J'ai lu que l'AES necessite en effet beaucoup de puissance de calcul, c'est pour ça que contrairement au WPA avec TKIP, une mise à jour du firmware n'est pas suffisante pour le matos qui ne le supporte pas de base, mais que c'est une puce spécialisée qui s'en charge.
Mon AP 3Com par exemple ne fait pas l'AES. Je ne sais pas comment ça se passe pour les autres AP, mais j'imagine que si ça supporte l'AES c'est que c'est prévu pour.