Wi-Fi ouvert au public : ce que la loi impose vraiment

Toute structure qui offre un accès internet au public, même gratuitement et même en complément de son activité principale, entre dans ce cadre. Cela couvre les hôtels, les restaurants, les cafés, les campings, les commerces, les salles d'attente et bien d'autres lieux. C'est la rédaction du code des postes et des communications électroniques qui fixe la règle : une activité professionnelle principale ou accessoire suffit. Un accès réservé aux salariés, sans ouverture aux clients, sort en revanche du champ de ces obligations. Si vous vous demandez si votre établissement est concerné, regardez simplement qui peut se connecter : dès qu'un client le peut, le cadre s'applique. Nous équipons de nombreuses structures de ce type autour de Montpellier, notamment des restaurants et des hôtels.

L'article 6 de la loi pour la confiance dans l'économie numérique impose aux fournisseurs d'accès à internet et aux hébergeurs de détenir et conserver les données de nature à permettre l'identification des utilisateurs, dans les conditions prévues à l'article L. Les obligations applicables doivent être vérifiées selon le service proposé et les données traitées. En pratique, l'exploitant d'un Wi-Fi public doit donc être capable, si les autorités le demandent, de fournir les données qui permettent d'identifier l'origine d'une connexion ou d'un contenu. Ce n'est pas une option de confort : c'est une obligation, et elle est assortie de sanctions pénales. Un petit commerce est concerné au même titre qu'un grand hôtel.

Les personnes qui, au titre d'une activité professionnelle principale ou accessoire, offrent au public une connexion permettant une communication en ligne par l'intermédiaire d'un accès au réseau, y compris à titre gratuit, comme un point d'accès Wi-Fi public, sont soumises au respect des dispositions applicables aux opérateurs de communications électroniques : conservation jusqu'à cinq ans des informations relatives à l'identité civile de l'utilisateur et un an pour les données techniques identifiant la source de la connexion. Deux catégories se distinguent :

• les informations relatives à l'identité civile de l'utilisateur, quand elles existent, conservées jusqu'à 5 ans ;
• les données techniques qui identifient la source de la connexion ou les terminaux utilisés, ainsi que les informations de compte ou de paiement, conservées 1 an.

Dans un établissement que nous équipons, cette conservation se paramètre à la mise en service, avec les bonnes durées et un accès restreint aux journaux.

Oui, et c'est une obligation simple à tenir. Les obligations applicables doivent être vérifiées selon le service proposé et les données traitées.service-public.gouv.fr/vosdroits/F24270)). En pratique, cette information se place là où l'utilisateur la voit : une page du portail captif avant la connexion, ou un affichage à l'accueil. On y explique qui collecte, pourquoi, pendant combien de temps, et comment exercer ses droits. C'est aussi un gage de sérieux vis-à-vis de vos clients : un établissement qui explique clairement ce qu'il fait des données inspire confiance.

Oui, et c'est la recommandation de base. La CNIL rappelle que les organismes qui offrent un accès internet au public, comme les hôtels ou les restaurants, doivent conserver les données de trafic et sécuriser le réseau Wi-Fi ouvert, en le séparant de leur réseau interne et en utilisant un chiffrement à l'état de l'art. Concrètement, le réseau des clients ne doit donner accès à rien d'autre qu'internet : ni la caisse, ni le logiciel de gestion, ni les fichiers partagés ne doivent être joignables depuis le Wi-Fi public. Cette séparation se construit avec un réseau dédié, des règles de cloisonnement et un chiffrement à jour. Une borne posée sans ces règles transforme une commodité en porte d'entrée. C'est un choix de conception, pas une option de confort.

Trois briques suffisent dans la plupart des établissements : un réseau séparé pour les clients, un portail captif qui présente les informations utiles, et une conservation des journaux paramétrée selon les durées légales. S'y ajoutent l'entretien courant (mises à jour, mots de passe) et la supervision, qui gardent l'ensemble fiable dans le temps. Rien d'insurmontable : tout se règle à la configuration initiale, puis se vérifie à l'occasion, sans mobiliser vos équipes. Nous installons et configurons cet ensemble pour les hôtels, restaurants, campings et commerces de la région. Ce guide donne les repères principaux ; pour une situation complexe, votre conseil juridique reste la référence. Ces obligations se traduisent vite en gestes simples, appliqués au quotidien. Une question sur votre établissement ? Appelez le 06 15 64 50 00.

• Wi-Fi invité et portail captif : séparer les visiteurs du réseau de l'établissement, proprement.
• Wi-Fi pour restaurants : salle, terrasse et portail d'accueil.
• Wi-Fi pour hôtels : chambres, parties communes et réseau client.
• Nous contacter : décrivez votre établissement, nous vous répondons.
• Le blog : les autres guides WiFi Montpellier.

Un établissement à équiper ou à mettre en conformité dans l'Hérault ? Appelez le 06 15 64 50 00.