Il y a 4 ans, je pilotais des déploiements SD-WAN Fortinet et la question centrale était : “Quel équipement dans le datacenter, quel firewall en agence ?”
Aujourd’hui, la question a changé.
60 % des nouveaux achats SD-WAN feront partie d’une offre SASE mono-fournisseur
60 % des nouveaux achats SD-WAN feront partie d’une offre SASE mono-fournisseur
Ce qui pousse la bascule:
▪️ 87 % des professionnels sécurité ont déjà rencontré des attaques dopées à l’IA (rapport cybersécurité Gartner 2026).
▪️ Le modèle hub-and-spoke traditionnel est fondamentalement incompatible avec les architectures cloud modernes (analyse GlobalData, mai 2026).
▪️ 55 % des entreprises déclarent des déploiements SASE actifs en 2026 (Aryaka, 2026 Connectivity Report).
Ce que ça change en pilotage projet
Avant : deux plans projets parallèles : l’un pour le SD-WAN (WAN, QoS, routing), l’autre pour la sécurité (firewall, ZTNA, CASB, DLP). Deux fournisseurs, deux RACI, deux calendriers.
Après : un plan unique, une plateforme unique, un moteur de politique unique basé sur l’identité. Sur le papier, c’est plus simple. En pratique, ça déplace la complexité :
• de nouvelles compétences à intégrer côté équipes (plus de cloisonnement réseau/sécurité )
• une contractualisation sur les SLA de la plateforme du fournisseur
• une dépendance renforcée à un seul acteur et une vigilance accrue sur la réversibilité et la souveraineté des données.
Sur les grands déploiements auxquels j’ai contribué, la convergence LAN/SD-WAN/sécurité était en marche en multi-fournisseurs. Le passage au SASE mono-fournisseur change la donne de gouvernance projet.
Pour les DSI des entreprises
Ne subissez pas la bascule au moment du renouvellement de votre firewall ou de votre contrat SD-WAN.
Anticipez : un audit de vos flux, de votre exposition cloud et de votre posture Zero Trust en amont vaut mieux qu’un big-bang subi 12 mois plus tard.