QR code WiFi invités pour entreprise et bureau : l’affiche à l’accueil

Un visiteur en salle de réunion, un prestataire pour la journée, un candidat qui attend à l’accueil : tous demandent le WiFi, et quelqu’un cherche le post-it. Une affiche avec QR code à l’accueil et dans les salles de réunion règle la question, à condition que le réseau derrière soit un réseau invités digne de ce nom. Voici comment faire les deux.

Ce que le QR code doit donner, et ce qu’il ne doit pas donner

Le QR code WiFi contient le nom du réseau et le mot de passe, en clair. Toute personne qui passe devant l’affiche peut se connecter et noter le mot de passe. Pour une entreprise, la conséquence est simple : le QR code ne donne accès qu’au réseau invités, jamais au réseau interne où se trouvent les postes, les serveurs, les imprimantes et les équipements connectés.

Le réseau interne, lui, reste protégé par ce qui convient à une entreprise : authentification par compte (WPA2/WPA3-Enterprise, 802.1X) ou au minimum un mot de passe qui ne figure sur aucune affiche. Le format QR WiFi standard ne sait d’ailleurs pas décrire une connexion par compte de façon portable entre iPhone et Android. Ce n’est pas une limite, c’est une garantie : on ne peut pas afficher par erreur ce qui ne devrait pas l’être.

Mettre en place le réseau invités

Si votre entreprise a un service informatique ou un prestataire, c’est à lui de le faire, et il sait comment. Les points à demander :

1. Un SSID dédié, nommé explicitement : « Dupont-Invités » ou « Guest-Dupont ». Le nom apparaîtra sur l’affiche, autant qu’il soit clair.
2. Une isolation réelle du réseau interne : VLAN séparé sur le point d’accès, règle de pare-feu qui interdit tout trafic du réseau invités vers le réseau interne. « Isolation des clients » activée, pour que les visiteurs ne se voient pas entre eux.
3. Une limitation de bande passante par appareil, pour que les visiteurs ne ralentissent pas le travail.
4. Un portail d’accueil si le flux de visiteurs est important : page de conditions d’utilisation, éventuellement un code du jour. Le QR code reste compatible : il connecte au réseau, le portail s’ouvre ensuite.
5. Une rotation du mot de passe planifiée. Mensuelle pour un accueil fréquenté, trimestrielle pour un petit bureau.

Pour une petite structure sur une box opérateur professionnelle, l’option « WiFi invités » de la box fait l’essentiel des points 1 et 2 en un clic. La page sur la sécurité des QR codes WiFi détaille ce qu’un réseau invités protège et ce qu’il ne protège pas.

L’affiche « Accueil »

L’outil de ce site propose un modèle sobre pour les espaces professionnels :

• Un bandeau neutre, un titre « WiFi invités » ou le nom de l’entreprise.
• Le QR code en grand, 6 cm sur un A4, lisible depuis le canapé de l’accueil.
• Le nom du réseau et le mot de passe en clair, pour les ordinateurs portables : en entreprise, c’est souvent eux qu’on connecte, et un ordinateur ne scanne pas un QR code.
• Trois lignes libres : « Réseau réservé aux visiteurs », « En cas de problème : accueil, poste 100 », ou les conditions d’usage en une phrase.

Le modèle est volontairement sans couleur vive : il doit s’intégrer à un accueil, pas le décorer. Si votre charte impose un visuel, exportez le QR code seul en SVG et placez-le dans votre propre mise en page ; gardez simplement un QR code noir sur fond blanc d’au moins 5 cm, avec une marge blanche autour.

Créer mon affiche Accueil préremplit le modèle en A4. Le mot de passe que vous saisissez ne quitte pas votre navigateur, ce qui compte quand il s’agit du réseau de l’entreprise.

Où l’afficher

À ne pas faire : en vitrine ou dans un couloir accessible au public hors des heures d’accueil. Le QR code est fait pour les gens qui sont entrés, pas pour la rue.

Gérer le changement de mot de passe

Chaque rotation implique de réimprimer les affiches. Pour que ça se fasse vraiment :

• Tenez la liste des emplacements (accueil, trois salles, salle de pause : cinq affiches).
• Programmez la rotation à date fixe, le premier lundi du mois par exemple, dans le même rappel que l’impression.
• Imprimez la série en une fois : l’outil garde vos réglages tant que l’onglet est ouvert, il suffit de changer le format entre deux impressions.

Si vos points d’accès génèrent des mots de passe invités à durée limitée (code du jour, code par visiteur), le papier n’est plus adapté. Affichez alors le QR code sur un écran d’accueil ou une tablette, regénéré à chaque changement, ou remettez une carte imprimée au visiteur à son arrivée avec le code du jour.

Ce que voit le visiteur

Le parcours que l’affiche doit permettre, sans aide :

1. Il voit « WiFi invités » et un QR code à l’accueil.
2. Il ouvre l’appareil photo, vise, touche la notification. Sur iPhone comme sur Android, aucune application n’est nécessaire.
3. Si un portail s’ouvre, il accepte les conditions.
4. Pour un ordinateur, il lit le nom du réseau et le mot de passe en clair sur l’affiche.

Si l’une de ces étapes demande d’appeler quelqu’un, l’affiche a échoué. Testez-la vous-même avec un téléphone et un ordinateur avant de la poser.

Checklist

• Réseau invités dédié, isolé du réseau interne, nommé clairement.
• Isolation des clients et limitation de bande passante activées.
• QR code généré pour le réseau invités uniquement, testé à l’écran.
• Affiche A4 à l’accueil, A5 ou A6 dans les salles, hors de la vue de la rue.
• Rotation du mot de passe planifiée, avec la liste des affiches à réimprimer.

Un visiteur connecté sans avoir demandé, un accueil qui ne cherche plus le post-it, et un réseau interne qui n’apparaît sur aucune affiche : c’est tout l’objectif.