Guide

WiFi entreprise : les questions les plus fréquentes

Ismail Rachdaoui
Ismail Rachdaoui

Un wifi lent ou instable coûte cher à une entreprise. Les visioconférences coupent, les terminaux de paiement décrochent et les clients repartent mécontents. La plupart de ces problèmes viennent d'un même point de départ : un réseau mal préparé ou des bornes mal choisies.

Ce guide répond aux questions que se posent le plus souvent les dirigeants et les responsables informatiques. Nous commençons par les notions de base, puis nous voyons comment préparer le projet, choisir un point d'accès, mettre en place un portail captif et respecter vos obligations légales.

Les bases du wifi en entreprise

Qu'est-ce qu'un SSID ?

Le SSID (Service Set Identifier) est le nom du réseau wifi qui s'affiche quand vous cherchez une connexion. Un même point d'accès peut diffuser plusieurs SSID, par exemple un pour les salariés et un pour les visiteurs.

Qu'est-ce qu'une adresse MAC ?

C'est l'identifiant unique de la carte réseau d'un appareil, sous la forme de six paires de caractères (ex. 3C:22:FB:8A:1E:47). Les équipements wifi l'utilisent pour reconnaître, autoriser ou bloquer un appareil. Pour la trouver, ouvrez les paramètres wifi de votre téléphone ou tapez ipconfig /all sur un PC Windows.

Qu'est-ce qu'un hotspot wifi ?

Un hotspot est un point d'accès wifi ouvert au public : hôtel, gare, café, mairie. Il est généralement protégé par une page de connexion, le portail captif.

Comment fonctionne un wifi public ?

Le visiteur choisit le réseau, puis passe par le portail captif (code, e-mail ou simple acceptation des conditions). Le réseau public est isolé du réseau interne, et le temps de connexion ou le débit peuvent être limités par utilisateur.

Qu'est-ce que le wifi invité ?

Le wifi invité (guest wifi) est un réseau séparé réservé aux visiteurs. Il leur donne accès à internet sans jamais voir vos serveurs, imprimantes ou fichiers partagés. En savoir plus sur le WiFi d'entreprise →

Bien préparer son projet wifi

Combien de points d'accès faut-il ?

Le nombre d'utilisateurs compte plus que la surface. Un point d'accès professionnel sert confortablement 20 à 30 utilisateurs actifs en même temps. Ajustez ensuite selon les obstacles : murs porteurs, béton et verre métallisé affaiblissent fortement le signal. Utilisez notre simulateur WiFi →

Quel débit de fibre choisir ?

Le wifi ne dépassera jamais le débit de votre connexion internet. En pratique :

ProfilDébit conseillé
Petit bureau (moins de 10 postes)300 Mbit/s à 500 Mbit/s
PME (10 à 50 postes, visio, cloud)1 Gbit/s
Hôtel, camping, site multi-bâtiments1 Gbit/s et plus, avec débit garanti

Quelle différence entre FTTH et FTTO ?

La fibre FTTH est l'offre grand public : débit partagé et réparation sans délai garanti. La fibre FTTO est dédiée à l'entreprise : débit garanti et garantie de temps de rétablissement (GTR) de 4 heures en général. Si une coupure bloque votre activité, la FTTO est le choix le plus sûr.

Comment se déroule une étude de couverture wifi ?

Un technicien mesure le signal sur place, ou simule la couverture à partir de vos plans. Il en déduit le nombre de bornes, leur emplacement et leurs réglages. Cette étape évite les zones blanches et les achats inutiles, surtout dans un hôtel, un entrepôt ou une clinique. En savoir plus sur le site survey WiFi →

Comment choisir un point d'accès wifi professionnel ?

Quelle norme wifi choisir ?

NormeBandesPour qui ?
Wifi 6 (802.11ax)2,4 et 5 GHzBureaux et commerces au budget maîtrisé
Wifi 6E2,4, 5 et 6 GHzEspaces denses : open spaces, salles de réunion, hôtels
Wifi 7 (802.11be)2,4, 5 et 6 GHzSites très denses, vidéo, besoins futurs
Wifi 8 (802.11bn)En cours de normalisationPas encore disponible : inutile d'attendre

En 2026, le wifi 6 est le minimum pour un nouvel équipement. Le wifi 6E et le wifi 7 se justifient là où beaucoup d'appareils se connectent en même temps, car la bande 6 GHz est peu encombrée. Le wifi 8 misera surtout sur la fiabilité plutôt que sur la vitesse, mais il ne concerne pas les achats d'aujourd'hui.

Quelles marques de bornes wifi professionnelles ?

Les plus répandues sont HPE Aruba, Cisco Meraki, Ruckus, Fortinet, Ubiquiti UniFi et TP-Link Omada. Plutôt que la marque, comparez trois points : la qualité du logiciel de gestion, la durée des mises à jour de sécurité et le coût des licences sur 5 ans.

Qu'est-ce que le PoE ?

Le Power over Ethernet alimente la borne par le câble réseau, sans prise électrique au plafond. Vérifiez que votre switch fournit assez de puissance : les bornes wifi 7 demandent souvent du PoE+ (802.3at) ou du PoE++ (802.3bt).

Comment calculer le budget PoE d'un switch ?

Le budget PoE est la puissance totale qu'un switch peut distribuer sur ses ports (par exemple 240 W ou 370 W). Pour le dimensionner :

  1. Relevez la consommation maximale de chaque appareil alimenté dans sa fiche technique : borne wifi, caméra, téléphone IP.
  2. Additionnez ces consommations.
  3. Ajoutez une marge de 25 % pour les pics et les ajouts futurs.
  4. Vérifiez aussi la puissance par port : 15,4 W en PoE (802.3af), 30 W en PoE+ (802.3at), jusqu'à 60 ou 90 W en PoE++ (802.3bt).

Exemple : 8 bornes wifi 6 à 15 W et 4 caméras à 7 W consomment 148 W. Avec la marge, il faut 185 W : un switch avec un budget PoE de 240 W convient.

Comment calculer l'onduleur nécessaire ?

Un onduleur maintient le réseau en marche pendant une coupure de courant et le protège des surtensions. Pour le choisir :

  1. Listez les équipements à protéger : switch, routeur, box ou terminal fibre, contrôleur wifi.
  2. Additionnez leur consommation en watts. Pour le switch, comptez sa propre consommation plus la puissance PoE qu'il distribue.
  3. Ajoutez une marge de 25 %.
  4. Choisissez un onduleur dont la puissance en watts (W) dépasse ce total. Attention : la puissance en VA affichée en premier est toujours plus élevée que la puissance réelle en watts.
  5. Vérifiez l'autonomie souhaitée (10 min, 30 min ou plus) dans les courbes d'autonomie du fabricant.

Exemple : un switch qui distribue 185 W et consomme 40 W, plus un routeur et une box à 50 W, donnent 275 W. Avec la marge, il faut environ 345 W : un onduleur de 1 000 VA (environ 600 W) offre une marge confortable. Pour un site critique comme une clinique, préférez un onduleur online (double conversion). Calculez votre onduleur →

À quoi sert un contrôleur wifi ?

Dès deux ou trois bornes, un contrôleur (physique ou dans le cloud) devient indispensable. Il configure tous les points d'accès en une fois, assure le roaming (passage d'une borne à l'autre sans coupure) et surveille le réseau à distance.

Qu'est-ce qu'un pont wifi ?

C'est une liaison sans fil entre deux bâtiments, réalisée avec deux antennes directionnelles qui se font face. Elle remplace un câble impossible ou trop coûteux à tirer, par exemple entre l'accueil et les bungalows d'un camping.

Répéteur ou point d'accès : quelle différence ?

Un répéteur capte le signal wifi existant et le réémet plus loin. Un point d'accès est relié au réseau par un câble Ethernet et crée son propre signal à pleine puissance.

CritèreRépéteur wifiPoint d'accès wifi
Connexion au réseauSans filCâble Ethernet
DébitDivisé par 2 environDébit complet
Nombre d'utilisateursQuelques appareilsDes dizaines
Gestion centraliséeNonOui, avec un contrôleur
Usage conseilléDomicile, dépannageEntreprise

Pour une entreprise, la réponse est presque toujours le point d'accès. Quand tirer un câble est impossible, un réseau maillé (mesh) professionnel ou un pont wifi valent mieux qu'un répéteur.

Le portail captif : comment ça marche et comment le choisir

Qu'est-ce qu'un portail captif ?

C'est la page web qui s'affiche quand un visiteur se connecte à un wifi public ou invité. Tant qu'il ne l'a pas validée, il n'a pas accès à internet. Lire le guide complet du portail captif →

Comment fonctionne-t-il ?

  1. L'utilisateur choisit le SSID invité.
  2. Le réseau intercepte sa première page web et affiche le portail.
  3. L'utilisateur s'identifie : acceptation des conditions, code d'accès, e-mail, SMS ou compte social.
  4. Le contrôleur enregistre son adresse MAC et ouvre l'accès pour une durée définie.

Que signifie « connexion au portail captif » ?

Ce message s'affiche sur un téléphone ou un ordinateur quand le réseau exige une identification. Ce n'est pas une erreur : il suffit de toucher la notification pour ouvrir la page de connexion.

Comment se connecter au portail captif sur Android ?

Si la page ne s'ouvre pas toute seule :

  1. Touchez la notification « Se connecter au réseau ».
  2. Sinon, ouvrez le navigateur et tapez une adresse en http, par exemple http://neverssl.com.
  3. Si rien ne s'affiche, désactivez le DNS privé ou le VPN, puis oubliez et reconnectez le réseau.

Peut-on faire un portail captif avec pfSense ?

Oui. Le pare-feu open source pfSense intègre un portail captif gratuit. Il convient à un petit site géré par une équipe technique. Il manque en revanche de fonctions métier : personnalisation avancée, collecte marketing, gestion multi-sites et journalisation légale clé en main.

Comment choisir un portail captif pour son entreprise ?

Vérifiez ces six points :

  • les modes d'authentification proposés (code, e-mail, SMS, réseaux sociaux) ;
  • la personnalisation aux couleurs de votre marque ;
  • la conformité RGPD de la collecte de données ;
  • la conservation légale des données de connexion ;
  • la compatibilité avec vos bornes actuelles ;
  • les statistiques de fréquentation et l'export vers votre CRM.

Découvrez 10 exemples de portail captif →

Sécurité et conformité du wifi d'entreprise

WEP, WPA, WPA2 ou WPA3 ?

Ce sont les protocoles qui chiffrent les échanges sur le wifi.

ProtocoleNiveau de sécuritéÀ retenir
WEPTrès faiblePiratable en quelques minutes : à bannir
WPAFaibleDépassé : à bannir
WPA2CorrectMinimum acceptable aujourd'hui
WPA3FortRecommandé sur tout équipement récent

Pour les salariés, le mode Enterprise (802.1X) donne à chacun son propre identifiant au lieu d'un mot de passe partagé. Les invités restent sur un SSID séparé et isolé sur son propre réseau virtuel (VLAN). En savoir plus sur la sécurité réseau →

Qu'est-ce qu'un SLA ?

Le SLA (Service Level Agreement) est l'engagement de service de votre prestataire. Il fixe le taux de disponibilité (par exemple 99,9 %), le délai d'intervention et les pénalités en cas de manquement. Pour un hôtel ou une clinique, c'est un critère de choix aussi important que le matériel.

Les obligations légales

En France, une entreprise qui offre un accès wifi au public doit conserver les données de trafic pendant un an (article L34-1 du CPCE). Il s'agit des données de connexion (identifiant, horaires, adresse IP), pas du contenu consulté. Un portail captif associé à une journalisation conforme règle cette question.

Et HADOPI ?

L'HADOPI a fusionné avec le CSA en 2022 pour devenir l'Arcom. L'obligation reste la même : le titulaire d'un accès internet doit le sécuriser pour éviter le téléchargement illégal. Un portail captif avec identification et filtrage protège l'entreprise en cas de signalement.

Les ondes wifi sont-elles dangereuses ?

Les points d'accès émettent très en dessous des seuils réglementaires. L'exposition se mesure par le DAS (débit d'absorption spécifique), qui concerne surtout les appareils tenus près du corps, comme le téléphone. Dans les établissements de santé ou les crèches, on peut réduire encore l'exposition en ajustant la puissance des bornes et en les éloignant des zones de repos. En savoir plus sur l'exposition aux ondes (ANFR) →

La connectivité wifi par secteur d'activité

Chaque métier a ses contraintes : densité d'utilisateurs, bâtiments, exigences de fiabilité et usage du wifi invité. Voici les points clés secteur par secteur.

Hôtellerie

Le wifi est l'un des critères les plus cités dans les avis clients. Prévoyez une borne pour 2 à 4 chambres selon l'épaisseur des murs, ou une borne par chambre dans les établissements haut de gamme. Une fibre avec débit garanti, un roaming sans coupure et un portail captif connecté au PMS font la différence. Voir le guide WiFi hôtel →

Campings et résidences de vacances

Le défi est la distance : des emplacements répartis sur plusieurs hectares, souvent sans câble. Les bornes outdoor et les ponts wifi relient l'accueil aux zones éloignées. Le portail captif permet de vendre des forfaits ou de distribuer des codes à la durée du séjour.

Cliniques, hôpitaux et EHPAD

La fiabilité passe avant tout : dossiers patients, appels infirmiers et équipements médicaux dépendent du réseau. Séparez strictement les réseaux soignants, patients et équipements, et exigez un SLA avec intervention rapide. Pour les patients et résidents, un wifi invité simple rompt l'isolement pendant le séjour.

Restaurants, cafés et bars

Les clients veulent se connecter en quelques secondes. Une ou deux bornes suffisent souvent, mais le portail captif doit être rapide et mobile. C'est aussi un levier marketing : collecte d'e-mails, incitation à laisser un avis, offres de fidélité. Voir le guide WiFi restaurant →

Commerce et grande distribution

Le wifi sert à la fois aux clients et aux équipes : terminaux de paiement, scanners, étiquettes électroniques. Les réseaux doivent être séparés, et les terminaux de paiement isolés pour respecter la norme de sécurité PCI DSS. Les statistiques du portail mesurent la fréquentation et le temps passé en magasin.

Bureaux et espaces de coworking

La visioconférence et le cloud demandent une faible latence, surtout dans les salles de réunion. Le wifi 6E ou 7 y trouve tout son intérêt. En coworking, chaque entreprise résidente doit disposer de son propre accès, isolé des autres. Voir le guide WiFi entreprise →

Écoles, campus et résidences étudiantes

Une salle de classe peut connecter 30 appareils en même temps : comptez au moins une borne par salle. Le filtrage des contenus et l'authentification individuelle (802.1X) sont indispensables. En résidence étudiante, chaque résident doit pouvoir connecter ses propres appareils. Voir le guide WiFi université →

Événements, salons et collectivités

Les lieux d'événements subissent des pics de plusieurs milliers d'utilisateurs : il faut un déploiement très dense et souvent temporaire, avec une connexion de secours en 4G ou 5G. Les collectivités déploient du wifi public dans les mairies, bibliothèques et centres-villes, avec les mêmes obligations de conservation des données. Voir le guide WiFi événement →

Connecter ses équipements métier au wifi

Système de caisse

Pour une caisse fixe, le câble Ethernet reste le plus fiable. Si la caisse ou le terminal de paiement doit passer par le wifi :

  1. Créez un SSID dédié aux paiements, isolé sur son propre VLAN.
  2. Protégez-le en WPA2 ou WPA3 avec un mot de passe fort, jamais partagé avec les invités.
  3. Réservez une adresse IP fixe à chaque caisse dans le routeur.
  4. Prévoyez une connexion de secours en 4G pour continuer à encaisser en cas de coupure.

Cette séparation est aussi exigée par la norme de sécurité des paiements PCI DSS. Voir l'intégration Lightspeed →

PMS (logiciel de gestion hôtelière)

Le PMS tourne soit sur un serveur local, soit dans le cloud. Les postes de réception restent de préférence en filaire. Les tablettes du personnel se connectent au SSID réservé aux équipes, jamais au wifi des clients. Avec un PMS dans le cloud, la qualité de la fibre devient critique : une coupure bloque les arrivées et les départs.

Objets connectés (IoT)

Caméras, thermostats, serrures et capteurs sont souvent les appareils les moins sécurisés du réseau. Quatre règles s'appliquent :

  • un SSID et un VLAN dédiés, sans accès aux postes de travail ni aux caisses ;
  • la bande 2,4 GHz activée sur ce SSID, car beaucoup d'objets ne gèrent pas le 5 GHz ;
  • une liste des appareils autorisés par adresse MAC ;
  • des mises à jour régulières du firmware de chaque objet.

Voir le guide WiFi entrepôt et IoT →

Relier le wifi captif à vos outils métier

Portail captif + CRM

Le portail collecte des données à chaque connexion : nom, e-mail, langue, nombre de visites. Pour les envoyer dans votre CRM, trois méthodes existent : l'export CSV, le connecteur natif, ou l'API et les webhooks pour une synchronisation en temps réel. Seuls les contacts ayant coché la case de consentement marketing doivent être transmis (RGPD).

Portail captif + PMS

L'intégration se fait par l'interface du PMS (ex. protocole FIAS pour Oracle Opera). Elle permet deux usages :

  • Authentification par chambre : le client se connecte avec son numéro de chambre et son nom, vérifiés en direct dans le PMS, et son accès expire à son départ.
  • Facturation : un forfait wifi premium est ajouté automatiquement à la note de la chambre.

Portail captif + programme de fidélité

Le portail peut proposer de se connecter avec son numéro de membre, ou de s'inscrire au programme lors de la première connexion. Chaque visite détectée par le wifi peut créditer des points ou déclencher une offre, par exemple un café offert à la cinquième visite.

Afficher une publicité sur le wifi

La publicité s'affiche sur le portail captif, pas pendant la navigation :

  • une bannière ou une vidéo courte sur la page de connexion, avant l'accès à internet ;
  • une page de redirection après la connexion (promotion du jour, menu, événement) ;
  • des emplacements vendus à des partenaires, qui peuvent financer un wifi gratuit.

Injecter des publicités dans les pages visitées est à proscrire : c'est techniquement bloqué par le HTTPS et contraire à la confiance des utilisateurs. Comment monétiser un portail captif →

Personnaliser l'interface de connexion wifi

Un portail professionnel se règle sans code depuis une interface d'administration :

  • le logo, les couleurs et l'image de fond, aux couleurs de votre marque ;
  • les langues proposées aux visiteurs ;
  • les modes de connexion et les champs du formulaire ;
  • le texte des conditions d'utilisation et la page affichée après la connexion.

Voir 10 exemples de portails captifs personnalisés →

FAQ : wifi en entreprise

Combien de points d'accès faut-il pour mon entreprise ?

Comptez un point d'accès pour 20 à 30 utilisateurs actifs, puis ajustez selon la surface et les murs. Une étude de couverture donne le chiffre exact.

Une box internet suffit-elle pour le wifi d'une entreprise ?

Pour moins de 5 personnes, souvent oui. Au-delà, la box sature vite et ne permet ni wifi invité sécurisé, ni gestion centralisée. Il faut alors des points d'accès professionnels.

Faut-il passer au wifi 7 dès maintenant ?

Pas forcément. Le wifi 7 est pertinent pour les lieux très denses. Pour la plupart des PME, une borne wifi 6 ou 6E bien placée suffit pour plusieurs années.

Quelle différence entre un hotspot et un wifi invité ?

Le hotspot est ouvert à tout le public, le wifi invité est réservé aux visiteurs d'un lieu. Dans les deux cas, le réseau doit être séparé du réseau interne.

Le portail captif est-il obligatoire ?

Non, mais il est le moyen le plus simple d'identifier les utilisateurs et de conserver les données de connexion exigées par la loi.

Un wifi d'entreprise fiable repose sur quatre choix : une connexion fibre adaptée, des points d'accès dimensionnés selon le nombre d'utilisateurs, une gestion centralisée et une sécurité qui sépare salariés et invités. Le portail captif complète l'ensemble : il valorise votre wifi invité et vous met en règle avec la loi.

À lire aussi

Vous ne savez pas combien de bornes installer, ni quelle solution de portail captif choisir ?

Nous étudions vos locaux, vos usages et vos contraintes, et nous vous proposons une solution dimensionnée — ni plus, ni moins.