Un client qui patiente dans votre salle d'attente, un fournisseur venu pour une présentation, des bénévoles lors d'un événement de votre ASBL : tous s'attendent aujourd'hui à pouvoir se connecter au Wi-Fi. La tentation est grande de leur donner simplement le mot de passe du réseau de l'entreprise. C'est pourtant l'une des erreurs de sécurité les plus courantes dans les petites structures. Un Wi-Fi invités bien configuré permet de concilier hospitalité et protection de vos données.
Pourquoi ne jamais partager le réseau interne
Lorsqu'un visiteur se connecte au même réseau que vos collaborateurs, son appareil peut potentiellement voir et contacter les autres équipements : ordinateurs, imprimantes, serveur de fichiers, caméras, téléphones IP. Même sans intention malveillante, un smartphone ou un ordinateur portable infecté peut propager un logiciel malveillant.
De plus, un mot de passe partagé circule rapidement : il est noté, transmis, enregistré dans des appareils que vous ne contrôlez pas. Des mois plus tard, d'anciens visiteurs peuvent toujours avoir accès à votre réseau interne.
Les principes d'un bon Wi-Fi invités
L'isolation avant tout
Le réseau invités doit être séparé logiquement du réseau interne, généralement via un VLAN dédié configuré sur le routeur ou le pare-feu, les switches et les points d'accès. Les invités accèdent à internet, et à rien d'autre.
L'isolation entre clients
Activez l'option qui empêche les appareils invités de communiquer entre eux. Ainsi, deux visiteurs connectés au même moment ne peuvent pas interagir.
Une bande passante maîtrisée
Un visiteur qui lance un gros téléchargement ne doit pas ralentir vos visioconférences. Limitez le débit par appareil ou pour l'ensemble du réseau invités, afin de préserver la qualité de service pour votre activité.
Gérer l'accès : mot de passe, portail ou codes
Plusieurs méthodes existent, à choisir selon votre contexte :
- Un mot de passe invités changé régulièrement, affiché à l'accueil : simple et suffisant pour beaucoup de bureaux.
- Un portail captif : une page d'accueil où l'utilisateur accepte des conditions d'utilisation avant de se connecter. Pratique pour les commerces, l'horeca ou les espaces ouverts au public.
- Des codes temporaires : générés pour une journée ou une réunion, ils expirent automatiquement. Une bonne option pour les centres de formation ou les espaces de coworking.
Si votre portail collecte des données personnelles, par exemple une adresse e-mail en échange de l'accès, le RGPD s'applique : informez clairement les utilisateurs, limitez la collecte au nécessaire et ne les inscrivez pas à une newsletter sans consentement explicite.
Les erreurs fréquentes à éviter
- Créer un « réseau invités » sur un simple répéteur sans véritable séparation du réseau interne.
- Laisser le même mot de passe invités pendant des années.
- Oublier de limiter la bande passante, au détriment des usages professionnels.
- Placer imprimantes ou écrans de présentation sur le réseau interne, puis donner l'accès interne aux visiteurs pour qu'ils puissent les utiliser. Mieux vaut prévoir une solution de partage d'écran ou d'impression adaptée.
- Ne pas tenir compte du réseau invités dans la conception de la couverture : une salle d'attente mal couverte génère des plaintes.
Et les appareils personnels des collaborateurs ?
Les smartphones personnels des collaborateurs posent une question proche. Ils n'ont généralement pas besoin d'accéder aux ressources internes et peuvent être connectés au réseau invités ou à un réseau dédié, distinct des postes de travail gérés. Cette séparation limite les risques sans pénaliser personne.
Pensez aussi aux prestataires réguliers, comme un technicien de maintenance ou un comptable qui travaille ponctuellement dans vos locaux. S'ils ont réellement besoin d'accéder à une ressource interne, accordez un accès individuel, limité à ce qui est nécessaire et révocable facilement, plutôt que de leur communiquer le mot de passe du réseau principal.
Pour vérifier que vos réseaux sont réellement cloisonnés, consultez notre page sur la sécurisation réseau et celle consacrée au réseau Wi-Fi d'entreprise.
Un Wi-Fi invités soigné est un geste d'accueil apprécié de vos visiteurs. Bien configuré, il ne coûte presque rien en sécurité et vous évite d'ouvrir involontairement la porte de votre réseau.
