La question du prix arrive vite, et elle est légitime. Le problème est qu’un pare-feu n’a pas un prix, il en a quatre : le matériel, les licences, la mise en service et la maintenance. Un devis qui n’affiche qu’un seul chiffre en cache forcément une partie. Ce guide détaille les quatre postes et ce qui les fait varier.
Poste 1 — Le matériel
C’est l’achat visible, celui qu’on retient. Il dépend de trois choses : le débit à traiter avec inspection activée, le nombre de connexions simultanées, et le nombre d’accès distants prévus.
Un boîtier d’entrée de gamme pour une TPE d’une dizaine de postes et un modèle capable de tenir un site de cent personnes avec deux liens Internet ne jouent pas dans le même ordre de grandeur. Le matériel s’amortit en général sur cinq à sept ans — c’est cette durée, et non le prix affiché, qui doit servir de base de comparaison.
Deux options font monter la note et méritent d’être arbitrées consciemment : la redondance de l’équipement — deux boîtiers au lieu d’un, pour qu’une panne matérielle n’arrête pas l’entreprise — et le second lien Internet, qui n’a d’intérêt que si le pare-feu sait basculer automatiquement.
Poste 2 — Les licences
C’est le poste le plus souvent sous-estimé, et celui qui explique la plupart des mauvaises surprises. Sans licences actives, l’équipement continue de router le trafic mais perd ses fonctions de sécurité : plus de mises à jour de signatures, plus de filtrage d’URL, plus d’inspection des flux chiffrés.
Les licences sont vendues par an ou par trois ans. Sur la durée de vie d’un équipement, leur cumul dépasse fréquemment le prix du matériel lui-même. Trois questions à poser avant de signer :
- quelles fonctions sont incluses, et lesquelles sont en option ?
- sur quelle durée le tarif est-il garanti ?
- que se passe-t-il à l’échéance si l’entreprise ne renouvelle pas ?
Poste 3 — La mise en service
C’est le travail d’installation : l’audit préalable, la configuration préparée en atelier, la bascule et la vérification poste par poste, puis la remise de la documentation.
Ce poste se chiffre au forfait pour un site simple, au temps passé quand l’environnement est complexe — plusieurs sites, des applications métier anciennes, des accès distants nombreux. Il varie surtout selon la qualité du réseau existant : reprendre une installation documentée coûte moins cher que de reconstituer une topologie que personne ne connaît plus.
Poste 4 — La maintenance
C’est le poste récurrent, et le plus déterminant pour la sécurité réelle. Il couvre l’application des correctifs, la révision des règles quand l’entreprise change, la surveillance des alertes et l’intervention en cas de problème.
Il se contracte au mois ou à l’année. Ce qui fait le prix, ce n’est pas le nombre d’heures affiché mais l’engagement : un contrat sans délai d’intervention écrit ne vaut pas grand-chose le jour où le tunnel du télétravail tombe un lundi matin. Le détail de ce que recouvre un tel contrat est traité dans notre guide sur le pare-feu managé.
Ce qui fait vraiment varier le budget
- Le nombre de sites — chaque site ajoute un équipement, des tunnels et de l’administration.
- Le télétravail — selon le constructeur, les accès distants sont inclus ou facturés par utilisateur simultané.
- La continuité — redondance matérielle et second lien Internet doublent presque le poste matériel.
- L’état de l’existant — un réseau non documenté allonge l’audit et la mise en service.
- Les contraintes réglementaires ou assurantielles — journalisation conservée, authentification renforcée, rapports périodiques.
Les pièges des devis trop bas
Un prix nettement inférieur aux autres s’explique presque toujours par l’un de ces cinq points, et il vaut mieux le vérifier avant de signer que de le découvrir la deuxième année :
- les licences ne sont chiffrées que pour la première année ;
- le modèle proposé est en fin de support — il ne recevra plus de correctifs ;
- la maintenance est absente du devis, ou réduite à « support constructeur », qui ne fait pas le travail chez vous ;
- le débit annoncé est le débit brut, sans inspection ;
- les accès administrateur restent chez le prestataire, ce qui vous rend captif.
Comment obtenir un chiffrage utile
Un chiffrage n’a de valeur que s’il repose sur un constat. Il faut donc le nombre réel d’équipements, le débit souscrit et le débit utilisé, le nombre de sites et de personnes en télétravail, et la liste des applications métier sensibles.
Cinq questions en ligne suffisent à situer votre réseau et à obtenir un premier avis immédiat. Le chiffrage est ensuite établi par un technicien, il détaille les quatre postes séparément, et il vous reste même si vous ne donnez pas suite.