En France, une grande partie des PME qui utilisent un firewall FortiGate rachètent un boîtier d'occasion sans jamais vérifier sa date de fin de support logicielle sur le portail Fortinet — un détail qui conditionne pourtant l'accès aux mises à jour IPS et antivirus. Un fortigate occasion bien choisi permet de sécuriser un réseau d'entreprise pour 30 à 70 % de moins qu'un boîtier neuf équivalent, à condition de connaître les pièges propres à ce constructeur : licence FortiCare liée au numéro de série, firmware plafonné selon le modèle, ports figés à la fabrication. Ce guide détaille les modèles FortiGate les plus disponibles en occasion (60E, 60F, 100E, 200E, 80E), leurs performances réelles en usage PME, les questions à poser impérativement à un revendeur avant achat, et les tests qu'un boîtier doit subir avant remise en vente. Vous saurez à la fin de cette lecture quel modèle correspond à votre nombre de postes et à votre budget.
Ce que vous devez vraiment savoir avant d'acheter
Un FortiGate est un boîtier de sécurité réseau de type UTM/NGFW qui associe pare-feu, VPN IPsec/SSL, antivirus, IPS et filtrage web dans un seul appareil, ce qui permet de protéger un réseau d'entreprise sans multiplier les équipements dédiés. Sur le marché de l'occasion, trois pièges reviennent systématiquement :
Piège n°1 — la licence FortiCare/UTM Bundle. Un FortiGate d'occasion vendu sans transfert de licence perd l'accès aux signatures antivirus, à l'IPS et à la base de filtrage web : il ne reste qu'un pare-feu statique, sans protection contre les menaces actuelles. Le transfert de licence entre propriétaires est possible via une procédure officielle Fortinet (RMA/transfert), mais elle doit être anticipée avant l'achat.
Piège n°2 — la fin de support (End of Support). Les modèles antérieurs à 2018 (séries 40C, 60C, 80C) ont pour la plupart dépassé leur date de fin de support et ne reçoivent plus aucune mise à jour FortiOS, ce qui les rend déconseillés en exposition directe à Internet. La date exacte se vérifie gratuitement sur support.fortinet.com en saisissant le numéro de série du boîtier.
Piège n°3 — la version FortiOS maximale supportée par le matériel. Un FortiGate 60E, par exemple, est plafonné à FortiOS 7.2.x et ne pourra jamais recevoir la 7.4 : une limite matérielle liée au processeur embarqué, pas seulement logicielle. Si vous avez besoin de fonctions récentes (ZTNA, SD-WAN avancé), vérifiez la compatibilité FortiOS du modèle visé avant de l'acheter.
Deux questions à poser systématiquement au revendeur : « Le numéro de série a-t-il été vérifié sur le portail Fortinet pour confirmer la fin de support et l'absence de blacklist ? » et « Le boîtier a-t-il subi un reset usine complet (configuration + certificats) avant remise en vente ? » Un dernier point souvent négligé : l'alimentation. Les FortiGate 60E/60F fonctionnent sur adaptateur externe (facile et peu coûteux à remplacer), tandis que les 100E et 200E embarquent une alimentation interne au format rack — sa disponibilité en pièce détachée doit être vérifiée avant achat si vous comptez garder le boîtier plus de 5 ans.
Les 5 choses à savoir avant d'acheter un FortiGate d'occasion :
- Le firmware est verrouillé au modèle : un downgrade en dessous de la version installée à l'achat initial peut invalider certains réglages de licence.
- La licence UTM/Enterprise doit être réattribuée par Fortinet via une procédure de transfert officielle, pas simplement « recopiée ».
- Le ventilateur et l'alimentation sont les premières pièces à tomber en panne après 5 à 7 ans d'usage continu 24/7.
- Un boîtier « unregistered » sur le portail Fortinet peut signaler du matériel jamais déclaré ou d'origine douteuse.
- Les ports SFP/SFP+ nécessitent des modules compatibles Fortinet : les modules génériques ne sont pas toujours reconnus après une mise à jour firmware.
Comparatif des modèles FortiGate d'occasion
Voici les modèles FortiGate les plus courants sur le marché du reconditionné, avec leurs caractéristiques réelles :
| Modèle | Points forts | Limites | Prix indicatif reconditionné |
|---|---|---|---|
| FortiGate 60E | 10 ports GE RJ45, VPN SSL jusqu'à 65 utilisateurs, idéal <20 postes | Plafonné à FortiOS 7.2.x, fin de support généralement estimée 2026-2027 (à confirmer par S/N) | 150-250 € |
| FortiGate 60F | Succède au 60E, débit NGFW nettement supérieur, SD-WAN natif plus performant | Prix d'occasion plus élevé que le 60E | 350-500 € |
| FortiGate 100E | 16 ports GE, débit pare-feu élevé, adapté aux PME de 20 à 100 postes | Ventilateurs audibles en armoire fermée non ventilée | 400-600 € |
| FortiGate 200E | Débit NGFW supérieur, option d'alimentation redondante, cluster HA possible | Consommation électrique plus élevée, format rack 1U complet | 600-900 € |
| FortiGate 80E | Format compact, 2 ports WAN, bon rapport prix/fonctions pour petite structure | Capacité VPN limitée (environ 200 tunnels), CPU plus juste en SD-WAN | 200-300 € |
Critères de sélection selon votre usage
PME de moins de 20 postes : un FortiGate 60E ou 60F suffit largement. Le débit NGFW de ces modèles (de l'ordre de plusieurs centaines de Mbps) couvre sans difficulté une connexion internet professionnelle inférieure à 200-300 Mbps, et la capacité VPN SSL (jusqu'à 65 utilisateurs sur le 60E) répond aux besoins de télétravail ponctuel.
PME de 20 à 100 postes : le FortiGate 100E ou 200E devient pertinent dès qu'une connexion fibre pro symétrique 1 Gbps est en place, ou que plusieurs sites doivent être interconnectés en VPN IPsec permanent. Le débit pare-feu plus élevé de ces modèles évite la saturation CPU en cas d'inspection SSL profonde (deep packet inspection) sur tout le trafic.
ETI et structures multi-sites (100+ postes) : privilégiez un FortiGate 200E ou supérieur en cluster haute disponibilité (HA), avec alimentation redondante et SD-WAN pour l'interconnexion d'agences. À ce niveau, la fin de support et la disponibilité d'un contrat FortiCare actif deviennent un critère d'achat aussi important que le débit brut.
Ce que garantit itandoffice.com
Chaque FortiGate reconditionné vendu par itandoffice.com passe par un protocole de test spécifique avant remise en vente : burn-in de 48 heures sous charge, mesure du débit réel sur chaque port (GE et SFP le cas échéant), vérification du numéro de série sur le portail Fortinet pour écarter tout boîtier blacklisté ou volé, reset usine complet avec contrôle de l'absence de licence tierce active, et inspection physique du ventilateur et de l'alimentation. Le tout est couvert par une garantie satisfait ou remboursé de 30 jours, avec un stock physique disponible immédiatement en France et une livraison rapide vers la Belgique, le Luxembourg, la Suisse, le Royaume-Uni, l'Allemagne, les Pays-Bas, l'Espagne, l'Italie et le Portugal.
Sur le plan du coût total de possession (TCO), l'écart est chiffrable : un FortiGate 100E neuf avec contrat UTM Enterprise sur 3 ans revient en moyenne à plusieurs milliers d'euros HT (boîtier + licences), contre un budget très inférieur pour un modèle reconditionné équivalent chez itandoffice.com, licence renouvelée séparément auprès de Fortinet selon le niveau de protection réellement nécessaire. Sur un parc de plusieurs agences, cet écart se multiplie directement par le nombre de boîtiers déployés — une PME qui équipe 4 sites avec des FortiGate 60E reconditionnés au lieu de boîtiers neufs peut ainsi diviser sa facture d'équipement initiale par 3 à 4, budget qui peut être réaffecté au contrat de support logiciel plutôt qu'au matériel lui-même.
Pour un panorama plus large des marques de pare-feu d'occasion disponibles (FortiGate, SonicWall, Palo Alto), consultez notre guide comparatif des firewalls d'occasion. Retrouvez également nos conseils généraux dans le guide complet du matériel informatique d'occasion, et notre dossier dédié aux switchs Cisco d'occasion pour compléter votre infrastructure réseau. L'ensemble des boîtiers FortiGate testés et disponibles est à retrouver sur notre collection firewalls d'occasion. Pour les recommandations officielles de sécurisation des réseaux d'entreprise, l'ANSSI publie un ensemble de bonnes pratiques à destination des TPE/PME sur ssi.gouv.fr.
FAQ — Les 5 questions les plus posées
Un FortiGate d'occasion sans licence Fortinet est-il utilisable ?
Oui, en pare-feu basique, mais sans mise à jour des signatures antivirus, de l'IPS ni du filtrage web. Un transfert de licence reste possible via une procédure officielle Fortinet, à condition de le demander avant l'achat au revendeur.
Comment vérifier la date de fin de support d'un FortiGate ?
En saisissant son numéro de série sur support.fortinet.com, section cycle de vie produit (product lifecycle). Un revendeur sérieux doit pouvoir vous fournir cette information avant la vente.
Un FortiGate 60E convient-il pour du télétravail ?
Oui, jusqu'à 65 tunnels VPN SSL simultanés selon les spécifications constructeur, ce qui suffit pour une PME de moins de 20 postes avec quelques collaborateurs en télétravail régulier.
Quelle différence entre les séries FortiGate E et F ?
La série F (60F, 100F...) succède à la E avec un débit NGFW nettement supérieur et une fenêtre de support plus longue, au prix d'un ticket d'entrée plus élevé sur le marché de l'occasion.
Le SD-WAN est-il disponible sur les anciens modèles FortiGate ?
Le SD-WAN natif existe depuis les premières versions 5.6 de FortiOS, mais ses performances réelles dépendent du CPU embarqué : les 60F et 100E gèrent mieux le multi-lien que les 60E ou 80E, plus limités en puissance de traitement.
Un FortiGate d'occasion bien choisi — modèle adapté à votre nombre de postes, licence transférée, fin de support vérifiée — sécurise votre réseau pour une fraction du prix du neuf, sans compromis sur la protection réelle si le boîtier a été correctement testé avant revente. Retrouvez l'ensemble de nos FortiGate et firewalls d'occasion testés et garantis disponibles immédiatement en stock.