Une mairie n’a pas un réseau, mais deux : celui des agents, qui manipule l’état civil et des données sensibles, et le WiFi public offert aux administrés à l’accueil, en salle du conseil ou sur la place du marché. Les mélanger serait une faute de sécurité – et une faute légale. Voici comment concevoir le WiFi d’une mairie ou d’une collectivité, du poste de l’agent au banc public.
L’essentiel à retenir : le WiFi d’une mairie doit séparer strictement le réseau WiFi public des administrés du réseau interne sécurisé des agents, via des VLAN et un firewall. Le WiFi public gratuit passe par un portail captif conforme au RGPD, avec conservation des logs imposée par la loi. Pour une commune, le modèle du WiFi managé (WiFi as a Service) évite un lourd investissement initial. Chez MJ Solution, nous déployons ce type de réseau WiFi sécurisé pour les collectivités d’Île-de-France.
Deux réseaux en un : le public et les agents
C’est le point de départ, trop souvent négligé. Dans une mairie, le WiFi gratuit des citoyens et le réseau de travail des agents ne doivent jamais se croiser. Un administré connecté au hotspot WiFi de l’accueil ne doit pouvoir approcher ni l’état civil, ni la comptabilité, ni les postes des services. La règle, c’est un cloisonnement net, assuré par des VLAN séparés et un firewall, sur une même infrastructure. C’est tout l’objet d’un réseau WiFi professionnel pensé pour un établissement recevant du public.
| Réseau | Usage | Accès |
|---|---|---|
| WiFi public | Accès Internet gratuit des administrés et visiteurs | Ouvert via portail captif, isolé par VLAN |
| Réseau agents | État civil, postes de travail, applications métiers | Fermé, chiffré en WPA3, authentification renforcée |
Cette séparation n’est pas qu’une bonne pratique : c’est la condition pour protéger les données des administrés tout en offrant un service moderne. Le WiFi sécurisé des agents s’appuie sur les standards que nous détaillons dans notre guide sur la sécurité WiFi (WPA3 et VLAN).
Bien couvrir la commune : des bureaux aux espaces publics
Une mairie, ce n’est pas qu’un bâtiment. La couverture WiFi utile s’étend souvent bien au-delà de l’hôtel de ville, vers les lieux de vie de la commune. L’installation WiFi commence par un audit et un heat-mapping pour placer les bornes WiFi intérieures et extérieures au bon endroit. Les zones à couvrir en priorité :
- Le hall d’accueil et la salle du conseil ou des mariages, très fréquentés lors des cérémonies.
- La médiathèque et les espaces France Services, où l’accès Internet est au cœur du service rendu.
- Les places, marchés et parcs, via des bornes extérieures durcies alimentées en PoE.
- Les sites isolés (salle des fêtes, complexe sportif), reliés par fibre optique ou, à défaut, par un pont hertzien.
Côté matériel, des bornes WiFi 6 pilotées par un contrôleur cloud assurent une couverture homogène et un roaming seamless : l’usager passe d’une borne à l’autre sans coupure. Le dimensionnement se prépare comme pour toute étude de couverture WiFi, en tenant compte du bâti – une mairie ancienne aux murs épais n’a pas les mêmes contraintes qu’un bâtiment neuf.
Le cadre légal : RGPD, CNIL et conservation des logs
Offrir un WiFi public, c’est devenir fournisseur d’accès à Internet aux yeux de la loi – avec les obligations qui vont avec. La CNIL range explicitement les communes parmi les organismes concernés, aux côtés des hôtels ou des cafés. Concrètement, la collectivité doit conserver les données techniques de connexion (adresse IP, date, heure, durée) pendant un an, au titre de la lutte contre la cybercriminalité et le terrorisme.
Identifier les usagers : une option, pas une obligation
Point souvent mal compris : selon la CNIL, la mairie n’est en principe pas obligée de relever l’identité civile des usagers. Si elle choisit de le faire, via le portail captif, cette donnée d’identité se conserve alors cinq ans. Le portail captif encadre justement cet accès invité : acceptation des conditions d’utilisation, éventuellement une authentification par e-mail, SMS ou réseaux sociaux, aux couleurs de la municipalité. Nous détaillons ce cadre dans notre guide sur le portail captif conforme au RGPD.
À cela s’ajoutent le principe de minimisation des données du RGPD, le chiffrement du WiFi et la séparation du réseau interne – ces mêmes mesures de sécurité que nous appliquons partout. Les statistiques de fréquentation, elles, restent possibles à condition de travailler sur des données anonymisées.
WiFi4EU et le financement du WiFi public
Le coût freine souvent les petites communes. Pourtant, le WiFi public a bénéficié d’un vrai soutien européen. Selon la Commission européenne, l’initiative WiFi4EU a financé l’installation de points d’accès WiFi gratuits dans les espaces publics – parcs, places, bâtiments publics, bibliothèques, centres de santé, musées – via des bons de 15 000 euros par commune. Lors de son appel d’avril 2019, ce sont 3 400 municipalités qui en ont bénéficié, pour un budget de 51 millions d’euros. Les dispositifs d’aide évoluant, il reste utile de vérifier les subventions en cours auprès de sa préfecture ou de sa région.
Au-delà du financement, l’enjeu est politique : un WiFi public gratuit sert l’inclusion numérique et réduit la fracture numérique, en donnant accès aux démarches administratives à ceux qui n’ont pas d’abonnement mobile. Il renforce aussi l’attrait touristique de la commune et son image de Smart City, une collectivité connectée et à la page.
WiFi managé : la bonne formule pour une collectivité
Une mairie n’a pas toujours de service informatique dédié, et le budget passe par les marchés publics. C’est pourquoi le modèle du WiFi managé, ou WiFi as a Service, séduit les collectivités : plutôt qu’un lourd investissement initial, la commune paie un abonnement qui inclut le matériel, la supervision 24/7, la maintenance préventive et les mises à jour. C’est l’approche de notre offre de WiFi managé (WiFi as a Service), encadrée par un SLA clair sur la qualité de service.
« Dans une commune, ce qu’on nous demande d’abord, c’est de ne jamais mélanger le WiFi des habitants avec le réseau des agents qui touche à l’état civil. On sépare tout par VLAN, on chiffre en WPA3, et on gère le portail captif pour être carré côté CNIL. Et comme il n’y a pas toujours d’informaticien en mairie, on supervise le réseau à distance : le secrétariat n’a rien à gérer. »
Jonathan Moretti, fondateur de MJ Solution
Ce que MJ Solution met en place pour votre mairie
Notre méthode suit les priorités d’une collectivité. Nous réalisons d’abord un audit de couverture du bâtiment et des espaces publics à desservir, nous séparons proprement le réseau public et le réseau des agents par VLAN et firewall, puis nous déployons le portail captif conforme et supervisons le tout à distance. Le tout adossé à une connectivité très haut débit – fibre optique FTTO ou FTTH selon les sites – avec un interlocuteur unique et un service client réactif.
Équiper une mairie, c’est donc réussir trois choses à la fois : protéger les données des agents, offrir un WiFi public simple et légal aux administrés, et le faire sans alourdir le budget ni la charge de travail des équipes. Basés à Boulogne-Billancourt, nous accompagnons les mairies et collectivités d’Île-de-France. Pour un audit gratuit ou un devis, nos équipes sont disponibles au 01 86 90 76 75 ou via notre formulaire de contact.
