WIFI gratuit: Simple et (légalement) sûr
Contenu
EN BREF
Proposer un WIFI gratuit aux invités en Suisse est une pratique courante qui ne nécessite pas d'autorisation spéciale, à condition de respecter la séparation stricte entre le réseau interne et le réseau visiteurs. Bien que l'obligation d'identification des utilisateurs ne s'applique qu'aux fournisseurs commerciaux, la protection des données et la sécurité du réseau imposent l'utilisation de solutions techniques adaptées comme les VLAN ou les réseaux invités dédiés.
À retenir:
- Aucune autorisation spéciale n'est requise pour un WIFI d'invité en entreprise ou à domicile.
- La séparation du réseau invité et du réseau interne est impérative pour la sécurité des données.
- Une page de consentement (captive portal) est recommandée pour informer les utilisateurs des règles de comportement.
- L'adresse IP des visiteurs est considérée comme une donnée personnelle selon la LPD suisse.
- Des solutions abordables existent pour gérer plusieurs SSID et limiter la bande passante.
Lars Behrens, Dipl.-Paed
Animateur de séminaires et de cours, conférencier et auteur d'ouvrages spécialisés.
Aides de travail appropriées
Comment mettre en place un WIFI gratuit pour invités en Suisse de manière légale et sécurisée ?
Réseaux WIFI libres d’accès
Les réseaux WIFI libres d'accès ne sont certes plus une nouveauté, mais ils sont encore loin d'être répandus sur l'ensemble du territoire. Certes, il y a eu et il y a encore des tentatives de mettre à disposition de toutes les personnes intéressées un WIFI disponible partout en Suisse, mais jusqu'à présent, l’entreprise a échoué pour les raisons les plus diverses. Il ne reste donc plus qu'à activer l'itinérance des données sur son smartphone ou sa tablette et à utiliser un hotspot pour bénéficier d'Internet sur son ordinateur portable. En cas de besoin, vous pouvez utiliser celui du smartphone ou un réseau WIFI disponible localement. C’est précisément maintenant que vous pouvez rendre service à vos invités, visiteurs ou autres et faire preuve d'à-propos en partageant votre connexion Internet haut débit via un réseau sans-fil.
Bien entendu, vous ne devez pas le faire sans y avoir préalablement réfléchi – et ce avec quelques connaissances techniques de base et une certaine bonne volonté. Mais ne vous inquiétez pas, les solutions présentées ici limiteront l'effort à fournir.
Public ou non public ?
Si vous envisagez d'offrir un accès WIFI gratuit à vos invités, vous devez bien entendu tenir compte de la situation juridique. Celle-ci n'est toutefois pas si compliquée. En principe, vous n'avez pas besoin d'autorisation spéciale pour exploiter un WIFI public en Suisse. La révision de la LSCPT (Loi fédérale sur la surveillance de la correspondance par poste et télécommunication), qui n'a pas fait l'unanimité, n'a pas non plus entraîné de durcissement notoire, du moins pour le groupe cible de cet article. Ainsi, il existe néanmoins une obligation d'identifier les utilisateurs de WIFI publics, mais cela ne s'applique qu'aux fournisseurs commerciaux. Si vous exploitez un WIFI destiné aux invités au sein de votre entreprise, à domicile, dans votre établissement gastronomique ou en plein air (et que vous l'exploitez vous-même et ne le sous-traitez pas à un fournisseur payant !), cette obligation d'identification ne s'applique pas.
Mais ceci n’est que le premier aspect dont il faut tenir compte – l'autre étant la séparation du réseau visiteurs et du réseau interne. Il est aisément compréhensible que vous ne souhaitiez pas donner accès à votre réseau local à n'importe qui. C'est ici que vos données internes circulent, que se trouvent les autorisations de votre serveur et, de manière générale, il ne rime à rien d'exposer au public le trafic des données internes à l'entreprise. La notion protection des données pourrait ici en effet revêtir tout son sens.
La solution la plus simple consiste à séparer le WIFI de votre réseau interne. Si vous disposez d'un routeur actuel de type FritzBox ou autre, vous pouvez le faire très facilement. Il existe déjà une séparation entre le réseau interne et le réseau des invités. Vous pouvez même créer des comptes d’utilisateurs, mettre en place une page d'accueil, limiter les heures d'accès et bien plus encore. Toutefois, cette commodité comporte également ses inconvénients. Par exemple, vous ne pouvez pratiquement rien régler sur le réseau "invité" de la Fritzbox et devez vous en tenir à ce qu’AVM (le fabricant des FritzBox) vous offre en la matière.
Mettre en place deux WIFI différents
Si vous souhaitez procéder à certains réglages plus poussés, exploiter plus de deux réseaux sans-fil différents (à l'aide de SSID différents, c'est-à-dire de noms de réseau) et éventuellement mettre en place des niveaux de sécurité différenciés, vous devrez ouvrir un peu plus la boîte de Pandore. Cependant, et pour notre plus grand bonheur, une évolution réjouissante a eu lieu ces dernières années : nous sommes passés de systèmes WIFI autrefois très complexes et coûteux, assortis de contrôleurs coûtant plusieurs milliers de francs suisses, à des appareils dont le prix rappelle plutôt celui du marché grand public, mais qui offrent toutefois certaines fonctionnalités professionnelles pour lesquelles il aurait fallu dépenser beaucoup plus il y a encore quelques années encore.
Nous ne voulons et ne pouvons pas faire de publicité clandestine dans le cadre de cet article : le produit présenté ici ne doit donc être considéré que comme une suggestion. TPLink propose des points d'accès WIFI (AccessPoints) pour nettement moins de CHF 100.– (CAP300) qui, avec le contrôleur WIFI correspondant (AC500), offrent pour le même petit prix des fonctions assez sophistiquées afin de gérer le WIFI des invités. Vous pouvez configurer différents SSID sur le contrôleur – qui gère ensuite les points d'accès –, isoler les points d'accès les uns des autres (isolation des points d'accès, une fonction de sécurité très importante), éteindre et allumer les appareils de manière centralisée, configurer un contrôle du temps d’accès, des pages de présélection, afficher des pages publicitaires lorsque l'on accède au WIFI gratuit. Pour les visiteurs, vous pouvez créer des «vouchers» qui donnent un accès individuel au WIFI – vous avez certainement expérimenté ce procédé dans les hôtels ou les bars – et pour lesquels vous pouvez fixer des limites de bande passante, des restrictions de temps et même installer un contrôle parental si vos invités ont amené leurs enfants.
Vous pensez que cela semble trop beau pour être vrai ? Vous avez raison dans la mesure où les appareils TPLink n'exploitent toutes leurs possibilités que lorsque vous pouvez séparer les contrôleurs, les points d'accès et l'accès à Internet proprement dit (c'est-à-dire via votre routeur) en différentes zones par l'intermédiaire d'un VLAN (ceci étant également vrai pour tous les produits concurrents pour des raisons techniques). Si vous mettez à disposition différents réseaux WIFI sur un seul et même support, la séparation voulue disparaît logiquement. Sur une FritzBox, les connaissances de base de l'administrateur réseau amateur devraient également atteindre leurs limites lorsqu'il s'agit de VLAN, de PVID et de tagging sur le port de liaison du commutateur. Ces derniers paramètres peuvent en principe être configurés assez facilement si l'on dispose de quelques connaissances en matière de réseau, d'un administrateur ou encore d'un prestataire de services informatiques externe qui se charge de telles configurations.
Checklist pratique
- Confirmer que le routeur ou le point d'accès propose une fonctionnalité de réseau invité.
- S'assurer que le réseau invité est isolé du réseau local (LAN) interne.
- Vérifier si une configuration VLAN est nécessaire pour une séparation technique avancée.
- Rédiger un règlement d'utilisation clair pour les invités.
- Mettre en place une page de connexion (captive portal) pour le consentement.
- Définir des limites de bande passante pour éviter la saturation du réseau.
- Configurer des restrictions horaires si l'accès ne doit pas être permanent.
- S'assurer que la politique de protection des données (LPD) est respectée pour les logs d'accès.
- Tester la séparation des réseaux en essayant d'accéder aux ressources internes depuis un appareil invité.
Règles de comportement sur votre réseau
Ce que vous devriez faire dans tous les cas – que ce soit via un réseau d'invités à bande étroite sur FritzBox ou un système plus sophistiqué via TPLink ou autre. –, c'est de prévoir un règlement d'utilisation («règlement interne») par lequel vous attirez l'attention de vos invités (visiteurs, clients, etc.) sur les règles de comportement que vous souhaitez voir adoptées lorsqu'ils utilisent votre réseau. D'un point de vue purement juridique, vous n'êtes certes pas responsable du comportement (répréhensible) de vos invités sur le réseau sans fil tant que vous n'en avez visiblement pas connaissance et que vous ne le tolérez pas ouvertement. Il est toutefois toujours préférable d'informer les visiteurs de certaines règles de comportement avant qu'ils n'accèdent au WIFI. Cela se fait par le biais d'une page d'accueil ou d'une page préliminaire que tous les visiteurs doivent avoir acceptée au moins par le biais d’un clic. Quant à savoir si tout le monde lit vraiment ce qui est écrit en petits caractères, c'est une autre histoire… Toutefois, vous devez vous-même tenir compte de la protection des données ! Si vous saisissez certaines données personnelles par le biais de votre réseau local sans fil (WIFI) – et l'on sait que l'adresse IP du système visiteur en fait déjà partie –, vous êtes tenu de fournir des informations à ces personnes en vertu de la loi suisse sur la protection des données (art. 8 LPD). Les personnes concernées doivent être informées au préalable du traitement des données les concernant (une simple saisie, même à des fins de log, en fait déjà partie !) et il vous incombe dès lors d’obtenir leur consentement explicite en la matière.
FAQ: WIFI gratuit
Ai-je besoin d'une autorisation pour offrir un WIFI gratuit à mes clients en Suisse ?
Non, vous n'avez pas besoin d'autorisation spéciale pour exploiter un WIFI public en Suisse si vous l'offrez vous-même à vos invités. L'obligation d'identification des utilisateurs ne concerne que les fournisseurs commerciaux de services d'accès à Internet.
Comment protéger mon réseau interne contre les intrusions via le WIFI invité ?
La méthode la plus simple est d'utiliser la fonction « réseau invité » de votre routeur, qui sépare automatiquement le trafic. Pour des besoins plus avancés, l'utilisation de VLAN permet d'isoler physiquement ou logiquement les réseaux, empêchant tout accès aux ressources internes depuis le réseau des visiteurs.
Dois-je informer mes invités sur le traitement de leurs données ?
Oui, car l'adresse IP de l'appareil connecté est une donnée personnelle. Selon la loi suisse sur la protection des données (LPD), vous devez informer les utilisateurs du traitement de leurs données et obtenir leur consentement explicite, généralement via une page de connexion à cocher ou cliquer.
Quelle solution matérielle choisir pour gérer plusieurs réseaux WIFI ?
Pour des besoins simples, un routeur moderne comme une FritzBox suffit. Pour des fonctionnalités avancées (plusieurs SSID, contrôle du temps, vouchers, isolation stricte), des systèmes comme ceux de TP-Link avec contrôleur dédié offrent des solutions professionnelles à un coût accessible.
