanti. La politique autorise Meraki à arrêter complètement le firmware, de sorte que les nouvelles vulnérabilités d'un équipement de bordure restent ouvertes.
• Exposition lors des audits. Avec NIS2 et CyFun, un équipement de périmètre non entretenu constitue un constat d'audit, et après un incident, c'est la première question posée.
• Un pool en co-terminaison qui traîne. Chaque mois où un boîtier en fin de support reste dans un pool en co-terminaison, il consomme du temps de licence qui aurait pu servir à son remplaçant.

La checklist de mise hors service d'un pare-feu explique comment retirer proprement un boîtier une fois la décision prise.

La voie SASE de Cisco pour les clients Meraki

L'option cloud de Cisco pour les parcs Meraki a d'abord pris la forme de Cisco Secure Connect, qui relie les sites MX aux centres de données Umbrella pour l'accès internet sécurisé, le pare-feu cloud et, dans l'offre supérieure, l'accès distant et le ZTNA. Cisco propose désormais une migration de Secure Connect vers Cisco Secure Access, sa plateforme SSE unifiée. Les deux ne peuvent pas coexister dans une même organisation Meraki.

La documentation de Meraki elle-même soulève deux points pratiques. Les tunnels vers le service d'accès internet sécurisé doivent utiliser une MTU de 1 280 octets maximum, car les paquets fragmentés sont rejetés, ce qui peut perturber des applications qui n'ont jamais été réglées pour cela. Et le service cloud s'ajoute aux appliances MX au lieu de les remplacer : l'agence a donc toujours besoin d'un MX sous licence. Les organisations qui utilisaient le roaming client d'Umbrella ont aussi intérêt à consulter la fin de vie du roaming client Umbrella, qui touche le même parc.

Si vous comparez un renouvellement matériel à une autre architecture, c'est le bon moment pour la tester sur une agence. Vous pouvez essayer Jimber gratuitement sans toucher au reste du parc.

Quand la sécurité des agences doit quitter l'appliance

Un renouvellement matériel reste pertinent pour certains parcs. Les agences stables avec des serveurs sur site, peu de télétravail et une pile Meraki complète de switchs et de points d'accès profitent d'un dashboard unique et d'un déploiement zero-touch. Pour elles, le MX75 ou le MX85 est le choix prévisible.

Beaucoup d'agences d'entreprises de taille moyenne ont un autre profil. Les utilisateurs travaillent en partie à domicile, la plupart des applications sont en SaaS, et le MX remplit surtout trois fonctions : le filtrage internet, le VPN site à site vers le siège et l'accès distant. Pour ces sites, déplacer l'inspection vers le cloud signifie que la bordure de l'agence se contente de transférer le trafic, que les politiques suivent l'utilisateur où qu'il se connecte et que le prochain renouvellement ne dépend plus d'un plafond de débit.

C'est là que l'argument de simplicité de Meraki se transpose. La même simplicité existe sans dépendance à une appliance ni pool en co-terminaison : Jimber réunit SD-WAN, ZTNA, une passerelle web sécurisée et le firewall-as-a-service dans une seule plateforme européenne, avec des données traitées dans l'UE. La comparaison commerciale se trouve dans Cisco Meraki face à Jimber SASE. La partie site à site est traitée dans le guide SD-WAN, et pour les prestataires IT qui gèrent les parcs de plusieurs clients, le SD-WAN managé pour les partenaires de services couvre le volet multi-tenant.

Les arguments pour rester chez Meraki

Un client Meraki satisfait avancera trois arguments légitimes.

« Un seul dashboard gère tout mon réseau. » Pare-feu, switchs, points d'accès, passerelles cellulaires et caméras au même endroit, c'est un vrai avantage pour une petite équipe. Déplacer le pare-feu ailleurs implique une deuxième console. La réponse honnête : les switchs et les points d'accès peuvent rester dans Meraki ; la seule question est de savoir si la fonction de sécurité doit se trouver dans le boîtier de l'agence.

« Auto VPN fonctionne, tout simplement. » C'est vrai. Meraki construit et entretient le maillage entre les sites presque sans configuration, même avec des adresses dynamiques. Toute alternative doit faire aussi bien, et les agences qui échangent beaucoup de trafic directement entre elles, comme des usines qui communiquent avec un système de stock sur site, ont peut-être intérêt à le conserver.

« Notre contrat Cisco rend le renouvellement bon marché. » Les organisations qui achètent via un enterprise agreement obtiennent des remises importantes et disposent déjà d'une relation fournisseur. Cela change le prix du matériel. Cela ne change ni la licence récurrente, ni la prochaine date de fin de support cinq ans plus tard, ni la question de savoir si l'agence a encore besoin d'une inspection sur site.

Conclusion

Les dates de fin de support des Meraki MX ne signifient pas un arrêt. Elles marquent le moment à partir duquel un pare-feu de bordure n'est plus entretenu, alors que la licence continue d'être facturée. Vérifiez dès maintenant chaque MX65 et MX84, alignez les dates de licence et de matériel avant le prochain renouvellement, et décidez site par site si l'agence a besoin d'un boîtier plus puissant ou d'une bordure plus légère avec la sécurité dans le cloud.

Si la voie cloud convient à une partie de vos sites, essayez gratuitement sur une agence. Ou réservez une démo et nous passerons votre parc MX en revue ensemble.

Questions fréquentes

Un Meraki MX cesse-t-il de fonctionner à sa date de fin de support ?

Non. Avec une licence valide, il continue en général à router le trafic et reste dans le dashboard. Ce qui s'arrête, c'est le remplacement matériel et le support technique, et Meraki peut cesser les mises à jour de firmware et les correctifs. Cisco ne garantit pas indéfiniment la connexion au cloud, mais indique que les produits anciens restent en général connectés pendant leur durée de vie utile.

Quand le Meraki MX64 arrive-t-il en fin de vie ?

Les MX64 et MX64W ont atteint la fin de commercialisation le 26 juillet 2022 et atteignent la fin de support le 26 juillet 2027. Après cette date, Meraki ne remplace plus les boîtiers défaillants et peut cesser de publier du firmware pour ces modèles.

Quelle est la date de fin de support du Meraki MX65 ?

Le 28 mai 2026. Les MX65 et MX65W ont déjà dépassé leur fin de support : un boîtier défaillant ne sera donc pas remplacé sous garantie, même si sa licence est encore valide.

Les Meraki MX67 et MX68 sont-ils en fin de vie ?

Non. Les MX67, MX67W, MX68 et MX68W standard n'ont pas de date de fin de commercialisation. Seules les variantes cellulaires MX67C et MX68CW ont fait l'objet d'une annonce le 27 août 2026, avec une fin de commercialisation le 27 novembre 2026 et une fin de support le 30 novembre 2031.

Quand le Meraki MX84 atteint-il la fin de support ?

Le 31 octobre 2026. Après cette date, le remplacement matériel et le support s'arrêtent. Les sites qui utilisent encore un MX84 doivent planifier dès maintenant un remplacement ou une autre architecture, avant qu'une panne n'impose la décision.

Que se passe-t-il quand une licence Meraki expire ?

Une période de grâce de 30 jours commence, pendant laquelle les utilisateurs ne remarquent rien. Ensuite, Meraki arrête les équipements et le dashboard n'affiche plus que la page des licences. En co-terminaison, cela s'applique à toute l'organisation ; en licence par équipement, uniquement à l'équipement sans licence.

Peut-on renouveler la licence d'un MX en fin de support ?

Oui. Meraki accepte les licences pour du matériel en fin de support, mais la licence ne fait que maintenir l'équipement géré dans le dashboard. Elle ne rétablit ni la garantie, ni le remplacement matériel, ni un engagement sur les correctifs de sécurité.

Qu'est-ce qui remplace les Meraki MX64 et MX65 ?

Meraki ne désigne pas de successeur officiel. Les petits sites passent en général au MX67 ou au MX68 (pare-feu à 700 Mbit/s) ; les sites avec une ligne gigabit au MX75 (pare-feu à 1 Gbit/s). L'alternative consiste à déplacer la sécurité des agences vers une plateforme cloud et à ne garder qu'un équipement de bordure léger.

Le MX75 vaut-il son coût de licence plus élevé par rapport à un MX68 ?

Seulement si le site en a besoin. Le MX75 apporte de la capacité pare-feu et VPN pour les lignes plus rapides, mais Meraki tarifie les licences par classe d'appliance, de sorte que le coût récurrent augmente aussi. Dimensionnez sur la vitesse de la ligne avec l'inspection activée, pas sur le prix du matériel.