La box de votre opérateur est conçue pour un foyer, pas pour un commerce où cohabitent une caisse, un terminal de paiement, un poste de gestion et les smartphones de vos clients. Un WiFi professionnel repose sur deux choses : des bornes adaptées à vos locaux et, surtout, un réseau invité totalement séparé de votre réseau interne. Et dès que vous offrez internet à vos clients, la loi vous demande de conserver certaines données de connexion.

1 VLANDistinct par réseau WiFi, avec filtrage par pare-feu, selon l'ANSSI
WPA3Chiffrement recommandé par l'ANSSI, sans mode mixte WPA2/WPA3
1 anConservation des données techniques de connexion d'un WiFi public

01Les limites de la box opérateur

  • La couverture. Une seule antenne, souvent posée là où arrive la fibre : arrière-boutique, réserve. Murs, vitrines et chambres froides affaiblissent le signal au fond de la salle ou en terrasse.
  • Le nombre d'appareils. Un samedi après-midi, les téléphones des clients s'ajoutent à vos équipements. Quand la box sature, tout le monde ralentit, votre caisse comprise.
  • L'absence de vraie séparation. Par défaut, clients, salariés, caisse et caméras partagent le même réseau. Certaines box proposent un « réseau invité » : c'est mieux que rien, mais selon les modèles les réglages restent sommaires (pas de page d'accueil, peu de contrôle du débit, journaux de connexion difficiles à exploiter).
  • L'administration. Mot de passe d'origine, affiché au comptoir, connu d'anciens salariés : le réseau interne devient public.

02Ce qu'apporte un WiFi professionnel

Un WiFi professionnel s'appuie sur des bornes (ou points d'accès) fixées au plafond et réparties selon vos locaux. Reliées au réseau par câble, elles sont souvent alimentées par ce même câble (PoE) et se gèrent depuis une console unique : mêmes réglages partout, mises à jour centralisées, passage d'une borne à l'autre sans coupure.

Une règle simple guide la conception : ce qui est fixe se câble, ce qui bouge passe en WiFi. La caisse, le poste de gestion et le terminal de paiement s'il passe par internet gagnent à être branchés en filaire. Notre page infrastructure réseau détaille ces choix.

03Séparer WiFi clients et WiFi interne : SSID et VLAN, simplement

  • Le SSID est le nom du réseau WiFi qui s'affiche sur un téléphone. Une borne professionnelle peut en diffuser plusieurs à la fois : un pour vos clients, un pour votre équipe.
  • Le VLAN (réseau local virtuel) est une cloison étanche à l'intérieur des mêmes câbles et du même matériel. Pensez à un immeuble : un seul bâtiment, mais des appartements séparés, chacun avec sa clé.

Chaque SSID est rattaché à son VLAN, et le routeur pare-feu décide de ce que chaque réseau peut joindre. Le WiFi clients n'accède qu'à internet : il ne voit ni la caisse, ni l'imprimante, ni les caméras.

C'est ce que recommande l'ANSSI dans son guide « Les Essentiels — Sécurisation des réseaux Wi-Fi » (version 1.0, août 2026) : un VLAN distinct par réseau WiFi, un filtrage par pare-feu entre ces réseaux et un WiFi invité « dédié et cloisonné ».

Réseau Qui s'y connecte Ce qu'il peut joindre
Interne (câblé) Caisse, terminal de paiement, poste de gestion Internet et les équipements internes utiles
WiFi équipe Tablettes de commande, ordinateurs portables Internet et les équipements internes utiles
Caméras Caméras et enregistreur L'enregistreur, et l'accès à distance sécurisé
WiFi clients Smartphones des clients Internet uniquement, avec un débit plafonné

04Protéger la caisse et le terminal de paiement

  • Jamais sur le WiFi clients. Caisse et terminal de paiement restent sur le réseau interne, idéalement en filaire.
  • Un chiffrement à jour. L'ANSSI recommande le WPA3, déconseille les modes mixtes WPA2/WPA3 et demande de désactiver le WPS (l'appairage par bouton). Un appareil trop ancien pour le WPA3 se branche de préférence en filaire.
  • Des secrets bien gardés. Le mot de passe du WiFi interne n'est donné qu'au personnel autorisé, et il est changé sans attendre en cas de doute, par exemple après un départ.
  • Un nom de réseau discret. L'ANSSI conseille d'éviter un nom qui révèle l'usage du réseau (« Caisse », « Direction »). Masquer le nom ne sert à rien : il reste détectable.
  • Un débit plafonné côté clients, pour qu'une grosse mise à jour sur un smartphone ne ralentisse pas vos encaissements.
  • Des mises à jour régulières des bornes et du routeur, qui ont leurs propres failles.

Votre terminal de paiement passe encore par une ligne téléphonique fixe ? Il est concerné par la fermeture du réseau cuivre : voyez les équipements à vérifier avant la fin du cuivre.

05Le portail captif : la page d'accueil de votre WiFi

Le portail captif est la page qui s'affiche quand un client se connecte : conditions d'utilisation, bouton « Se connecter », éventuellement un code remis en caisse. Il permet aussi de limiter la durée des connexions ou de couper l'accès à la fermeture.

Selon la CNIL, vous n'avez en principe aucune obligation d'identifier les utilisateurs d'un WiFi ouvert au public. Si vous demandez une adresse e-mail, le RGPD s'applique : informez les personnes, et recueillez leur consentement préalable (case non pré-cochée) avant de leur envoyer des offres commerciales.

06Vos obligations quand vous offrez internet au public

L'article L34-1 du Code des postes et des communications électroniques vise toute personne qui offre au public une connexion internet dans le cadre de son activité professionnelle, même accessoire, « y compris à titre gratuit ». La CNIL cite les bars, restaurants, cafés et hôtels (page publiée le 17 juillet 2024).

Concrètement, selon la CNIL et le texte en vigueur en octobre 2026 :

  • Données techniques : 1 an. Conservez un an les données qui identifient la source d'une connexion : adresse IP et port, identifiant de l'utilisateur ou de l'appareil.
  • Identité : seulement si vous la collectez. Si vous choisissez d'identifier vos clients (nom, e-mail, téléphone), ces données se conservent cinq ans.
  • Jamais le contenu. Ni les pages consultées, ni les messages échangés.
  • Des sanctions prévues par le même code (article L39-3) pour l'opérateur qui ne conserve pas ces données.

En pratique, vérifiez que votre équipement sait produire et garder ces journaux pendant un an : c'est l'une des fonctions d'une solution WiFi invité professionnelle. Ces règles ont été modifiées plusieurs fois, la dernière par une loi du 13 juin 2025 : en cas de doute, demandez confirmation à votre conseil juridique.

À retenir

La box est faite pour un foyer. Dans un commerce, le WiFi clients doit être isolé de la caisse et du terminal de paiement par un SSID et un VLAN dédiés, et les journaux de connexion conservés un an.

En résumé

  • La box opérateur couvre mal, sature vite et ne sépare pas vraiment les usages.
  • Des bornes professionnelles gérées depuis une console unique apportent couverture et stabilité.
  • SSID et VLAN isolent le WiFi clients : vos clients n'ont accès qu'à internet.
  • Un WiFi public, même gratuit, impose de conserver un an les données techniques de connexion, jamais le contenu.

Vous voulez faire le point sur le WiFi de votre commerce ? Découvrez notre accompagnement des commerces et restaurants ou demandez un devis.