UniFi est la gamme d’équipements réseau du constructeur américain Ubiquiti : points d’accès Wi-Fi, passerelles, switchs, caméras, téléphonie IP et contrôle d’accès, tous administrés depuis une même application, UniFi Network, intégrée à UniFi OS. Son intérêt tient moins à chaque boîtier qu’à cette gestion centralisée : on configure, supervise et met à jour tout le parc depuis un tableau de bord unique, sur ordinateur ou smartphone. Positionnée entre le matériel grand public et les solutions d’entreprise, la gamme vise les particuliers exigeants, les TPE, les PME et les intégrateurs, sans abonnement obligatoire pour les fonctions réseau de base.
- Définition : UniFi désigne l’écosystème réseau professionnel d’Ubiquiti, matériel et logiciel compris.
- Périmètre : Wi-Fi, routage, switching, vidéosurveillance (Protect), VoIP (Talk) et contrôle d’accès (Access).
- Pilotage : une console UniFi (Express, Dream Router, Dream Machine, Cloud Gateway) ou un contrôleur auto-hébergé, joignable à distance via UniFi Site Manager.
- Public : domicile avancé, TPE, PME, réseaux multi-sites et intégrateurs.
UniFi chez Ubiquiti : une gamme réseau entre grand public et entreprise
Ubiquiti, fondée en 2005 aux États-Unis, commercialise plusieurs familles de produits qui ne visent pas le même public. Les confondre est la première source d’erreur quand on découvre la marque :
- UniFi : la gamme centralisée, pensée pour les PME et les utilisateurs avancés, où tous les équipements obéissent à un logiciel commun.
- AmpliFi : des kits Wi-Fi maillés grand public, pilotés par une application simplifiée, aujourd’hui nettement moins mis en avant.
- UISP (ex-UNMS, avec les antennes airMAX) : la gamme des fournisseurs d’accès et des liaisons radio longue distance.
- EdgeMAX : des routeurs et switchs configurés appareil par appareil, appréciés des administrateurs qui veulent un contrôle fin en ligne de commande.
Ce qui distingue UniFi, c’est sa logique de Software-Defined Networking (SDN). Au lieu de régler chaque appareil dans sa propre interface, l’administrateur décrit le réseau souhaité dans le logiciel (réseaux, Wi-Fi, règles de pare-feu, ports de switch), puis le contrôleur pousse cette configuration vers le matériel. Ajouter une borne revient alors à la brancher et à l’adopter, sans repartir de zéro.
Petite précision utile pour lever l’ambiguïté du mot-clé : Unifi est aussi le nom d’un opérateur télécom malaisien, sans aucun lien avec Ubiquiti. Dans le contexte français, la recherche « unifi » renvoie quasiment toujours à l’écosystème réseau.
Les produits UniFi : tour d’horizon de l’écosystème
La gamme s’est beaucoup élargie depuis les premiers points d’accès. En 2026, elle couvre l’essentiel des briques d’une infrastructure de petite ou moyenne taille :
| Brique | Produits représentatifs | Rôle dans le réseau |
|---|---|---|
| Passerelles et consoles | UniFi Express et Express 7, Dream Router, Dream Machine Pro et SE, Cloud Gateway | Routage, pare-feu, VPN, hébergement des applications UniFi |
| Points d’accès Wi-Fi | Gammes U6 et U7 (Wi-Fi 6, 6E et 7), modèles plafond, muraux, extérieurs | Diffusion du Wi-Fi, itinérance entre bornes |
| Switchs | UniFi Switch Lite, Pro, Enterprise, versions PoE et ports SFP+ | Distribution filaire, alimentation des bornes et caméras par le câble |
| Vidéosurveillance | UniFi Protect, caméras G4, G5 et AI, enregistreurs NVR | Enregistrement local des flux vidéo |
| Téléphonie IP | UniFi Talk, postes VoIP | Téléphonie d’entreprise (disponibilité variable selon les pays) |
| Contrôle d’accès | UniFi Access, lecteurs de badges NFC, interphones | Gestion des portes et des droits d’entrée |
| Connectivité mobile | UniFi Mobile Router (UMR), adaptateurs LTE | Internet sur site non fibré, lien de secours 4G |
| Contrôleurs dédiés | UniFi Cloud Key Gen2 Plus | Héberger Network et Protect sans passerelle UniFi |
Les anciens connaisseurs se souviennent de l’UniFi Security Gateway (USG), passerelle désormais remplacée par les consoles fonctionnant sous UniFi OS. Côté Wi-Fi, les bornes récentes embarquent les technologies attendues sur du matériel professionnel : MU-MIMO et OFDMA pour servir beaucoup d’appareils en même temps, WPA3 pour le chiffrement, et une alimentation PoE qui évite de tirer une prise électrique au plafond.
Comment fonctionne UniFi Network, le cœur logiciel de la gamme
Tout passe par un processus appelé adoption. Un équipement neuf branché sur le réseau est détecté par le contrôleur, qui le rattache au site, lui applique la configuration voulue et installe si besoin le bon firmware. À partir de là, la borne ou le switch ne se configure plus individuellement : il suit les réglages globaux.
Un point souvent mal compris mérite d’être clarifié. Le contrôleur n’est pas un passage obligé pour le trafic : si le serveur qui l’héberge s’arrête, les points d’accès continuent de diffuser le Wi-Fi et les switchs de commuter. En revanche, sans lui, impossible de modifier la configuration, de consulter les statistiques ou de faire tourner certaines fonctions comme le portail invités.
Console UniFi, serveur auto-hébergé ou cloud : où placer le contrôleur UniFi
La console UniFi OS est la voie la plus simple. Une UniFi Express, un Dream Router, une Dream Machine ou une Cloud Gateway intègrent à la fois la passerelle internet et l’application UniFi Network. C’est le choix logique pour un premier déploiement.
L’auto-hébergement consiste à installer UniFi Network Application sur une machine que vous maîtrisez : PC Windows, Mac, serveur Linux, machine virtuelle VMware ou KVM, conteneur Docker, voire Raspberry Pi pour les petits réseaux. Cette option séduit ceux qui disposent déjà d’un poste allumé en permanence ; dans les bureaux équipés de Mac mini M6 et Mac Studio M5 Ultra, une machine compacte et silencieuse de ce type peut parfaitement héberger le contrôleur à côté d’autres services internes. La contrepartie : sauvegardes, mises à jour et disponibilité deviennent votre responsabilité.
Le cloud recouvre deux réalités distinctes. UniFi Site Manager, accessible avec un compte Ubiquiti, sert de portail pour administrer à distance une ou plusieurs consoles, gratuitement. Ubiquiti propose aussi un hébergement officiel payant du contrôleur, utile aux intégrateurs qui gèrent de nombreux sites. Dans les deux cas, l’accès distant dépend de la connexion internet et du compte constructeur, alors qu’une gestion strictement locale garde le réseau autonome. Ce choix entre autonomie locale et services cloud se fait au cas par cas, selon la sensibilité des données et le nombre de sites.
Ce que le tableau de bord UniFi permet de régler
- Plusieurs réseaux Wi-Fi (SSID) avec chiffrement WPA2 ou WPA3, et un réseau invités isolé.
- La segmentation par VLAN, pour séparer postes de travail, objets connectés, caméras et visiteurs.
- Des règles de QoS et de trafic pour prioriser la visio ou limiter certains usages.
- Des VPN client et site à site, notamment WireGuard et OpenVPN, ainsi que Teleport pour l’accès distant simplifié.
- La détection et prévention d’intrusion IDS/IPS sur les passerelles compatibles, avec un impact sur le débit à vérifier selon le modèle.
- Une carte de topologie, l’historique des clients connectés et l’état des ports en temps réel.
- La planification des mises à jour du firmware et l’optimisation automatique des canaux radio.
UniFi face aux box, aux kits mesh et aux solutions enterprise
Chez ceux qui hésitent, une question revient sans cesse : UniFi vaut-il mieux qu’un bon kit mesh ou qu’une solution d’entreprise ? Le tableau ci-dessous situe la gamme parmi les alternatives les plus courantes.
| Solution | Mode de gestion | Abonnement | Profil type |
|---|---|---|---|
| Box opérateur et répéteurs | Interface de la box | Non | Usage basique, petit logement |
| Mesh grand public (Deco, Orbi, AmpliFi) | Application smartphone simplifiée | Options de sécurité parfois payantes | Foyers sans besoin de segmentation |
| UniFi | Application centralisée, locale ou à distance | Non obligatoire pour le réseau | Domicile avancé, TPE, PME, multi-sites |
| TP-Link Omada | Contrôleur logiciel, matériel ou cloud | Non obligatoire | PME au budget serré, logique proche d’UniFi |
| Netgear Insight | Cloud | Formule premium payante | Petites structures |
| Aruba Instant On | Application cloud | Gratuit pour l’essentiel | TPE, commerces |
| Cisco Meraki | Cloud | Licence obligatoire par équipement | Entreprises structurées, réseaux distribués |
| Aruba Central, Ruckus | Plateformes enterprise | Licences selon les fonctions | Grands comptes, campus, hôtellerie |
Face au grand public, UniFi apporte ce que les kits mesh offrent rarement : VLAN, câblage PoE, statistiques détaillées, bornes extérieures et capacité à grandir sans tout remplacer. Face à Meraki ou Aruba, l’argument porte sur le coût total de possession : pas de licence annuelle par appareil, donc un équipement qui ne s’arrête pas de fonctionner faute de renouvellement. Le revers de la médaille se trouve du côté du support, abordé plus bas. Le concurrent le plus direct reste TP-Link Omada, souvent un peu moins cher, avec une interface jugée moins aboutie par une partie des utilisateurs.
À qui s’adresse UniFi : quatre profils, quatre logiques de déploiement
Le particulier avancé. Maison sur plusieurs niveaux, télétravail, domotique, caméras, consoles de jeu : dès que la box montre ses limites, une passerelle UniFi Express ou un Dream Router et deux bornes suffisent souvent à transformer la couverture. Les joueurs y gagnent une latence plus stable, que l’on joue sur console ou que l’on gère son club depuis FIFA Ultimate Team Web sur MIUI en Wi-Fi depuis un smartphone. La possibilité de commencer avec un seul appareil, puis d’ajouter des briques, rend l’adoption progressive.
La TPE et la PME. Bureaux, cabinet, agence, commerce : le besoin porte sur un Wi-Fi fiable pour les salariés, un réseau invités séparé et une supervision simple. Dans une agence de création où chacun travaille en ligne sur des fichiers lourds (notre article À quoi sert Figma montre à quel point ces outils collaboratifs dépendent de la connexion), une coupure Wi-Fi bloque immédiatement l’équipe. Le même raisonnement vaut pour les postes de travail récents gourmands en services cloud : si vous comparez des machines dans notre dossier Quel PC tout-en-un HP privilégier pour exploiter pleinement l’intelligence artificielle, pensez aussi au réseau qui les alimentera, idéalement en filaire via un switch.
L’intégrateur et le prestataire IT. C’est sans doute le public qui tire le plus de valeur de la gamme. Avec UniFi Site Manager, un seul technicien peut superviser des dizaines de clients, déployer des modèles de configuration et intervenir à distance sans se déplacer.
Les sites particuliers. Chantiers, événements, bureaux de vente temporaires, hôtels, campus, espaces de coworking : le routeur mobile LTE couvre les lieux sans fibre, tandis que les bornes haute densité et le portail invités répondent aux lieux très fréquentés. Pour un grand hôtel ou un campus soumis à des exigences contractuelles fortes, une solution enterprise avec support garanti reste toutefois à étudier.
Les limites d’UniFi et les cas où choisir une autre solution
Un avis honnête sur UniFi doit aussi signaler ses angles morts. Le premier tient à la logique d’écosystème : la gamme donne le meilleur d’elle-même quand passerelle, switchs et bornes sont tous UniFi. Avec un pare-feu tiers, on perd une partie de la vue d’ensemble et des statistiques.
Les mises à jour constituent le deuxième point de vigilance. Elles sont fréquentes et apportent régulièrement de nouvelles fonctions, mais une version peut introduire un bug. En production, mieux vaut désactiver les mises à jour automatiques, attendre quelques jours de retours et garder une sauvegarde récente avant chaque migration.
Troisième limite, le support. Il repose largement sur la documentation, la communauté et le revendeur ; il n’a rien de comparable au support contractuel d’un Cisco ou d’un HPE Aruba. En France, la garantie légale de conformité s’applique auprès du vendeur, et des extensions de garantie sont proposées sur certains produits. Enfin, la courbe d’apprentissage existe : VLAN, règles de pare-feu ou IDS/IPS demandent un minimum de culture réseau.
UniFi n’est donc pas le bon choix si votre logement est petit et que la box suffit, si vous ne voulez jamais ouvrir une interface d’administration, ou si votre organisation exige des engagements de service écrits avec délai d’intervention.
Installer un réseau UniFi pas à pas
- Faire l’inventaire : surface, nombre d’étages, matériaux des murs, appareils filaires, caméras éventuelles.
- Choisir la console : UniFi Express pour un petit réseau, Dream Router ou Cloud Gateway pour un foyer exigeant ou une TPE, Dream Machine Pro pour héberger aussi Protect avec un disque.
- Préparer le câblage : un switch PoE et du câble RJ45 catégorie 6 vers chaque borne, placée au plafond de préférence.
- Mettre en service la console depuis l’application mobile UniFi ou le navigateur, puis créer le compte administrateur.
- Adopter les équipements : bornes et switchs apparaissent dans l’interface, un clic suffit pour les rattacher.
- Segmenter et sécuriser : un réseau principal, un réseau invités, un réseau objets connectés, avec WPA3 quand les appareils le supportent.
- Fiabiliser : sauvegardes automatiques, politique de mises à jour, accès distant protégé par double authentification.
Si la console est déjà installée derrière une box opérateur, vérifiez la présence d’un double NAT : passer la box en mode bridge, quand c’est possible, simplifie les VPN et les jeux en ligne. L’application mobile UniFi fonctionne sur Android comme sur iOS ; ceux qui utilisent un smartphone Xiaomi sous une ROM alternative, comme celles présentées dans notre guide FR custom, peuvent généralement l’installer sans difficulté, à condition de conserver les services nécessaires aux notifications.
Faut-il payer un abonnement pour utiliser UniFi ?
Non pour le réseau : l’application UniFi Network, les mises à jour et l’accès distant via Site Manager sont inclus avec le matériel. Certains services restent payants, comme l’hébergement cloud officiel du contrôleur, la téléphonie UniFi Talk là où elle est proposée, ou des options d’archivage vidéo.
UniFi fonctionne-t-il derrière une box Free, Orange, SFR ou Bouygues ?
Oui. La passerelle UniFi se branche sur un port de la box. Pour éviter le double NAT, on active le mode bridge quand l’opérateur le permet, ou à défaut une DMZ vers la passerelle. La télévision de l’opérateur peut demander des réglages spécifiques si l’on remplace complètement la box.
Quelle différence entre UniFi et AmpliFi ?
AmpliFi vise le grand public avec un kit mesh prêt à l’emploi et peu de réglages. UniFi s’adresse à ceux qui veulent segmenter, câbler en PoE, ajouter des switchs ou des caméras et superviser finement le réseau. Les deux gammes ne se gèrent pas depuis la même application.
Peut-on mélanger d’anciens et de nouveaux équipements UniFi ?
Dans la plupart des cas, oui : une borne Wi-Fi 5 peut cohabiter avec des modèles Wi-Fi 7 sous le même contrôleur. Les produits arrivés en fin de vie ne reçoivent toutefois plus de mises à jour, et certaines fonctions récentes exigent du matériel récent. Consultez la liste de compatibilité avant une migration.
Combien de temps faut-il pour mettre en service un petit réseau UniFi ?
Pour une console et deux ou trois bornes déjà câblées, comptez généralement moins d’une heure, adoption et création des réseaux comprises. Le temps se joue surtout en amont, dans le passage des câbles et la réflexion sur la segmentation.
En résumé, UniFi convient à qui veut un réseau de niveau professionnel, administré depuis une seule interface, sans licence récurrente. Bien dimensionné et mis à jour avec prudence, il accompagne aussi bien un domicile connecté qu’une PME qui grandit, à condition d’accepter un écosystème cohérent et un minimum d’apprentissage.
