Un pare-feu WatchGuard Firebox d'occasion coûte souvent 3 à 5 fois moins cher qu'un appareil neuf équivalent, mais c'est aussi l'un des équipements réseau où l'erreur d'achat coûte le plus cher : un modèle en fin de support ou un abonnement expiré transforme une bonne affaire en risque de sécurité. Un WatchGuard d'occasion est un pare-feu UTM/NGFW reconditionné qui permet de filtrer, inspecter et sécuriser le trafic d'un site avec Fireware OS, à une fraction du prix du neuf.
Ce guide détaille les séries T (petits sites) et M (PME, ETI), les points techniques à vérifier avant d'acheter un WatchGuard d'occasion, un comparatif de modèles, et la méthode de test appliquée chez itandoffice.com. Pour situer ce choix dans la gamme, consultez aussi notre guide des pare-feu d'entreprise UTM, NGFW et VPN.
Ce que vous devez vraiment savoir avant d'acheter
Un Firebox est un appareil sous Fireware OS, administré via Web UI, WatchGuard System Manager ou le cloud WatchGuard Cloud. Cinq points déterminent la valeur réelle d'un modèle d'occasion.
Les 5 choses à savoir avant d'acheter un Firebox d'occasion
- La date de fin de support (EOL) prime sur le prix. WatchGuard publie un calendrier End of Life par modèle : après cette date, plus de mises à jour Fireware ni de correctifs de sécurité. Vérifiez-la sur le site constructeur avant tout achat.
- Les abonnements sont liés au numéro de série. LiveSecurity (mises à jour, support), Basic Security Suite et Total Security Suite (antivirus, IPS, filtrage web, APT Blocker) ne se « transfèrent » pas par simple vente : demandez l'état exact des abonnements.
- Le débit annoncé n'est pas le débit utile. Les fiches indiquent un débit pare-feu brut ; avec IPS, antivirus et inspection HTTPS actifs, le débit tombe fréquemment à 10-25 % de la valeur brute.
- La clé de fonctionnalités (feature key) doit correspondre au S/N. Un appareil avec une feature key invalide ou expirée limite le nombre d'interfaces, de tunnels VPN ou d'utilisateurs.
- Le firmware doit être réinitialisable. Un Firebox vendu avec la configuration du précédent propriétaire (certificats, comptes admin) est un risque ; exigez une remise à zéro d'usine documentée.
Questions à poser au revendeur
- Quelle version de Fireware OS tourne et le modèle est-il encore supporté ?
- Le pare-feu a-t-il été réinitialisé en mode usine et la feature key vérifiée ?
- Quels tests ont été réalisés (ports, stockage, alimentation, ventilation) ?
- Quelle garantie et quel délai de retour sont proposés ?
Pour la vue d'ensemble sur l'achat sécurisé de matériel reconditionné, voir notre check-list d'achat de matériel informatique d'occasion.
Comparatif des modèles WatchGuard Firebox d'occasion
Les débits ci-dessous sont des ordres de grandeur issus des fiches constructeur ; confirmez-les sur watchguard.com pour la révision exacte de votre appareil.
| Modèle | Points forts | Limites | Prix indicatif reconditionné |
|---|---|---|---|
| Firebox T15 / T35 | Format compact, silencieux, 5 ports Gigabit ; adapté télétravail et petite agence | Débit UTM limité, peu évolutif ; vérifier le calendrier EOL | Environ 80 à 200 € |
| Firebox T55 / T70 | 8 ports Gigabit, VPN solide pour site distant, débit supérieur | Pas de rack natif ; ventilation à contrôler | Environ 250 à 500 € |
| Firebox M270 / M370 | Format 1U rack, 8 ports Gigabit (M370 : débit multiplié), bon compromis PME 25-100 utilisateurs | Pas de SFP+ sur M270 ; vérifier l'alimentation | Environ 400 à 900 € |
| Firebox M470 / M570 | Ports SFP+ 10G, module d'extension, VPN et inspection HTTPS pour ETI | Plus consommateur ; abonnement indispensable pour exploiter l'UTM | Environ 900 à 2 200 € |
| Firebox M4600 / M5600 | Haute capacité, double alimentation, modules d'extension 10G/40G | Surdimensionné pour une PME ; EOL à vérifier | Sur devis |
Règle de sélection : choisissez le modèle sur le débit avec les services UTM activés, puis vérifiez le calendrier EOL, jamais l'inverse.
Critères de sélection selon votre usage
PME de moins de 20 postes
Un Firebox T35 ou T55 suffit : 5 à 8 ports Gigabit, VPN IPsec/SSL pour 5 à 20 collaborateurs en télétravail. L'enjeu est la licence Basic Security Suite plus que le débit, car l'accès à Internet d'une PME de cette taille dépasse rarement 300 Mbit/s.
PME de 20 à 100 postes
Visez un Firebox M270 ou M370 en rack 1U. Avec IPS, antivirus et filtrage web actifs, comptez une marge de 2 à 3 fois sur le débit Internet réel, et vérifiez le nombre de tunnels VPN et de sessions simultanées simultanées supportés par la feature key.
ETI et multi-sites
Un Firebox M470, M570 ou supérieur apporte des ports SFP+ 10G et une alimentation redondante sur certains modèles. Pour une architecture multi-sites, associez-les à des switchs administrables : voir notre guide d'achat des switchs Cisco d'occasion et, pour le choix de la fibre, fibre optique ou cuivre.
Côté bonnes pratiques de configuration, l'ANSSI recommande de segmenter le réseau, de filtrer par défaut en refus et de maintenir les équipements de bordure à jour : trois exigences qu'un pare-feu non supporté ne peut plus remplir.
Ce que garantit itandoffice.com
Chaque pare-feu passe une séquence de tests adaptée à ce type d'équipement :
- Burn-in de 48 h sous charge, avec relevé de température et de ventilation ;
- Test de chaque port Ethernet et SFP, et du port console ;
- Vérification de l'alimentation et du stockage interne ;
- Réinitialisation d'usine (System Recovery) et contrôle de la feature key sur le numéro de série ;
- Contrôle visuel, nettoyage et reconditionnement.
Chaque appareil est couvert par la garantie satisfait ou remboursé 30 jours, expédié depuis notre stock en France (disponibilité immédiate) et livré rapidement en Europe (France, Belgique, Luxembourg, Suisse, Royaume-Uni, Allemagne, Pays-Bas, Espagne, Italie, Portugal) ; le reste du monde sur demande. Nos prix se situent 30 à 70 % sous le neuf selon le modèle.
TCO sur 3 ans (exemple indicatif PME 50 postes). Un appareil de classe M370 neuf avec licence Total Security Suite représente un investissement de plusieurs milliers d'euros ; un M370 reconditionné plus un abonnement permet de conserver la même protection avec un budget matériel réduit de 40 à 60 %. Le gain porte sur le matériel : l'abonnement reste à prévoir dans les deux cas.
Découvrez notre sélection dans la collection pare-feu, firewalls et VPN d'occasion. Vous comparez les marques ? Lisez aussi notre guide sur les équipements informatiques d'occasion.
FAQ — Les 5 questions les plus posées
Un WatchGuard Firebox d'occasion est-il fiable ?
Oui, à condition que le modèle soit encore supporté et reçoive les versions Fireware OS récentes. Le matériel (CPU, ports, alimentation) vieillit bien ; c'est la fin de support logicielle qui limite la durée de vie utile.
Faut-il racheter une licence pour un Firebox d'occasion ?
Les abonnements LiveSecurity, Basic et Total Security Suite sont rattachés au numéro de série. Sans abonnement actif, le pare-feu filtre toujours en mode règles, mais sans mises à jour de firmware ni de signatures. Prévoyez un abonnement si vous activez les services de sécurité.
Quelle différence entre Firebox série T et série M ?
La série T vise les petits sites et le télétravail (format bureau, 5 à 8 ports Gigabit). La série M vise les PME et ETI : format rack 1U, ports SFP+ sur les modèles supérieurs, modules extensibles, débits VPN et UTM plus élevés.
Comment réinitialiser un Firebox d'occasion ?
Redémarrez l'appareil en mode de restauration (System Recovery), puis restaurez la configuration d'usine. Vérifiez ensuite que la feature key correspond au numéro de série avant de déployer.
Un Firebox convient-il à une PME de 50 postes ?
Oui, un Firebox M270, M370 ou T80 couvre généralement 25 à 100 utilisateurs selon les services UTM activés. Dimensionnez sur le débit avec inspection HTTPS et services actifs, pas sur le débit pare-feu brut.
Conclusion
Acheter un WatchGuard d'occasion est une décision rentable si trois conditions sont réunies : un modèle encore supporté par Fireware OS, un débit UTM dimensionné pour vos usages, et un appareil réinitialisé et testé. Comparez les séries T et M selon la taille de votre site, puis sécurisez l'abonnement. Consultez nos pare-feu WatchGuard, FortiGate et SonicWall d'occasion en stock en France.