Réseau retail et commerce : POS, Wi-Fi, vidéosurveillance

Le réseau retail (magasins, franchises, chaînes) doit combiner haute disponibilité (chaque minute offline = ventes perdues), PCI-DSS pour paiements, WiFi client avec analytics, caméras de sécurité, IoT (étiquettes électroniques ESL), multi-sites centralisés. Guide retail 2026 : chaînes 10-1000 magasins.

Exigences retail

• Disponibilité : 99.95% minimum (4h indispo/an)
• PCI-DSS : pour tout magasin traitant CB (TPE, SDC)
• Cohérence : chaque magasin a la même architecture (facilite support)
• Rapidité déploiement : nouveau magasin = up en 48h
• Sécurité : segmentation CB / stock / invités
• Analytics : footfall, heatmaps, temps passé rayons (via WiFi)

Architecture type magasin

• 1× FortiGate 60F ou Meraki MX67 (FW + SD-WAN)
• 1× switch 24 ports PoE+ (FortiSwitch-224E, Meraki MS210)
• 2-6× AP WiFi 6 (FortiAP-231F, Meraki MR36)
• Uplinks : FTTH primaire + 4G/5G backup
• VLAN PCI isolé pour TPE/SDC

Segmentation PCI-DSS

• VLAN 10 : STAFF (employés, ordinateurs caisse)
• VLAN 20 : PCI (TPE, SDC, serveur caisse)
• VLAN 30 : GUEST (WiFi invités)
• VLAN 40 : IoT (étiquettes ESL, caméras)
• VLAN 50 : BACKOFFICE (bureau, imprimantes)
• Inspection FW entre zones obligatoire

SD-WAN multi-magasins

Cas d'usage idéal pour SD-WAN :

• ZTP : magasin branche le FortiGate, auto-provisioned depuis FortiManager
• FTTH primaire + 4G backup automatique
• Centralisation policies PCI au HQ
• Économie MPLS : 60-80% TCO
• Solutions : FortiGate SD-WAN, Meraki MX, Cisco Viptela, Palo Alto Prisma

WiFi analytics

• Meraki Location Analytics : footfall, dwell time, rayons populaires
• Aruba Analytics and Location Engine (ALE) : équivalent
• Cisco Meraki MV + MR : fusion CCTV + WiFi analytics
• RGPD : anonymisation MAC obligatoire (hashing)
• ROI : identification zones froides, optimisation merchandising

IoT retail

• Étiquettes électroniques (ESL SES-imagotag, Pricer) : via AP 2.4 GHz dédié
• Caméras IP 4K : Meraki MV, Hanwha, Milestone
• Beacons Bluetooth : marketing proximité (offres push)
• Self-checkout : Zebra, NCR

Sécurité

• Pen-tests annuels PCI-DSS niveau 1 (>6M transactions/an)
• Segmentation VLAN + micro-segmentation dans zone PCI
• Log retention 1 an minimum (12 mois PCI DSS)
• Patching : fenêtres maintenance hebdomadaires
• Support 24×7 : magasins ouverts dimanche/jours fériés

Sizing chaînes

10 boutiques franchise

• 10× FortiGate 60F + UTM = ~12 000€ HT
• 10× FortiSwitch-224E = ~16 000€ HT
• 20× FortiAP-231F = ~7 000€ HT
• FortiManager (10 devices) = 1 900€ HT
• SD-WAN centralisé + FortiAnalyzer
• Total : ~50 000€ HT

Chaîne 100 magasins

• 100× FortiGate 60F + UTM = ~120 000€ HT
• FortiManager + FortiAnalyzer : ~30 000€ HT
• WiFi + switchs : ~250 000€ HT
• Total 3 ans avec licences : ~700 000€ HT

Commander chez OPTINOC

Réseau retail multi-sites clé-en-main. FortiGate/Meraki + SD-WAN + PCI-DSS. Déploiement 10-1000 magasins. ZTP et FortiManager centralisés. Devis sous 48h.