Wi-Fi pour les clients d'un café, hôtel ou cabinet : séparer et sécuriser son réseau
Réseau invité isolé, chiffrement, portail captif, limitation de débit et mises à jour : comment offrir le Wi-Fi à vos clients sans exposer vos équipements.
Dans un café de Mermoz, un hôtel de Saly ou la salle d'attente d'un cabinet à Thiès, la question revient vite : « Vous avez le Wi-Fi ? ». Beaucoup d'établissements donnent alors le mot de passe de leur box principale, celle qui relie aussi la caisse, l'imprimante, les caméras et l'ordinateur de gestion. N'importe quel client peut ainsi voir ces équipements sur le réseau.
La réponse pratique. Créez un réseau invité distinct, isolé de vos appareils professionnels, protégé par un chiffrement WPA2 ou WPA3 et un mot de passe que vous changez régulièrement. Limitez le débit par client, tenez le routeur à jour et désactivez les fonctions inutiles. Offrir la connexion à ses clients reste différent de revendre un accès à internet, activité soumise à autorisation.
Pourquoi séparer les réseaux
Sur un réseau unique, un téléphone infecté ou un client mal intentionné peut tenter d'accéder aux ordinateurs partagés, à l'imprimante ou à l'enregistreur des caméras. L'ANSSI, l'agence française de cybersécurité, recommande de cloisonner chaque réseau Wi-Fi, de dédier un réseau isolé aux invités et de ne pas laisser les appareils non maîtrisés se connecter au réseau interne (fiche Les essentiels Wi-Fi de l'ANSSI). Ces principes, pensés pour l'entreprise, s'appliquent parfaitement à un commerce.
Mettre en place un réseau invité
Avec la fonction intégrée de la box ou du routeur
La plupart des box et routeurs récents proposent une option « réseau invité » ou « Guest ». Elle crée un second nom de réseau (SSID) dont les utilisateurs accèdent à internet mais pas aux appareils du réseau principal. Vérifiez dans les réglages :
- que l'option d'isolation (« accès au réseau local » désactivé, ou « isolation des clients ») est bien activée ;
- que les clients connectés ne se voient pas entre eux ;
- que le réseau invité ne donne pas accès à l'interface d'administration.
Si votre box ne le permet pas, votre fournisseur d'accès peut proposer un équipement adapté. Pour le choix de l'abonnement lui-même, voyez notre chapitre sur l'installation de la fibre ou de l'ADSL.
Avec un point d'accès dédié
Pour un hôtel ou un grand restaurant, un routeur professionnel ou des points d'accès gérables permettent de créer plusieurs réseaux séparés (personnel, caisse, clients) et de couvrir plusieurs étages. Si la couverture pose problème, notre article routeur, répéteur ou réseau maillé explique les options. Faites dimensionner l'installation par un intégrateur réseau lorsque la surface est importante.
Les bons réglages de sécurité
- Chiffrement : choisissez WPA3 si tous vos équipements le supportent, sinon WPA2 avec AES. N'utilisez jamais WEP ni un réseau ouvert sans mot de passe. L'ANSSI déconseille le mode mixte WPA2/WPA3, qui peut affaiblir la protection.
- Mot de passe : au moins douze caractères, différent de celui du réseau principal. Affichez-le au comptoir ou sur un chevalet, et changez-le régulièrement, par exemple chaque mois ou après le départ d'un employé.
- WPS : désactivez cette fonction de connexion par bouton, comme le recommande l'ANSSI.
- Identifiants d'administration : remplacez le mot de passe par défaut de la box. Il figure souvent sur l'étiquette, visible de tous.
- Mises à jour : vérifiez chaque mois la disponibilité d'un nouveau micrologiciel (firmware) et installez-le. Un routeur trop ancien qui ne reçoit plus de mises à jour doit être remplacé.
Portail captif et limitation de débit
Le portail captif
C'est la page qui s'affiche avant la connexion : conditions d'utilisation, code d'accès ou bouton « J'accepte ». Il permet de rappeler les règles d'usage, de distribuer des codes temporaires (par chambre, par table) et de couper l'accès à heure fixe. Si le portail collecte des données personnelles, comme un numéro de téléphone ou une adresse e-mail, la loi sur la protection des données à caractère personnel s'applique : informez les clients, ne collectez que le nécessaire et renseignez-vous auprès de la Commission de protection des données personnelles (CDP) sur les formalités.
La limitation de débit
Sans limite, un seul client qui télécharge une série ou lance une mise à jour peut saturer la connexion de tout l'établissement, caisse et terminal de paiement compris. Fixez un plafond par appareil dans les réglages du routeur et, si possible, donnez la priorité au réseau professionnel. Certains équipements permettent aussi de limiter la durée de session.
Ce que dit la réglementation
Offrir le Wi-Fi comme un service annexe à sa clientèle n'est pas la même chose que vendre un accès à internet. Le 31 mars 2026, l'ARTP a rappelé, à propos des points d'accès dits « Wifi communautaire », que la fourniture d'accès à internet est subordonnée à une licence ou une autorisation, et que l'exercice sans autorisation d'une activité soumise à licence est passible de sanctions pénales (article du Soleil sur le communiqué de l'ARTP). Le cadre général figure dans le Code des communications électroniques.
Le communiqué ne traite pas explicitement du Wi-Fi offert gratuitement par un commerce. Nous n'avons pas trouvé de texte public précisant, pour un café ou un hôtel, une obligation d'identifier les clients ou de conserver leurs données de connexion.
Avant de vendre des tickets d'accès, de partager une connexion avec des voisins ou de mettre en place une identification systématique, interrogez l'ARTP et vérifiez auprès de votre fournisseur d'accès que votre contrat autorise cet usage.
L'entretien au quotidien
- Notez dans un cahier les réglages, le nom des réseaux et la date de chaque changement de mot de passe.
- Redémarrez le routeur après les coupures de courant prolongées et vérifiez que le réseau invité est toujours isolé.
- Protégez la box par un onduleur pour éviter les redémarrages intempestifs.
- Sécurisez aussi les postes de travail : mises à jour, antivirus et comptes séparés, comme expliqué dans notre article sécuriser les ordinateurs d'une petite entreprise.
En résumé
Un Wi-Fi clients bien conçu tient en quelques réglages : un réseau invité isolé, un chiffrement récent, un mot de passe renouvelé, un débit plafonné et un routeur à jour. Gardez le service gratuit et accessoire à votre activité, et renseignez-vous auprès de l'ARTP avant toute forme de revente.
