Vous accueillez des visiteurs, des clients ou des prestataires dans vos locaux ? Leur offrir un accès Internet sans exposer votre réseau interne est un vrai sujet, à la croisée de la technique, de la sécurité et du droit. Le WiFi guest répond exactement à ce besoin.
L’essentiel à retenir : le WiFi guest est un réseau invité séparé du réseau principal, dédié aux visiteurs. Sa réussite repose sur trois piliers : l’isolation (VLAN, point d’accès dédié) pour protéger vos données, un portail captif d’authentification pour la conformité légale, et le respect des obligations de conservation des logs de connexion. Bien mené, il devient aussi un atout d’expérience client.
WiFi guest : un réseau invité séparé du réseau principal
Le WiFi guest, ou WiFi invité, est un réseau sans fil parallèle réservé aux personnes extérieures. Là où le réseau principal dessert vos collaborateurs et vos serveurs, ce réseau secondaire n’ouvre qu’un accès Internet, sans jamais toucher à vos ressources internes. Cette séparation des réseaux est la base : elle protège vos données tout en rendant service à vos invités. C’est l’un des usages clés d’un réseau WiFi professionnel bien conçu, que vous accueilliez du public ponctuellement ou en continu.
Sécuriser le réseau invité : isolation, portail captif, authentification
Un WiFi invité mal configuré devient une porte d’entrée vers votre système d’information. Deux chantiers le rendent réellement sûr.
Isoler le trafic : VLAN et point d’accès dédié
La règle d’or est le cloisonnement. On isole le réseau invité du réseau principal via un VLAN dédié, avec une fonction « Client Isolation » qui empêche les visiteurs de communiquer entre eux, et des règles de pare-feu qui bloquent l’accès aux adresses internes. Le point d’accès doit prendre en charge ces fonctions : nous détaillons cette architecture dans notre guide sur la sécurité WiFi avec WPA3 et VLAN.
Contrôler l’accès : portail captif et mot de passe fort
Côté accès, un portail captif affiche une page de connexion où le visiteur s’identifie (e-mail, SMS, réseaux sociaux) avant d’accéder au web. Cette étape assure l’authentification, la conformité et la traçabilité. Pour les réseaux plus simples, un mot de passe fort renouvelé régulièrement et des identifiants distincts du réseau interne restent un minimum. Nous récapitulons ces réglages dans notre méthode de mise en place d’un WiFi d’entreprise.
Conformité légale : ce que dit vraiment la loi
C’est le point le plus mal compris. Dès que vous offrez un accès Internet à des tiers (visiteurs, clients), vous devez conserver certaines données de trafic pour permettre l’identification en cas d’usage illicite. Nuance essentielle, rappelée par la CNIL : un employeur qui fournit le WiFi à ses seuls salariés n’est pas concerné par cette obligation ; elle s’applique dès que l’accès est ouvert au public. La CNIL précise aussi les durées de conservation :
| Donnée conservée | Durée |
|---|---|
| Identité civile de l’utilisateur | 5 ans |
| Identifiant de compte et données techniques (IP, port) | 1 an |
| Données relatives à la sécurité (mots de passe, etc.) | 3 mois maximum |
Ces logs de connexion s’inscrivent dans le cadre de la loi du 23 janvier 2006 sur la conservation des données, tandis que la collecte via le portail captif doit respecter le RGPD (information et consentement). La protection des données va donc de pair avec la traçabilité. Ce cadre concerne particulièrement les établissements recevant du public, et nous l’approfondissons dans notre article sur le cadre juridique du WiFi en entreprise.
« Beaucoup de dirigeants croient qu’un WiFi invité, c’est juste un deuxième mot de passe. En réalité, dès qu’un visiteur se connecte chez vous, votre responsabilité est engagée. Le portail captif et l’isolation, ce n’est pas du confort, c’est ce qui vous protège. »
Jonathan Moretti, fondateur de MJ Solution
Du service à l’atout business : expérience client et marketing
Au-delà de la sécurité, un WiFi guest bien pensé soigne l’expérience client. Dans les hôtels, les restaurants ou les entreprises qui reçoivent, une connexion fluide et une page de connexion aux couleurs de la marque valorisent l’accueil. Le portail captif peut aussi, avec le consentement de l’utilisateur, alimenter une démarche de marketing relationnel : collecte d’e-mails, mesure de fréquentation, remontée d’informations vers un CRM pour des campagnes ciblées. Le service devient alors un levier, à condition de rester dans le cadre du RGPD, comme nous l’illustrons à propos de la satisfaction client par le WiFi invité.
Questions fréquentes sur le WiFi guest
Quelle différence entre WiFi invité et WiFi principal ?
Le WiFi invité est un réseau isolé, réservé aux visiteurs, séparé de votre infrastructure interne. Vos invités accèdent à Internet sans jamais atteindre vos serveurs ou vos données. Le réseau principal, lui, reste prioritaire pour vos collaborateurs.
Un visiteur n’arrive pas à se connecter : que faire ?
Les échecs d’authentification viennent le plus souvent d’un portail captif bloqué par le navigateur ou d’une session expirée. Rouvrir la page de connexion, oublier le réseau puis s’y reconnecter, ou vérifier la limite de connexions simultanées règle la majorité des cas.
Le WiFi guest est-il obligatoire légalement ?
Non, l’offrir n’est pas obligatoire. En revanche, si vous le proposez au public, vous devez respecter les obligations de conservation des logs et de conformité RGPD décrites plus haut.
Opérateur local en Île-de-France, MJ Solution conçoit des réseaux WiFi invités sécurisés et conformes pour les TPE/PME depuis 16 ans. Pour étudier votre configuration, nos équipes sont disponibles au 01 86 90 76 75 ou via notre formulaire de contact.
