Qui est responsable du Wi-Fi d'une résidence ?

Un gestionnaire qui met une connexion internet à disposition de résidents doit cadrer les données conservées, la sécurité du réseau et le rôle de son prestataire. Ce guide WiFeel résume les sources officielles, sans remplacer l'avis d'un professionnel du droit.

Les modèles de gestion et les responsabilités sont détaillés dans le guide du réseau Wi-Fi collectif.

L'article L34-1 du Code des postes et des communications électroniques vise notamment les personnes qui offrent au public une connexion internet, y compris gratuitement. La CNIL cite par exemple les hôtels, restaurants, transports et espaces publics.

Une résidence peut relever de ce cadre selon la manière dont l'accès est fourni et exploité. Confier la technique à un prestataire ne suffit pas à déterminer seul la répartition juridique des responsabilités. Celle-ci doit être écrite au contrat et validée pour l'établissement concerné.

La CNIL distingue plusieurs catégories. Les données techniques permettant d'identifier la source de la connexion ou l'appareil utilisé sont conservées pendant un an dans le cadre présenté par sa fiche.

Les informations liées à la création d'un compte suivent leur propre durée. Si l'organisme choisit de relever l'identité civile, la CNIL indique une conservation de cinq ans. Elle précise toutefois qu'un organisme offrant un Wi-Fi public n'est, en principe, pas obligé d'identifier ses utilisateurs et doit seulement conserver les données techniques nécessaires.

Les données de sécurité du réseau peuvent relever d'une durée maximale de trois mois selon leur nature et leur finalité. Le contenu des messages et les informations consultées ne font pas partie des données à conserver.

Avant de choisir un outil, le gestionnaire doit définir les populations concernées, les données réellement nécessaires, les personnes habilitées à y accéder et la procédure de réponse aux autorités compétentes.

Il doit aussi informer les utilisateurs et sécuriser le traitement. La minimisation reste centrale : collecter plus d'informations que nécessaire crée des risques et des obligations supplémentaires.

Un portail captif peut aider à informer l'utilisateur ou à gérer les accès. Il ne faut pas le confondre avec l'ensemble du dispositif de conformité. Le choix dépend des données collectées, de la durée des séjours et de l'organisation de la résidence.

La CNIL recommande de séparer le Wi-Fi ouvert au public du réseau interne. Dans une résidence, cela conduit généralement à distinguer les résidents, l'administration et les équipements sensibles.

Cette séparation réduit le risque qu'un appareil résident accède à un poste administratif, une caméra ou un équipement de contrôle d'accès. Elle permet aussi d'appliquer des règles de débit, d'authentification et de journalisation adaptées à chaque population.

L'exception décrite par la CNIL pour l'accès fourni aux employés ne doit pas être appliquée automatiquement aux résidents. Un établissement ayant plusieurs populations doit faire analyser son organisation précise.

Le prestataire peut concevoir les réseaux séparés, configurer la journalisation retenue, automatiser la purge, sécuriser les accès d'administration et documenter l'installation.

Le contrat doit nommer les responsabilités : qui exploite l'accès, qui héberge les données, qui peut les consulter, qui traite une demande officielle et que se passe-t-il à la fin du service. Une formule générale comme « conformité incluse » ne suffit pas.

WiFeel prend en charge la mise en œuvre technique du périmètre convenu. Les mentions, les bases légales, les durées définitives et la répartition contractuelle doivent être validées avec le délégué à la protection des données ou le conseil juridique de l'établissement.

Le cadre évolue. Le décret n° 2025-980 du 15 octobre 2025 porte notamment une injonction de conservation d'un an de certaines données de trafic et de localisation à des fins de sécurité nationale.

Avant une décision, consultez la version en vigueur de l'article L34-1, la fiche CNIL sur l'accès internet public et les textes auxquels ils renvoient. Une ancienne charte ou une page non datée ne doit pas servir seule de référence.

Cette page est informative et ne constitue pas un conseil juridique.

WiFeel peut auditer le bâtiment, séparer les réseaux et documenter les moyens techniques retenus. L'étude de couverture et le devis sont gratuits ; le cadre juridique reste à valider avec votre conseil.