Utiliser son propre routeur : quels fournisseurs suisses l'autorisent

Remplacer la box de son fournisseur par un Fritz!Box, un UniFi ou un pfSense n'est pas seulement une lubie de bricoleur : c'est souvent la seule façon d'avoir un vrai pare-feu, un VPN sortant, un DNS local ou un contrôle sérieux du réseau domestique. En Suisse, tous les fournisseurs ne l'autorisent pas, et ceux qui l'autorisent ne le documentent pas tous.

Qui l'autorise officiellement

Swisscom — oui, et c'est documenté publiquement. Vous pouvez remplacer l'Internet-Box par votre propre routeur, ou placer le vôtre derrière celle-ci sur un sous-réseau séparé.

Wingo — oui, sur la même infrastructure que Swisscom, avec les mêmes réglages.

Init7 — oui, sur l'offre Fiber7, qui revendique explicitement le libre choix du routeur.

iWay — oui, sur les quatre paliers de son offre, du 20 Mbit/s au 10 Gbit/s.

Les réglages, chez Swisscom et Wingo

Trois paramètres suffisent, et ils sont documentés officiellement par l'opérateur.

Option DHCP 60 avec la valeur 100008,0001. C'est l'identifiant que le réseau attend pour reconnaître un équipement client légitime. Sans lui, le routeur n'obtient pas d'adresse.

VLAN ID 10 sur le port WAN, pour un raccordement fibre.

Proxy IGMP Multicast à activer si vous voulez conserver la télévision blue TV. Le flux TV passe en multicast : un routeur qui ne le relaie pas laisse la box TV sans image.

Ces trois réglages existent sur la quasi-totalité des routeurs grand public sérieux et sur tous les équipements professionnels.

Les trois restrictions à connaître

La fibre 10 Gbit/s en XGS-PON. Chez Swisscom, Wingo et sur blue Internet L, seuls les routeurs et modules SFP certifiés Swisscom sont supportés sur cette technologie. Votre matériel peut être excellent et ne pas fonctionner. C'est la restriction la plus coûteuse, parce qu'elle concerne précisément les abonnements haut de gamme que choisissent les utilisateurs techniques.

Init7 Easy7. Cette offre impose l'usage exclusif du modem Init7 — une FRITZ!Box préconfigurée. C'est un positionnement clé en main assumé. Pour utiliser votre propre matériel chez Init7, il faut choisir Fiber7, pas Easy7. Deux offres du même fournisseur, deux politiques opposées.

Les autres fournisseurs. Pour Sunrise, Salt, yallo et les câblo-opérateurs régionaux comme Netplus ou Quickline, la politique varie et n'est pas toujours publiée. Le silence n'est pas une autorisation : renseignez-vous directement auprès du fournisseur avant d'acheter du matériel.

Le montage intermédiaire, quand le remplacement est impossible

Si votre fournisseur n'autorise pas le remplacement, il reste une solution largement pratiquée : garder la box de l'opérateur et placer votre routeur derrière, sur un sous-réseau distinct.

Vous perdez l'adresse publique directe et ajoutez une couche de traduction d'adresses, ce qui complique l'hébergement de services accessibles depuis l'extérieur. Mais vous récupérez le pare-feu, le VPN, le DNS local et la segmentation du réseau — l'essentiel de ce que la plupart des gens cherchent.

Pensez à désactiver le wifi de la box de l'opérateur pour éviter deux réseaux concurrents sur les mêmes canaux.

Pourquoi ça compte plus qu'il n'y paraît

Une box d'opérateur est mise à jour par l'opérateur, selon son calendrier, avec les fonctions qu'il a choisies. Un routeur personnel se met à jour quand vous le décidez, et fait ce que vous lui demandez.

Concrètement, cela ouvre le filtrage DNS pour toute la maison, un VPN sortant permanent, un réseau invité réellement isolé, la segmentation des objets connectés, un contrôle parental qui ne dépend pas d'un service tiers, et la conservation de votre configuration quand vous changez de fournisseur.

Ce dernier point est le plus sous-estimé : votre réseau vous suit, au lieu d'être reconstruit à chaque changement d'abonnement.

Comment le repérer dans notre comparateur

Les offres qui acceptent un routeur personnel portent un badge dédié dans notre comparateur internet. C'est un critère que les fournisseurs mettent rarement en avant — quand ils l'autorisent, ils ne le vendent pas ; quand ils l'interdisent, ils ne le disent pas non plus.

---

Questions fréquentes

Perd-on la garantie ou le support en utilisant son propre routeur ? Le raccordement reste garanti, mais le support de l'opérateur s'arrête généralement à sa propre box. En cas de panne, on vous demandera souvent de rebrancher l'équipement d'origine pour établir le diagnostic.

La télévision fonctionne-t-elle avec un routeur personnel ? Oui chez Swisscom et Wingo, à condition d'activer le proxy IGMP multicast. Sur les réseaux câblés, c'est plus variable — vérifiez avant.

Quel routeur choisir ? Peu importe la marque, ce qui compte est le support de l'option DHCP 60, du marquage VLAN et du proxy IGMP. Les Fritz!Box, UniFi, MikroTik, OPNsense et pfSense gèrent les trois. Pour la fibre 10 Gbit/s chez Swisscom, vérifiez la certification avant l'achat.