FortiGate 1200G : le SASE sans quitter le datacenter

Le problème que ça résout

Le SASE classique — Zscaler, Cato, FortiSASE cloud, Prisma Access — inspecte le trafic dans le cloud de l'éditeur. Pour une banque française soumise à des exigences de localisation des données, un hôpital manipulant des données de santé ou une administration sous contrainte de souveraineté, envoyer tout le trafic vers un cloud américain pose un problème réglementaire réel, pas seulement théorique.

Deux modes, un seul équipement

Sur FortiOS 8.0, le FortiGate 1200G fonctionne dans deux modes.

Mode firewall classique — inspection NGFW locale via les FortiASIC SP5 : 397 Gbps de débit firewall, 40 Gbps de protection contre les menaces, 54 Gbps d'IPS.

Mode FortiSASE Outpost — l'équipement devient un point de présence SASE local. Les politiques de sécurité FortiSASE s'appliquent sur site — même moteur, mêmes règles, mêmes mises à jour FortiGuard — sans que le trafic ne quitte l'infrastructure du client.

Les deux modes partagent le même moteur de politiques, la même intelligence sur les menaces et les mêmes décisions Zero Trust, sans traduction API entre systèmes séparés — un point souvent sous-estimé dans les architectures hybrides classiques, où SASE cloud et NGFW on-premise restent deux silos difficiles à faire cohabiter.

Ce que ça change concrètement

Le débat « SASE cloud vs sécurité on-premise » avait une réponse simple depuis des années : il fallait choisir. Fortinet annonce ici qu'un seul équipement peut couvrir les deux besoins, avec la même politique et le même OS — un argument de poids pour les organisations sous contrainte de souveraineté qui écartaient jusqu'ici le SASE par principe.

Disponibilité annoncée pour le Q3 2026, sous réserve de FortiOS 8.0.