KA IT
+32 489 59 42 27
Un wifi "amateur" dans un commerce ou un restaurant, c'est la caisse qui plante pendant le service, les terminaux de paiement qui deconnectent, et les clients mecontents. Un wifi "pro" bien dimensionne coute entre 600 et 3 500 euros d'investissement initial, puis 10 a 30 euros par mois de supervision. Ce guide detaille le cahier des charges minimum a exiger en 2026 pour un commerce ou un etablissement horeca belge.
1. Pourquoi un wifi "pro" dans un commerce
Dans un commerce ou un restaurant moderne, le wifi est devenu une infrastructure critique au meme titre que l'electricite. Il porte :
- La caisse (point of sale) qui communique avec le cloud du logiciel de caisse.
- Les terminaux de paiement sans fil et les tablettes serveur.
- L'imprimante cuisine wifi, tres frequente en horeca.
- Les camera de video-surveillance IP.
- Le wifi client offert dans la salle.
Chaque seconde de deconnexion au moment du paiement = client agace. Chaque perte de connexion caisse pendant un service = risque de doublons, pertes ou files d'attente.
2. SSID separes : client, staff, caisse
La premiere regle : jamais tout le monde sur le meme reseau. Il faut au minimum trois SSID distincts, correspondant a trois VLAN differents.
| SSID / VLAN | Usage | Securite |
|---|---|---|
| Caisse / POS | Caisse, terminaux paiement, imprimantes | WPA3 ou WPA2 Enterprise, cache, isole d'internet |
| Staff / Back-office | Ordinateurs bureau, tablettes manager, videosurveillance | WPA3, MFA si possible, acces ressources internes |
| Client / Invite | Wifi public en salle | Captive portal, isolation complete, bande passante plafonnee |
La segmentation evite qu'un client mal intentionne sur le wifi invite ait le moindre acces a votre reseau de caisse. Elle evite aussi que la camera de cuisine compromise tire toute l'infrastructure avec elle.
3. Captive portal et conformite RGPD
Le captive portal est la page qui s'affiche quand un client se connecte au wifi invite. Elle sert a deux choses :
- Affichage des conditions d'utilisation et acceptation explicite du client.
- Collecte minimale d'information (email, nom optionnel) si vous souhaitez faire du marketing.
Cote RGPD, trois regles a respecter :
- Consentement explicite pour l'usage des donnees collectees. Cocher une case OPT-IN non-precoche.
- Finalite precise : si c'est pour de l'emailing marketing, le dire explicitement.
- Duree de conservation limitee (12 a 24 mois maximum pour des logs d'acces).
L'Autorite de Protection des Donnees publie des guidelines sur la collecte de donnees via wifi captive.
Un commerce qui fournit du wifi ouvert au public est considere comme "intermediaire technique" au sens de la loi belge. Les logs de connexion (adresse MAC, horodatage) doivent etre conservables pendant 12 mois pour une eventuelle requisition judiciaire. Un captive portal avec log est donc fortement conseille.
4. QoS : priorite a la caisse et au paiement
La Quality of Service (QoS) permet de garantir qu'un trafic prioritaire passe toujours, meme si le wifi invite est sature par 40 clients qui regardent une video.
Regles de priorite type pour un commerce :
- Priorite 1 (voix, paiement) : terminaux de paiement, caisse, telephonie VoIP.
- Priorite 2 (video surveillance) : cameras IP et flux back-office.
- Priorite 3 (staff) : tablettes serveur, PC back-office.
- Priorite 4 (invite) : wifi client avec plafond 2-5 Mbps par utilisateur.
Sans QoS, un seul client qui telecharge un film peut ralentir la caisse au point de bloquer une transaction en plein coup de feu.
5. Nombre de bornes et couverture
La regle simple : une borne wifi 6 couvre typiquement 100 a 150 m2 en environnement commercial ouvert, mais beaucoup moins dans un espace cloisonne ou il y a beaucoup de metal.
| Surface commerciale | Nombre de bornes minimum |
|---|---|
| Commerce < 80 m2 (1 etage) | 1 borne |
| Commerce 80-200 m2 ou restaurant avec terrasse | 2 bornes |
| 200-400 m2 ou 2 etages | 3 bornes |
| 400-800 m2 ou commerce multi-zones | 4-6 bornes |
Une seule grosse borne au centre fait moins bien que 2 bornes plus petites reparties. Ca vient du fait que chaque client se connecte a la borne la plus proche, et qu'une connection a portee limite est toujours meilleure qu'une connexion lointaine.
6. Securite : WPA3, isolation, segmentation
Les elements minimum cote securite reseau en 2026 :
- WPA3 sur les SSID staff et caisse (ou a defaut WPA2 Enterprise avec RADIUS).
- Isolation des clients sur le SSID invite : un client ne peut pas voir les autres clients connectes.
- Pare-feu entre les VLAN : la caisse n'a acces qu'a internet vers son cloud logiciel, pas au reste.
- Firmware a jour sur les bornes (patch de securite semi-automatique).
- Monitoring des bornes avec alerte en cas d'acces non autorise detecte.
Pour les PME concernees par NIS2, la segmentation reseau fait partie des mesures explicites demandees. Voir NIS2 PME concernee ?.
On fait un audit en 1h sur site : mesure des zones mortes, analyse des interferences, recommandations chiffrees. Sans engagement.
7. Budget type pour un commerce 100-300 m2
Chiffres 2026 pour un commerce ou restaurant belge de taille moyenne, installation complete par un prestataire experimente :
| Element | Cout indicatif HTVA |
|---|---|
| Routeur / pare-feu d'entree de gamme pro | 350-700 € |
| Switch manageable 8-16 ports PoE | 250-600 € |
| 2-3 bornes wifi 6 pro | 500-1 200 € |
| Cablage, pose, configuration | 600-1 500 € |
| Total installation | 1 700-4 000 € |
| Licence cloud et supervision/mois | 10-30 €/mois |
L'investissement s'amortit sur 5 ans minimum cote materiel. Compte un renouvellement des bornes vers 5-7 ans (nouveaux standards, densite accrue).
8. Checklist avant signature d'un devis
Questions a poser obligatoirement au prestataire avant de signer :
- Combien de SSID et de VLAN distincts seront configures ?
- Le WPA3 est-il inclus par defaut ?
- Captive portal RGPD-compliant (consentement, duree, export des donnees) ?
- Supervision cloud incluse avec alerte en cas de coupure ?
- Temps d'intervention garanti en cas de panne (SLA) ?
- Quelle est la politique de mise a jour firmware ?
- Volume de logs conserves pendant combien de temps ?
- Y a-t-il un plan B materiel (hotspot 4G/5G de secours) en cas de panne FAI ?
La liaison internet elle-meme. Un wifi pro sur une ligne ADSL saturee, c'est 3 000 euros investis pour rien. Verifier le debit reel en heure de pointe, voire prevoir une connexion de secours 4G/5G en agregation.
Visite sur site gratuite, mesure de couverture, devis ecrit sous 5 jours ouvres. Sans engagement.