Merci pour ta réponse. Je souhaite rester sur le modèle VLAN multiples avec configuration personnalisée. As-tu des ressources ou guides à me fournir pour mettre ça en place ?
Concernant le prix, coupons la poire en deux : je passe à la Bbox Must qui fait du 1Gb/s et du Wifi 5, je pense que ça reste très correct pour un appart de 20m² ?
Et donc en prenant en compte ce changement il me faut un bon routeur qui me permet de faire les VLAN etc comme toi en Wifi 5 avec un port WAN qui gère 1Gb/s.
Peux-tu me proposer des modèles qui seront je pense moins chers ? J'ai vraiment du mal à identifier les modèles qui permettent de faire ces VLAN, quel est le terme technique à retrouver pour en être sûr ? Une liste des routeurs permettant de le faire serait appréciée mais je n'ai pas trouvé 
le plus simple est d'utiliser directement les tutoriels existants dans les forums o wiki du fabriquant de ton router (en anglais!
). Le principe de fonctionnement est toujours le même mais l'implémentation sera très différente d'une marque à l'autre. Et si besoin, on sera toujours là pour t'aider si besoin.
Si tu prends un routeur pour gérer tes vlans et pare-feu, tu ne pourras pas utiliser le wifi de la box Ultym. Il faudra une borne wifi en plus.
Concernant les routeurs, je ne connais qu'Ubiquiti et Mikrotik (il y a surement d'autres). Tous ces routeurs feront du VLAN
Du côté de UBQT:pour un prix très accessible tu as le Edgerouter X qui est capable de faire du 1gbit/s avec accélaration hardware sans règles de filtrage et NAT trop compliquées.
Sinon, après tu as le ER-4 qui est bien plus cher (200e) mais beaucoup plus puissant.
Ceux de la gamme Unify sont sensiblement plus simples à configurer mais comme je n'ai eu aucun, je ne peux pas te conseiller la dessus. Je peux juste te dire que le 'USG' contient le même hardware que le ER-X.
Du côte de MIKROTIKà partir du HeX (pas le little) ils sont tous capables de router 1Gpbs+
Je viens récemment de passer d'un ER-4 à un Mikrotik. Je suis très satisfait.
J'ai essayé d'être le plus neutre possible. Ca reste mon avis que, comme n'importe quel ressenti, est forcément biaisé par des facteurs externes sans même que je me rende compte. Prend aussi en compte l'avis d'autres gens et fait ainsi toi ton propre.Il reste encore une autre solution beaucoup plus cheap
tu te prends un routeur/AP du style ASUS RT-xxx ou autre marque (il en a des tonnes mais l'avantage de ceux d'Asus est de pouvoir flasher le firmware Merlin qui ouvre un peu plus les possibilités tout en restant très stable). Et tu te sers de ce router/AP pour faire le réseau dédié IoT et de ta box Ultym pour faire ton réseau perso. Tu auras forcément moins de possibilités au niveau du filtrage mais, au moins, ton réseau perso sera isolé de celui des IoT. Le seul gros problème que je peux voir est que dans cette configuration, il sera presque impossible à faire fonctionner les services en Multicast comme le googlecast, apple airplay, sonos, ...
Remplacer la Bbox par un routeur