Wi-Fi des invités et objets connectés : un réseau à part à la maison

Les amis arrivent pour le week-end et demandent le code du Wi-Fi. Vous le dictez, ou vous retournez la box pour lire l’étiquette. Pendant ce temps, la télévision, la sonnette, les prises connectées, le thermostat et l’aspirateur sont déjà sur ce même réseau, à côté de l’ordinateur où se trouvent vos papiers et votre banque. Séparer ces mondes, c’est simple, et la maison s’en porte mieux.

Pourquoi séparer le Wi-Fi des invités du vôtre ?

D’abord pour ne plus donner votre mot de passe principal. Une fois partagé, il circule : dans les téléphones des invités, de la baby-sitter, des enfants de passage. Pour le reprendre, il faut le changer et reconnecter tous vos appareils.

Ensuite pour que les appareils des invités ne voient pas les vôtres. Le Centre canadien pour la cybersécurité, un service public, le résume dans sa fiche Réseau Wi-Fi invité : « Un réseau invité est un point d’accès à Internet qui est distinct de votre réseau principal. » À la maison, il « évite d’avoir à communiquer ses mots de passe ». Il recommande aussi un mot de passe propre au réseau invité, distinct de vos autres réseaux et comptes.

Et pourquoi mettre les objets connectés à part ?

Une télévision, une ampoule, une caméra de sonnette ou une prise connectée ont besoin d’Internet. Elles n’ont pas besoin de parler à votre ordinateur. Or ce sont souvent les appareils les moins suivis de la maison : on les installe, puis on les oublie.

La même fiche canadienne le dit clairement : un réseau séparé « isole les appareils intelligents et les dispositifs possiblement non corrigés du réseau principal », et ces appareils « n’ont pas besoin d’avoir un accès direct à vos réseaux principaux ».

Le National Cyber Security Centre britannique ajoute deux gestes simples dans ses conseils sur les appareils connectés à la maison : changer le mot de passe par défaut d’un appareil qui en a un, et installer ses mises à jour rapidement, en activant les mises à jour automatiques quand elles existent.

Que permet déjà votre box ?

Beaucoup de box récentes proposent un réseau invité, parfois appelé « Wi-Fi invité » ou « accès invité ». Il se règle dans l’application de l’opérateur ou dans l’interface de la box. Selon le modèle, vous pouvez lui donner un nom, un mot de passe, et parfois une durée.

C’est un bon début, avec trois limites :

• le réseau invité porte aussi loin que la box. Si le Wi-Fi n’atteint pas la chambre d’amis ou la terrasse, le réseau invité non plus ;
• les réglages varient d’une box à l’autre. Toutes ne permettent pas un réseau à part pour les objets connectés ;
• à chaque changement de box, par exemple au passage à la fibre, tout est à refaire.

Ce que font des bornes UniFi à la maison

Avec des bornes UniFi, le Wi-Fi de la maison ne dépend plus de la box. On peut créer plusieurs réseaux sur les mêmes bornes, chacun avec son nom et son mot de passe :

Réseau	Pour qui	Ce qu’il voit
Famille	Ordinateurs, téléphones et tablettes de la maison	Internet et les appareils de la famille
Invités	Les téléphones des visiteurs	Internet seulement
Objets	Télévision, sonnette, prises, thermostat	Internet, sans accès aux ordinateurs

Chaque réseau couvre toute la maison, chambre d’amis et jardin compris, puisque les bornes sont réparties là où vous vivez. Tout se règle dans une seule application, celle d’UniFi, éditée par Ubiquiti, gratuite sur l’App Store, qui présente une interface de gestion unique pour la maison et l’entreprise. Pour le choix du matériel lui-même, notre article UniFi à la maison fait le point.

Le nom du réseau invité peut s’afficher sur un petit carton près de l’entrée, avec un code QR : vos invités se connectent sans rien vous demander.

Un réseau séparé, est-ce compliqué à vivre ?

Non, si le réglage est fait une fois, proprement. Deux points demandent un peu d’attention :

• les appareils qui se pilotent depuis le téléphone. Une télévision sur le réseau des objets doit rester accessible depuis votre téléphone pour y envoyer une vidéo. Le réglage doit le prévoir, sinon la fonction semble « cassée » ;
• le changement des appareils déjà installés. Chaque objet connecté doit être reconnecté au nouveau réseau. On en fait la liste avant de commencer.

C’est pour cela que nous réglons ces réseaux avec vous, appareil par appareil, au lieu de laisser une liste de consignes.

Ce que fait SateLink

Romuald et son équipe posent des bornes UniFi, au plafond ou au mur, reliées par câble quand c’est possible, et règlent les réseaux de la maison : famille, invités, objets connectés. On reconnecte avec vous vos appareils, on vérifie que la télévision et la sonnette fonctionnent depuis vos téléphones, et on mesure la couverture pièce par pièce.

Votre box reste en place pour la ligne. La pose est garantie deux ans, et le matériel posé vous appartient. Le prix dépend du nombre de bornes et du passage des câbles : il figure sur un devis détaillé TVAC, écrit après vos photos ou une visite. SateLink Solution est une entreprise indépendante, qui pose et configure ce matériel sans appartenir à Ubiquiti.

Si le Wi-Fi n’atteint déjà pas toutes les pièces, commencez par notre article Wi-Fi qui ne couvre pas toute la maison. Et si quelque chose coince aujourd’hui, notre dépannage Wi-Fi et Internet à domicile cherche d’abord la cause. Tout est détaillé sur notre page Wi-Fi dans toute la maison.

En résumé

• Un réseau invité évite de donner votre mot de passe principal et sépare les appareils des visiteurs des vôtres.
• Les objets connectés ont besoin d’Internet, pas de vos ordinateurs : un réseau à part les isole.
• Changez les mots de passe par défaut et installez les mises à jour des appareils connectés.
• La box offre souvent un réseau invité, limité à sa portée ; des bornes UniFi portent plusieurs réseaux séparés dans toute la maison.