802.1X

802.1X désigne un standard d'authentification à l'accès réseau. Avant de laisser passer le trafic, l'équipement concerné, une borne Wi-Fi ou un switch, exige une preuve d'identité. Trois rôles entrent en jeu : le demandeur, l'appareil qui souhaite se connecter ; l'authentificateur, la borne ou le switch qui garde la porte ; et le serveur d'authentification, le plus souvent RADIUS, qui vérifie les identifiants.

Le refus est la position par défaut : avant validation, l'accès normal est refusé ; les échanges d'authentification et d'éventuels accès de secours dépendent de la configuration. Chaque utilisateur reçoit des accès personnels et révocables : le départ d'un salarié se traduit par la fermeture de son compte. Le mécanisme s'applique au Wi-Fi, en version WPA2-Enterprise ou WPA3-Enterprise, comme au réseau filaire. Ce n'est pas un chiffrement : il décide qui entre, pas comment les données sont protégées.

Sur le terrain, le 802.1X change la gestion quotidienne : plus de clé unique affichée au mur, plus de mot de passe partagé qui circule. Chaque connexion est nominative, ce qui ouvre le diagnostic et la sécurité. On sait qui est en ligne et depuis quel appareil, et un accès se suspend en un geste. Il évite aussi les réseaux de secours ouverts au nom du dépannage. La contrepartie est un minimum d'organisation : des comptes pour chacun, un serveur d'authentification bien tenu, et une procédure claire pour les visiteurs et les prestataires. Une petite organisation qui paie largement au quotidien, sans être une contrainte.

Ces situations illustrent des choix à étudier ; elles ne décrivent pas des projets clients ni des résultats garantis.