Pourquoi votre terminal de paiement ne doit pas être sur le WiFi client
Dans de nombreux commerces — garages automobiles, restaurants, salons de coiffure, hôtels — le terminal de paiement (TPE) est connecté au même réseau WiFi que les clients. C’est une erreur de sécurité fréquente qui viole la norme PCI-DSS (Payment Card Industry Data Security Standard) et expose potentiellement les données bancaires de vos clients.
La bonne nouvelle : si vous avez une borne Monsieur-WiFi, vous disposez déjà d’un second SSID que vous pouvez dédier exclusivement à votre terminal de paiement, sans matériel supplémentaire ni abonnement.
Qu’est-ce qu’un SSID et pourquoi en avoir deux ?
Un SSID (Service Set Identifier) est simplement le nom d’un réseau WiFi. Votre smartphone peut voir plusieurs SSID sur la même borne : c’est normal, une seule borne peut diffuser plusieurs réseaux distincts.
Dans le cas de Monsieur-WiFi, les bornes supportent nativement deux SSID :
- SSID 1 : le WiFi client/invité — portail captif, hotspot public, accès internet limité
- SSID 2 : un réseau secondaire configurable — idéal pour les équipements internes comme votre TPE
Ces deux réseaux sont logiquement séparés : un client connecté sur le SSID 1 ne peut pas voir ni atteindre les équipements du SSID 2, et vice versa.
La norme PCI-DSS et la séparation réseau
La norme PCI-DSS est l’ensemble de règles de sécurité imposées par les réseaux bancaires (Visa, Mastercard, CB) à tout commerçant qui accepte les paiements par carte. Son exigence 1.3 stipule explicitement :
« Les environnements de données de titulaires de cartes (CDE) doivent être isolés des réseaux non approuvés, y compris les réseaux WiFi publics. »
En clair : votre TPE ne doit pas être sur le même réseau que vos clients. Utiliser le 2ème SSID de votre borne Monsieur-WiFi est la solution la plus simple pour satisfaire cette exigence.
Configuration pas à pas : 2ème SSID pour votre terminal de paiement
Étape 1 — Accéder à l’interface d’administration Monsieur-WiFi
Connectez-vous à votre tableau de bord Monsieur-WiFi sur app.monsieur-wifi.com avec vos identifiants. Sélectionnez votre établissement, puis rendez-vous dans la section Équipements > Bornes WiFi.
Étape 2 — Activer le réseau secondaire (SSID 2)
Dans les paramètres de votre borne, activez le réseau secondaire. Donnez-lui un nom discret qui n’attire pas l’attention des clients (évitez « PAIEMENT » visible de tous). Exemple : INFRA-PRO ou BACK-OFFICE.
Étape 3 — Configurer la sécurité WPA2/WPA3
Activez le chiffrement WPA2-AES (ou WPA3 si votre TPE le supporte) avec un mot de passe fort d’au moins 16 caractères. Ce mot de passe n’est connu que de vous — il n’est jamais partagé avec les clients.
Étape 4 — Activer l’isolation client
Activez l’option isolation client sur ce SSID secondaire. Cette fonction empêche les équipements connectés de communiquer entre eux sur le réseau local, ce qui ajoute une couche de protection supplémentaire.
Étape 5 — Connecter votre terminal de paiement
Sur votre TPE, accédez aux paramètres WiFi et connectez-le uniquement au SSID secondaire. Selon le modèle de terminal (Ingenico, Verifone, PAX, Spire…), cette configuration se fait via le menu Administration du terminal. Consultez la documentation de votre banque acquéreur si nécessaire.
Comparaison : TPE sur WiFi client vs SSID dédié
| Critère | TPE sur WiFi client | TPE sur SSID dédié |
|---|---|---|
| Conformité PCI-DSS | ❌ Non conforme | ✅ Conforme |
| Isolation des données de paiement | ❌ Partagé avec clients | ✅ Réseau séparé |
| Risque d’interception | ⚠️ Élevé | ✅ Minimal |
| Qualité du signal pour le TPE | Variable (concurrence des clients) | ✅ Stable et prioritaire |
| Gestion des accès | ❌ Mot de passe partagé avec clients | ✅ Accès restreint |
| Coût supplémentaire | — | ✅ Aucun (inclus dans Monsieur-WiFi) |
Cas d’usage : le garage automobile
Un garage avec 10 à 30 clients en salle d’attente chaque jour propose un WiFi client sur le SSID 1 avec portail captif Monsieur-WiFi. Le mécanicien utilise une tablette connectée à l’ERP sur le SSID 2. Le terminal de paiement CB est également sur ce SSID 2.
Résultat : les clients profitent d’un accès Internet fluide, le TPE ne subit jamais d’interruption due à la congestion du WiFi invité, et les données bancaires des clients sont complètement isolées du réseau public. Zéro matériel supplémentaire, zéro coût.
FAQ : SSID dédié pour terminal de paiement
Pourquoi connecter son terminal de paiement sur un SSID séparé ?
La norme PCI-DSS exige que les appareils traitant des données de paiement soient isolés des autres équipements réseau. Un SSID dédié crée cette séparation logique et protège les données cartes de vos clients.
Mon terminal de paiement doit-il être sur un réseau séparé du WiFi client ?
Oui, c’est fortement recommandé et souvent exigé par votre contrat de monétique. Si un client se connecte à votre WiFi et que votre TPE est sur le même réseau, il peut potentiellement intercepter des données de transactions.
Quel débit WiFi faut-il pour un terminal de paiement ?
Un terminal de paiement nécessite très peu de bande passante : 1 à 2 Mbps suffisent. L’essentiel est la fiabilité et la latence faible. Le 2ème SSID d’une borne Monsieur-WiFi offre largement ces performances.
Conclusion
Utiliser le 2ème SSID de votre borne Monsieur-WiFi pour votre terminal de paiement est la solution la plus simple, la plus rapide et la moins coûteuse pour sécuriser vos transactions et vous conformer à PCI-DSS. En quelques minutes de configuration, vous isolez vos données bancaires du WiFi public sans aucun investissement matériel supplémentaire.
Vous avez besoin d’aide pour configurer votre réseau Monsieur-WiFi ? Contactez notre support — nous vous accompagnons à distance.
