Algeria AgencyIT & infrastructure
Le réseau invité : ce que vos clients atteignent, et ce qu’ils vous coûtent
Le réseau invité existe dès qu’un serveur donne le mot de passe. Ce qu’il doit atteindre, ce qu’il prend sur la ligne, et ce qu’il ne faut pas collecter.
L’article qui accompagne celui-ci compare l’équipement professionnel et grand public : le débit par appareil sous charge, l’itinérance, pourquoi un point d’accès n’est pas un routeur posé plus haut, et le placement. Il dit aussi, dans sa section 8, que vos clients y tiennent.
Cette page traite de ce qui se passe ensuite : le réseau que vos clients utilisent réellement, tous les jours, et que personne n’administre.
Le fait qui commande tout le reste est celui-ci : le réseau invité existe dès l’instant où un serveur donne le mot de passe à quelqu’un qui le demande. Personne ne l’a décidé, personne ne l’a nommé, et il est déjà là.
La seule question ouverte n’est donc pas s’il faut en avoir un. Elle est de savoir si c’est un réseau séparé ou si c’est le vôtre — et tout ce qui suit découle de cette réponse.
Il existe déjà, et il est probablement le vôtre
Faites un test de trente secondes : demandez à la personne qui sert au comptoir quel mot de passe elle donne aux clients. Dans la plupart des cas elle le connaît par cœur, et dans la plupart des cas c’est celui du réseau de l’entreprise.
Ce n’est la faute de personne et c’est très logique. Un client demande, la personne veut aider, il n’existe qu’un seul mot de passe dans le local, et le refuser serait plus étrange que de le donner.
Ce que cela produit est simple à décrire et rarement formulé : le téléphone de vos clients est sur le même réseau que votre caisse, vos caméras, votre serveur et les postes de vos employés.
La conséquence n’est pas dramatique et il faut le dire aussi, parce qu’un article qui exagère se fait ignorer : la majorité de ces téléphones ne font rien de particulier. Le risque n’est pas le client malveillant, il est plus banal — un appareil infecté qui cherche ce qu’il y a autour, et une caisse ou un enregistreur avec son mot de passe d’usine.
La correction n’est pas une politique, c’est un second réseau, et sur du matériel des dix dernières années elle est un réglage plutôt qu’un achat. C’est la section suivante.
Un second réseau, et ce qu’il doit atteindre
Le principe tient en une phrase : un invité doit pouvoir atteindre internet et rien de ce qui est chez vous.
Concrètement cela veut dire trois choses. Le réseau invité a son propre nom et son propre mot de passe. Il est séparé du réseau de l’entreprise, ce qui est un réglage sur presque tous les points d’accès et boîtiers récents. Et les appareils invités ne se voient pas entre eux, ce qui est une case à cocher souvent nommée « isolation des clients ».
La troisième est celle qu’on oublie et elle protège vos clients plutôt que vous. Sans elle, le téléphone de la table trois peut voir celui de la table sept, ce qui n’est le problème de personne jusqu’au jour où c’en est un.
Le mécanisme de la séparation est traité ailleurs et nous ne le reprenons pas : l’article sur les commutateurs explique pourquoi deux appareils qui distribuent des adresses cassent tout, et celui sur les règles de pare-feu explique pourquoi une séparation supprime plus de règles qu’une journée de ménage. Ce qu’il faut retenir ici est la conséquence : bien fait, le réseau invité est ce qui vous permet d’avoir **moins** de règles, pas plus.
Vérifiez-le une fois, depuis un téléphone connecté en invité : essayez d’ouvrir l’interface de votre caisse, de votre enregistreur de caméras, ou du boîtier de l’opérateur. Si l’une des trois s’ouvre, la séparation n’existe pas, quel que soit le nom du réseau.
La ligne est la même, et elle se partage
Le réseau invité est séparé de votre réseau et il n’est pas séparé de votre ligne. Tout ce que vos clients consomment est pris sur la même connexion que vos caisses, vos sauvegardes et vos appels.
C’est le seul coût réel de cette page et il se voit rarement, parce qu’il ne se manifeste pas comme une panne : il se manifeste comme une lenteur, chez vous, à l’heure où vous avez le plus de monde.
Le réglage qui règle cela n’est pas de limiter chaque appareil, ce que tout le monde essaie. Un plafond par appareil est contourné par le nombre : vingt téléphones limités individuellement consomment toujours vingt fois leur plafond.
Ce qui fonctionne est un plafond **global** pour le réseau invité, exprimé en part de votre ligne — la moitié, le tiers, selon ce que vous faites du reste. Le principe est celui de la liste des priorités de l’article sur les coupures : vous décidez à froid ce qui doit continuer quand tout est chargé.
Nous ne donnerons pas de pourcentage, et pour une fois la raison est simple plutôt que méthodologique : il dépend entièrement de ce que votre entreprise fait sur cette ligne. Un salon de coiffure et un cabinet qui envoie des dossiers n’ont pas la même réponse, et vous êtes le seul à savoir laquelle est la vôtre.
Le portail captif : ce qu’il fait vraiment
Le portail captif est la page qui s’ouvre quand on se connecte et qui demande d’accepter quelque chose, parfois de saisir un numéro. C’est le produit que tout vendeur de solution Wi-Fi propose en premier.
Ce qu’il fait réellement est utile et modeste : il affiche une condition d’utilisation, il permet d’afficher une page à vous, et il fournit un journal de connexions. Ce sont trois choses réelles.
Ce qu’il fait aussi, et qui n’est jamais dans l’argumentaire, est d’ajouter une étape entre le client et internet. Sur un téléphone, cette étape échoue régulièrement : la page ne s’ouvre pas toute seule, l’appareil croit qu’il n’a pas de connexion, et la personne abandonne en pensant que votre Wi-Fi ne marche pas.
Notre position est celle-ci et elle vaut pour la taille d’entreprise que nous servons : au-dessous d’une quarantaine de places, un portail captif coûte plus de clients agacés qu’il n’apporte de bénéfices. Un mot de passe écrit sur l’ardoise fait le même travail avec zéro friction.
Le cas où il devient justifié est celui du volume et du passage : un hôtel, un grand café, un espace où des dizaines de personnes se connectent chaque jour et où vous avez une raison précise de tenir un journal. Le mot important est « précise » — et la section suivante traite du moment où cette raison devient une collecte.
Demander un numéro de téléphone : ce que cela engage
C’est la fonction que les vendeurs mettent en avant : le client saisit son numéro pour se connecter, et vous constituez une liste. Il faut la traiter honnêtement, parce que c’est la seule chose de cette page qui vous crée des obligations.
Premier point, et il est pratique avant d’être légal : la liste ainsi constituée est très mauvaise. Les gens saisissent des numéros faux, ils le font vite et sans lire, et la moitié de la liste ne mène nulle part. Une liste que personne n’a acceptée de donner n’est pas un fichier client, c’est une collection.
Deuxième point : à partir du moment où vous collectez un numéro, vous détenez une donnée personnelle. Cela veut dire dire pourquoi vous la collectez, combien de temps vous la gardez, et à qui elle sert — au minimum sur la page du portail lui-même.
Troisième point, et c’est celui que personne n’anticipe : cette liste ne sert à rien si vous n’avez pas déjà décidé quoi en faire. Nous avons vu plusieurs installations où le portail collectait des numéros depuis dix-huit mois et où personne ne les avait jamais exportés.
Notre recommandation par défaut est donc de ne rien collecter. Si vous voulez une liste de clients, demandez-la au comptoir, avec une raison — une carte de fidélité, une offre — et vous obtiendrez moins de numéros et beaucoup plus de vrais. C’est le même raisonnement que celui de l’article sur la collecte d’adresses, dans un autre canal.
Le mot de passe, et le rythme auquel on le change
Le mot de passe du réseau invité est un objet particulier : il est destiné à être partagé, ce qui le rend différent de tous les autres mots de passe de ce pilier.
Il doit être facile à dire et à taper — on le prononce à voix haute quinze fois par jour — et il n’a pas besoin d’être compliqué, parce que sa fonction n’est pas de protéger un secret mais de limiter l’usage aux gens qui sont chez vous.
Le changer tous les mois est un rituel sans effet, et il coûte : la personne au comptoir doit apprendre le nouveau, l’ardoise doit être réécrite, et les clients réguliers redemandent. Le changer une ou deux fois par an suffit largement.
Il y a deux moments où il faut le changer et ils sont concrets. Quand une personne du personnel s’en va — c’est le même raisonnement que pour les badges et les comptes, et c’est le seul cas où le mot de passe invité compte vraiment. Et quand vous constatez une consommation qui ne correspond pas à votre fréquentation, ce qui veut généralement dire que quelqu’un l’utilise depuis l’immeuble voisin.
Écrivez-le au même endroit que les autres papiers de l’entreprise, avec le nom du réseau et la date du dernier changement. C’est trente secondes et cela évite la situation classique : plus personne ne connaît le mot de passe du réseau invité et tout le monde donne celui du réseau de l’entreprise.
Le nom du réseau, et les deux erreurs
Le nom du réseau est la seule partie visible de tout ce travail, et il est presque toujours mal choisi de l’une des deux manières suivantes.
La première erreur est le nom d’usine — une suite de lettres et de chiffres qui n’évoque rien. Un client qui cherche votre Wi-Fi voit six réseaux et ne sait pas lequel est le vôtre ; il demande, on lui répond, et cela consomme quinze secondes de la personne au comptoir plusieurs fois par jour.
La seconde est plus subtile : nommer le réseau invité **exactement** comme celui de l’entreprise, avec un suffixe. Les deux apparaissent côte à côte, les employés se trompent, les clients aussi, et vous passez votre temps à expliquer la différence.
La bonne forme est celle qui n’a besoin d’aucune explication : le nom du commerce pour le réseau invité, et un nom quelconque et discret pour le réseau de l’entreprise. C’est l’inverse de ce que font la plupart des installations, où le réseau visible est celui du travail.
Une dernière chose sur ce sujet, parce qu’elle revient toujours : cacher le nom du réseau ne protège rien. Un réseau caché est trivial à détecter pour qui cherche, et il complique la vie de tous ceux qui devraient s’y connecter. Ce n’est pas une mesure de sécurité, c’est une gêne.
Ce que vos clients font réellement dessus
Il est utile de savoir ce qui consomme, parce que cela change ce qu’il faut régler et ce qu’il ne faut pas régler.
La consommation d’un client assis pendant une heure n’est pas dans ses recherches ni dans ses messages, qui ne pèsent rien. Elle est dans la vidéo, et surtout dans une chose que personne n’anticipe : un téléphone qui découvre un réseau sans fil décide souvent que c’est le bon moment pour télécharger ses mises à jour.
C’est ce qui explique le phénomène que tous nos clients décrivent : trois personnes assises consomment plus que vingt personnes debout. Les trois sont restées assez longtemps pour que leurs appareils se mettent à jour.
La conséquence pratique est que le plafond global de la section 3 est le bon outil et que le filtrage de contenu ne l’est pas. Bloquer des sites ne réduit pas cette consommation, parce qu’elle ne vient pas des sites — et l’article sur les pare-feu explique par ailleurs pourquoi nous déconseillons ce filtrage en général.
Une exception qui vaut d’être connue : si votre activité repose sur une ligne modeste et que vous constatez des blocages aux heures de pointe, une limite de débit par appareil **en plus** du plafond global sert dans ce cas précis. Elle ne remplace pas le plafond global, elle le complète.
La panne que seuls vos clients voient
Le réseau invité a une propriété que rien d’autre dans ce pilier ne partage : il peut être en panne pendant des semaines sans que personne dans l’entreprise s’en aperçoive.
Vos employés ne l’utilisent pas — ils sont sur le réseau de l’entreprise — et vos clients ne se plaignent pas, ils constatent simplement que le Wi-Fi ne marche pas, ce qui est une information qu’ils gardent pour eux.
Les causes sont banales et invisibles : un point d’accès redémarré qui a repris une configuration antérieure, un plafond réglé trop bas un jour de test, un mot de passe changé par quelqu’un et non transmis, une mise à jour du boîtier qui a désactivé le second réseau.
La vérification tient en deux minutes une fois par mois et elle ne demande aucun outil : prenez votre téléphone personnel, oubliez le réseau, reconnectez-vous comme un client, et ouvrez une page. Puis vérifiez la séparation de la section 2 pendant que vous y êtes.
Notez la date sur la même feuille que le mot de passe. C’est le geste le moins cher de tout ce pilier et il porte sur ce que vos clients voient de vous — ce qui, pour une entreprise dont le Wi-Fi est un argument affiché en vitrine, n’est pas un détail technique.
Ce qu’il faut afficher, et où
Ce que vous devez afficher est court, et il change selon que vous collectez quelque chose ou non.
Si vous ne collectez rien — le cas que nous recommandons — l’affichage est commercial plutôt que légal : le nom du réseau et le mot de passe, lisibles, à l’endroit où le client s’assoit. Sur l’ardoise, sur le menu, sur un petit cadre à la table. La moitié des clients qui demandent le mot de passe le demandent parce qu’ils ne l’ont pas trouvé écrit.
Si vous utilisez un portail captif, la page du portail doit dire ce à quoi le client accède et ce que vous faites de ce qu’il saisit. Une phrase suffit et elle doit être vraie, ce qui suppose que quelqu’un ait décidé de la réponse.
Si vous collectez un numéro, ajoutez deux choses à cette page : pourquoi, et combien de temps vous le gardez. C’est la même obligation que celle qui s’applique à n’importe quelle donnée personnelle collectée sur ce site, et la même que celle que nous nous appliquons à nous-mêmes.
Et une chose à ne pas afficher : n’écrivez jamais sur l’ardoise le mot de passe du réseau de l’entreprise. Cela paraît évident et c’est exactement ce que produit la situation de la section 0, où il n’existe qu’un seul mot de passe dans le local.
Ce que le Wi-Fi ne fera pas venir
Il faut une limite avant de conclure, parce que ce sujet est vendu avec des promesses qui ne se vérifient pas.
On vous dira qu’un Wi-Fi bien fait fait revenir les clients. Nous n’en savons rien et personne n’en sait rien, parce que la mesure demanderait le même commerce, dans la même rue, le même mois, sans Wi-Fi. Ce commerce-là n’existe pas.
Ce que nous pouvons dire honnêtement est plus étroit et plus solide : un Wi-Fi annoncé et qui ne fonctionne pas produit une déception attribuée à vous, ce qui est un coût réel. La promesse affichée en vitrine crée l’attente ; c’est elle qu’il faut tenir, et c’est ce que la section 8 sert à vérifier.
On vous dira aussi qu’un portail permet de « connaître ses clients ». Une liste de numéros saisis à contrecœur pour obtenir une connexion ne dit rien de personne, et la section 4 explique pourquoi une demande faite au comptoir avec une raison en apprend davantage.
Ce que nous savons en revanche, et qui est mesurable, est ce que le Wi-Fi vous coûte quand il partage la ligne avec vos caisses : c’est la section 3, c’est réel, et c’est le seul chiffre de ce sujet que vous pouvez constater vous-même.
Ce que nous faisons, et ce que nous refusons de faire
Ce que nous refusons d’abord : installer un portail captif dans un commerce de moins d’une quarantaine de places. C’est le produit le plus rentable de ce sujet, il se vend avec un abonnement, et il ajoute une étape qui fait abandonner des clients pour un journal que personne ne lira.
Nous refusons également de mettre en place une collecte de numéros de téléphone sans que quelqu’un, chez vous, ait écrit ce qu’il compte en faire. Ce n’est pas une position juridique : c’est que nous avons vu des portails collecter pendant dix-huit mois sans que personne exporte jamais la liste.
Et nous refusons de livrer un réseau invité sans faire devant vous le test de la section 2 — ouvrir l’interface de la caisse et de l’enregistreur depuis un téléphone invité. Un réseau qui porte le mot « invité » dans son nom et qui atteint votre caisse n’est pas un réseau invité, c’est un nom.
Ce que nous faisons tient en deux heures : le second réseau créé et séparé, l’isolation entre invités activée, le plafond global réglé avec vous sur vos priorités, les noms de réseaux corrigés selon la section 7, et la feuille avec le mot de passe et la date.
Et une chose à faire aujourd’hui, en trente secondes : demandez à la personne qui sert quel mot de passe elle donne aux clients. Si c’est celui de l’entreprise, vous savez ce qu’il y a à faire, et c’est un réglage plutôt qu’un achat.
Questions fréquentes
Faut-il vraiment un réseau séparé pour les clients ?
Oui, et il existe déjà de fait : demandez à la personne au comptoir quel mot de passe elle donne, c’est presque toujours celui de l’entreprise. Le risque n’est pas le client malveillant mais un appareil infecté qui cherche ce qu’il y a autour, et une caisse ou un enregistreur avec son mot de passe d’usine. Sur du matériel des dix dernières années, la séparation est un réglage et non un achat.
Comment vérifier que la séparation fonctionne ?
Depuis un téléphone connecté en invité, essayez d’ouvrir l’interface de votre caisse, de votre enregistreur de caméras et du boîtier de l’opérateur. Si l’une des trois s’ouvre, la séparation n’existe pas quel que soit le nom du réseau. Activez aussi l’isolation entre clients, qui empêche les appareils invités de se voir entre eux — celle-là protège vos clients plutôt que vous.
Faut-il limiter le débit des invités ?
Oui, mais globalement plutôt que par appareil : un plafond individuel est contourné par le nombre, puisque vingt téléphones limités consomment vingt fois leur plafond. Fixez une part de votre ligne pour l’ensemble du réseau invité. Nous ne donnons pas de pourcentage parce qu’il dépend entièrement de ce que vous faites du reste de la ligne.
Un portail captif est-il utile ?
Au-dessous d’une quarantaine de places, il coûte plus de clients agacés qu’il n’apporte : il ajoute une étape qui échoue régulièrement sur téléphone, l’appareil croit n’avoir aucune connexion, et la personne conclut que votre Wi-Fi ne marche pas. Un mot de passe écrit sur l’ardoise fait le même travail sans friction. Il devient justifié avec du volume et une raison précise de tenir un journal.
Faut-il demander le numéro de téléphone des clients ?
Notre recommandation par défaut est de ne rien collecter. La liste obtenue est très mauvaise — les gens saisissent des numéros faux — elle vous crée des obligations d’information sur ce que vous en faites, et nous avons vu des portails collecter pendant dix-huit mois sans que personne exporte jamais la liste. Demandez plutôt au comptoir, avec une raison.
À quelle fréquence changer le mot de passe invité ?
Une ou deux fois par an suffit : le changer tous les mois est un rituel sans effet qui coûte du temps au comptoir. Deux moments justifient un changement — le départ d’une personne du personnel, et une consommation qui ne correspond pas à votre fréquentation, ce qui veut généralement dire que quelqu’un l’utilise depuis l’immeuble voisin.
Où nous intervenons
La personne qui sert connaît le mot de passe qu’elle donne aux clients. S’il est le vôtre, vos invités sont sur le réseau de votre comptabilité.
- Nous créons le second réseau et nous l’isolons, en deux heures, un matin.
- Nous plafonnons le débit global sur vos priorités plutôt que par appareil.
- Nous ouvrons l’interface de votre serveur depuis le réseau invité, devant vous.
Sous une quarantaine de places, un portail captif coûte plus qu’il ne rapporte : un second réseau simple suffit et se fait en une matinée.
À lire ensuite
Wi-Fi professionnel ou grand public : ce qui change vraiment
Le débit annoncé sur la boîte n’a jamais été le problème. Le problème est le nombre d’appareils connectés en même temps.Réseau : la couche la moins chère, et celle qui produit la moitié des pannes
Un réseau est une chaîne : il vaut ce que vaut son plus mauvais segment. C’est pourquoi il s’achète dans l’ordre où le signal circule.La ligne est coupée : établir de quel côté, et quoi faire ensuite
Cinq minutes décident si la panne est chez vous ou chez l’opérateur. Ce qu’on relève avant d’appeler, comment on escalade, et ce qu’une seconde ligne couvre vraiment.
Parlons de votre projet
Un audit gratuit, sans engagement : nous regardons votre présence en ligne et nous vous disons ce qui coince.