Ta box internet accueille tes voyageurs comme elle accueillerait un cousin de passage : mot de passe unique, accès complet au réseau, aux imprimantes et parfois même aux caméras de la maison. En LCD, ce fonctionnement est un risque juridique et une porte ouverte à des usages qui engagent directement ta responsabilité d'abonné internet. Voici 6 étapes concrètes pour créer un réseau Wi-Fi invité isolé, propre et sécurisé, sans changer de matériel dans 90 % des cas.
Quand ton voyageur se connecte à ton réseau Wi-Fi principal, il partage la même adresse IP publique que toi et se trouve sur le même sous-réseau local que tous tes appareils. Concrètement, il peut découvrir ta box, tes imprimantes, ton NAS de sauvegarde et parfois même les caméras que tu utilises pour la sécurité de ton logement. Le pire n'est pas là : en cas de téléchargement illégal ou de fraude commise depuis ta connexion, c'est ton nom d'abonné qui remonte auprès de l'Arcom et des ayants droit.
La responsabilité de l'abonné internet en France est encadrée par le mécanisme dit de "défaut de sécurisation" de la connexion. Autrement dit, si tu ne peux pas prouver que tu as sécurisé ta ligne, tu peux être tenu responsable des usages faits depuis ton IP, même par un tiers. Un réseau invité isolé est justement l'élément qui te protège juridiquement, au même titre qu'un règlement intérieur clair sur les usages du logement. Si tu veux compléter la vision sur les autres équipements sensibles à installer proprement, jette un œil au guide sur les 6 règles de vidéosurveillance légale en location courte durée.
Avant d'acheter quoi que ce soit, connecte-toi à l'interface de ta box : la majorité des box grand public françaises embarquent nativement une fonction réseau invité, sous des noms différents. Chez Orange, la Livebox affiche "Wi-Fi Extra" dans les paramètres Wi-Fi. Chez Free, la Freebox propose "Wi-Fi partagé" ou un SSID secondaire configurable. Chez SFR, la Box 8 permet d'activer un "Wi-Fi Guest" en deux clics. Chez Bouygues, la Bbox propose un "Wi-Fi invité" avec bande passante limitée et isolation par défaut.
Si ta box est trop ancienne pour proposer cette fonction, tu as deux options : demander gratuitement le remplacement de la box auprès de ton opérateur (souvent accordé après quelques années d'ancienneté), ou brancher un routeur secondaire type TP-Link, Asus ou UniFi derrière ta box existante. Le second choix est plus flexible et te permet aussi d'améliorer la couverture dans un logement à étages. Pour comprendre les débits à viser en amont, relis le guide sur les 6 actions pour un Wi-Fi qui booste tes avis voyageurs.
Le SSID invité est le nom du réseau que ton voyageur va voir dans la liste des Wi-Fi disponibles. Évite les noms techniques ou anonymisés type "Guest_1234" qui font douter le voyageur : préfère un nom clair et rassurant qui reprend ton logement, par exemple "Appartement Marina" ou "Chalet Belledonne". Un nom bien choisi diminue le taux de messages "Je ne trouve pas le bon Wi-Fi" au check-in, un des messages les plus fréquents la première heure.
Sur le chiffrement, sélectionne impérativement WPA2 au minimum, ou WPA3 si ta box et les appareils voyageurs le supportent. N'active jamais un réseau ouvert sans mot de passe, même par facilité : un Wi-Fi ouvert est immédiatement scanné par les outils automatisés et te fait porter la responsabilité complète des usages. Le mot de passe doit rester unique par logement, avoir au moins 12 caractères mélangeant lettres, chiffres et un symbole, et être imprimé dans le livret d'accueil pour éviter les erreurs de saisie.
C'est le cœur du sujet : l'isolation client-à-client (souvent appelée AP isolation) empêche les appareils connectés au réseau invité de communiquer entre eux et surtout d'atteindre ton réseau principal. Cette option est presque toujours présente dans l'interface de ta box mais rarement activée par défaut. Cherche une case type "Isoler les clients du réseau invité", "AP isolation" ou "Guest network isolation" et coche-la. Sans cette étape, les deux SSID cohabitent mais ne cloisonnent rien.
Vérifie ensuite que tes objets connectés perso, tes caméras intérieures autorisées et ton assistant vocal sont bien branchés sur le réseau principal, pas sur le réseau invité. Une caméra visible du voyageur doit rester sur ton réseau perso pour que lui ne puisse pas la voir dans le voisinage réseau, et pour que tu puisses toi continuer à la consulter à distance. C'est cohérent avec ta démarche générale de séparation domicile et logement loué, dans la lignée de l'analyse sur les capteurs IoT utiles ou pas en LCD.
Certains usages sont pénalisés par la loi française et remontent directement à l'abonné de la ligne : téléchargement de contenus protégés par le droit d'auteur via BitTorrent, partage de flux TV pirates, accès à des services de streaming illégaux. La plupart des box modernes intègrent un contrôle parental ou un filtrage par catégories : active-le sur le SSID invité seulement, sans affecter ton propre réseau. Chez Free et Orange, tu peux bloquer les protocoles P2P sur le Wi-Fi partagé sans installer de matériel supplémentaire.
Ajoute dans ton livret d'accueil et ton règlement intérieur une clause claire : le Wi-Fi est fourni pour un usage personnel et légal, le téléchargement illégal ou le partage de contenus piratés est interdit et engagerait la responsabilité du voyageur. Cette clause a une vraie valeur en cas de litige ultérieur avec un ayant droit : tu prouves que tu as informé et cadré l'usage. C'est le pendant technique de ce qui est expliqué côté équipement TV dans le guide sur les 6 règles pour équiper ta TV sans te faire pirater tes comptes streaming.
Un réseau invité parfaitement configuré ne sert à rien si le voyageur se connecte par erreur à ton SSID principal ou passe 20 minutes à chercher le mot de passe. Le combo qui marche partout : mot de passe affiché dans un cadre discret à côté de la box ou du salon, mention dans le livret d'accueil digital, message automatique de bienvenue le jour du check-in avec le nom exact du réseau et le mot de passe. Cette redondance élimine 90 % des questions Wi-Fi qui polluent les premières heures.
Profite aussi de ta fiche Google Business Profile : mentionne "Wi-Fi haut débit sécurisé" dans les services et réponds à toutes les questions du type "Y a-t-il un Wi-Fi ?" par un oui explicite. C'est un signal qui pèse à la fois pour l'algorithme et pour les voyageurs qui préparent leur venue, notamment en amont d'un séjour direct. C'est exactement le type de finition qui différencie un logement qui pilote sa réservation directe sans commission d'un logement resté sur le pilotage automatique des OTA.
Une fois ces 6 étapes en place, tu as un réseau invité propre, isolé de tes appareils perso, protégé contre les usages illégaux et clairement communiqué au voyageur. Tu as réduit ta surface de risque juridique, éliminé une bonne partie des messages Wi-Fi post check-in et tu as un vrai levier de différenciation quand un télétravailleur ou une famille compare ton annonce à celle du voisin.
Tu veux aller plus loin sur la mise en place des équipements et l'acquisition directe sans commission ?
Découvrir les formations LCDConseils LCD, ressources et outils pratiques dans ta boîte mail chaque semaine.
Aucun spam. Désinscription en un clic.