Le Wi-Fi 7 impose WPA3, mais les vieux clients le lisent mal, et RSNO devient le juge de paix
CableLabs alerte le 18 août 2026 : des clients Wi-Fi hérités ne savent pas ignorer les options de sécurité qu’ils ne reconnaissent pas, et certains ne se connectent plus à un point d’accès Wi-Fi 7. La parade existe — WPA3-Personal Compatibility Mode et les éléments RSNO — mais elle dégrade les clients qui ne l’implémentent pas en Wi-Fi 6.
Janvier 2024. La Wi-Fi Alliance ouvre son programme de certification Wi-Fi 7, et le standard impose WPA3 sur la bande 6 GHz. 18 août 2026. CableLabs publie un appel aux fabricants : certains clients hérités ne savent pas ignorer les options de sécurité qu’ils ne reconnaissent pas, et se déconnectent d’un point d’accès Wi-Fi 7. Q1 2026. Le Wi-Fi 7 atteint 7,2 % du parc de routeurs aux États-Unis, en croissance de 300 % sur un an selon Ookla.
Pour un exploitant de réseau résidentiel ou d’entreprise, l’histoire tient en une phrase : la sécurité du Wi-Fi 7 n’est plus négociable, mais la rétrocompatibilité ne l’est pas davantage — et c’est un élément de signalisation nommé RSNO qui tranche le conflit.
Le problème n’est pas WPA3, c’est ce que les vieux clients en font
WPA3 n’est pas une nouveauté : le Wi-Fi 6 le supporte déjà, et la Wi-Fi Alliance l’a rendu obligatoire sur la bande 6 GHz utilisée par le Wi-Fi 6E et le Wi-Fi 7. Sur les bandes basses, un point d’accès pouvait jusqu’ici basculer en mode transition pour accueillir les appareils WPA2 : tout le monde se connectait, au prix d’un dénominateur commun de sécurité.
CableLabs — le consortium de recherche de l’industrie du câble, qui teste l’interopérabilité des box opérateur sur le terrain — décrit ce qui casse quand on passe au Wi-Fi 7. Le mode WPA3-Personal Transition Mode permet à un point d’accès d’annoncer à la fois WPA2 et WPA3 sur le même réseau. La spécification exige qu’un client ignore les options de sécurité qu’il ne comprend pas.
En théorie, la migration est donc transparente. En pratique, une partie des clients hérités — des appareils en Wi-Fi 5, voire en Wi-Fi 4, ou des objets à puce bas de gamme — ne se contentent pas d’ignorer l’information inconnue : ils la mésinterprètent, et la connexion échoue. Le résultat est concret : un foyer qui remplace sa box par un routeur Wi-Fi 7 voit certains de ses appareils ne plus se connecter, et appelle le support de son opérateur.
Le chiffre que CableLabs pose en tête de sa démonstration donne la mesure du problème : plus de 23 milliards d’appareils Wi-Fi sont en service dans le monde, et une grande partie d’entre eux reposent encore sur des générations anciennes. Le Wi-Fi 7 ne pèse que 7,2 % du marché américain des routeurs au T1 2026 — il arrive dans des foyers et des bureaux où la majorité du parc ne le parle pas.
La parade : WPA3-PCM et les éléments RSNO
La Wi-Fi Alliance a conçu une réponse, et CableLabs demande aux fabricants de puces, de points d’accès et de clients d’en faire une priorité. Elle s’appelle WPA3-Personal Compatibility Mode (PCM), et son mécanisme tient en un déplacement d’information.
En mode PCM, le point d’accès annonce WPA2-Personal dans l’élément RSN hérité — celui que les vieux clients savent lire — et range les informations de sécurité spécifiques au WPA3 et au Wi-Fi 7 dans des éléments séparés, les Robust Security Network Override (RSNO). Les clients anciens voient un réseau WPA2 qu’ils comprennent ; les clients qui savent lire les RSNO négocient la sécurité renforcée exigée par le Wi-Fi 7.
C’est élégant, sauf pour un détail que CableLabs ne dissimule pas : le mode PCM introduit une exigence nouvelle. Un client qui ne supporte pas les éléments RSNO — et ils sont encore nombreux, le mécanisme étant récent — peut se connecter, mais uniquement en mode Wi-Fi 6 avec WPA2-Personal, même si son matériel serait capable de Wi-Fi 7.
On retrouve le dilemme classique de l’œuf et de la poule, énoncé noir sur blanc par CableLabs : les points d’accès n’activeront le PCM que lorsque les clients supporteront RSNO, et les clients ne supporteront RSNO que lorsque le PCM sera déployé à grande échelle. La sortie de boucle ne peut venir que d’un côté — les fabricants de clients, qui doivent embarquer RSNO dès la conception.
Pourquoi ça n’arrivait pas avant
CableLabs répond aussi à la question qu’on se pose légitimement : pourquoi ce problème n’est-il apparu que maintenant, alors que le Wi-Fi 6 supportait déjà WPA3 ? La réponse tient dans la disparition de l’échappatoire.
Avant le Wi-Fi 7, lorsqu’un appareil hérité refusait de se connecter à un réseau WPA3, l’alternative consistait à repasser l’ensemble du réseau en WPA2 seul. Tous les appareils se reconnectaient, toutes générations confondues. Cette échappatoire n’existe plus : le Wi-Fi 7 exige WPA3, et sa diffusion dans les réseaux résidentiels s’accélère. On ne peut plus « descendre » tout le réseau pour satisfaire le maillon faible — on doit faire coexister les deux mondes, et c’est précisément ce que PCM tente.
La nuance a une conséquence opérationnelle directe. Un déploiement Wi-Fi 7 n’est plus seulement une affaire de débit — 320 MHz de canaux, 4K-QAM, Multi-Link Operation — mais une affaire de compatibilité de sécurité. La question que doit se poser un opérateur n’est plus « quel débit j’annonce », mais « quels clients sauront encore négocier ».
Ce que ça change pour ceux qui déploient
CableLabs adresse aussi une consigne aux fabricants de périphériques à bas coût et d’objets domotiques, souvent bâtis sur des puces anciennes : valider l’interopérabilité de ces appareils face aux derniers points d’accès. Au-delà des RSNO, ils doivent traiter correctement des trames de gestion plus grandes — balises et réponses de sondage plus longues — à mesure que les points d’accès annoncent davantage de capacités.
La leçon vaut au-delà du foyer. Dans une entreprise qui migre son parc sans fil, le piège est le même, mais le coût de l’échec est supérieur : un badge, un lecteur de codes, une imprimante ou un capteur qui ne se reconnecte plus après l’installation d’un point d’accès Wi-Fi 7 est un ticket de plus dans la file, et parfois une ligne de production à l’arrêt. La matrice de décision se résume à une question de RSNO : chaque appareil qui ne le supporte pas retombera en Wi-Fi 6/WPA2 dès que le PCM sera actif.
Le point n’est pas de fuir le Wi-Fi 7 — son adoption a quadruplé aux États-Unis en un an — mais de le déployer les yeux ouverts sur la coexistence. Broadcom pose déjà ses jalons pour le Wi-Fi 8, ce qui signifie que ce cycle de compatibilité va se rejouer, génération après génération, et que RSNO est appelé à devenir un critère d’achat aussi banal que la norme de chiffrement.
Verdict
Si vous gérez un parc sans fil, ajoutez une ligne à votre critère de sélection des clients : la prise en charge de RSNO. C’est elle qui détermine si un appareil fonctionnera en Wi-Fi 7 réel ou rétrogradera en Wi-Fi 6/WPA2 quand vous activerez le WPA3-Personal Compatibility Mode sur vos points d’accès. Exigez-la des fabricants de puces et des intégrateurs avant d’acheter, pas après le déploiement.
Si vous opérez un réseau résidentiel — ou supportez des abonnés — le message de CableLabs se traduit ainsi : avant de remplacer une box par du Wi-Fi 7, faites l’inventaire des appareils anciens du foyer, et anticipez qu’un client Wi-Fi 5 mal élevé puisse ne plus se connecter. La parade existe, mais elle suppose que vos points d’accès et vos clients parlent RSNO.
La règle à retenir : la sécurité du Wi-Fi 7 est une contrainte de conception, pas un réglage. Le jour où elle rencontre la rétrocompatibilité, le conflit ne se résout plus en baissant le niveau de sécurité de tout le réseau — il se résout par un élément de signalisation que la moitié du parc ne lit pas encore.