Neat OS 26.3 : WPA3, 802.1X et les points de vigilance avant la mise à jour

Une mise à jour de système de visioconférence peut sembler moins sensible qu'un changement de pare-feu ou de cœur de réseau. Pourtant, une salle moderne cumule les rôles : terminal Wi-Fi ou Ethernet, client 802.1X, équipement audiovisuel, périphérique USB, système Microsoft Teams ou Zoom et point de terminaison administré à distance.

Neat OS 26.3.0 illustre parfaitement cette convergence. La version stable diffusée fin juin 2026 apporte le WPA3, l'accès au Wi-Fi 6E, une configuration 802.1X beaucoup plus accessible et une sortie audio HDMI vers des enceintes externes. Elle corrige également plusieurs problèmes qui touchaient l'audio, Microsoft Teams, Intune, NTP et le BYOD.

Mais le même changelog contient deux avertissements qui méritent une vraie préparation : une interaction possible avec les équipements PTPv2, notamment AES67/IEEE 1588, et un cadrage caméra incorrect lorsque Speaker Framing est associé à des enceintes externes éloignées de l'appareil. Ce ne sont pas des raisons de bloquer systématiquement la mise à jour. Ce sont de bonnes raisons de la traiter comme un changement d'infrastructure, avec un inventaire, une salle pilote et des critères de validation.

L'index officiel des versions classe 26.3.0 comme dernière version Stable au 27 juin 2026. La note détaillée, mise à jour le 25 juin, annonce également un déploiement sur le canal Stable le samedi 27 juin pour les organisations Neat Pulse qui n'avaient pas encore reçu la version.

Une incohérence subsiste dans cette même note : le tableau des firmwares affiche la mention « Stable release (June 13, 2026) ». Le 13 juin correspond aussi à la date de la Preview 26.3.0 dans l'index général. Pour parler du déploiement de production, la date du 27 juin 2026 est donc la référence la plus cohérente ; le 13 juin doit plutôt être compris comme la disponibilité antérieure des builds ou de la Preview.

La version vise Neat Bar, Neat Bar Gen 2, Neat Bar Pro, Neat Pad, Neat Pad Pro, Neat Board, Neat Board Pro, Neat Board 32, Neat Board 50 et Neat Center. Neat Frame est explicitement exclu de Neat OS 26.3.0 et continue de recevoir séparément les mises à jour de l'application Zoom.

Ce détail compte pour l'exploitation. Une flotte Neat peut afficher plusieurs branches de versions légitimes selon les modèles et les plateformes de réunion. L'objectif n'est donc pas d'obtenir le même numéro partout, mais de vérifier que chaque salle utilise une combinaison Neat OS, Microsoft Teams ou Zoom effectivement prise en charge.

Le changement réseau le plus visible est l'arrivée du WPA3 sur tous les appareils exécutant Neat OS 26.3 ou une version ultérieure. Trois scénarios sont annoncés :

Jusqu'ici, une entreprise pouvait devoir conserver un SSID en WPA2 ou assouplir temporairement sa politique pour enrôler une salle Neat. La version 26.3 réduit cette dette de compatibilité. Elle permet aussi d'utiliser le 6 GHz en Wi-Fi 6E, bande sur laquelle le WPA3 est obligatoire et le WPA2 n'est pas autorisé.

Cette compatibilité ne signifie pas qu'il faut immédiatement basculer toutes les salles en 6 GHz. Une salle de réunion est un équipement fixe : lorsque cela est possible, l'Ethernet reste souvent plus prévisible pour la visioconférence, facilite l'observation du lien et évite de dépendre de la couverture radio. Le Wi-Fi 6E devient surtout une option supplémentaire pour les espaces où le câblage est impossible ou temporaire.

Avant de migrer le SSID, vérifiez au minimum :

Pour replacer cette évolution dans son contexte, notre article sur le WPA3 dans un environnement Cisco Meraki explique les principes du standard et les précautions de migration.

L'autre progrès important concerne l'accès aux réseaux d'entreprise. Le 802.1X pouvait déjà être configuré, mais le parcours reposait largement sur la ligne de commande. Neat OS 26.3 ajoute un workflow dans l'interface web distante de l'appareil, disponible pendant la configuration initiale ou après activation de l'accès distant.

Cette interface couvre le Wi-Fi et l'Ethernet. Elle permet de saisir les paramètres EAP, de téléverser les certificats séparément ou sous forme de bundle PEM et d'utiliser SCEP pour demander puis renouveler automatiquement un certificat. La ligne de commande n'est pas supprimée : elle reste utile pour les équipes qui industrialisent l'enrôlement d'un grand parc.

Ce changement est moins spectaculaire qu'une nouvelle fonction vidéo, mais son impact opérationnel peut être supérieur. Il réduit les manipulations manuelles, les chaînes de certificats incomplètes et les exceptions réseau créées « juste pour finir l'installation ». Il rapproche aussi la salle de réunion des standards déjà appliqués aux ordinateurs, aux téléphones IP et aux autres équipements administrés.

La simplicité de l'interface ne supprime toutefois pas les dépendances du 802.1X. Un pilote doit contrôler :

Il faut également tester un redémarrage complet, pas seulement une connexion réussie lors de l'installation. Un certificat disponible au premier démarrage mais perdu ou non renouvelé plus tard transforme une salle fonctionnelle en incident difficile à diagnostiquer.

Neat OS 26.3 permet aux appareils de deuxième génération d'envoyer l'audio de la réunion vers des enceintes externes au travers d'une sortie HDMI. La fonction vise particulièrement la Neat Bar Pro dans les grandes et très grandes salles, où les haut-parleurs intégrés peuvent ne pas suffire ou lorsqu'une infrastructure d'enceintes murales ou plafonnières existe déjà.

Deux modes sont proposés :

Dans la plupart des projets, un extracteur audio HDMI tiers sera nécessaire pour convertir le signal vers une sortie ligne, un amplificateur ou des enceintes actives. Le volume reste piloté depuis l'interface Neat, mais le reste de la chaîne devient la responsabilité de l'intégration : délai ajouté par le DSP, gain, égalisation, limiteur, câblage et puissance disponible.

Deux précautions sont particulièrement importantes. Un traitement non linéaire ou une distorsion dans la chaîne externe peut dégrader l'annulation d'écho. Une latence excessive peut également désynchroniser ce que la plateforme attend de la diffusion et de la captation. Une écoute qui paraît correcte dans la salle ne suffit donc pas : il faut réaliser un appel distant, faire parler simultanément les deux côtés et vérifier l'absence d'écho, de pompage ou de double parole dégradée.

Cette ouverture vers l'audio externe rapproche les appareils Neat des projets où Dante est utilisé dans les salles de réunion. Elle rend aussi la frontière entre « barre de visioconférence » et « système AV intégré » beaucoup plus fine.

Le premier problème connu concerne la caméra. Lorsque Speaker Framing est utilisé avec des enceintes externes, la voix d'un participant distant peut être réinjectée dans la salle depuis un point éloigné de la barre. Le système peut alors cadrer une personne présente dans la salle alors qu'elle ne parle pas.

Le phénomène est plus visible avec des enceintes placées loin de l'appareil, notamment au plafond. Le cadrage redevient correct lorsqu'une personne dans la salle prend réellement la parole.

Trois réponses sont possibles pendant le pilote :

Ce test doit faire partie de la recette utilisateur. Demandez à un participant distant de parler pendant que plusieurs personnes restent silencieuses dans la salle, puis observez le cadrage envoyé. Sans ce scénario, la régression peut passer inaperçue lors d'un contrôle technique classique.

Le second problème connu est plus discret, car il se produit sur le réseau. Neat indique que des appareils peuvent répondre à des messages multicast PTPv2 Delay_Req émis par un équipement tiers présent sur le même segment réseau et le même domaine PTP. L'appareil Neat génère alors des réponses Delay_Resp susceptibles d'interférer avec des équipements utilisant PTPv2, notamment des systèmes audio AES67/IEEE 1588.

Le périmètre doit être lu précisément. La présence d'une Neat Bar sur un site équipé en Dante ou AES67 ne provoque pas automatiquement un incident. Le risque apparaît lorsque les appareils partagent le même segment réseau et le même domaine PTP, ou lorsque l'architecture multicast étend effectivement ces échanges entre segments.

Dans une installation audiovisuelle, PTP distribue une référence temporelle commune. Les flux audio utilisent cette synchronisation pour rester alignés. Des réponses inattendues aux demandes de mesure du délai peuvent générer du trafic supplémentaire, perturber certains équipements et rendre le diagnostic plus difficile.

Avant de déployer 26.3 dans une salle reliée à un réseau AV :

Ce point complète directement les questions de conception abordées dans notre présentation d'UniFi EAV Switching, où la stratégie PTP et les limites multicast doivent être définies avant la mise en production.

Le problème est référencé CUS-2163. Il a été introduit avec Neat OS 26.1.0 et reste listé dans les problèmes connus de 26.3.0. Tant qu'une correction n'est pas confirmée dans une version ultérieure, le contrôle réseau doit rester dans la recette.

La présence de problèmes connus ne doit pas masquer les corrections utiles de 26.3. Certaines peuvent résoudre des incidents déjà observés :

Ces éléments permettent de prioriser les salles pilotes. Une organisation touchée par l'erreur Teams 20015 ou par les problèmes audio d'interopérabilité a une motivation plus forte à avancer rapidement. Une salle stable, connectée à un réseau AES67 complexe, peut justifier davantage de tests avant généralisation.

Auto BYOD et Manual BYOD se rapprochent dans 26.3. Le bouton BYOD apparaît désormais dans le menu latéral même quand Auto BYOD est activé. Un bouton Exit BYOD mode permet aussi de revenir à l'écran d'accueil directement depuis l'affichage.

Auto BYOD peut démarrer soit lors du branchement USB, comme auparavant, soit depuis le menu même sans câble connecté. Une exception existe lors de la première activation : si le câble USB est déjà branché au moment où Auto BYOD est activé, la session ne démarre pas automatiquement. Il faut débrancher puis rebrancher le câble, ou lancer BYOD depuis le menu.

Cette évolution améliore la sortie d'une session laissée ouverte, mais change les repères des utilisateurs et du support. La recette doit couvrir le premier branchement, les connexions suivantes, la déconnexion pendant une lecture audio et le retour vers l'application native Microsoft Teams ou Zoom.

Pour la majorité des entreprises, oui, après un pilote. Le WPA3 et le 802.1X simplifié corrigent une vraie faiblesse d'intégration aux réseaux modernes. Les correctifs Teams, Intune, NTP et audio répondent aussi à des problèmes concrets. La version rend enfin l'audio externe officiellement exploitable sur les appareils Gen 2 pour les grandes salles.

La prudence doit être renforcée dans deux situations : les salles avec des enceintes externes éloignées qui utilisent Speaker Framing, et les sites où Neat cohabite avec un réseau AES67/PTPv2. Dans ces environnements, la mise à jour doit être précédée d'une cartographie et suivie d'une observation technique.

La bonne question n'est donc pas « faut-il mettre à jour ? », mais « quelle salle représente le mieux nos dépendances et quelles preuves voulons-nous obtenir avant d'élargir ? ». C'est ce passage du changelog à la recette qui transforme une mise à jour subie en changement maîtrisé.