Si vous proposez un Wi-Fi à vos clients et que votre caisse ou vos ordinateurs professionnels sont sur le même réseau, vous créez une faille potentielle : un client (ou quelqu’un dans la rue qui capte votre signal) se retrouve sur le même réseau que votre caisse. Ce guide vous explique comment séparer ces réseaux simplement.
Pourquoi la séparation réseau est importante
Deux appareils sur le même réseau Wi-Fi peuvent techniquement communiquer entre eux. Dans un café ou une boutique avec un seul réseau Wi-Fi partagé entre clients et équipements professionnels, un client malintentionné (ou un logiciel malveillant sur son téléphone) peut tenter d’accéder aux autres appareils du réseau.
Les risques concrets :
- Tentative d’accès à des dossiers partagés sur le PC de caisse
- Interception de trafic non chiffré (moins fréquent avec HTTPS généralisé, mais possible)
- Scan du réseau pour identifier les appareils et leurs vulnérabilités
- Propagation d’un malware depuis un appareil client vers votre réseau professionnel
La solution : le réseau invité (guest network)
La plupart des box internet modernes (Livebox Orange, SFR Box, Bbox Bouygues, Freebox) permettent de créer un “réseau invité” — un second réseau Wi-Fi isolé du réseau principal. Les appareils connectés au réseau invité ont accès à internet mais ne peuvent pas communiquer avec les appareils du réseau principal.
Comment activer le réseau invité sur les box courantes
Livebox Orange : Connectez-vous à l’interface de votre Livebox (adresse 192.168.1.1 dans votre navigateur) > Wi-Fi > Réseau Wi-Fi invité > Activer.
SFR Box : Interface SFR Box à 192.168.0.1 > Wi-Fi > Réseau Wi-Fi secondaire ou Wi-Fi invité.
Bbox Bouygues : Interface à 192.168.1.254 > Wi-Fi > Réseau Wi-Fi invité.
Freebox : Application Freebox Connect > Wi-Fi > Réseau invité (selon le modèle).
Si vous avez un routeur professionnel (Netgear, Asus, TP-Link) en plus de votre box, la fonctionnalité VLAN ou réseau invité est disponible dans ses paramètres avancés.
Configuration recommandée
- Réseau principal (ex: “Boutique-Pro”) : vos ordinateurs, votre caisse, vos terminaux de paiement, votre imprimante. Mot de passe fort, ne le communiquez pas aux clients.
- Réseau invité (ex: “Boutique-WiFi”) : pour les clients. Mot de passe simple ou ouvert selon votre préférence. Isolé du réseau principal.
Si votre box ne supporte pas le réseau invité
Options alternatives :
- Acheter un routeur Wi-Fi dédié clients (TP-Link, Netgear, moins de 50€) branché sur votre box en DMZ ou sur un port LAN dédié — ce routeur crée un réseau séparé pour les clients
- Utiliser un partage de connexion 4G/5G pour les clients : votre téléphone personnel ou un routeur 4G dédié crée un réseau complètement séparé de votre infrastructure
- Ne pas proposer le Wi-Fi clients : si ce service n’est pas essentiel à votre activité, la suppression est la solution la plus simple
Le mot de passe Wi-Fi professionnel
Votre réseau professionnel (réseau principal) doit avoir un mot de passe que vous changez :
- Après le départ d’un salarié ou d’un prestataire qui l’avait
- Si vous soupçonnez qu’il a été partagé sans votre accord
- Au minimum une fois par an
Utilisez WPA2 ou WPA3 comme protocole de chiffrement (à configurer dans les paramètres de votre box). WEP et WPA (sans chiffre) sont obsolètes et facilement cassables.
La caisse en filaire : la meilleure option
Si votre logiciel de caisse fonctionne sur un PC fixe, connectez-le en câble ethernet plutôt qu’en Wi-Fi. Un équipement filaire n’est pas accessible via le Wi-Fi — il est physiquement isolé des appareils sans-fil, clients comme professionnels. C’est la solution la plus simple et la plus sécurisée pour votre poste de caisse fixe.
Pour les autres aspects de la sécurité réseau de votre boutique, voir le Guide cyber pour commerçants et Site vitrine WordPress : mises à jour et admin.