Pourquoi un hôtel doit-il cloisonner son Wi-Fi public ?
Parce que ce réseau accueille des appareils que vous ne maîtrisez pas, dans un bâtiment qui abrite aussi votre exploitation. Un ordinateur portable ancien, un mot de passe trop partagé, une borne restée aux réglages d'usine : chacun de ces détails peut transformer un service de confort en entrée discrète. La réponse tient dans une séparation nette entre l'accueil des clients et l'exploitation. La CNIL rappelle que les organismes qui offrent un accès internet au public, comme les hôtels ou les restaurants, doivent conserver les données de trafic et sécuriser le réseau Wi-Fi ouvert, en le séparant de leur réseau interne et en utilisant un chiffrement à l'état de l'art. Nous construisons donc des réseaux distincts : d'un côté l'exploitation, avec la caisse, le logiciel de gestion et les caméras ; de l'autre les voyageurs, avec un accès limité à internet. Entre les deux, des règles écrites et une vérification en fin d'installation.
À quoi sert un portail captif sur le réseau des voyageurs ?
C'est la page affichée avant la première connexion, et elle remplit trois fonctions : accueillir, informer, encadrer. Le voyageur y trouve le nom du réseau, les conditions d'usage et la façon de se connecter : code donné à l'accueil, ou acceptation des conditions en un geste. Côté réception, le portail évite les questions répétitives et donne une vue simple des sessions en cours. Côté sécurité, il fixe un cadre : durée de connexion, appareils autorisés, usages séparés. Nous le configurons à l'image de l'établissement, puis nous le testons sur des appareils variés, téléphone récent comme ordinateur portable, car un écran qui s'affiche mal fait rater la connexion. Le portail ne remplace pas les autres mesures de sécurité, il les rend lisibles.
Quelles données de connexion un hôtel doit-il conserver ?
La CNIL distingue plusieurs catégories : les données techniques identifiant la source de connexion sont conservées un an ; certaines données de compte, un an également. L'identité civile n'a pas à être relevée systématiquement pour fournir le Wi-Fi. Si une identification préalable est choisie et justifiée, les données d'identité correspondantes relèvent d'une durée de cinq ans. Les données traitées pour la sécurité des réseaux ont un cadre distinct, avec un maximum de trois mois pour les catégories décrites par la CNIL. Le contenu des messages et les informations consultées ne font pas partie des données à conserver à ce titre. Le paramétrage doit donc distinguer les finalités et les catégories, avec un accès limité aux personnes habilitées.
Comment protéger les accès d'administration et les comptes du personnel ?
En fermant ce qui n'a pas besoin d'être ouvert, avec un compte par personne. Les interfaces d'administration des bornes et du contrôleur ne sont jamais joignables depuis le réseau des voyageurs, et l'accès à distance passe par un canal chiffré, pas par une page exposée sur internet. Nous créons des comptes nominatifs avec les droits utiles au poste : la réception consulte les sessions, la direction gère les réglages, notre équipe garde un accès technique suivi. Les mots de passe partagés et jamais changés sont écartés dès la conception. Les équipements techniques et les enregistreurs sont isolés du réseau visiteurs selon leurs besoins. Une question sur vos accès ? Appelez le 06 15 64 50 00.
Un doute sur votre réseau ?Parlons de votre situation.
Appeler notre équipeComment rester simple pour le voyageur ?
En travaillant sur le parcours, pas sur le discours. Un client qui doit redemander un code, revenir à la réception ou recommencer trois fois sa connexion garde un mauvais souvenir, même si le réseau tient. Nous privilégions une connexion directe depuis la page d'accueil, la continuité d'un étage à l'autre grâce à l'itinérance entre bornes, et des sessions assez longues pour couvrir un séjour. La chambre, le petit déjeuner et la salle de réunion se traitent comme des zones distinctes, chacune avec sa densité. La réception est formée aux gestes simples : reconnaître le réseau client, comprendre qu'un téléphone en économie d'énergie peut se déconnecter seul, transmettre un signalement utile. Une sécurité bien posée, c'est celle que le voyageur ne remarque pas.
À voir aussi
- Wi-Fi invité et portail captif : les accès visiteurs.
- Wi-Fi pour hôtels : chambres, étages et communs.
- Wi-Fi public : vos obligations légales : ce que la loi impose.
- Borne Wi-Fi extérieure pour hôtel : terrasse et jardin.
Un Wi-Fi public à sécuriser dans votre hôtel à Montpellier ? Appelez le 06 15 64 50 00.
Questions fréquentes
Le portail captif suffit-il à sécuriser le réseau ?
Non. Le portail cadre l'accès et informe, mais la sécurité vient d'abord de la séparation des réseaux, du chiffrement, des équipements à jour et de la supervision. Un portail impeccable posé sur un réseau qui mélange tout laisse la porte ouverte. Nous traitons ces quatre sujets ensemble, à l'installation puis dans la durée.
Faut-il demander une pièce d'identité aux voyageurs ?
L'accès Wi-Fi public n'impose en principe pas de relever l'identité de l'utilisateur. Une collecte supplémentaire doit être justifiée et expliquée. Les obligations propres à l'hébergement sont un sujet distinct de l'accès Wi-Fi.
Le Wi-Fi des chambres et celui du hall sont-ils le même réseau ?
Oui, côté voyageurs, un même réseau se prolonge du hall aux étages : c'est ce qui permet à un client de rester connecté en montant dans sa chambre, sans ressaisir quoi que ce soit. Cette continuité repose sur l'itinérance entre bornes, et le réseau reste distinct de celui de l'exploitation.
Combien coûte la sécurisation du Wi-Fi d'un hôtel ?
La sécurité se joue souvent sur l'infrastructure existante. Le barème publié : une borne posée isolément à environ 300 € HT, matériel, pose et configuration compris, puis 150 à 200 € HT par borne supplémentaire. Ces montants sont des tarifs publiés, pas un devis. Le prix réel se détermine après étude de couverture, sur devis.