Fibre pro multi-sites : MPLS ou SD-WAN, que choisir ?

Dès que votre entreprise gère deux sites ou plus — siège, agences, entrepôts, data centers — la question du réseau d'interconnexion devient stratégique. Deux architectures dominent le marché B2B français : le MPLS (Multiprotocol Label Switching) et le SD-WAN (Software-Defined Wide Area Network). Choisir la mauvaise peut coûter cher en performance, en agilité et en budget.

MPLS : le réseau privé commuté, cheval de bataille des grandes entreprises

Le MPLS est une technologie de routage qui crée un réseau privé virtuel totalement maîtrisé entre vos sites, opéré directement dans le cœur du réseau de l'opérateur. Les paquets de données sont acheminés par des chemins prédéfinis, indépendants de l'internet public.

Ses atouts sont réels :

• Latence ultra-faible et prévisible — idéal pour la VoIP, la visioconférence HD et les applications ERP sensibles au temps.
• QoS (Quality of Service) granulaire — vous priorisez les flux critiques flux par flux.
• Sécurité native — le trafic ne transite jamais par l'internet public.
• SLA garantis par l'opérateur — disponibilité, latence et gigue sont contractualisées.

En contrepartie, le MPLS présente des limites structurelles que les entreprises ressentent de plus en plus :

• Coût élevé, souvent 3 à 5 fois plus cher qu'une connexion fibre internet équivalente.
• Déploiement lent : plusieurs semaines à plusieurs mois pour raccorder un nouveau site.
• Rigidité architecturale : modifier les flux ou ajouter un site requiert une intervention opérateur.
• Inadapté nativement au cloud public (AWS, Azure, Microsoft 365) — tout le trafic remonte au siège avant de sortir vers internet, créant des goulets d'étranglement.

SD-WAN : l'agilité réseau pilotée par logiciel

Le SD-WAN dissocie le plan de contrôle (la logique de routage) du plan de données (les liens physiques). Un contrôleur centralisé, souvent dans le cloud, orchestre en temps réel la distribution du trafic sur plusieurs types de liens : fibre FTTH/FTTO, 4G/5G, MPLS résiduel, internet dédié.

Ce modèle séduit les entreprises pour plusieurs raisons :

• Réduction des coûts : on remplace tout ou partie du MPLS par des liens internet haut débit moins chers.
• Déploiement rapide : un boîtier SD-WAN (CPE) s'installe en quelques heures ; la configuration se pousse depuis le cloud.
• Optimisation cloud native : le trafic Microsoft 365, Salesforce ou Zoom sort directement en local, sans transit par le siège.
• Résilience automatique : en cas de coupure d'un lien, le trafic bascule instantanément sur le lien de secours (4G/5G ou second accès fibre).
• Visibilité applicative : les tableaux de bord SD-WAN montrent en temps réel la qualité de chaque application sur chaque site.

Les limites du SD-WAN sont également à connaître. La sécurité repose davantage sur des couches applicatives (SASE, firewall as-a-service) que sur l'isolement physique du MPLS. Pour des applications industrielles très sensibles à la latence, un MPLS pur reste parfois justifié.

Comparatif MPLS vs SD-WAN : le tableau de synthèse

Quelle architecture pour quel profil d'entreprise ?

Vous avez moins de 10 sites et utilisez massivement le cloud

Le SD-WAN sur liens fibre FTTH pro ou FTTO est la solution naturelle. Vous bénéficiez d'une agilité maximale, d'un coût maîtrisé et d'une optimisation native pour Microsoft 365, Google Workspace ou vos SaaS métier. Les offres SD-WAN managées d'Orange Business, SFR Business ou Bouygues Entreprises incluent la supervision 24/7 et un backup 4G/5G intégré.

Vous gérez plus de 20 sites avec des flux critiques inter-sites

Un MPLS hybride couplé au SD-WAN offre le meilleur des deux mondes : MPLS sur les liaisons critiques (siège ↔ data center, sites de production), SD-WAN sur liens internet pour les agences commerciales et le trafic cloud. Cette architecture hybride est aujourd'hui proposée par tous les grands opérateurs nationaux.

Vous êtes dans un secteur réglementé (banque, santé, défense)

La fibre noire ou l'Ethernet dédié (EDA) couplé au MPLS reste la référence. La confidentialité des flux prime sur l'agilité. Certains opérateurs comme Colt, Adista ou Axione proposent des architectures souveraines sur fibre dédiée, avec des SLA et GTR contractuellement très exigeants. Pour comparer les niveaux de garantie disponibles, consultez notre article sur la sélection des SLA et GTR pour votre réseau fibre pro.

Les offres SD-WAN managées des opérateurs français en 2026

Les principaux opérateurs B2B proposent désormais des offres SD-WAN clés en main, où l'opérateur gère le matériel, la configuration et la supervision :

• Orange Business (Flexible SD-WAN) : s'appuie sur le réseau MPLS d'Orange en sous-couche, avec orchestration Cisco Viptela ou VMware VeloCloud. Adapté aux entreprises nationales et multinationales.
• SFR Business (SD-WAN Entreprise) : intègre le backup 4G SFR natif et la gestion des accès FTTH, FTTO et Ethernet dédié depuis une console unifiée.
• Bouygues Entreprises (Réseau Privé Virtuel SD-WAN) : fort déploiement dans les zones industrielles et commerciales, avec couplage possible avec la 5G privée.
• Free Pro / Iliad Business : offre SD-WAN plus accessible en prix, pertinente pour les PME multi-sites cherchant à remplacer un MPLS coûteux.
• Adista / Colt : spécialistes des architectures sur mesure pour ETI et grandes entreprises, avec souveraineté data et hébergement en datacenter français.

Avant de vous décider, vérifiez l'éligibilité fibre de chacun de vos sites. Les technologies disponibles (FTTH, FTTO, accès dédié) conditionnent directement le type de solution SD-WAN ou MPLS déployable. Testez l'éligibilité fibre de vos sites par département pour obtenir une première cartographie de vos options.

Questions fréquentes

Peut-on migrer d'un MPLS vers un SD-WAN sans coupure de service ?

Oui. La migration se fait généralement site par site, en maintenant le MPLS existant pendant la phase de déploiement SD-WAN. Une coexistence temporaire des deux architectures est techniquement standard. Comptez 2 à 6 mois pour une migration complète sur un parc de 10 à 30 sites.

Le SD-WAN est-il moins sécurisé que le MPLS ?

Le SD-WAN n'est pas intrinsèquement moins sécurisé, mais il repose sur des mécanismes différents : chiffrement des tunnels (IPsec/TLS), segmentation applicative et SASE (Secure Access Service Edge). Une architecture SD-WAN bien conçue avec un firewall as-a-service atteint un niveau de sécurité comparable au MPLS pour la grande majorité des usages.

Quels débits recommander pour chaque site en SD-WAN ?

Tout dépend du nombre d'utilisateurs et des usages. En règle générale : comptez 10 à 20 Mbit/s symétriques par tranche de 10 utilisateurs actifs en visioconférence et cloud. Un accès FTTH pro 300 Mbit/s suffit pour une agence de 20 personnes ; une FTTO 100 Mbit/s symétrique convient à un site de 50 à 80 utilisateurs. Pour les besoins plus importants, orientez-vous vers un accès FTTO ou Ethernet dédié.

Le SD-WAN est-il accessible aux TPE et PME ?

Oui. Les offres SD-WAN d'entrée de gamme démarrent autour de 150 € par mois et par site chez SFR Business ou Free Pro. Dès que vous gérez deux sites et que votre MPLS coûte plus de 500 €/mois, le calcul économique du SD-WAN est favorable. Contactez nos conseillers mafibre.pro pour une simulation personnalisée.