MikroTik : avis sur la marque et ses routeurs sans licence

MikroTik, c’est une marque lettone fondée en 1996 qui vend du matériel réseau professionnel sans licence par fonctionnalité : routeurs, switchs, équipements sans fil, LTE et 60 GHz. Mon avis sur la marque est celui d’un électricien qui installe des réseaux domestiques câblés dans l’ouest parisien : c’est une option sérieuse pour qui veut du matériel pro sans abonnement, à condition d’accepter une configuration plus exigeante qu’un routeur grand public et de maintenir les mises à jour.

Je précise d’emblée le cadre de cet avis : je n’ai pas reçu de matériel MikroTik pour écrire cet article, et je ne présente aucun test de mes chantiers. Ce que je raconte vient des pages officielles du constructeur, de la base NVD, du registre letton et de relevés de prix datés, tous listés en sources en fin d’article. Les points que je n’ai pas pu vérifier sont signalés comme tels dans une section dédiée.

Ce que vend MikroTik : le réseau pro sans licence

L’entité légale est la société lettone SIA Mikrotīkls, enregistrée sous le numéro LV40003286799, dont le siège se trouve Ūnijas iela 2, à Riga LV-1039. La marque commerciale est « MikroTik ». Ce rattachement letton n’est pas anecdotique : le constructeur revendique un cycle complet de la conception à la production dans l’Union européenne, et une conformité déclarée à 100 % avec les lois et réglementations européennes.

Le positionnement officiel tient en deux formules que la marque répète sur sa page Company : « Enterprise-level solutions for consumer-grade pricing » et « Full features, no paywalls! ». Traduction concrète : du matériel de niveau professionnel, vendu à des prix proches du grand public, sans payer pour débloquer une fonctionnalité. C’est l’argument principal face aux constructeurs historiques qui vendent des licences par équipement, comme je le détaille dans l’histoire de la marque Cisco.

Le catalogue compte 250+ produits : routeurs Ethernet, switchs, équipements sans fil, LTE et 5G, liaisons 60 GHz et accessoires.

La distribution s’appuie sur 800+ distributeurs et revendeurs dans 130 pays. Pour le logiciel, MikroTik distingue deux systèmes : RouterOS pour les routeurs et points d’accès, avec une licence par niveau allant de L3 à L6 selon le modèle, et SwOS pour les switchs.

Le point que je retiens pour mes clients, c’est la politique de mise à jour. La fiche officielle du hEX précise que les mises à jour logicielles sont gratuites pour la durée de vie du produit, ou au minimum 5 ans à compter de la date d’achat. Sur un réseau de maison, cela évite le sentiment de payer deux fois : une fois le matériel, une fois l’abonnement annuel.

Une histoire née du Wi-Fi rural à Riga

La société est fondée le 14 mars 1996 à Riga par John Tully, aujourd’hui CEO, et Arnis Riekstiņš, aujourd’hui CTO, chacun détenant 50 % du capital. L’histoire documentée par Wikipédia commence par le logiciel, pas par le matériel : en 1997 sort « MikroTik Router Software » pour PC sous x86, construit sur Linux 2.0.

La première version stable de RouterOS date de 1999, sur une base Linux 2.2 avec le support des cartes Wi-Fi 802.11b. La version 2 arrive en 2001 avec le hotspot, OSPF et BGP, et la même année apparaît WinBox, l’outil de configuration qui reste aujourd’hui la signature de la marque. En 2002 sortent les premiers RouterBOARD, d’abord des cartes, puis des routeurs intégrés : c’est la naissance du matériel proprement MikroTik.

L’origine explique la culture de la marque. MikroTik naît du Wi-Fi pour les FAI ruraux et les WISP, ces fournisseurs d’accès sans fil qui couvrent les zones où personne ne tire de fibre. Ce marché exige de maximiser le débit au moindre coût, avec du matériel robuste et configurable à distance. Cette contrainte a façonné des produits denses en réglages, peu décoratifs, et une gestion par ligne de commande qui rebute certains utilisateurs.

Les chiffres récents donnent la mesure de la réussite. En 2023, le registre letton rapporte 401,6 M€ de chiffre d’affaires pour 100,1 M€ de résultat net et 367 salariés. En 2022, la valorisation atteignait 1,30 Md€, ce qui en faisait la 4e plus grande entreprise de Lettonie et la première société privée lettone au-delà du milliard.

Le hEX RB750Gr3 : l’étalon d’entrée de gamme

Pour juger une marque, je regarde d’abord son produit d’entrée de gamme : c’est lui qui révèle la philosophie. Le hEX RB750Gr3 est le modèle le plus vendu de la gamme, et sa fiche officielle donne des chiffres précis. Le prix conseillé est de 59,95 $, pour un boîtier à 5 ports GbE, un processeur MT7621A double cœur à 880 MHz, 256 Mo de RAM, une licence RouterOS L4, une alimentation PoE-in passive et une consommation de 5 W.

La fiabilité annoncée est le chiffre qui m’importe le plus pour un boîtier destiné à rester allumé des années dans un coffret. La fiche indique un MTBF d’environ 100 000 heures à 25 °C, une température de fonctionnement testée de −40 °C à +60 °C, des certifications CE, EAC et ROHS et un indice de protection IP20 réservé à l’intérieur.

Sur les débits, le constructeur publie des mesures réalisées sur équipement Xena selon la méthode RFC 2544. Le routage en fast-path atteint environ 1,8 Gbps avec des paquets de 1518 octets, et le VPN IPsec AES-128-CBC environ 232 Mbps sur un tunnel unique. Ces valeurs viennent de la fiche officielle : je les reprends comme des chiffres constructeur, pas comme des résultats de mes propres mesures.

Sécurité : l’histoire 2018 racontée telle quelle

Un avis de marque honnête ne s’arrête pas aux fiches produit. MikroTik a traversé un épisode de sécurité majeur en 2018, et je préfère le décrire précisément plutôt que de l’escamoter.

La faille CVE-2018-14847, publiée le 8 février 2018 dans la base NVD, est une traversée de répertoire dans l’interface WinBox, accessible sur le port TCP 8291. Elle affecte RouterOS jusqu’à la version 6.42, permet une lecture de fichiers arbitraires sans authentification et une écriture pour un attaquant authentifié. La sévérité est de 9,1 sur 10 en CVSS 3.1, classée critique, avec la faiblesse référencée CWE-22. Le constructeur publie un correctif en avril 2018.

Cette faille reste dans les registres pour une raison simple : elle a été ajoutée au catalogue CISA « Known Exploited Vulnerabilities » le 12 janvier 2021, avec une action exigée avant le 6 janvier 2022. Autrement dit, des années après le correctif, les équipements non mis à jour restaient une cible connue des agences de cybersécurité.

La conséquence opérationnelle s’appelle Mēris. Dans une note officielle du 15 septembre 2021, MikroTik décrit des vagues de DDoS massives émises depuis des routeurs de la marque compromis en 2018, via cette CVE et des mots de passe faibles. Le constructeur précise qu’il n’y a « pas de nouvelle vulnérabilité dans RouterOS » : l’attaque reconfigurait les équipements avec les fonctions natives du système, qui aurait été « récemment audité indépendamment par plusieurs tiers ».

Des affirmations circulent aussi sur une implication de MikroTik dans le botnet VPNFilter de 2018, évoqué par le FBI. Je n’ai pas pu vérifier ce point dans mes sources : la section Wikipédia correspondante n’a pas été consultée au moment de la recherche. Je le signale comme non vérifié, et je ne le présente donc pas comme un fait établi.

La leçon pour un particulier, c’est que le matériel MikroTik se pilote et se protège comme un petit équipement professionnel : aucun routeur ne doit rester accessible depuis Internet, quel que soit le fabricant. Cette règle vaut aussi pour les caméras du réseau domestique, comme je l’explique dans le guide pour sécuriser une caméra de surveillance.

Garantie et SAV : un circuit qui passe par le revendeur

Le point faible que je relève dans mon avis, c’est la garantie. La page officielle mikrotik.com/warranty ne publie aucune durée : le constructeur renvoie au revendeur pour les conditions, et le retour en atelier (RMA) ne se fait directement auprès de MikroTik que pour les achats réalisés auprès de la société, c’est-à-dire avec un compte distributeur.

Chez le distributeur letton Getic, qui se présente comme « MikroTik Value Added Distributor », la garantie affichée pour le hEX est de 12 mois. La durée standard constructeur, souvent évoquée à 12 ou 24 mois selon les produits, reste en revanche non vérifiée dans mes sources : je ne la reprends pas comme un fait.

La conséquence pratique pour l’électricien, c’est que le SAV passe par le réseau de revendeurs, pas par un importateur ni par les grandes enseignes de bricolage. Avant d’acheter, je conseille donc de vérifier qui assure le suivi localement, et de garder la facture : c’est elle qui fait foi pour la garantie affichée par le vendeur.

Prix : mes relevés datés

Les prix sont un argument central de la marque, et je m’appuie sur des relevés datés plutôt que sur des généralités. Le prix conseillé officiel du hEX RB750Gr3 est de 59,95 $.

Chez Getic, avec TVA à 20 % incluse pour la France, j’ai relevé les tarifs suivants au moment de la recherche :

L’ordre de grandeur que je retiens : 50 à 70 € pour l’entrée de gamme, environ 180 € pour le milieu de gamme. C’est sensiblement sous les équipements équivalents des acteurs historiques à licence.

La disponibilité en France mérite une mention à part. LDLC ne référence aucun produit MikroTik : ma recherche « mikrotik » sur le site renvoyait 0 produit le jour de la recherche. Le canal passe donc par les revendeurs réseau spécialisés, les marketplaces et l’import. C’est un vrai critère d’avis de marque : le matériel est accessible, mais pas dans les enseignes habituelles, et l’après-vente dépend du revendeur choisi.

MikroTik face à Ubiquiti : deux lectures du sans licence

Le concurrent direct le plus connu est Ubiquiti, dont j’ai raconté l’histoire dans un article dédié. Les deux marques partagent la même promesse : du matériel réseau professionnel sans licence par appareil. Les différences tiennent à la philosophie de gestion et à l’écosystème.

Ma lecture, c’est que MikroTik vise l’efficacité brute : un routeur qui route, un switch qui commute, une configuration qui se fait en ligne de commande. Ubiquiti vise l’expérience : une console qui pilote tout, des caméras, une interface plus douce pour un particulier. Pour une maison, MikroTik demande plus de rigueur au départ, mais le prix d’entrée est plus bas et il n’y a rien à payer ensuite.

Un point de prudence : les avis d’utilisateurs sur la courbe d’apprentissage de RouterOS, jugée abrupte, et sur une configuration « sans garde-fous », circulent dans les forums. Je n’ai pas pu ouvrir ces pages au moment de la recherche : je les mentionne comme des retours non vérifiés, pas comme des faits établis.

Ce que j’en retiens pour une maison connectée

Mon métier me place du côté du câble, et c’est là que MikroTik trouve sa place dans mes raisonnements. Un routeur ou un switch de la marque ne vaut que ce que vaut le réseau câblé qui le précède : prises RJ45, câbles, baie de brassage, coffret de communication.

Le cas d’usage le plus fréquent chez mes clients, c’est la vidéosurveillance PoE. Les switchs MikroTik alimentent les caméras par le câble RJ45 lui-même, comme n’importe quel switch PoE, et le choix entre caméra PoE et Wi-Fi se fait selon les contraintes du chantier, que je détaille dans le comparatif caméra PoE ou Wi-Fi.

Le matériel actif se choisit après le câblage, pas avant. Je pose une prise Ethernet murale par pièce de vie, deux au salon quand la pièce le permet, avec un départ vers le local technique : la méthode est dans le guide d’installation d’une prise Ethernet murale, et la question du budget dans le guide de prix d’une prise Ethernet posée.

Si la fibre arrive en limite de propriété, le raccordement jusqu’au local technique se planifie en même temps que le coffret, comme je le décris dans le guide d’installation de la fibre chez soi. Et le tout part du coffret de communication, qui reste la pièce maîtresse d’une maison connectée, avec ou sans MikroTik.

Mon positionnement d’artisan reste le même : pour une maison, MikroTik est une option « pro sans abonnement » crédible, qui s’intègre dans un projet de domotique et de réseau câblé dont j’estime le budget dans le guide des prix de la maison connectée. Mais je ne la recommande pas à quelqu’un qui veut brancher une box et oublier : RouterOS se configure, se met à jour et se surveille, comme un petit équipement de bureau d’étude.

Les points que je n’ai pas pu vérifier

Je rassemble ici ce que la recherche n’a pas permis d’établir, pour que chacun sache exactement où se situent les limites de cet avis.

La durée standard de garantie constructeur (12 ou 24 mois) n’est pas confirmée : la page officielle ne publie rien, et seul le distributeur Getic affiche 12 mois pour le hEX. L’implication de MikroTik dans le botnet VPNFilter de 2018 reste une piste non vérifiée dans mes sources. Les avis d’utilisateurs (TrustRadius, forums, Reddit) n’ont pas pu être ouverts au moment de la recherche : les extraits consultés évoquent des produits fiables à bas coût, adaptés aux PME plutôt qu’aux cœurs de réseau ISP, une courbe d’apprentissage abrupte et quelques « stability issues » sur le matériel ARM récent, mais aucun de ces retours n’est vérifié ni chiffré dans cette note.

Je préfère dire ces limites que les masquer : un avis de marque documentaire vaut par la clarté de ses sources, pas par une fausse assurance.

Questions fréquentes sur MikroTik

À retenir

MikroTik est une marque lettone fondée en 1996, devenue une référence du réseau professionnel sans licence par fonctionnalité, avec un produit d’entrée fiable sur le papier, le hEX RB750Gr3 à 59,95 $ de prix conseillé. Les chiffres économiques sont solides : 401,6 M€ de chiffre d’affaires en 2023 et une valorisation de 1,30 Md€ en 2022.

Mon avis se résume en trois points. Le rapport coût-performance est réellement bon, avec des prix d’entrée autour de 50 à 70 € relevés chez un distributeur. La configuration exige plus de rigueur que le grand public, et l’historique de sécurité de 2018 impose des mises à jour régulières et un routeur jamais exposé sur Internet. Enfin, la garantie passe par le revendeur et la disponibilité en France reste limitée : deux points à vérifier avant l’achat.

Mon rôle d’électricien ne change pas avec la marque : le matériel actif ne vaut que ce que vaut le réseau câblé qui le porte. Les prises RJ45, les câbles et le coffret de communication décident du résultat, et c’est là que je concentre le travail avant de brancher le premier routeur, quel que soit son fabricant.