Achats WiFi scolaires : 802.1X du personnel, appareils des élèves, visiteurs et filtrage dans un seul cahier des charges

Le cahier des charges WiFi d'un établissement scolaire doit répertorier quatre réseaux : le personnel, les appareils gérés des élèves, les visiteurs et les équipements du bâtiment. Il doit définir l'authentification, la segmentation et le filtrage pour chacun d'entre eux. Le personnel et les appareils gérés des élèves doivent se connecter via 802.1X ou des clés par appareil, et jamais avec un mot de passe partagé. Le filtrage doit respecter les normes de filtrage et de surveillance du DfE sur chaque réseau, y compris le réseau visiteurs.

À quoi sert concrètement un cahier des charges WiFi unique pour un établissement ?

Un cahier des charges unique comble le fossé qui se crée lorsque trois fournisseurs distincts détiennent chacun une partie du réseau. Dans une école type, un fournisseur vend les points d'accès, un autre gère RADIUS et un troisième filtre le trafic web. Lorsqu'un élève accède à des contenus préjudiciables sur le réseau visiteurs, aucun fournisseur n'en porte la responsabilité exclusive.

Intégrer chaque réseau dans un seul appel d'offres WiFi pour l'établissement résout ce problème dès la phase contractuelle. Chaque réseau bénéficie de quatre éléments :

• Un responsable désigné.
• Une méthode d'authentification.
• Un VLAN, c'est-à-dire un VLAN : un réseau logique qui maintient la séparation du trafic sur les commutateurs et les points d'accès partagés.
• Une politique de filtrage.

Les candidats établissent leur tarification pour l'ensemble du parc. Votre responsable de la protection de l'enfance (DSL) reçoit un seul ensemble de rapports au lieu de trois.

Pour le WiFi d'un multi-academy trust, le cahier des charges sert également de modèle. Chaque école hérite des mêmes réseaux et des mêmes politiques, avec des variations locales uniquement là où le trust l'autorise. Une école qui intègre le trust l'année suivante adopte le modèle au lieu de lancer sa propre procédure d'achat.

De quoi avez-vous besoin avant de rédiger l'appel d'offres WiFi de l'établissement ?

Rassemblez cinq éléments avant la rédaction. Chacun modifie les prestations demandées aux candidats.

Une liste des actifs par école. Enregistrez les modèles de points d'accès, les contrôleurs, les commutateurs et les dates de fin d'assistance des fournisseurs. Purple est indépendant du matériel et fonctionne comme un overlay cloud sur Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme et Fortinet. Si votre matériel figure sur cette liste et bénéficie toujours d'un support, l'appel d'offres peut très bien se passer d'un lot matériel. L'article Pourquoi votre prochaine mise à niveau WiFi ne nécessite pas de nouveau matériel détaille cette approche.

Votre source d'identité. La plupart des écoles utilisent Microsoft Entra ID ou Google Workspace pour les comptes du personnel et des élèves, et certains trusts s'appuient sur Okta. La plateforme WiFi doit s'authentifier auprès de cet annuaire, et non d'une seconde liste de comptes.

Un inventaire des appareils. Recensez les iPad, Chromebooks et ordinateurs portables Windows gérés, et notez qui en assure la gestion. Indiquez si une plateforme de gestion des appareils mobiles (MDM) les enrôle déjà. Un MDM est un logiciel qui déploie des paramètres, des applications et des identifiants sur les appareils appartenant à l'école.

Votre dispositif actuel de filtrage et de surveillance. Indiquez le prestataire, la date de fin de contrat et le responsable de direction en charge. La norme du DfE impose la désignation de rôles précis avant toute décision technologique.

Validation de la protection des élèves. Votre DSL (responsable de la protection des élèves) et l'administrateur chargé de la sécurité en ligne doivent approuver les exigences de filtrage avant le lancement de l'appel d'offres. Le guide « Keeping Children Safe in Education » confie au DSL la responsabilité principale de la sécurité en ligne, y compris la compréhension des dispositifs de filtrage et de surveillance en place.

Comment intégrer chaque réseau dans le cahier des charges réseau de l'établissement ?

Commencez le cahier des charges par un tableau similaire à celui ci-dessous. Il indique à chaque soumissionnaire qui utilise chaque réseau, comment s'effectue la connexion et ce qui est filtré. Les soumissionnaires répondent ensuite ligne par ligne.

Réseau	Utilisateurs	Mode d'authentification	Segmentation	Politique de filtrage	Composant Purple
Personnel	Enseignants, personnel d'encadrement, remplaçants, équipe centrale du trust	IEEE 802.1X via Entra ID, Google Workspace ou Okta ; certificats sur les ordinateurs portables gérés	VLAN dédié avec accès au SIGB/MIS, aux imprimantes et aux partages de fichiers	Politique personnel, filtrée et consignée par utilisateur désigné	Purple Access, Shield
Appareils gérés des élèves	iPads, Chromebooks et ordinateurs portables de l'école	Certificat EAP-TLS ou iPSK par appareil, délivré via l'enrôlement MDM	VLAN dédié, aucun accès aux ressources du personnel	Politique élèves adaptée à l'âge, consignée par appareil	Purple Access, Purple MDM, Shield
Appareils personnels des élèves (facultatif, lycée / sixth form)	Lycéens disposant de téléphones et d'ordinateurs personnels	802.1X avec compte élève ou iPSK par élève	VLAN dédié, Internet uniquement	Politique élèves, consignée par élève	Purple Access, Shield
Visiteurs et prestataires	Parents, administrateurs, prestataires, personnes louant les locaux	Portail captif avec accès temporaire ou sponsorisé	Isolation des clients, Internet uniquement	Politique visiteurs, filtrée et consignée	Purple Access, Shield
Équipements du bâtiment	Imprimantes, audiovisuels, contrôle d'accès, vidéosurveillance, capteurs	iPSK par appareil	VLAN isolé, limitant l'accès aux seuls services requis par l'équipement	Accès restreint aux seules destinations indispensables	Purple Access, Shield

Personnel : 802.1X adossé à votre annuaire existant

La norme IEEE 802.1X constitue le standard en matière de contrôle d'accès au réseau. Un appareil doit s'authentifier auprès d'un serveur RADIUS avant d'obtenir le moindre accès au réseau. RADIUS (Remote Authentication Dial-In User Service) est le protocole qui valide l'identifiant et renvoie une acceptation ou un refus.

Formulez l'exigence en toute simplicité : « Les appareils du personnel s'authentifient selon la norme IEEE 802.1X auprès du fournisseur d'identité du trust. Il n'existe aucun mot de passe partagé pour le personnel. » Purple Access fournit un serveur RADIUS dans le cloud, ce qui vous évite de déployer un serveur local dans chaque établissement.

Demandez deux méthodes :

• EAP-TLS pour les ordinateurs portables gérés du personnel. Chaque appareil présente un certificat transmis par MDM, de sorte que personne n'ait rien à saisir.
• PEAP ou des clés individuelles pour les téléphones du personnel. PEAP achemine un mot de passe au sein d'un tunnel TLS chiffré.

Spécifiez le WPA3-Enterprise dès que les points d'accès et les appareils le prennent en charge, avec le WPA2-Enterprise en solution de repli. L'article Comment configurer le WiFi d'entreprise sur WiFi sur iOS et macOS avec 802.1X détaille les étapes côté terminal.

Automatisez la gestion des arrivées, des mobilités et des départs. Lorsque le trust désactive le compte d'annuaire d'un collaborateur sur le départ, son accès WiFi doit prendre fin au même moment. Demandez aux soumissionnaires d'expliquer précisément comment les modifications de compte sont transmises au réseau. Il peut s'agir de SCIM, un standard de synchronisation des comptes entre systèmes, ou d'une recherche en direct dans l'annuaire. Évaluez-les sur le délai entre la désactivation du compte et l'interruption de l'accès.

Appareils gérés des élèves : enrôlés, sans saisie manuelle

Un mot de passe partagé sur 600 iPad d'élèves finit invariablement par poser problème. Dès qu'un élève découvre la clé, son téléphone personnel se connecte à un réseau pourtant réservé aux équipements de l'établissement. Les journaux affichent alors un trafic que vous ne pouvez attribuer à aucun appareil géré.

Rédigez cette exigence : « Les appareils gérés des élèves reçoivent leurs identifiants réseau via l'enrôlement MDM. Aucun élève ni membre du personnel ne saisit ou ne connaît la clé. » Deux méthodes permettent d'y répondre :

• Certificats EAP-TLS, un par appareil. Il s'agit de l'option la plus robuste.
• iPSK (clé pré-partagée d'identité, également appelée PPSK). Chaque appareil reçoit sa propre clé sur le même nom de réseau, ce qui vous permet de révoquer un appareil sans impacter les autres.

Le MDM Purple enrôle les appareils gérés des élèves afin que l'identifiant soit fourni directement avec la configuration de l'appareil. Un iPad perdu équivaut à un seul identifiant révoqué, évitant ainsi de devoir changer la clé dans l'ensemble de l'établissement.

Les appareils partagés sur chariot nécessitent une précision supplémentaire dans le cahier des charges. Les journaux de filtrage indiqueront le nom de l'appareil, et non celui de l'élève. Demandez aux soumissionnaires d'expliquer comment les journaux des appareils sont rapprochés de vos registres d'emprunt ou d'emploi du temps. Votre référent protection des élèves (DSL) pourra ainsi identifier qui détenait l'appareil à ce moment précis.

Visiteurs et prestataires : limités dans le temps et toujours filtrés

Les visiteurs se connectent via un portail captif. Il s'agit d'une page web qui s'affiche avant que l'accès au réseau ne soit accordé. Définissez trois types d'accès :

• Accès événementiel pour les parents et les associations locales, expirant à la fin de l'événement.
• Accès sponsorisé pour les administrateurs et les intervenants externes, approuvé par un membre désigné du personnel.
• Accès prestataire, expirant à la date de fin du contrat.

Ne collectez que les données strictement nécessaires, conformément au GDPR, avec un consentement explicite pour toute finalité autre que l'accès. Le WiFi invité de Purple déploie ce modèle sur plus de 80 000 sites actifs dans 90 pays.

Le réseau visiteurs n'est pas exempté de filtrage. La norme du DfE impose le filtrage des comptes invités ainsi que de chaque appareil utilisant la connexion haut débit de l'établissement.

Exemple concret : un établissement secondaire avec des locations en soirée. Un collège-lycée loue son gymnase et son théâtre à des associations quatre soirs par semaine. Le mot de passe du WiFi du personnel était fourni aux locataires sur une carte plastifiée. Leurs appareils se trouvaient ainsi sur le VLAN du personnel, soumis à la politique de filtrage du personnel.

L'établissement a mis en place trois mesures :

1. Basculer le personnel sur 802.1X, éliminant ainsi toute clé partagée à distribuer.
2. Attribuer à chacune des quatre locations hebdomadaires son propre code de portail captif, expirant à la fin du créneau réservé.
3. Appliquer la politique de filtrage des visiteurs à chaque appareil des locataires.

Le résultat modélisé est mesurable. Les identifiants partagés du personnel en circulation sont passés de un à zéro. Chaque location dispose désormais de son propre code arrivant à expiration. Chaque session de locataire dans le journal de filtrage porte à présent un code qui correspond à une référence de réservation.

Équipements du bâtiment : isolés par défaut

Les imprimantes, les systèmes audiovisuels, les contrôles d'accès et la vidéosurveillance prennent rarement en charge 802.1X. Attribuez à chaque appareil, ou à chaque catégorie d'appareils, sa propre iPSK sur un VLAN isolé. Limitez chaque appareil aux seuls services dont il a besoin. Un projecteur n'a pas besoin de disposer d'un accès au serveur MIS.

Filtrage et surveillance sur chaque réseau : ce qu'exigent les normes du DfE

Les normes de filtrage et de surveillance du DfE, qui s'inscrivent dans le cadre de ses normes numériques et technologiques pour les établissements scolaires et de l'enseignement supérieur, définissent quatre attentes :

1. Identifier et attribuer les rôles et responsabilités pour gérer les systèmes de filtrage et de surveillance.
2. Évaluer le dispositif de filtrage et de surveillance au moins une fois par année scolaire.
3. Bloquer les contenus préjudiciables et inappropriés sans impacter de manière déraisonnable l'enseignement et l'apprentissage.
4. Disposer de stratégies de surveillance efficaces répondant aux exigences de protection des mineurs (safeguarding) de l'établissement.

La norme est précise concernant le système de filtrage. Il doit s'appliquer aux comptes invités, aux appareils appartenant à l'établissement ainsi qu'à tout appareil utilisant la connexion haut débit de l'établissement. Il doit :

• Filtrer tous les flux Internet, y compris toute connexion de secours.
• Être adapté à l'âge et aux capacités des élèves.
• Prendre en charge le contenu multilingue, les images, les fautes d'orthographe courantes et les abréviations.
• Détecter et bloquer les outils de contournement tels que les VPN et les services proxy.
• Envoyer une alerte lorsqu'un contenu est bloqué.

Le fournisseur de filtrage doit être membre de l'Internet Watch Foundation (IWF). Il doit être inscrit sur la liste de la Counter-Terrorism Internet Referral Unit (CTIRU) et bloquer les contenus illégaux, notamment les contenus pédopornographiques. Les rapports de filtrage doivent indiquer :

• Le nom ou l'identifiant de l'appareil ainsi que son adresse IP, et l'identité de l'individu dans la mesure du possible.
• L'heure et la date de la tentative d'accès.
• Le terme de recherche ou le contenu bloqué.

Transformez chaque point en exigence numérotée et demandez à chaque candidat des preuves concrètes, et non un simple accord de principe. Ces éléments de preuve doivent inclure leur adhésion à l'IWF, leur statut CTIRU et leur conformité publiée aux définitions de filtrage approprié du UK Safer Internet Centre.

Purple Shield applique le filtrage par réseau. Les réseaux des élèves, du personnel et des visiteurs peuvent chacun disposer d'une politique distincte au sein d'un ensemble unique de journaux d'activité. Comme Purple Access sait qui ou quoi s'est authentifié, une requête bloquée correspond à un membre identifié du personnel, à un appareil géré ou à un code visiteur. Cette identité correspond exactement à ce qu'exige le DfE en matière de rapports.

Rapports, assistance et déploiement à l'échelle d'un groupement d'établissements

Rapports. Exigez des rapports à trois niveaux : par réseau, par établissement et à l'échelle du groupement. Le responsable de la protection des mineurs (DSL) a besoin des rapports et des alertes sur les requêtes bloquées. Le responsable administratif a besoin des données de connexion et de capacité. Les administrateurs ont besoin d'éléments probants pour l'évaluation annuelle. Les rapports sur le réseau des visiteurs peuvent être intégrés à WiFi Analytics pour analyser les données des événements et des locations.

Support. Précisez les temps de réponse pendant la journée scolaire, pendant les vacances et pour les escalades liées à la protection des personnes. Indiquez la procédure d'escalade pour une alerte de filtrage déclenchée en dehors des heures d'ouverture. Demandez des certifications. Purple détient les certifications ISO 27001 et Cyber Essentials, se conforme à la norme GDPR et fonctionne avec un taux de disponibilité de 99,999 %.

Déploiement. Prévoyez une école pilote dans le contrat avant le déploiement à l'échelle du trust. Planifiez les écoles restantes pendant les périodes de vacances. Demandez aux soumissionnaires un plan de fonctionnement en parallèle : l'ancien réseau à clé partagée reste actif brièvement pendant la migration des appareils, puis est désactivé à une date fixe.

Scénario concret : un trust de huit écoles. Un trust composé de deux écoles secondaires et de six écoles primaires utilisait huit configurations WiFi différentes. Le filtrage était réparti sur trois contrats distincts. Les iPad des élèves de chaque école se connectaient à l'aide d'une clé partagée.

Le trust a suivi quatre étapes :

1. Émission d'un cahier des charges unique intégrant le tableau réseau à cinq lignes ci-dessus.
2. Spécification d'une superposition cloud sur ses points d'accès existants Cisco Meraki et HPE Aruba.
3. Projet pilote mené dans une école primaire pendant les vacances de Pâques.
4. Déploiement dans les sept autres écoles au cours de l'été.

Le résultat modélisé : les huit clés élèves partagées ont été réduites à zéro. Trois contrats de filtrage sont devenus un ensemble unique de politiques par réseau. Huit dossiers d'évaluation annuelle distincts sont devenus un rapport unique à l'échelle du trust.

Comment vérifier les réponses des soumissionnaires et le réseau en production ?

Évaluez les démonstrations, pas les documents. Demandez à chaque soumissionnaire présélectionné d'effectuer cinq tâches en direct :

• Désactiver un compte membre du personnel dans votre annuaire et montrer l'interruption de l'accès WiFi.
• Révoquer les identifiants d'un iPad d'élève sans affecter les autres.
• Montrer une requête bloquée avec l'identifiant de l'appareil, l'heure et le terme recherché.
• Montrer l'application de la politique de filtrage sur le réseau visiteurs.
• Afficher une vue au niveau de l'établissement et une vue au niveau du trust pour les mêmes données.

Après le déploiement, effectuez des tests de recette depuis chaque réseau. Utilisez l'outil SWGfL Test Filtering pour vérifier que les contenus IWF et CTIRU sont bien bloqués sur les connexions du personnel, des élèves, des visiteurs et de secours. Vérifiez ensuite la segmentation : essayez d'accéder aux ressources du personnel depuis un appareil d'élève et depuis le réseau visiteurs. Installez une application VPN courante sur un appareil de test et confirmez que le filtre la détecte. Enregistrez les résultats ; ils constitueront la première entrée de votre examen annuel.

Quels sont les problèmes courants et comment les résoudre ?

La ligne de secours n'est pas filtrée. Les écoles disposant d'une connexion haut débit secondaire ne filtrent souvent que la ligne principale. La norme DfE couvrant l'ensemble des flux Internet, mentionnez expressément la connexion de secours par son nom dans le cahier des charges.

Les certificats expirent en cours de trimestre. Si les certificats des appareils des élèves expirent en mars, c'est tout un niveau scolaire qui perd l'accès au réseau. Exigez leur renouvellement via MDM avant l'expiration, avec des alertes envoyées au responsable réseau 30 jours à l'avance.

Les appareils plus anciens ne prennent pas en charge 802.1X. Certains équipements audiovisuels et imprimantes plus anciennes ne prennent en charge qu'une clé prépartagée. Basculez-les vers une clé iPSK par appareil sur le réseau VLAN dédié aux équipements du bâtiment au lieu de conserver une clé partagée.

Le sur-blocage perturbe les cours. La norme vous demande de ne pas affecter l'enseignement de manière irraisonnée. Spécifiez une procédure de demande de déblocage le jour même pour les enseignants, avec chaque modification consignée pour la révision annuelle.

Les téléphones du personnel demandent de faire confiance à un certificat. Les téléphones non gérés demandent au personnel d'accepter le certificat du serveur RADIUS lors de la première connexion. Publiez un guide d'installation d'une page avec des captures d'écran, et déployez des profils sur les appareils gérés pour que cette invite n'apparaisse jamais.

Les appareils partagés génèrent des journaux anonymes. Les journaux au niveau de l'appareil ne deviennent des preuves nominatives que lorsqu'ils correspondent à un registre d'emprunt. Validez la procédure d'emprunt avec votre responsable de la protection de l'enfance avant le lancement.

Combien cela coûte-t-il, et quel est le retour sur investissement ?

Ne laissez pas les soumissionnaires donner un prix forfaitaire unique. Demandez-leur de chiffrer séparément six éléments :

• Nombre d'écoles.
• Réseaux par école.
• Appareils gérés.
• Modules complémentaires.
• Déploiement ponctuel.
• Renouvellement annuel.

Purple fixe ses prix à travers trois offres : Connect, Capture et Engage. SecurePass, Verify et Shield sont disponibles en tant que modules complémentaires de sécurité. La réutilisation du matériel compatible élimine la ligne de capital la plus importante de la plupart des appels d'offres.

Le retour sur investissement provient de la suppression de tâches et de contrats :

• Pas de clés partagées à renouveler. Les mots de passe partagés du personnel et des élèves n'ont plus besoin d'être changés après chaque fuite.
• Révocation automatique des départs. Les personnes qui quittent l'établissement perdent leur accès WiFi lorsque les RH désactivent leur compte d'annuaire.
• Un seul dossier de révision annuelle. La révision du DfE s'appuie sur un ensemble unique de rapports, et non sur un rapport par école.
• Moins de contrats. Le WiFi, le RADIUS et le filtrage fusionnent trois contrats en un seul.

Remplacer les fournisseurs distincts de WiFi invité, RADIUS et filtrage DNS présente en détail l'argumentaire de consolidation pour les sites multiples.

Foire aux questions

Purple peut-il fonctionner sur les points d'accès que nos écoles possèdent déjà ?

Oui. Purple est indépendant du matériel et fonctionne comme une superposition cloud sur Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks et Fortinet. Si vos points d'accès figurent sur cette liste et sont toujours pris en charge par le fournisseur, votre appel d'offres WiFi scolaire n'a peut-être pas besoin d'un lot matériel. Demandez aux soumissionnaires de confirmer les dates de fin de support pour chaque modèle de votre liste d'actifs avant d'attribuer les notes.

Le filtrage doit-il s'appliquer au réseau visiteur ?

Oui. Les normes de filtrage et de surveillance du DfE appliquent le filtrage aux comptes invités et à chaque appareil utilisant la connexion haut débit de l'école. Votre réseau visiteur a besoin de sa propre politique de filtrage, journalisée comme n'importe quel autre réseau. Purple Shield applique le filtrage par réseau, de sorte que les visiteurs, les élèves et le personnel peuvent chacun avoir une politique différente au sein d'un seul jeu de rapports.

Comment les iPad et Chromebooks gérés des élèves se connectent-ils sans mot de passe partagé ?

Ils reçoivent un identifiant unique via l'enrôlement MDM, qu'il s'agisse d'un certificat EAP-TLS ou d'une clé iPSK par appareil. Aucun élève ni enseignant ne voit ou ne saisit jamais la clé. Le MDM de Purple enrôle les appareils gérés des élèves afin que l'identifiant soit transmis directement avec la configuration de l'appareil. Un appareil perdu se traduit par la révocation d'un seul identifiant, et non par la modification d'un mot de passe à l'échelle de tout l'établissement.

Le personnel peut-il se connecter avec ses comptes Microsoft Entra ID ou Google Workspace ?

Oui. Purple Access authentifie le personnel via IEEE 802.1X auprès de Microsoft Entra ID, Okta ou Google Workspace via RADIUS dans le cloud. Vous n'avez aucune liste de comptes WiFi distincte à gérer. Lorsque le trust désactive le compte d'annuaire d'un collaborateur sortant, son accès au réseau prend fin au même moment. Demandez aux soumissionnaires de faire une démonstration en direct de cette séquence lors de l'évaluation.

Le filtrage doit-il être acheté avec le WiFi ou faire l'objet d'un appel d'offres séparé ?

Précisez le filtrage par réseau dans le cahier des charges du WiFi, quelle que soit la formule choisie. Acheter les deux ensemble via Purple Access et Purple Shield signifie que chaque requête bloquée intègre l'identité authentifiée. Cette identité correspond précisément aux exigences de reporting du DfE. Avoir des contrats séparés rend ce lien plus difficile à justifier lors de votre examen annuel.

Un trust peut-il mener un projet pilote dans une école avant d'engager tous les établissements ?

Oui. Intégrez un établissement pilote dans le contrat avec des tests de recette, puis planifiez le déploiement des autres écoles pendant les vacances scolaires. La structure cloud de Purple permet à chaque école d'hériter du modèle réseau du trust. Chaque école ne conserve de variations locales que là où le trust l'autorise, de sorte que la configuration pilote devienne la norme du trust.

Les données des visiteurs sont-elles traitées conformément au GDPR ?

Oui. Purple est conforme au GDPR et certifié ISO 27001. Le portail captif peut collecter le strict minimum nécessaire à l'accès, avec des consentements explicites (opt-in) pour toute information supplémentaire. Définissez votre propre période de conservation dans le cahier des charges. Demandez à chaque soumissionnaire d'indiquer où sont stockées les données des visiteurs et qui peut y accéder.

Comment devons-nous demander aux soumissionnaires de chiffrer un appel d'offres WiFi pour les écoles ?

Demandez des tarifs détaillés par école, réseau, appareil géré, module complémentaire, déploiement ponctuel et renouvellement annuel. Purple propose ses tarifs via ses forfaits Connect, Capture et Engage, avec SecurePass, Verify et Shield en modules complémentaires. Une ventilation ligne par ligne vous permet de comparer équitablement les soumissionnaires. Elle met également en évidence les économies réalisées en réutilisant les points d'accès que vous possédez déjà.