L’essentiel en bref : si votre entreprise possède un pare-feu Fortinet FortiGate, une confusion peut vous coûter cher au moment du renouvellement. FortiCare et FortiGuard UTP ne sont pas la même chose. FortiCare est le support technique et la maintenance : assistance, mises à jour de FortiOS, remplacement du matériel. FortiGuard UTP (Unified Threat Protection) est un ensemble d’abonnements de sécurité : antivirus, prévention d’intrusion (IPS), filtrage Web et DNS, contrôle applicatif. Renouveler le seul support FortiCare ne prolonge donc pas automatiquement vos protections FortiGuard. Résultat possible : un pare-feu toujours sous contrat, mais dont les services de sécurité ne se mettent plus à jour. Cet article clarifie la différence, vous aide à choisir les bonnes licences et à sécuriser leur renouvellement, sans mauvaise surprise.
Vous avez investi dans un pare-feu Fortinet FortiGate pour protéger votre entreprise, et l’échéance de renouvellement approche. Vous vous apprêtez à « renouveler les licences », en pensant que tout sera reconduit à l’identique. C’est précisément là que se cache une erreur fréquente et coûteuse : sur un FortiGate, le support et les services de sécurité sont deux choses distinctes, qui peuvent être souscrites et renouvelées séparément. Mal comprendre cette distinction, c’est risquer de se retrouver avec un pare-feu dont les protections ont silencieusement cessé de se mettre à jour.
Ce guide explique clairement la différence entre FortiCare et FortiGuard UTP, pourquoi elle est déterminante, comment choisir les licences adaptées à vos besoins, et quelles vérifications effectuer avant et après chaque renouvellement. Le tout pensé pour un décideur, dans le contexte sénégalais.
FortiCare : le support technique et la maintenance
FortiCare est l’offre de support de Fortinet. Selon le niveau souscrit et les conditions contractuelles, elle donne accès à l’assistance technique de l’éditeur, aux mises à jour du système d’exploitation du pare-feu, FortiOS, et à des prestations de remplacement du matériel en cas de défaillance.
C’est, en somme, le contrat qui garantit que votre équipement reste pris en charge: vous pouvez ouvrir un ticket auprès de Fortinet, bénéficier des correctifs et des nouvelles versions de FortiOS, et faire remplacer un boîtier défectueux selon les termes de votre contrat.
Mais un point est capital à comprendre: FortiCare, même dans son niveau Premium, ne constitue pas en soi un abonnement aux services de sécurité avancés. Avoir un support FortiCare actif ne signifie pas que votre antivirus, votre prévention d’intrusion ou votre filtrage Web sont, eux aussi, à jour. Ces services relèvent d’un autre abonnement: FortiGuard.
➡️ Tarif d’un Audit de Sécurité Informatique : Combien ça Coûte (et Pourquoi Gaël le Fait Gratuitement)
FortiGuard UTP : les protections de sécurité
FortiGuard Unified Threat Protection, ou UTP, est une offre groupée de services de sécurité pour les FortiGate. C’est elle qui alimente les fonctions de protection actives de votre pare-feu et, surtout, qui leur fournit les mises à jour permanentes de signatures et de renseignement sur les menaces sans lesquelles elles perdent de leur efficacité.
Selon la référence commerciale et la génération de l’offre, un forfait UTP comprend généralement plusieurs services complémentaires. La prévention d’intrusion (IPS), qui détecte et bloque les tentatives d’exploitation de failles. L’antivirus et l’antimalware, qui protègent contre les logiciels malveillants. Le filtrage Web et DNS, qui contrôle l’accès aux destinations et domaines à risque. Le contrôle applicatif, qui donne de la visibilité et de la maîtrise sur les applications qui circulent sur le réseau. Et d’autres services associés, comme l’antispam, selon le forfait.
Un élément important pour éviter la confusion: les offres groupées UTP standards incluent généralement un niveau de support FortiCare. Autrement dit, un bundle UTP contient souvent le support, l’inverse n’étant pas vrai. Mais la composition exacte dépend du modèle de FortiGate, de la référence commandée (le SKU) et de la période contractuelle. Il faut donc toujours vérifier la fiche officielle du SKU précis que vous commandez, plutôt que de supposer.
Tableau comparatif
Voici une synthèse des différences, étant entendu que les services exacts et leurs conditions dépendent du modèle, du SKU et de la période contractuelle. Ce tableau est un repère, pas un contrat.
| Fonctionnalité | FortiCare Premium seul | FortiGuard UTP |
|---|---|---|
| Assistance technique | Oui | Oui, selon forfait |
| Mises à jour FortiOS | Oui, selon contrat | Oui, selon forfait |
| Remplacement matériel | Selon contrat | Selon contrat |
| Antivirus FortiGuard | Non | Oui |
| Prévention d’intrusion (IPS) | Non | Oui |
| Filtrage Web / DNS | Non | Oui |
| Contrôle applicatif | Non | Oui, selon forfait |
| Antispam | Non | Selon forfait |
La lecture est simple: FortiCare seul vous garantit le support et le maintien de l’équipement, mais pas les protections de sécurité actives. FortiGuard UTP ajoute ces protections, et embarque généralement le support.
Pourquoi cette différence est-elle si importante ?
C’est le cœur du sujet, et l’erreur que nous voyons le plus souvent. Une entreprise renouvelle le support de ses pare-feu en pensant prolonger l’ensemble de ses protections. Or un contrat FortiCare seul ne renouvelle pas automatiquement les abonnements FortiGuard UTP.
Les conséquences sont sournoises, car elles ne sont pas immédiatement visibles. Le pare-feu continue de fonctionner et d’assurer certaines fonctions réseau et de sécurité de base. Rien ne s’arrête brutalement, aucune alarme ne retentit. Mais les services soumis à abonnement, eux, cessent de recevoir les mises à jour: les signatures d’antivirus et d’IPS ne sont plus actualisées, le filtrage Web n’est plus alimenté. Votre pare-feu protège alors contre les menaces d’hier, pas contre celles d’aujourd’hui.
Autrement dit, vous pouvez avoir un pare-feu sous contrat, qui semble opérationnel, mais dont le bouclier s’érode silencieusement face à des menaces qui, elles, évoluent chaque jour. C’est une fausse sécurité, d’autant plus dangereuse qu’elle est invisible.
Un piège souvent ignoré : licence enregistrée ne veut pas dire service actif
Il existe une subtilité supplémentaire, que même des équipes averties négligent. Une licence enregistrée dans le portail Fortinet ne garantit pas, à elle seule, que le service correspondant est reconnu et correctement configuré sur le pare-feu.
En pratique, il ne suffit pas d’avoir commandé et enregistré la bonne référence. Il faut encore que le FortiGate ait bien reçu et activé la licence, qu’il communique correctement avec les serveurs FortiGuard, que les mises à jour descendent effectivement, et que les profils de sécurité (antivirus, IPS, filtrage) soient réellement configurés et appliqués aux bonnes politiques de pare-feu. Une licence valide mais non appliquée à une règle de trafic ne protège rien.
C’est pourquoi un renouvellement ne se termine pas à la commande: il se termine à la vérification technique sur l’équipement, une fois les licences activées.
➡️ Contrôle d’Accès en Afrique : Sécuriser ses Locaux, et ses Données
Les cinq erreurs fréquentes de renouvellement
L’expérience fait ressortir toujours les mêmes pièges. Les éviter, c’est déjà sécuriser son renouvellement.
- Confondre support et protections. Prendre FortiCare pour un équivalent de FortiGuard UTP, et croire que renouveler l’un renouvelle l’autre. C’est l’erreur fondatrice, dont découlent la plupart des autres.
- Renouveler à l’identique sans réévaluer les besoins. Reconduire mécaniquement le contrat précédent, sans vérifier si les besoins ont changé: nouveaux usages, nouveaux sites, nouveaux risques.
- Commander sans vérifier les références. Passer commande sans contrôler les SKU exacts et les numéros de série des équipements concernés, au risque d’obtenir une couverture qui ne correspond pas au matériel réel.
- Oublier les sites distants. Renouveler le pare-feu du siège, mais laisser expirer ceux des agences et des sites distants, souvent moins surveillés et pourtant tout aussi exposés.
- Ne pas vérifier après renouvellement. Considérer la commande comme la fin du processus, sans contrôler que les licences sont bien reconnues et que les services fonctionnent réellement sur chaque pare-feu.
Les vérifications à effectuer avant et après la commande
Un renouvellement maîtrisé suit une méthode. Avant de commander, recensez vos modèles de FortiGate, leurs numéros de série et les sites concernés, y compris les agences. Listez précisément les services attendus pour chacun: support seul, ou antivirus, IPS, filtrage Web, selon le rôle de l’équipement. Comparez ensuite les références SKU, les dates et les durées de couverture, et contrôlez l’état de vos contrats dans le portail Fortinet.
Après activation, le travail n’est pas terminé. Vérifiez sur chaque FortiGate l’état des licences, la connectivité avec FortiGuard et la bonne descente des mises à jour. Confirmez enfin que les profils de sécurité sont configurés et appliqués aux politiques pertinentes. C’est cette double vérification, avant et après, qui transforme un simple achat en une protection réellement effective.
Quel abonnement choisir ?
Le bon choix dépend de ce que vous attendez réellement de votre pare-feu. Si vous ne cherchez que le support et la maintenance de l’équipement, sans activer de services de sécurité avancés, FortiCare peut suffire, mais vous devez alors assumer que les protections FortiGuard ne seront pas actives. Si vous voulez l’antivirus et la prévention d’intrusion, il faut souscrire les abonnements FortiGuard correspondants. Si vous recherchez une protection complète, antivirus, IPS, filtrage Web et DNS, le forfait FortiGuard UTP est généralement la réponse adaptée, support compris. Et pour des besoins avancés ou spécifiques, il convient de comparer les autres offres et services Fortinet selon votre architecture.
Dans la grande majorité des cas, une entreprise qui a déployé un FortiGate pour se protéger a besoin des services FortiGuard actifs, et pas seulement du support. Le forfait UTP est alors le choix cohérent, mais il mérite d’être dimensionné selon vos besoins réels plutôt que reconduit à l’aveugle.
Le contexte sénégalais : un enjeu de continuité et de conformité
Cette distinction prend une résonance particulière au Sénégal, pour plusieurs raisons concrètes.
La menace, d’abord, est documentée et croissante. Un pare-feu dont les signatures d’antivirus et d’IPS ne sont plus à jour perd précisément sa capacité à contrer les attaques récentes, dans un contexte où le Sénégal figure parmi les pays africains les plus exposés. Un abonnement FortiGuard laissé expirer n’est pas une économie, c’est une brèche.
La dimension multi-sites, ensuite. De nombreuses entreprises sénégalaises exploitent un siège à Dakar et des agences en régions, chacune équipée de son propre FortiGate. Le suivi des échéances, des numéros de série et des couvertures devient vite complexe, et c’est souvent sur les sites distants que les licences expirent sans que personne ne s’en aperçoive.
La conformité, enfin, devient un argument de poids. La nouvelle loi n° 25/2026 sur les infrastructures critiques impose aux exploitants concernés de maintenir des protections actives, de réaliser des scans de vulnérabilité et d’assurer les mises à jour de sécurité. Un service FortiGuard expiré peut ainsi devenir, au-delà du risque technique, un manquement à ces obligations. Veiller à la continuité de ses abonnements de sécurité participe donc directement de la mise en conformité.
À cela s’ajoute l’intérêt d’un budget maîtrisé et prévisible, en FCFA, et d’un accompagnement de proximité pour éviter les mauvaises surprises au moment du renouvellement.
L’accompagnement de Gaël Conseil
En tant que partenaire Fortinet, Gaël Conseil accompagne les entreprises sénégalaises et ouest-africaines dans l’analyse de leurs besoins de cybersécurité, l’inventaire de leurs équipements, la vérification de leurs contrats Fortinet et la préparation de leurs renouvellements, avec une méthodologie éprouvée et un engagement de résultat. Notre objectif est simple: faire correspondre les licences commandées aux services réellement attendus, éviter les interruptions de protection, et accompagner la validation technique après activation, pour que vos FortiGate protègent effectivement ce qu’ils doivent protéger. Nous conseillons en toute objectivité, car nous sommes aussi partenaires d’autres éditeurs: notre rôle est de vous orienter vers la couverture juste, ni surdimensionnée, ni insuffisante.
Vous souhaitez renouveler vos licences Fortinet ou vérifier la couverture réelle de vos FortiGate ? Échangeons pour faire le point sur vos équipements et vos besoins.
👉 Cybersécurité & Résilience, Gaël Conseil
FAQ : FortiCare, FortiGuard et UTP
FortiCare inclut-il l’antivirus ?
Non. Un contrat FortiCare seul couvre le support, les mises à jour de FortiOS et le remplacement matériel selon les conditions, mais ne comprend pas l’abonnement antivirus FortiGuard avancé. L’antivirus relève des services FortiGuard, souscrits via un abonnement dédié comme le forfait UTP.
FortiGuard UTP inclut-il FortiCare ?
Généralement oui: les forfaits UTP standards concernés incluent le plus souvent un niveau de support FortiCare, souvent Premium. L’inverse n’est pas vrai: FortiCare seul n’inclut pas UTP. La composition exacte dépendant du SKU, il faut toujours vérifier la référence précise commandée.
Un FortiGate peut-il fonctionner sans UTP ?
Oui, certaines fonctions réseau et de sécurité de base restent disponibles. Mais les services soumis à abonnement, comme l’antivirus, l’IPS ou le filtrage Web, peuvent être limités et, surtout, privés de mises à jour de signatures. Le pare-feu fonctionne, mais sa protection face aux menaces récentes s’affaiblit.
Renouveler le support suffit-il à prolonger mes protections ?
Non, et c’est l’erreur la plus fréquente. Renouveler FortiCare prolonge le support et la maintenance, pas les abonnements de sécurité FortiGuard. Pour maintenir vos protections actives et à jour, il faut renouveler spécifiquement les services FortiGuard, généralement via le forfait UTP.
Faut-il renouveler toutes les licences de tous les équipements ?
Il faut d’abord vérifier le rôle et les besoins de chaque équipement, y compris ceux des agences et sites distants, souvent oubliés. Tous les FortiGate n’ont pas forcément besoin du même niveau de couverture, mais aucun ne doit voir ses protections expirer sans décision consciente.
Une licence enregistrée garantit-elle que le service fonctionne ?
Non. Une licence enregistrée dans le portail Fortinet ne garantit pas, à elle seule, que le service est actif sur le pare-feu. Il faut vérifier sur chaque FortiGate que la licence est reconnue, que la connectivité FortiGuard fonctionne, que les mises à jour descendent et que les profils de sécurité sont bien appliqués aux politiques.
FortiAnalyzer et FortiManager utilisent-ils les mêmes licences ?
Non. Ces solutions ont leurs propres modèles de licence et de support, distincts de ceux des FortiGate. Si votre architecture les comprend, elles doivent être suivies et renouvelées séparément, avec leurs propres références.
Gaël Conseil peut-il gérer le renouvellement de nos licences Fortinet ?
Oui. En tant que partenaire Fortinet, Gaël Conseil réalise l’inventaire de vos équipements, vérifie vos contrats, compare les références adaptées à vos besoins, prépare le renouvellement et valide techniquement l’activation des services sur chaque pare-feu. Vous pouvez en savoir plus via la page dédiée Cybersécurité & Résilience.