Comment garantir la conformité et la sécurité du Wi-Fi public au sein de votre entreprise

Le monde d'aujourd'hui est de plus en plus connecté. Nous dépendons de plus en plus de l'accès à Internet et la plupart d'entre nous utilisons une multitude d'applications et de programmes pour organiser et améliorer notre quotidien.

C'est pourquoi proposer le Wi-Fi à vos clients présente de nombreux avantages pour votre entreprise. Cela permet d'offrir une meilleure expérience à vos clients, de prolonger la durée de leur séjour chez vous et, souvent, d'augmenter leurs dépenses.

Cependant, un réseau Wi-Fi public peut constituer un risque pour la sécurité s'il n'est pas correctement configuré, même s'il est protégé par un mot de passe. C'est pourquoi nous avons élaboré le guide ci-dessous, afin que vous puissiez vous assurer de vous protéger, ainsi que votre entreprise et vos clients.

Les aspects juridiques à connaître

Le risque qu'un client utilise votre réseau pour accéder à des sites illégaux est moins fréquent, mais il s'agit néanmoins d'un scénario très important contre lequel vous devez vous prémunir. Si un client venait à accéder à des sites allant de ceux de groupes terroristes à ceux de pédopornographie et que vous n'étiez pas en mesure d'identifier son identité, vous pourriez faire l'objet de poursuites judiciaires.

De nombreuses lois et réglementations définissent les principes régissant l'exploitation d'un réseau public :

• Loi de 2001 sur la lutte contre le terrorisme, la criminalité et la sécurité
• Loi de 2000 sur la réglementation des pouvoirs d'enquête
• Loi de 2010 sur l'économie numérique
• Article 49 du RGPD

Il est également conseillé de séparer le trafic des invités qui utilisent votre réseau de celui de vos terminaux de point de vente (TPV) ou d’autres systèmes critiques. Cela permet aux invités d’identifier facilement ce trafic et vous protège en isolant le trafic réseau en cas d’activité malveillante. Quel serait l’impact financier d’une journée d’indisponibilité de vos TPV sur votre activité ?

Créer un environnement sûr

Malheureusement, la cybercriminalité constitue une menace permanente et grave ; il est donc de votre devoir, en tant que chef d'entreprise, de prendre les mesures nécessaires pour protéger non seulement votre entreprise, mais aussi toutes les personnes qui interagissent avec elle.

S'assurer que votre logiciel est capable d'identifier chaque utilisateur sur le réseau public est l'une des étapes les plus importantes. Cela vous permet de disposer des données appropriées, enregistrées et facilement accessibles, si un client venait à les demander ou si elles s'avéraient nécessaires dans le cadre d'une enquête pénale. Au-delà de la conformité, cela vous protège également sur le plan de la responsabilité.

Pour ce faire, il est possible de mettre en place un système de « Captive Portal », qui affiche une fenêtre contextuelle lorsque les visiteurs se connectent pour la première fois à votre réseau. Cette fenêtre permet alors de recueillir des informations d'identification sur les visiteurs, ainsi que de stocker des données de base relatives à la session. Une fois ces informations fournies, le visiteur bénéficie d'un accès à Internet.

Lorsque vos clients se connectent à votre réseau Wi-Fi public, la dernière chose que vous souhaitez, c'est qu'ils aient à se demander si leurs données seront en sécurité et utilisées correctement.

Au contraire, vous souhaitez qu'ils aient l'assurance que leurs données sont protégées, qu'elles ne sont utilisées qu'aux fins auxquelles ils ont expressément consenti et qu'elles sont conservées dans le respect de toutes les réglementations en vigueur.

La protection des données est un sujet dont on entend de plus en plus parler ces derniers temps, et il vous incombera de veiller à ce que vous stockiez et utilisiez les données de vos clients de manière conforme. Vous devrez également être en mesure de leur fournir les données que vous conservez à leur sujet s’ils en font la demande. Toutes ces exigences relèvent du nouveau règlement RGPD, qui prévoit des sanctions sévères en cas d’utilisation abusive des données des clients.

Si votre réseau Wi-Fi n'est pas sécurisé, vous ne perdrez pas seulement des clients

De nos jours, les sanctions encourues en cas de manque de sécurité de votre réseau Wi-Fi vont bien au-delà de la simple perte de confiance de vos clients. Si vous ne respectez pas la loi sur la protection des données (DPA), vous vous exposez à de graves conséquences, notamment :

• Des amendes pouvant aller jusqu'à 500 000 £
• Des poursuites judiciaires et des peines de prison sont possibles en cas d'infractions délibérées
• Un plan d'action précis et rigoureux visant à améliorer la conformité et à éviter de nouvelles mesures de la part du Bureau du commissaire à l'information (ICO)

Si un client venait à subir des pertes en raison d'un manque de sécurité au sein de votre réseau, votre assurance responsabilité civile ne couvrirait pas ces dommages, ce qui signifie que vous seriez tenu responsable de l'intégralité des dommages.

N'importe laquelle de ces sanctions pourrait entraîner la faillite de votre entreprise ; un réseau sécurisé n'est donc pas simplement un choix, mais une nécessité absolue.

Laissez-nous nous occuper des aspects les plus délicats

Nous avons rédigé ce guide pour vous aider à comprendre comment votre réseau Wi-Fi doit se conformer à la législation, mais la bonne nouvelle, c’est que Beambox met déjà en œuvre toutes les mesures que nous avons mentionnées ci-dessus, ce qui vous enlève un souci.

Grâce à notre dispositif « plug and play », nous garantissons une conformité totale ainsi qu'un retour sur investissement mesurable grâce à une suite d'outils marketing conformes au RGPD.

Nous vous laissons ainsi vous consacrer à ce que vous faites le mieux : offrir à vos clients une expérience vraiment exceptionnelle.

---