Le portail captif est-il obligatoire ?

Non. En France, aucun texte n'impose le portail captif comme unique moyen d'ouvrir un Wi-Fi au public. L'obligation porte notamment sur la conservation de certaines données techniques de connexion, pas sur l'écran que voit l'utilisateur avant de se connecter.

Un portail captif reste néanmoins utile. Il peut présenter les conditions d'utilisation, gérer la durée des sessions, informer les visiteurs et simplifier l'administration du réseau invité. Il doit être choisi pour répondre à un besoin réel, puis configuré avec la journalisation, la sécurité et la protection des données adaptées.

L'article L.34-1 du Code des postes et des communications électroniques concerne les personnes qui offrent au public une connexion permettant une communication en ligne, même gratuitement, dans le cadre d'une activité professionnelle principale ou accessoire.

Un hôtel, un restaurant, un camping, un commerce ou un espace de coworking peut donc être concerné dès qu'il ouvre un accès Internet à ses clients ou visiteurs. La CNIL distingue plusieurs catégories de données et plusieurs durées de conservation. Notre article sur la durée de conservation des données de connexion Wi-Fi détaille ces règles.

Les repères principaux sont les suivants :

Ces durées ne s'appliquent pas à un même bloc appelé « logs Wi-Fi ». Chaque catégorie doit être identifiée, protégée et supprimée à l'échéance prévue.

La CNIL indique qu'un établissement n'est, en principe, pas obligé d'identifier ses clients pour leur fournir un accès Wi-Fi public. Demander systématiquement un nom, une pièce d'identité ou un numéro de téléphone n'est donc pas une condition générale d'accès.

Le contenu des communications et les informations consultées ne font pas partie des données à conserver au titre de cette obligation. Enregistrer l'historique complet des sites visités ne rend pas un réseau plus conforme.

Le portail captif lui-même reste un choix technique. Un réseau peut remplir ses obligations de journalisation sans afficher de page d'accueil. À l'inverse, une belle page de connexion ne suffit pas si les données techniques nécessaires ne sont pas enregistrées, si les durées ne sont pas configurées ou si le réseau public reste mélangé au réseau interne.

Le portail captif crée un point d'entrée clair entre l'établissement et l'utilisateur. Il peut servir à :

Cette dernière fonction demande de la prudence. L'accès au Wi-Fi ne doit pas être confondu avec une inscription commerciale forcée. Si l'établissement souhaite collecter une adresse pour envoyer des offres, il doit prévoir une finalité claire, une information compréhensible et, lorsque le consentement est utilisé comme base légale, un choix libre et distinct.

Notre guide du portail captif Wi-Fi explique plus en détail son fonctionnement et les parcours possibles.

La CNIL recommande de séparer le Wi-Fi public du réseau interne. Le terminal d'un client ne doit pas pouvoir communiquer avec la caisse, le logiciel métier, les postes administratifs, les caméras ou les imprimantes de l'établissement.

Cette séparation s'effectue généralement avec des réseaux virtuels distincts, des règles de pare-feu et des profils d'accès adaptés. Le réseau invité peut alors rester disponible sans exposer l'infrastructure utilisée par les équipes.

Le portail captif ne réalise pas nécessairement cette séparation à lui seul. Il s'inscrit dans une architecture plus large qui comprend le contrôleur Wi-Fi, les équipements réseau, la journalisation, les règles de sécurité et la supervision.

La CNIL précise que l'accès Internet fourni par un employeur à ses salariés n'entre pas dans cette obligation spécifique de conservation. Le réseau proposé aux visiteurs de l'entreprise reste, lui, concerné.

Une entreprise qui accueille des clients, des prestataires ou des candidats a donc intérêt à créer un véritable réseau invité. Cette organisation améliore la sécurité et permet d'appliquer des règles adaptées à chaque public, sans imposer le même parcours aux collaborateurs.

Le choix dépend du lieu, du nombre d'utilisateurs, du niveau de contrôle attendu et des données réellement nécessaires. Avant d'installer un portail, il faut répondre à quelques questions simples :

WiFeel peut traiter la partie technique : audit de l'infrastructure, séparation des réseaux, configuration du portail, journalisation, droits d'accès et purge selon la politique définie par l'établissement. Cette intervention ne remplace pas un conseil juridique adapté à votre situation.

Cet article présente le cadre général à sa date de publication. Il ne remplace pas l'analyse d'un professionnel du droit adaptée à votre établissement et à vos traitements.

WiFeel peut vérifier la couverture, la séparation des réseaux, le parcours invité et la configuration technique des journaux. Vous savez alors ce que votre installation enregistre, où les données sont stockées et quelles actions restent à définir avec votre conseil juridique.

Prenez rendez-vous pour faire le point. L'audit de couverture et le devis sont gratuits et sans engagement.