Guide · Wifi invités et portail captif
Un visiteur qui arrive dans un hall, une salle d’attente ou une chambre d’hôtel attend une connexion simple. Pour l’entreprise qui l’accueille, la question est ailleurs : qui peut se connecter, sur quel réseau, et qui garde la trace de ces connexions ? Un wifi invités avec portail captif répond à ces trois points à la fois. Le sujet demande de la précision, car un paramétrage approximatif ouvre le réseau interne aux visiteurs sans que personne ne s’en aperçoive. Cette page décrit la prestation, les moments où elle se pose, son déroulement et les points à vérifier avant de signer.
Sommaire
Le wifi invités avec portail captif, c’est quoi ?
Le wifi invités avec portail captif est un accès Internet réservé aux personnes de passage, qui circule sur un réseau séparé de celui de l’entreprise. La prestation couvre la conception de ce réseau, la pose des bornes et la page d’accueil que voit chaque visiteur avant de naviguer.
Un réseau invités réellement isolé
Le réseau invités diffuse sur un SSID dédié, rattaché à un VLAN distinct. Des règles de filtrage bloquent tout trafic vers les postes, les serveurs et les imprimantes de l’entreprise. L’isolation des clients empêche aussi les appareils connectés de se joindre entre eux. Ce cloisonnement protège le réseau interne bien plus que le mot de passe affiché à l’accueil. Sur un réseau ouvert sans mot de passe, le mode OWE (Enhanced Open), lorsque les bornes et les appareils le prennent en charge, chiffre malgré tout les échanges radio de chaque visiteur.
Un portail captif, avant toute navigation
Le portail captif s’affiche dès que l’appareil ouvre son navigateur. Il présente le lieu, demande l’acceptation des conditions d’utilisation et propose un mode d’accès : code remis à l’accueil, ticket de connexion ou court formulaire. Les sessions ont une durée, et chaque appareil reçoit une limitation de débit, réglées depuis le contrôleur qui administre l’ensemble.
Ce que la solution journalise
La journalisation consigne les connexions selon le paramétrage retenu. Le contenu conservé et sa durée dépendent des obligations applicables au lieu : elles se vérifient avec le conseil de l’entreprise avant le choix de la solution.
Quand faut-il s’en occuper ?
Le besoin apparaît rarement par hasard. Il se déclenche souvent quand l’accès actuel ne suit plus l’usage du lieu :
- Un code partagé à l’infini : le même mot de passe, affiché à l’accueil depuis longtemps, circule bien au-delà des visiteurs.
- Des visiteurs sur le réseau des postes : les invités se connectent au réseau de l’équipe, avec une visibilité directe sur les imprimantes et les partages.
- Une demande de traçabilité : une réquisition ou un contrôle interroge l’entreprise sur les connexions, et aucune trace exploitable n’existe.
- Un débit qui s’effondre aux heures chargées : quelques appareils qui téléchargent saturent la connexion pour tous.
- Un espace oublié : la terrasse, la salle annexe ou l’étage de réception n’ont jamais été couverts.
- Un formulaire trop bavard : la connexion demande des données que sa finalité ne justifie pas, ce qui pose une question au regard du RGPD.
- Un intervenant externe à isoler : un prestataire ou un fournisseur doit accéder aux lieux sans voir le réseau de l’entreprise.
Chacun de ces signaux justifie un examen du réseau existant avant tout nouveau devis.
Comment se déroule un projet
Un projet se déroule en trois temps, et la qualité du résultat dépend surtout de la première étape.
Avant la pose : relevé et cadrage
Le spécialiste visite les espaces, repère ceux qui doivent être couverts et estime le nombre de connexions simultanées aux heures de pointe. Il recense le câblage existant, la liaison Internet, les équipements réseau et les règles de l’immeuble. Il établit aussi la liste des données que le formulaire d’accès collectera, car ce choix conditionne la journalisation.
Pendant l’installation : réseau, bornes et portail
Le réseau invités est créé et isolé avant toute mise en service : VLAN, filtrage vers le réseau interne, isolation des clients. Les bornes sont posées puis réglées zone par zone, le contrôleur est configuré et la page d’accueil reprend les couleurs du lieu, avec ses conditions d’utilisation. Les tests vérifient qu’un appareil invité n’atteint ni les postes ni les serveurs, point que l’entreprise doit faire confirmer par écrit.
Après la mise en service : contrôle et reprise en main
Une mesure de couverture contrôle chaque espace, y compris les zones les plus éloignées des bornes. L’entreprise reçoit la documentation des réglages, la procédure de modification de la page d’accueil et la description de la journalisation. Un point de contrôle après les premières semaines d’usage permet d’ajuster la limitation de débit selon la fréquentation réelle.
Ce qui distingue une bonne offre
Deux propositions peuvent sembler proches et couvrir des périmètres très différents. La comparaison porte d’abord sur l’isolation : une offre qui ne décrit ni le réseau invités, ni le VLAN, ni les règles de filtrage est incomplète, quel que soit son niveau de détail commercial. Elle porte ensuite sur la traçabilité. Une offre sérieuse précise les données de connexion conservées, leur lieu d’hébergement, les personnes qui y accèdent et la durée de conservation, en renvoyant à la réglementation applicable plutôt qu’à une formule générique.
Le troisième critère est l’autonomie. Une page d’accueil que l’entreprise peut modifier seule évite de repasser par le prestataire pour chaque changement de conditions ou d’horaire. Le quatrième concerne l’exploitation : qui surveille les bornes, qui intervient en cas de panne, et comment se déroule la reprise d’un accès qui ne répond plus.
Enfin, la couverture annoncée doit être démontrée par un relevé sur place, et non par une simple promesse écrite. Les propositions se comparent à périmètre égal, avec les mêmes espaces, les mêmes modes d’accès et la même journalisation.
Les erreurs fréquentes
- Croire que le mot de passe suffit à isoler. Un code partagé ne sépare aucun réseau. La parade consiste en un SSID dédié, un VLAN et un filtrage vers le réseau interne.
- Installer les bornes sur le réseau des postes. Le réseau invités doit exister avant la pose. La parade est un test qui vérifie qu’un appareil invité n’atteint ni les postes ni les imprimantes.
- Choisir le portail sans regarder la journalisation. Une page soignée peut collecter plus de données qu’il n’en faut. La parade est de lister chaque champ du formulaire et sa finalité.
- Oublier les espaces annexes. La terrasse ou la salle du fond restent sans couverture. La parade est un relevé de tous les espaces avant le chiffrage.
- Négliger la reprise en main. Un réglage verrouillé chez le prestataire devient coûteux à chaque modification. La parade est une documentation remise et une procédure écrite.
Les questions à poser avant de signer
Avant de signer, quatre questions permettent de juger le sérieux d’une proposition.
Le réseau invités est-il réellement isolé du réseau interne ? Demandez comment le prestataire le démontre. Un test des flux depuis un appareil invité répond souvent à la question, et ce test doit figurer dans l’offre.
Quelles données de connexion sont conservées, où et combien de temps ? La réponse doit citer les obligations du lieu. Pour le détail, vérifiez-le avec le conseil de l’entreprise.
Le portail est-il modifiable sans repasser par le prestataire ? Une page d’accueil figée complique chaque changement de conditions ou de mode d’accès.
Quelles données personnelles le formulaire collecte-t-il, et pourquoi ? Chaque champ doit correspondre à une finalité précise, conformément au RGPD. Un champ superflu se retire.