En bref : Ubiquiti UniFi réunit le réseau, le Wi-Fi, les caméras (UniFi Protect) et le contrôle d’accès par badge (UniFi Access) sur une même console, pilotable à distance, sans licence annuelle par équipement : on achète le matériel, les applications sont incluses. Quelques services restent payants en option, comme la sécurité renforcée CyberSecure ou l’extension de couverture UI Care. APE Conseil, revendeur Ubiquiti à Rillieux-la-Pape, étudie, installe et configure ces solutions pour les TPE et PME de Lyon et de sa métropole.
Le réseau d’un côté, les caméras d’un autre, les badges chez un troisième fournisseur, avec à chaque fois son logiciel, son abonnement et son identifiant : beaucoup de PME connaissent ce millefeuille. L’écosystème UniFi d’Ubiquiti propose une autre logique. Notre guide du réseau et du Wi-Fi professionnel explique déjà pourquoi une box grand public ne suffit pas et comment segmenter un réseau ; cet article va plus loin sur la gamme UniFi elle-même : ce qui est vraiment gratuit, ce que fait chaque famille de produits et à qui elle convient.
« Sans licence », qu’est-ce que cela veut dire concrètement ?
Sur sa page d’accueil, Ubiquiti résume sa promesse en une phrase : « No licenses. No subscriptions. Just ownership. » Autrement dit : pas de licence, pas d’abonnement, vous êtes propriétaire du matériel. Dans le détail, voici ce que disent la documentation et la boutique officielles.
Qu’est-ce qui est inclus avec le matériel ?
- Les applications UniFi. UniFi Network est préinstallé sur les Cloud Gateways ; Ubiquiti décrit UniFi Protect et UniFi Access comme des systèmes sans frais de licence.
- La gestion à distance. Le portail Site Manager (unifi.ui.com) et l’application mobile UniFi donnent accès à tous vos sites ; Ubiquiti parle d’une gestion à distance « license-free ».
- Les mises à jour logicielles, que la marque présente comme sans frais (« Zero fees »).
- Le support standard : chat et e-mail, 24 h/24 et 7 j/7, gratuits pour tous les clients UniFi.
- Les sauvegardes de configuration : la console peut générer automatiquement une sauvegarde chaque semaine et avant chaque mise à jour majeure, rattachée au compte UI du propriétaire.
Qu’est-ce qui est payant, en option ?
- CyberSecure : un abonnement que la documentation d’Ubiquiti qualifie de « premium », qui enrichit la détection et la prévention d’intrusion (signatures Proofpoint) et le filtrage de contenu (Cloudflare). Il couvre la passerelle d’un site.
- Professional Site Support : un support téléphonique 24 h/24 pour les déploiements critiques, en complément du chat et de l’e-mail gratuits.
- UI Care : une extension de couverture de 5 ans sur une sélection de produits, avec remplacement expédié avant inspection et retour prépayé.
- Official UniFi Hosting : un hébergement de l’application Network dans le cloud d’Ubiquiti, sous forme d’abonnement, pour qui ne veut pas de console physique. Ubiquiti précise que ce service n’a rien à voir avec Site Manager, qui reste sans licence.
Le budget d’un projet UniFi est donc avant tout un budget d’achat de matériel et d’installation, auquel on ajoute, si besoin, ces options et un contrat de suivi. C’est ce qui le distingue des solutions où chaque borne, chaque caméra ou chaque porte entraîne une licence à renouveler.
Que contient la gamme UniFi, famille par famille ?
UniFi Network : à quoi servent les passerelles, switches et bornes ?
Les Cloud Gateways sont le point de départ recommandé par Ubiquiti : à la fois passerelle et pare-feu, elles embarquent l’application UniFi Network et, pour la plupart, peuvent aussi faire tourner Protect et Access. On les trouve en format compact (Cloud Gateway Ultra ou Max, posées sur un bureau), en format rack (les Dream Machine Pro, SE ou Pro Max, pour une baie informatique) et en version avec Wi-Fi intégré pour les petits bureaux. Chaque Cloud Gateway comprend une zone pare-feu « invités » activée par défaut, qui isole le Wi-Fi des visiteurs du reste du réseau. Pour qui ? Toute entreprise qui part de zéro ou remplace son équipement.
Les CloudKeys (CloudKey+) font tourner UniFi Network sans être une passerelle. Pour qui ? Les entreprises qui gardent un pare-feu d’une autre marque mais veulent des bornes et des switches UniFi.
Les switches, en particulier les modèles PoE, relient et alimentent par le câble réseau les bornes Wi-Fi, les caméras et les équipements de contrôle d’accès. Pour qui ? Tous les projets : c’est la colonne vertébrale de l’installation.
Les points d’accès Wi-Fi se déclinent en modèles pour plafond (U7 Pro, U7 Lite…), pour montage mural (U7 Pro Wall, U7 In-Wall), pour l’extérieur (U7 Pro Outdoor et U7 Industrial, au boîtier IP67) et pour les liaisons longue portée (gamme Mesh). Pour qui ? Des bureaux classiques jusqu’aux entrepôts, ateliers et cours extérieures.
UniFi Protect : que font les caméras et où sont les images ?
UniFi Protect est la plateforme de vidéoprotection d’Ubiquiti. Les caméras, alimentées par un switch PoE, enregistrent sur la console : un enregistreur dédié de la gamme UNVR pour les installations importantes, ou une console compatible (Cloud Gateway Max, Dream Machine, CloudKey+…) pour les plus modestes. Selon Ubiquiti, la détection de personnes et de véhicules est réalisée dans la caméra sur les gammes G4, G5 et AI, et le chiffrement des flux entre caméras et console peut être activé sur ces mêmes gammes. Les caméras tierces compatibles ONVIF peuvent être ajoutées, avec des fonctions plus limitées. Pour qui ? Les entreprises qui veulent surveiller accès, parkings, entrepôts ou zones de stockage en gardant les images chez elles.
UniFi Access : comment fonctionnent les lecteurs et les badges ?
UniFi Access gère l’ouverture des portes. Une installation comprend une console compatible, un « Access Control Hub » relié à la serrure, des lecteurs, une serrure compatible et des switches PoE. Selon le modèle de lecteur, on ouvre avec un badge NFC, l’application mobile, un code PIN, voire la reconnaissance faciale ou un QR code ; certains lecteurs font aussi interphone avec vidéo. Les accès se règlent par utilisateur, avec des horaires et des plannings pour les visiteurs. Le « Retrofit Hub » permet de moderniser un système existant en reprenant son câblage Wiegand. Pour qui ? Les entreprises qui veulent remplacer des clés, savoir qui entre et quand, ou retirer facilement un droit d’accès au départ d’un salarié.
Et la téléphonie ?
Ubiquiti a aussi une gamme de téléphonie, UniFi Talk, mais APE Conseil ne la propose pas. Pour le standard téléphonique, le groupe s’appuie sur APE Telecom et la solution 3CX : voir le standard téléphonique 3CX pour les PME. Les téléphones IP peuvent bien sûr être alimentés par les switches PoE UniFi.
Comment tout piloter depuis une seule console, même à distance ?
Network, Protect et Access sont des applications distinctes, mais elles tournent sur la même console et se retrouvent au même endroit : le portail Site Manager, accessible depuis un navigateur ou l’application mobile UniFi. On y voit tous ses sites, on lance les mises à jour, on suit la qualité de la connexion Internet et on gère les droits des administrateurs. Pratique pour une entreprise avec plusieurs agences, ou pour son prestataire.
Ubiquiti parle d’architecture « hybride » : la configuration et les données restent sur la console, dans vos locaux, et le cloud ne sert qu’à établir la connexion à distance. Si Internet ou le cloud d’Ubiquiti est indisponible, le site reste administrable en local et le réseau continue de fonctionner. Les deux applications se complètent aussi : un lecteur Access peut être associé à une caméra Protect pour voir qui se présente à la porte.
Ubiquiti est-il fait pour vous ?
Dans quels cas est-ce un bon choix ?
- Vous êtes une TPE ou une PME qui veut un réseau professionnel sans abonnement par équipement.
- Vous voulez regrouper réseau, Wi-Fi, caméras et badges, quitte à avancer par étapes.
- Vous emménagez ou réaménagez des locaux et pouvez prévoir le câblage dès le départ (voir notre guide pour installer ou déménager ses bureaux).
- Vous avez plusieurs sites à gérer depuis un même portail.
- Vous préférez garder les images de vidéoprotection dans vos locaux plutôt que dans un cloud.
Quand vaut-il mieux envisager autre chose ?
- Vous cherchez une téléphonie d’entreprise : orientez-vous vers APE Telecom et 3CX.
- Vous voulez une copie des vidéos hors site : Protect enregistre en local, sans sauvegarde cloud des vidéos par défaut ; il faut donc l’organiser autrement, ou choisir une autre solution.
- Votre parc est récent et standardisé sur une autre marque : tout remplacer n’a pas toujours de sens. On peut aussi mixer (caméras ONVIF, CloudKey derrière un autre pare-feu).
- Personne ne peut administrer le réseau : « sans licence » ne veut pas dire « sans entretien ». Les mises à jour, la surveillance et les sauvegardes restent à faire, en interne ou par un prestataire.
- Vous avez des exigences propres à votre secteur (assureur, cahier des charges, norme) : elles doivent être vérifiées avant de choisir le matériel.
Et la vidéoprotection, côté règles ?
Qu’elles soient UniFi ou d’une autre marque, les caméras installées dans une entreprise sont soumises à des règles : finalité légitime, information des salariés et des visiteurs, pas de caméra qui filme en permanence un poste de travail, durée de conservation limitée, accès aux images réservé aux personnes habilitées. La CNIL détaille ces obligations pour la vidéoprotection au travail. Le stockage local de Protect aide à garder la main sur les images, mais il ne dispense pas de régler la durée de conservation dans l’application.
Pour aller plus loin : notre guide de la vidéoprotection en entreprise et notre article sur la durée de conservation des images et le RGPD.
Quelle place pour le pare-feu Stormshield ?
Les Cloud Gateways UniFi intègrent un pare-feu, une détection d’intrusion et une segmentation du réseau, qui suffisent à beaucoup de petites structures. Quand l’entreprise a besoin d’un pare-feu dédié, avec ses propres règles de filtrage, ses VPN et son suivi, on peut confier le périmètre à un pare-feu Stormshield et le réseau local (switches, Wi-Fi, caméras, badges) à UniFi, piloté par un CloudKey ou une console dédiée. APE Conseil est partenaire certifié Stormshield et choisit l’architecture selon votre besoin : voir notre page sécurité informatique.
Dans tous les cas, la règle de base ne change pas : postes de travail, Wi-Fi invité, caméras et lecteurs de badges sont placés dans des réseaux séparés. Une caméra n’a aucune raison de dialoguer avec le serveur de la comptabilité.
Que fait APE Conseil sur un projet UniFi ?
- L’étude : visite des locaux, besoins en Wi-Fi, emplacements des caméras et des portes, choix du matériel adapté.
- L’installation : pose des passerelles, switches, bornes, caméras et lecteurs, en lien avec votre câblage.
- La configuration : réseaux séparés, Wi-Fi invité, droits d’accès, plannings, enregistrement et durée de conservation des images.
- La sécurité : articulation avec votre pare-feu, Stormshield le cas échéant, et comptes administrateurs protégés.
- Le suivi : selon la solution retenue, APE Conseil peut assurer la maintenance de l’installation, en particulier du réseau Wi-Fi et des caméras UniFi Protect.
Check-list avant de se lancer
- Lister les besoins : Wi-Fi (intérieur, extérieur), caméras, portes à équiper.
- Faire le point sur l’existant : pare-feu, switches, caméras ONVIF, câblage des portes.
- Vérifier le câblage réseau et la puissance PoE nécessaire.
- Choisir la console : Cloud Gateway, CloudKey ou enregistreur UNVR.
- Décider des options payantes utiles (CyberSecure, UI Care, support téléphonique).
- Prévoir des réseaux séparés pour les postes, les invités, les caméras et les badges.
- Fixer la durée de conservation des images et informer les personnes filmées.
- Désigner qui fait les mises à jour et la surveillance, et qui a les accès administrateur.
Questions fréquentes
Faut-il payer une licence chaque année pour Ubiquiti UniFi ?
Non pour l’essentiel. Ubiquiti présente UniFi Network, UniFi Protect, UniFi Access et la gestion à distance par Site Manager comme sans licence : on achète le matériel, les applications sont fournies. Certains services restent payants et facultatifs : CyberSecure (filtrage et détection d’intrusion renforcés), le support téléphonique Professional Site Support, l’extension de couverture UI Care et l’hébergement Official UniFi Hosting.
Peut-on mixer Ubiquiti avec l’existant ?
Souvent, oui. UniFi Protect accepte des caméras tierces compatibles ONVIF, avec des fonctions limitées (direct, relecture, détection de mouvement, PTZ, audio). Le Retrofit Hub d’UniFi Access reprend le câblage Wiegand et certains lecteurs Wiegand tiers. Et un CloudKey permet de piloter bornes et switches UniFi derrière une passerelle d’une autre marque, par exemple un pare-feu Stormshield.
Les caméras UniFi Protect enregistrent-elles dans le cloud ?
Non. Selon Ubiquiti, les enregistrements sont stockés localement sur la console (un enregistreur UNVR ou une Cloud Gateway compatible, par exemple), sans sauvegarde cloud des vidéos par défaut. L’accès à distance passe par une connexion chiffrée de bout en bout, et Ubiquiti indique ne pas avoir accès aux flux vidéo.
Qui assure la maintenance d’une installation Ubiquiti ?
Selon la solution retenue, APE Conseil peut assurer la maintenance de votre installation Ubiquiti, en particulier le réseau Wi-Fi et les caméras UniFi Protect : mises à jour, surveillance, diagnostic à distance et intervention. Côté fabricant, Ubiquiti fournit un support gratuit par chat et e-mail 24 h/24, et propose en option un support téléphonique et l’extension UI Care.
Ubiquiti convient-il à une petite structure ?
Oui, la gamme démarre petit : une Cloud Gateway compacte, un switch PoE et quelques bornes suffisent pour des bureaux, et l’on ajoute caméras ou lecteurs de badges sur la même console quand le besoin apparaît. Le point de vigilance est l’administration : sans personne pour faire les mises à jour et surveiller le réseau, mieux vaut prévoir un suivi par un prestataire.
Parlons de votre projet
Vous voulez un Wi-Fi qui couvre enfin tous vos bureaux, des caméras dont les images restent chez vous ou des badges à la place des clés ? APE Conseil, revendeur Ubiquiti à Rillieux-la-Pape, accompagne les TPE et PME de Lyon et de sa métropole de l’étude à la mise en service. Contactez-nous ou appelez le 04 72 10 09 79.
Sources : ui.com ; ui.com, gamme Wi-Fi ; Ubiquiti, Introduction to UniFi ; Ubiquiti, UniFi Remote Management via Site Manager ; Ubiquiti, Understanding UniFi Cloud Architecture ; Ubiquiti, Choosing the Right UniFi Control Plane ; Ubiquiti, Getting Started with UniFi Protect ; Ubiquiti, How UniFi Protect Protects Your Data ; Ubiquiti, Third-Party Cameras in UniFi Protect ; Ubiquiti, Getting Started with UniFi Access ; Ubiquiti, Choosing a UniFi Access Reader ; Ubiquiti, UniFi CyberSecure ; Ubiquiti, Support and User Responsibilities ; Ubiquiti, Backups and Migration in UniFi ; Ubiquiti, Official UniFi Hosting ; Ubiquiti Store, UI Care ; CNIL, la vidéosurveillance au travail.
