Le SD-WAN g\u00e9r\u00e9 est un mod\u00e8le de livraison, pas un produit. La technologie sous-jacente est la m\u00eame structure d\u00e9finie par logiciel que la plupart des \u00e9quipes r\u00e9seau connaissent d\u00e9j\u00e0. Ce qui change, c’est qui la con\u00e7oit, qui la g\u00e8re au quotidien et qui assure la permanence \u00e0 02h00. Ce billet aborde les deux aspects de ce contrat. Si vous vous trouvez au sein d’une \u00e9quipe informatique de taille moyenne et que vous vous posez la question de savoir s’il faut construire ou acheter, vous trouverez un cadre d’\u00e9valuation. Si vous dirigez une entreprise de partenariat de services et que vous choisissez la plateforme sur laquelle vous allez \u00e9voluer au cours des cinq prochaines ann\u00e9es, vous en trouverez un autre. <\/p>\n
Le SD-WAN g\u00e9r\u00e9 est un service de r\u00e9seau \u00e9tendu enti\u00e8rement externalis\u00e9 dans lequel un partenaire de service prend la propri\u00e9t\u00e9 op\u00e9rationnelle du r\u00e9seau au nom du client. Le partenaire fournit la plateforme, la conception, le d\u00e9ploiement et les op\u00e9rations courantes dans le cadre d’un accord de niveau de service. <\/p>\n
Un service SD-WAN g\u00e9r\u00e9 est un contrat de r\u00e9sultats, et non une bo\u00eete d’\u00e9quipement. Le partenaire s’approprie le r\u00e9seau en tant que syst\u00e8me, couvrant l’ensemble du cycle de vie op\u00e9rationnel. <\/p>\n
La conception et l’architecture se situent au premier plan. Le partenaire traduit les exigences de l’entreprise en topologie de r\u00e9seau, en politiques d’orientation du trafic et en strat\u00e9gie de sous-couche. En 2026, les sous-couches sont rarement homog\u00e8nes. Un client typique du march\u00e9 interm\u00e9diaire utilise un m\u00e9lange de haut d\u00e9bit professionnel, de circuits DIA et de basculement 4G ou 5G. <\/p>\n
Le provisionnement suit. L’approvisionnement sans contact est d\u00e9sormais la norme. Un appareil p\u00e9riph\u00e9rique est exp\u00e9di\u00e9 sur le site, branch\u00e9 par une personne non technique, et tire sa configuration du nuage. Le partenaire valide la connectivit\u00e9 avant que le site ne soit mis en service. <\/p>\n
Les op\u00e9rations du deuxi\u00e8me jour constituent l’essentiel du travail. Il s’agit de la surveillance 24\/7 de la qualit\u00e9 des liaisons, de la latence, de la gigue et de la perte de paquets, de la r\u00e9ponse proactive aux incidents dans le cadre des accords de niveau de service d\u00e9finis, de la gestion des changements pour les mises \u00e0 jour des politiques, de la planification de la capacit\u00e9 et de l’application des correctifs de s\u00e9curit\u00e9 sur les dispositifs de p\u00e9riph\u00e9rie. La gestion des relations avec les fournisseurs incombe \u00e9galement au partenaire. Le client n’a qu’un seul num\u00e9ro \u00e0 appeler. <\/p>\n
Typiquement hors champ : le r\u00e9seau local \u00e0 l’int\u00e9rieur de chaque site, les appareils des utilisateurs finaux et les performances des applications SaaS au-del\u00e0 de ce que le partenaire peut influencer par le biais de la politique. Les bons partenaires sont explicites sur ces limites dans l’accord de niveau de service. <\/p>\n
Le mod\u00e8le des accords de niveau de service a \u00e9volu\u00e9. Il y a dix ans, les pourcentages de temps de fonctionnement \u00e9taient la mesure principale. En 2026, les principaux partenaires s’engagent sur des objectifs de performance au niveau des applications. Une disponibilit\u00e9 de la plateforme de 99,99 % est un enjeu de table. Ce qui diff\u00e9rencie les partenaires, c’est s’ils s’engagent sur des scores MOS sp\u00e9cifiques pour la voix, des plafonds de gigue pour la vid\u00e9o ou des temps de r\u00e9ponse mesurables pour le trafic ERP. Le temps moyen de r\u00e9paration est de l’ordre de deux \u00e0 quatre heures pour les incidents de gravit\u00e9 1 chez les partenaires les plus cr\u00e9dibles. <\/p>\n
Les donn\u00e9es du march\u00e9 sont coh\u00e9rentes d’un institut d’analyse \u00e0 l’autre. Les d\u00e9ploiements enti\u00e8rement g\u00e9r\u00e9s repr\u00e9sentent aujourd’hui environ 41 % du march\u00e9 mondial du SD-WAN, les services g\u00e9r\u00e9s en tant que cat\u00e9gorie d\u00e9passant les licences logicielles pures en termes de chiffre d’affaires. IDC et Gartner pr\u00e9voient tous deux que le march\u00e9 SD-WAN au sens large conna\u00eetra un taux de croissance annuel compos\u00e9 sup\u00e9rieur \u00e0 25 % jusqu’en 2030. <\/p>\n
Quatre forces sont \u00e0 l’origine de ce changement.<\/p>\n
La p\u00e9nurie de comp\u00e9tences est la plus grave. Il n’y a pas assez d’ing\u00e9nieurs capables d’exploiter de mani\u00e8re cr\u00e9dible une structure SD-WAN moderne, de l’int\u00e9grer \u00e0 la s\u00e9curit\u00e9 fournie par le cloud et de se tenir au courant de la cadence trimestrielle des mises \u00e0 jour de la plateforme. Pour une entreprise de taille moyenne comptant trois ou quatre g\u00e9n\u00e9ralistes informatiques, l’embauche de deux sp\u00e9cialistes \u00e0 des tarifs comp\u00e9titifs est souvent impossible sur le plan financier et fragile sur le plan op\u00e9rationnel. <\/p>\n
Le multi-cloud a red\u00e9fini les besoins. L’entreprise type de 200 utilisateurs consomme d\u00e9sormais des services provenant d’au moins trois clouds publics, d’une douzaine de fournisseurs SaaS et d’un ou deux centres de donn\u00e9es priv\u00e9s. La mise en place d’une connectivit\u00e9 s\u00e9curis\u00e9e et performante sur l’ensemble de cette empreinte n’est plus un exercice de configuration. Il s’agit d’un exercice architectural. Les partenaires de services effectuent ce travail pour des dizaines de clients en parall\u00e8le et amortissent l’apprentissage. <\/p>\n
La convergence de la s\u00e9curit\u00e9 est la troisi\u00e8me force. Le SD-WAN et la s\u00e9curit\u00e9 ne sont plus s\u00e9parables. Tout d\u00e9ploiement SD-WAN cr\u00e9dible en 2026 inclut ou pr\u00e9voit des composants SSE, le remplacement du VPN distant par le ZTNA et l’inspection du trafic en ligne. Le fardeau de l’int\u00e9gration de ce bricolage entre trois ou quatre fournisseurs est ce qui pousse la plupart des organisations \u00e0 adopter un mod\u00e8le g\u00e9r\u00e9. <\/p>\n
Le NIS2 est le quatri\u00e8me, et il a chang\u00e9 la donne dans les conseils d’administration. L’article 21 fait de la gestion des risques de la cha\u00eene d’approvisionnement une obligation pour le conseil d’administration. L’externalisation des op\u00e9rations de r\u00e9seau aupr\u00e8s d’un partenaire de service disposant d’une position de conformit\u00e9 document\u00e9e est, de mani\u00e8re perverse, souvent plus facile que la mise en place d’une position \u00e9quivalente au sein de l’entreprise. <\/p>\n
Le bricolage a encore sa place. Les organisations disposant d’\u00e9quipes r\u00e9seau internes solides, d’exigences sp\u00e9cifiques en mati\u00e8re de r\u00e9sidence des donn\u00e9es ou de profils d’application inhabituels sont parfois mieux servies en achetant la plateforme et en la g\u00e9rant elles-m\u00eames. L’important n’est pas que le bricolage soit une erreur. C’est que le d\u00e9faut s’est invers\u00e9. <\/p>\n
Le paysage des partenaires de services en 2026 est plus diversifi\u00e9 qu’il ne l’\u00e9tait il y a cinq ans. Quatre arch\u00e9types dominent. <\/p>\n
Les Telco MSP<\/strong> tels que BT, Orange Business, Proximus et KPN exploitent eux-m\u00eames la sous-couche. Ils vendent la connectivit\u00e9 et la gestion comme une seule et m\u00eame offre. Leur avantage est la responsabilit\u00e9 de bout en bout \u00e0 travers le c\u00e2ble et la plate-forme. Leur inconv\u00e9nient est la rigidit\u00e9. La flexibilit\u00e9 multi-fournisseurs est rarement leur point fort, et leurs plateformes sont souvent li\u00e9es \u00e0 un seul fournisseur SD-WAN. <\/p>\n Les grands fournisseurs de services informatiques<\/strong> comme Computacenter, SCC et Bechtle positionnent le SD-WAN comme l’un des composants d’un parc informatique g\u00e9r\u00e9 plus large. Ils sont tr\u00e8s attach\u00e9s \u00e0 l’int\u00e9gration avec le reste de la pile informatique du client : identit\u00e9, point d’extr\u00e9mit\u00e9, collaboration. Ils ont tendance \u00e0 \u00eatre agnostiques en mati\u00e8re de plateforme et \u00e0 choisir le fournisseur de SD-WAN qui convient au client. <\/p>\n Les MSP sp\u00e9cialis\u00e9s dans les r\u00e9seaux<\/strong> sont les partenaires r\u00e9gionaux qui se concentrent uniquement sur la connectivit\u00e9 et la s\u00e9curit\u00e9. Au Benelux et dans la r\u00e9gion DACH, ce sont souvent les acteurs les plus agiles et ils ont tendance \u00e0 \u00e9tablir des certifications techniques approfondies sur une plate-forme unique. Leur flexibilit\u00e9 est leur arme commerciale. <\/p>\n Les revendeurs \u00e0 valeur ajout\u00e9e devenus fournisseurs MaaS<\/strong> sont les revendeurs traditionnels de Fortinet, Cisco ou Juniper qui se sont transform\u00e9s en entreprises de services. Ils commencent g\u00e9n\u00e9ralement par la plateforme qu’ils ont toujours vendue, reconditionn\u00e9e sous forme de service g\u00e9r\u00e9. Leur pression sur les marges est \u00e9lev\u00e9e, et les plus forts d’entre eux sont pass\u00e9s \u00e0 des plateformes telles que Jimber, qui soutiennent explicitement un mod\u00e8le de prestation de services par des partenaires. <\/p>\n Les mod\u00e8les commerciaux varient. La tarification mensuelle par site reste la solution par d\u00e9faut pour les clients du march\u00e9 interm\u00e9diaire dont le nombre de sites est stable. La tarification \u00e0 l’utilisateur gagne du terrain dans les d\u00e9ploiements o\u00f9 les utilisateurs distants et hybrides dominent. Les mod\u00e8les hybrides qui combinent des frais de plateforme et des suppl\u00e9ments bas\u00e9s sur la consommation pour le volume d’inspection de s\u00e9curit\u00e9 sont de plus en plus courants. Les contrats bas\u00e9s sur les r\u00e9sultats, dans lesquels la tarification est li\u00e9e aux performances des applications, existent mais restent rares en dehors des contrats avec les grandes entreprises. <\/p>\n Si vous \u00eates un responsable informatique \u00e0 la t\u00eate d’une entreprise de 50 \u00e0 400 utilisateurs, la d\u00e9cision porte rarement sur la technologie SD-WAN sous-jacente. La couche technologique s’est banalis\u00e9e. La d\u00e9cision porte sur le partenaire. <\/p>\n Un test pratique : demandez au partenaire potentiel un exemple de rapport mensuel d’un client anonyme de taille similaire. La profondeur et la clart\u00e9 de ce rapport vous en diront plus que n’importe quelle pr\u00e9sentation commerciale. <\/p>\n Si vous dirigez une entreprise de services partenaires et que vous choisissez la plateforme sur laquelle vous allez \u00e9voluer, les crit\u00e8res sont diff\u00e9rents. Vous n’achetez pas une solution pour un seul client. Vous achetez les fondements de votre mod\u00e8le op\u00e9rationnel. <\/p>\n L’architecture multilocataire est le premier filtre. Une plate-forme qui n\u00e9cessite une instance de gestion distincte par client s’effondrera sous le poids op\u00e9rationnel \u00e0 partir de vingt clients. Une plateforme con\u00e7ue pour le multi-tenant d\u00e8s le premier jour vous permet de g\u00e9rer cinquante clients \u00e0 partir d’une seule console, avec une isolation stricte des donn\u00e9es entre eux. La plateforme Jimber, par exemple, est construite autour d’une console de gestion multi-locataire unique o\u00f9 les partenaires de service appliquent des politiques et des mod\u00e8les de base \u00e0 l’ensemble de leur portefeuille de clients, avec une isolation logique stricte entre les locataires. <\/p>\n Les mod\u00e8les et les politiques de base d\u00e9terminent l’\u00e9conomie de votre unit\u00e9. Si l’int\u00e9gration d’un nouveau client n\u00e9cessite trois jours de travail de configuration, votre marge se r\u00e9duit avec chaque nouveau client. Si vous disposez de mod\u00e8les en or pour un \u00ab\u00a0client de d\u00e9tail standard \u00e0 5 sites\u00a0\u00bb ou un \u00ab\u00a0client de services professionnels \u00e0 un seul site\u00a0\u00bb qui se d\u00e9ploient en une heure, vous \u00e9voluez. La plateforme prend en charge cette \u00e9volution ou non. <\/p>\n La possibilit\u00e9 d’utiliser la marque blanche est importante d’un point de vue commercial. Certaines plateformes imposent la marque du vendeur au client final. D’autres vous permettent d’op\u00e9rer pleinement sous votre propre marque. Le choix influe sur la solidit\u00e9 de votre relation avec le client. <\/p>\n La charge de formation et de certification est un co\u00fbt cach\u00e9. Une plateforme qui n\u00e9cessite six semaines de certification par ing\u00e9nieur cr\u00e9e des frictions \u00e0 l’embauche. Une plateforme sur laquelle un ing\u00e9nieur r\u00e9seau exp\u00e9riment\u00e9 peut \u00eatre productif en une semaine vous permet de d\u00e9velopper l’\u00e9quipe de livraison plus rapidement. <\/p>\n Les aspects \u00e9conomiques du programme de partenariat doivent avoir un sens commercial. La structure des marges, l’enregistrement des transactions, le partage des prospects et l’investissement dans le co-marketing font tous partie de cette cat\u00e9gorie. Les fournisseurs qui placent explicitement le partenaire au premier plan, plut\u00f4t que de traiter les partenaires comme un canal parall\u00e8le aux ventes directes de l’entreprise, sont structurellement align\u00e9s sur votre activit\u00e9. Jimber applique un mod\u00e8le de priorit\u00e9 aux partenaires plut\u00f4t que de les concurrencer par le biais de ventes directes aux entreprises, ce qui contraste d\u00e9lib\u00e9r\u00e9ment avec des fournisseurs tels que Palo Alto, Fortinet et Cisco o\u00f9 les \u00e9quipes directes aux entreprises sont souvent en concurrence avec le canal des partenaires pour les m\u00eames comptes. <\/p>\n La qualit\u00e9 du support technique est la variable op\u00e9rationnelle qui affecte le plus directement votre r\u00e9putation aupr\u00e8s des clients finaux. Lorsque l’escalade d’un fournisseur prend trois jours, le client vous bl\u00e2me, pas le fournisseur. Les appels de r\u00e9f\u00e9rence avec les partenaires de service existants sont le seul moyen fiable d’\u00e9valuer ce point. <\/p>\n La feuille de route vers la convergence de la s\u00e9curit\u00e9 n’est plus optionnelle. Une plateforme SD-WAN g\u00e9r\u00e9e qui ne dispose pas d’une voie cr\u00e9dible vers la SASE g\u00e9r\u00e9e est une impasse de cinq ans. Recherchez ZTNA, SWG et FWaaS d\u00e9j\u00e0 sur la plateforme, avec l’int\u00e9gration de mat\u00e9riel NIAC disponible pour les clients avec des environnements OT. Le mat\u00e9riel NIAC de Jimber permet aux partenaires de services d’int\u00e9grer des appareils sans agent, y compris des \u00e9quipements industriels, sans avoir \u00e0 d\u00e9ployer une plateforme s\u00e9par\u00e9e. <\/p>\n La souverainet\u00e9 europ\u00e9enne en mati\u00e8re de donn\u00e9es est de plus en plus un crit\u00e8re d’acceptation plut\u00f4t qu’un avantage. Pour les partenaires de services qui vendent dans l’UE, il est beaucoup plus facile de positionner une plateforme dont les donn\u00e9es sont g\u00e9r\u00e9es en Europe qu’une plateforme qui passe par l’infrastructure am\u00e9ricaine. Cela est d’autant plus important dans le secteur public, les services financiers et les soins de sant\u00e9. <\/p>\n Enfin, la conformit\u00e9 NIS2 de la plateforme vous est transf\u00e9r\u00e9e. En tant que partenaire de service, vous vous situez \u00e0 l’int\u00e9rieur de la cha\u00eene d’approvisionnement de votre client. Si votre fournisseur de plateforme ne peut pas prouver sa conformit\u00e9, votre responsabilit\u00e9 s’accro\u00eet. L’alignement NIS2 de Jimber r\u00e9duit le risque de la cha\u00eene d’approvisionnement que les partenaires de service devraient autrement att\u00e9nuer de mani\u00e8re ind\u00e9pendante. <\/p>\n Multi-tenancy est l’un des termes les plus utilis\u00e9s dans le marketing des fournisseurs. Dans le contexte d’un partenaire de service, il a une signification sp\u00e9cifique. Il ne suffit pas que deux clients puissent \u00eatre configur\u00e9s sur la m\u00eame plateforme. L’architecture doit renforcer l’isolation, prendre en charge la d\u00e9l\u00e9gation et s’adapter \u00e0 l’\u00e9chelle op\u00e9rationnelle. <\/p>\n L’isolation logique des donn\u00e9es<\/strong> est la base. La configuration, la t\u00e9l\u00e9m\u00e9trie, les journaux et la piste d’audit de chaque client doivent \u00eatre cryptographiquement s\u00e9par\u00e9s. Un bogue dans le moteur de politique du locataire A ne peut pas entra\u00eener de fuites de donn\u00e9es vers le locataire B. Une requ\u00eate mal configur\u00e9e dans l’outil de reporting du partenaire ne peut pas renvoyer des r\u00e9sultats inter-locataires. Il s’agit d’une propri\u00e9t\u00e9 architecturale et non d’une option de configuration. <\/p>\n Le contr\u00f4le d’acc\u00e8s bas\u00e9 sur les r\u00f4les<\/strong> doit fonctionner \u00e0 trois niveaux. Les superutilisateurs du partenaire de service voient tous les locataires pour les rapports de portefeuille et la facturation. Les ing\u00e9nieurs de prestation du partenaire de services ne voient que les locataires auxquels ils sont affect\u00e9s. Le personnel informatique du client final, dans un mod\u00e8le de cogestion, ne voit que son propre locataire. La plateforme doit exprimer cette hi\u00e9rarchie de mani\u00e8re native, sans passer par des solutions de contournement. <\/p>\n La personnalisation par locataire dans le cadre d’un mod\u00e8le partag\u00e9<\/strong> est la solution op\u00e9rationnelle id\u00e9ale. Le partenaire de service d\u00e9finit une base de r\u00e9f\u00e9rence, l’applique \u00e0 un client, puis remplace les politiques sp\u00e9cifiques pour les cas limites de ce client. Lorsque la base est mise \u00e0 jour, les personnalisations persistent. Sans cela, le partenaire se retrouve soit \u00e0 maintenir des configurations sur mesure pour chaque client, soit \u00e0 forcer chaque client \u00e0 entrer dans un moule identique. <\/p>\n La visibilit\u00e9 consolid\u00e9e pour le partenaire, la visibilit\u00e9 limit\u00e9e pour le client<\/strong> sont des questions qui se posent quotidiennement. Le partenaire a besoin d’un tableau de bord unique montrant l’\u00e9tat de sant\u00e9 de tous les clients, avec un acc\u00e8s direct \u00e0 un locataire sp\u00e9cifique. Le client a besoin d’un portail montrant uniquement son environnement. Les deux vues doivent \u00eatre d\u00e9riv\u00e9es des m\u00eames donn\u00e9es sous-jacentes, et non de pipelines de reporting parall\u00e8les. <\/p>\n Les pistes d’audit par locataire<\/strong> constituent l’\u00e9pine dorsale de la conformit\u00e9. Chaque changement de configuration, \u00e9v\u00e9nement d’acc\u00e8s et d\u00e9passement de politique doit \u00eatre enregistr\u00e9 d’une mani\u00e8re qui satisfasse l’auditeur du client sans exposer les donn\u00e9es des autres locataires. Dans le cadre de NIS2 et du GDPR, cela n’est pas n\u00e9gociable. <\/p>\n La corr\u00e9lation des AIOps dans l’ensemble du portefeuille<\/strong> est l’\u00e9l\u00e9ment qui diff\u00e9rencie les plateformes modernes. Lorsque cinq clients d’un m\u00eame m\u00e9tro se d\u00e9gradent simultan\u00e9ment, la plateforme doit corr\u00e9ler les \u00e9v\u00e9nements \u00e0 une cause probable en amont, alerter le partenaire et r\u00e9acheminer le trafic de mani\u00e8re proactive lorsque c’est possible. C’est ce qui fait passer un service g\u00e9r\u00e9 de r\u00e9actif \u00e0 proactif. <\/p>\n Les plates-formes qui r\u00e9ussissent \u00e0 \u00eatre multi-tenantes ont en commun une propri\u00e9t\u00e9 architecturale : elles ont \u00e9t\u00e9 con\u00e7ues d\u00e8s le d\u00e9part pour des partenaires de services, et non pas adapt\u00e9es \u00e0 partir d’un produit d’entreprise.<\/p>\n D’ici 2026, les SD-WAN purement g\u00e9r\u00e9s sont rares. La plupart des partenaires de services positionnent d\u00e9sormais le SD-WAN comme la couche r\u00e9seau d’un service SASE g\u00e9r\u00e9 plus large. La transition suit un sch\u00e9ma reconnaissable. <\/p>\n La premi\u00e8re phase est celle du SD-WAN avec s\u00e9curit\u00e9 co-r\u00e9sidente. Le partenaire d\u00e9ploie le SD-WAN \u00e0 la p\u00e9riph\u00e9rie et installe une pile de s\u00e9curit\u00e9 distincte pour l’inspection, le ZTNA et le CASB. Deux consoles, deux langages de politique, deux pipelines d’incidents. <\/p>\n La deuxi\u00e8me phase est celle de la livraison d’une plateforme unique. Le partenaire se consolide sur une plateforme qui fournit SD-WAN, SWG, FWaaS et ZTNA \u00e0 partir d’un seul plan de gestion. Les politiques sont exprim\u00e9es une seule fois et appliqu\u00e9es partout. Les pipelines d’incidents fusionnent. <\/p>\n La troisi\u00e8me phase est celle de la fourniture bas\u00e9e sur l’identit\u00e9 et l’application. Les d\u00e9cisions en mati\u00e8re de connectivit\u00e9 sont prises en fonction de l’identit\u00e9 de l’utilisateur et de l’application \u00e0 laquelle il acc\u00e8de, et non en fonction du site ou du tunnel VPN d’o\u00f9 il vient. <\/p>\n Les d\u00e9cisions architecturales qui changent au cours de cette transition sont concr\u00e8tes. Les sp\u00e9cifications des dispositifs de p\u00e9riph\u00e9rie passent du r\u00e9seau seul \u00e0 l’inspection r\u00e9seau plus. Les mod\u00e8les de backhaul sont invers\u00e9s, passant d’un hub-and-spoke via un firewall central \u00e0 un direct-to-cloud via une inspection d\u00e9livr\u00e9e dans le cloud. Les concentrateurs VPN sont mis hors service. Les fournisseurs d’identit\u00e9 passent de la p\u00e9riph\u00e9rie \u00e0 la centralisation. <\/p>\n Pour les partenaires de services sur une pile multi-fournisseurs, cette transition est douloureuse. La migration des clients d’une plate-forme \u00e0 l’autre r\u00e9duit les marges. Pour les partenaires sur une plateforme qui a d\u00e9j\u00e0 int\u00e9gr\u00e9 le chemin de la convergence, la transition est incr\u00e9mentale. Chaque nouveau client na\u00eet pr\u00eat pour SASE, et les clients existants migrent module par module sans mise \u00e0 niveau par chariot \u00e9l\u00e9vateur. C’est la valeur strat\u00e9gique du choix de la bonne plateforme d\u00e8s le d\u00e9part. <\/p>\n Le NIS2 a modifi\u00e9 la situation juridique de tous les partenaires de services op\u00e9rant dans l’UE. Deux effets sont particuli\u00e8rement importants. <\/p>\n Tout d’abord, de nombreux partenaires de services entrent eux-m\u00eames dans le champ d’application. Les fournisseurs de services g\u00e9r\u00e9s dont la taille ou l’exposition sectorielle est suffisante sont d\u00e9sormais consid\u00e9r\u00e9s comme des entit\u00e9s essentielles ou importantes dans le cadre du NIS2. Ils sont soumis \u00e0 la surveillance directe des autorit\u00e9s nationales comp\u00e9tentes, \u00e0 l’obligation de signaler les incidents dans les 24 heures et \u00e0 la responsabilit\u00e9 personnelle des membres du conseil d’administration. Il ne s’agit plus d’un probl\u00e8me concernant uniquement les clients. <\/p>\n Deuxi\u00e8mement, chaque partenaire de service se trouve \u00e0 l’int\u00e9rieur des cha\u00eenes d’approvisionnement de ses clients. L’article 21 oblige les entit\u00e9s du champ d’application \u00e0 g\u00e9rer le risque de cybers\u00e9curit\u00e9 de leurs fournisseurs. Dans la pratique, cela signifie que les \u00e9quipes charg\u00e9es des achats des clients exigent d\u00e9sormais des preuves de la posture de s\u00e9curit\u00e9 du partenaire, des droits contractuels d’audit et des engagements de notification des violations plus stricts que le seuil r\u00e9glementaire. <\/p>\n Les implications contractuelles sont concr\u00e8tes. Les contrats SD-WAN g\u00e9r\u00e9s incluent d\u00e9sormais syst\u00e9matiquement des droits d’audit, des fen\u00eatres de notification d’incident de 24 \u00e0 72 heures, des obligations de divulgation des sous-traitants et des clauses de responsabilit\u00e9 explicites pour les violations de la cha\u00eene d’approvisionnement. Les partenaires qui n’ont pas mis \u00e0 jour leurs contrats standard au cours des 18 derniers mois s’exposent \u00e0 des risques importants. <\/p>\n La plate-forme sous-jacente est \u00e9galement importante. Un fournisseur de plateforme qui ne peut pas prouver son propre alignement NIS2 met le partenaire de service dans la position d’h\u00e9riter des lacunes de conformit\u00e9. Une plateforme qui int\u00e8gre des pistes d’audit align\u00e9es sur NIS2, la d\u00e9tection des violations et le reporting des incidents dans le flux de travail op\u00e9rationnel du partenaire de service r\u00e9duit les frais g\u00e9n\u00e9raux de conformit\u00e9 du partenaire. C’est l’une des raisons les plus pratiques d’\u00e9valuer la documentation de conformit\u00e9 du fournisseur de plateforme directement lors d’un choix de plateforme, parall\u00e8lement \u00e0 l’\u00e9valuation technique. <\/p>\n Le SD-WAN g\u00e9r\u00e9 est un service dans lequel un partenaire tiers con\u00e7oit, d\u00e9ploie, surveille et exploite un r\u00e9seau SD-WAN pour le compte d’une organisation cliente. Le partenaire fournit la plateforme de gestion, les p\u00e9riph\u00e9riques et les op\u00e9rations 24\/7 dans le cadre d’un accord de niveau de service. Le client conserve l’autorit\u00e9 sur la politique de l’entreprise tout en se d\u00e9chargeant de la charge op\u00e9rationnelle de l’exploitation du r\u00e9seau. <\/p>\n Les crit\u00e8res les plus importants sont les engagements SLA au niveau de l’application plut\u00f4t que de vagues pourcentages de temps de fonctionnement, des r\u00e9f\u00e9rences d\u00e9montrables dans votre secteur, des rapports mensuels transparents, l’int\u00e9gration avec votre pile d’identit\u00e9 et de s\u00e9curit\u00e9 existante, une couverture g\u00e9ographique qui correspond \u00e0 votre empreinte, et une position de conformit\u00e9 NIS2 document\u00e9e. L’acc\u00e8s direct aux ing\u00e9nieurs sans filtrage par le centre d’appel est \u00e9galement un signe fort de maturit\u00e9 op\u00e9rationnelle. <\/p>\n La connectivit\u00e9 est le point d’entr\u00e9e de la plupart des services informatiques g\u00e9r\u00e9s. Un partenaire de services qui n’a pas de proposition SD-WAN ne peut pas rivaliser de mani\u00e8re cr\u00e9dible pour les contrats du march\u00e9 interm\u00e9diaire o\u00f9 le r\u00e9seau et la s\u00e9curit\u00e9 convergent. Le SD-WAN est \u00e9galement le fondement de la SASE g\u00e9r\u00e9e, qui est \u00e0 l’origine de la marge des services g\u00e9r\u00e9s du march\u00e9 interm\u00e9diaire. Les partenaires qui sont en t\u00eate avec le SD-WAN g\u00e9r\u00e9 peuvent \u00e9tendre le m\u00eame client \u00e0 la s\u00e9curit\u00e9 g\u00e9r\u00e9e, \u00e0 l’identit\u00e9 et \u00e0 l’int\u00e9gration OT. <\/p>\n Le bricolage convient aux organisations disposant d’\u00e9quipes r\u00e9seau internes solides, d’exigences architecturales sp\u00e9cifiques auxquelles les plates-formes standard ne r\u00e9pondent pas, ou d’une \u00e9chelle suffisamment grande pour amortir l’embauche d’un sp\u00e9cialiste. L’infog\u00e9rance convient aux autres. Pour la plupart des entreprises de taille moyenne, le seuil se situe en dessous de 500 utilisateurs. Au-del\u00e0, le calcul d\u00e9pend de l’\u00e9ventail des comp\u00e9tences internes et de l’app\u00e9tence pour la charge op\u00e9rationnelle. La plupart des entreprises de 50 \u00e0 400 utilisateurs seront mieux servies par un mod\u00e8le g\u00e9r\u00e9 en 2026. <\/p>\n Une plateforme multi-locataires permet \u00e0 un partenaire de services d’exploiter plusieurs environnements clients \u00e0 partir d’une seule console de gestion, avec une isolation stricte des donn\u00e9es entre les clients. La configuration, les journaux et la t\u00e9l\u00e9m\u00e9trie de chaque client sont cryptographiquement s\u00e9par\u00e9s. Le partenaire peut appliquer des politiques de base et des mod\u00e8les partag\u00e9s \u00e0 l’ensemble du portefeuille, tout en prenant en charge la personnalisation par client. Des contr\u00f4les d’acc\u00e8s bas\u00e9s sur les r\u00f4les permettent de d\u00e9terminer qui, au sein de l’\u00e9quipe du partenaire et de l’\u00e9quipe du client, peut voir quel locataire. <\/p>\n Le SD-WAN g\u00e9r\u00e9 converge vers le SASE g\u00e9r\u00e9. Les partenaires de services \u00e9tendent leurs propositions SD-WAN pour inclure SWG, ZTNA, FWaaS et CASB \u00e0 partir de la m\u00eame plateforme. Les clients qui utilisent aujourd’hui un SD-WAN g\u00e9r\u00e9 doivent s’attendre \u00e0 ce que leur partenaire de services leur propose une voie d’expansion de la s\u00e9curit\u00e9 dans les 12 \u00e0 18 mois. Les partenaires des plates-formes qui n’\u00e9tablissent pas de feuille de route pour cette convergence courent un risque strat\u00e9gique. <\/p>\n Pour les \u00e9quipes informatiques du march\u00e9 interm\u00e9diaire, la question n’est plus de savoir si le SD-WAN g\u00e9r\u00e9 est viable, mais quel partenaire peut offrir de mani\u00e8re cr\u00e9dible des accords de niveau de service (SLA) au niveau de l’application, des op\u00e9rations pr\u00eates pour NIS2 et un chemin clair vers le SASE g\u00e9r\u00e9. Pour les partenaires de services, la d\u00e9cision relative \u00e0 la plate-forme qui sous-tend la proposition est le principal facteur d\u00e9terminant de l’\u00e9conomie unitaire au cours des cinq prochaines ann\u00e9es. La console de gestion multi-tenant de Jimber, les mod\u00e8les de politiques de base, le mat\u00e9riel NIAC int\u00e9gr\u00e9 pour les clients \u00e0 forte composante OT, et le mod\u00e8le commercial \u00ab\u00a0partenaire d’abord\u00a0\u00bb sont con\u00e7us pour les deux parties de ce contrat. R\u00e9servez une d\u00e9monstration de la plateforme si vous \u00e9valuez un service SD-WAN g\u00e9r\u00e9 pour votre organisation, ou un briefing sur le programme partenaire si vous \u00eates en train d’en cr\u00e9er un. <\/p>\n","protected":false},"excerpt":{"rendered":" Comment les \u00e9quipes informatiques du march\u00e9 interm\u00e9diaire devraient \u00e9valuer les fournisseurs de SD-WAN g\u00e9r\u00e9s, et comment les partenaires de services devraient \u00e9valuer la plate-forme sous-jacente.<\/p>\n","protected":false},"author":3,"featured_media":13147,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[9],"tags":[],"class_list":["post-13150","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-non-categorise"],"acf":[],"_links":{"self":[{"href":"https:\/\/jimber.io\/fr\/wp-json\/wp\/v2\/posts\/13150","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/jimber.io\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/jimber.io\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/jimber.io\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/jimber.io\/fr\/wp-json\/wp\/v2\/comments?post=13150"}],"version-history":[{"count":1,"href":"https:\/\/jimber.io\/fr\/wp-json\/wp\/v2\/posts\/13150\/revisions"}],"predecessor-version":[{"id":13163,"href":"https:\/\/jimber.io\/fr\/wp-json\/wp\/v2\/posts\/13150\/revisions\/13163"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/jimber.io\/fr\/wp-json\/wp\/v2\/media\/13147"}],"wp:attachment":[{"href":"https:\/\/jimber.io\/fr\/wp-json\/wp\/v2\/media?parent=13150"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/jimber.io\/fr\/wp-json\/wp\/v2\/categories?post=13150"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/jimber.io\/fr\/wp-json\/wp\/v2\/tags?post=13150"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Pour les acheteurs du march\u00e9 interm\u00e9diaire : comment \u00e9valuer un fournisseur de SD-WAN g\u00e9r\u00e9<\/h2>\n
\n\n
\n \nCrit\u00e8res d’\u00e9valuation<\/th>\n Ce qu’il faut rechercher<\/th>\n<\/tr>\n<\/thead>\n \n Structure de l’ANS<\/td>\n Engagements au niveau de l’application, et pas seulement temps de fonctionnement de la plate-forme. Chiffres sp\u00e9cifiques de MTTR par gravit\u00e9. Clauses de p\u00e9nalit\u00e9 claires. <\/td>\n<\/tr>\n \n Expertise sectorielle<\/td>\n Des r\u00e9f\u00e9rences d\u00e9montrables dans votre secteur. Un partenaire ayant trois clients dans le secteur de la sant\u00e9 comprend les sp\u00e9cificit\u00e9s de HL7, GxP ou NIS2 dans le secteur de la sant\u00e9, ce qui n’est pas le cas des g\u00e9n\u00e9ralistes. <\/td>\n<\/tr>\n \n Couverture g\u00e9ographique<\/td>\n Si vous avez des sites dans plusieurs pays, le partenaire doit avoir fait ses preuves dans chacun d’entre eux. Les sous-traitants locaux respectent rarement les m\u00eames accords de niveau de service. <\/td>\n<\/tr>\n \n Posture de s\u00e9curit\u00e9<\/td>\n ISO 27001 et SOC 2 sont des signaux minimums. Demandez le rapport du test de p\u00e9n\u00e9tration le plus r\u00e9cent et le r\u00e9sum\u00e9 de l’audit. <\/td>\n<\/tr>\n \n Transparence des rapports<\/td>\n Les rapports mensuels doivent inclure les d\u00e9tails des incidents, le journal des changements, les tendances en mati\u00e8re de capacit\u00e9 et les \u00e9v\u00e9nements li\u00e9s \u00e0 la s\u00e9curit\u00e9. De vagues tableaux de bord vert-ambre-rouge sont insuffisants. <\/td>\n<\/tr>\n \n Verrouillage des fournisseurs<\/td>\n Le partenaire poss\u00e8de-t-il la plateforme, l’utilise-t-il en marque blanche ou utilise-t-il une approche neutre ? La question qui se pose est celle du co\u00fbt de la migration. <\/td>\n<\/tr>\n \n Profondeur de l’int\u00e9gration<\/td>\n Le partenaire s’int\u00e8gre-t-il \u00e0 votre fournisseur d’identit\u00e9, \u00e0 votre SIEM et \u00e0 votre syst\u00e8me de billetterie, ou exploite-t-il une pile parall\u00e8le ?<\/td>\n<\/tr>\n \n Pr\u00e9paration de la cha\u00eene d’approvisionnement du NIS2<\/td>\n Le partenaire peut-il d\u00e9montrer sa propre conformit\u00e9 \u00e0 NIS2 ? Vous h\u00e9ritez de leurs lacunes. <\/td>\n<\/tr>\n \n \u00c9volutivit\u00e9<\/td>\n Plus pr\u00e9cis\u00e9ment : \u00e0 quelle vitesse peuvent-ils mettre en place un nouveau site dans un pays qu’ils ne desservent pas actuellement ?<\/td>\n<\/tr>\n \n Mod\u00e8le de communication<\/td>\n Acc\u00e8s direct aux ing\u00e9nieurs, et non \u00e0 un centre d’appel \u00e0 plusieurs niveaux. Le filtre de premi\u00e8re ligne est le point faible de la plupart des services g\u00e9r\u00e9s. <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n Pour les partenaires de services : comment \u00e9valuer une plateforme SD-WAN ?<\/h2>\n
L’architecture multi-tenant en profondeur<\/h2>\n
Du SD-WAN g\u00e9r\u00e9 au SASE g\u00e9r\u00e9 : le chemin de la convergence<\/h2>\n
Conformit\u00e9 NIS2 pour les partenaires de services : implications pour la cha\u00eene d’approvisionnement<\/h2>\n
Questions fr\u00e9quemment pos\u00e9es<\/h2>\n
Qu’est-ce que le SD-WAN g\u00e9r\u00e9 ?<\/h3>\n
Que dois-je rechercher chez un bon fournisseur de SD-WAN g\u00e9r\u00e9 ?<\/h3>\n
Pourquoi les partenaires de services ont-ils besoin de SD-WAN dans le cadre de leur offre ?<\/h3>\n
SD-WAN g\u00e9r\u00e9 ou bricolage : quel est le bon choix pour mon entreprise ?<\/h3>\n
Comment fonctionne le multi-tenant dans une plateforme SD-WAN g\u00e9r\u00e9e ?<\/h3>\n
Qu’advient-il du SD-WAN g\u00e9r\u00e9 \u00e0 mesure que l’adoption des SASE progresse ?<\/h3>\n