Wi-Fi de restaurant : la caisse d’un côté, les clients de l’autre

Vendredi soir, la salle est pleine. Le mot de passe du Wi-Fi est imprimé sur la carte, et quarante téléphones s’y connectent. Au comptoir, la caisse met du temps à envoyer les bons en cuisine, et le terminal de paiement cherche sa connexion pendant que le client attend, carte en main. Dans beaucoup de restaurants, tout passe par la même box et le même réseau : la caisse, la cuisine, l’équipe et les clients.

Qu’est-ce qui passe par le réseau d’un restaurant ?

Bien plus que le Wi-Fi des clients. Dans un restaurant, un café ou une brasserie, on trouve presque toujours :

• la caisse, sur un ordinateur ou une tablette, souvent reliée à un logiciel en ligne ;
• le terminal de paiement, au comptoir ou apporté à table ;
• les imprimantes de cuisine et de bar, qui reçoivent les bons de commande ;
• les tablettes de prise de commande, de réservation et des plateformes de livraison ;
• le téléphone, qui passe par Internet s’il est en VoIP ;
• les caméras de la salle, de la caisse ou de l’arrière-cour ;
• les téléphones des clients, nombreux au moment du service.

Les premiers font tourner le restaurant. Les derniers sont des appareils que vous ne connaissez pas.

Pourquoi la caisse ne doit-elle pas partager le Wi-Fi des clients ?

Pour deux raisons, l’une de sécurité, l’autre de confort.

La sécurité. Sur un réseau unique, le téléphone d’un client se retrouve à côté de la caisse et du terminal de paiement. S’il porte un logiciel malveillant, rien ne l’empêche de chercher à les atteindre. Et un mot de passe imprimé sur la carte circule : il fonctionne encore chez l’ancien serveur, le livreur ou le voisin.

Le confort. Quarante téléphones qui chargent des vidéos partagent la même connexion que la caisse. Quand elle sature, ce sont les bons de cuisine et les paiements qui attendent.

Les cartes de paiement ont d’ailleurs leur propre norme de sécurité, PCI DSS, fixée par le PCI Security Standards Council. Dans son guide sur le périmètre et la segmentation des réseaux (mai 2017), le Conseil écrit que séparer du reste du réseau la partie qui traite les données de carte n’est pas une exigence de la norme, mais qu’il le recommande fortement : sans séparation (un réseau « à plat »), tout le réseau entre dans le périmètre à protéger. Le même guide précise que des réseaux distincts ne suffisent pas à eux seuls : la séparation doit être réellement appliquée, par des règles qui bloquent le passage. Pour savoir ce que la norme attend de votre restaurant, le guide renvoie vers la banque qui encaisse vos paiements par carte.

Comment séparer les réseaux, concrètement ?

Sans seconde connexion ni seconde série de câbles. Les mêmes bornes et les mêmes câbles transportent plusieurs réseaux qui ne se mélangent pas (des VLAN), et le pare-feu décide ce qui passe de l’un à l’autre. Pour un restaurant, quatre réseaux suffisent le plus souvent :

Réseau	Ce qui s’y connecte	Ce qu’il peut atteindre
Caisse	Caisse, terminal de paiement, imprimantes de cuisine et de bar	Internet et les services de la caisse, rien d’autre
Équipe	Ordinateur du bureau, tablettes de réservation et de livraison, téléphones de l’équipe	Internet et l’imprimante du bureau
Caméras	Caméras, enregistreur	Ce dont elles ont besoin ; l’équipe peut regarder les images
Clients	Téléphones et ordinateurs des clients	Internet seulement, sans voir les autres appareils, avec un débit plafonné

Les règles exactes dépendent de votre logiciel de caisse : certains demandent que la caisse et le terminal se parlent sur place, d’autres passent tout par Internet. On les relève pendant la visite, avant de régler le pare-feu. Sur le matériel UniFi que nous posons, une option d’isolation bloque en un clic le trafic d’un réseau vers les autres, et Ubiquiti la conseille pour un Wi-Fi public (bonnes pratiques Wi-Fi invité).

Enfin, on teste : depuis un téléphone connecté au Wi-Fi des clients, on vérifie qu’on ne voit ni la caisse, ni l’imprimante de cuisine, ni les caméras. La méthode, appareil par appareil, est dans Quel réseau pour chaque appareil de l’entreprise, et les raisons de séparer les visiteurs dans Wi-Fi des visiteurs : pourquoi le séparer.

Câble ou Wi-Fi pour la caisse ?

Le câble, pour tout ce qui ne bouge pas : la caisse du comptoir, les imprimantes de cuisine et de bar, le poste du bureau, les caméras. Un câble ne dépend ni du nombre de clients en salle ni de la porte de la chambre froide.

Le Wi-Fi, pour ce qui se déplace : les tablettes de prise de commande, le terminal apporté à table, les téléphones de l’équipe. Ceux-là ont besoin d’un signal partout où l’on sert, y compris en cuisine, où les meubles en inox, la hotte et la chambre froide gênent le signal. C’est la mesure sur place qui dit où poser les bornes, pas le plan.

Une salle pleine et une terrasse : où poser les bornes ?

Au plafond de la salle, reliées chacune par son câble, qui les alimente aussi en électricité. Un répéteur posé derrière le bar dépanne, mais chaque relais sans fil réduit le débit, ce qui se sent un vendredi soir (Wi-Fi maillé ou câble). Le nombre de bornes dépend de la surface, des murs et du nombre de personnes au moment du service, pas seulement des mètres carrés.

Pour la terrasse, une borne d’intérieur placée derrière la vitrine n’est pas faite pour couvrir l’extérieur : il faut une borne étanche, sur la façade ou sous l’auvent, comme nous l’expliquons pour la terrasse d’un club dans Wi-Fi d’un club de tennis ou de padel.

Côté clients, deux façons d’ouvrir l’accès. Un mot de passe propre aux clients, changé de temps en temps, sans rapport avec celui de l’équipe. Ou une page d’accueil, avec votre nom et un code ; sur UniFi, le portail accepte des codes à durée limitée (documentation Ubiquiti). Dans les deux cas, un débit plafonné pour les clients laisse de la place à la caisse.

Et si Internet coupe en plein service ?

Une caisse en ligne et un terminal qui passe par votre connexion s’arrêtent avec elle. Demandez d’abord à votre fournisseur si votre terminal de paiement peut basculer seul sur le réseau mobile : certains le font, d’autres non.

Pour le reste, la réponse est une seconde connexion, par un autre chemin que la première (4G, 5G ou Starlink). Le routeur bascule tout seul quand la ligne principale tombe, puis revient sur elle quand elle repart. La caisse, les imprimantes et le téléphone continuent de travailler, et le débit plafonné des clients laisse la place à l’encaissement. Le détail est sur la page Connexion et lien de secours, et la façon de chiffrer une soirée sans Internet dans Combien coûte une heure sans Internet. Pour le téléphone du restaurant, le minimum à prévoir est dans Téléphonie d’un commerce ou d’un cabinet.

Ce que fait SateLink

Tout commence par un appel de cadrage de trente minutes, gratuit. Romuald et son équipe viennent ensuite au restaurant, visite gratuite dans un rayon de 30 km autour d’Overijse, de préférence en dehors du service : couverture de la salle, de la cuisine et de la terrasse, signal 4G et 5G, câblage existant et place de la caisse.

Nous posons des bornes UniFi là où la mesure les demande, avec des réseaux séparés pour la caisse, l’équipe, les caméras et les clients, et un lien de secours si l’encaissement ne peut pas attendre. Le câblage est coordonné avec notre électricien partenaire ; les caméras sont posées par notre partenaire sécurité, et SateLink prépare le réseau qui les porte. SateLink Solution est membre du UniFi Partner Program d’Ubiquiti.

Le devis est détaillé poste par poste, en HTVA, et un réseau câblé se chiffre toujours après la visite. Tout est testé avant notre départ, séparation des réseaux comprise, et vous gardez les accès et la documentation. Ensuite, si votre devis la prévoit, la maintenance Sérénité prend le relais. Ce que nous posons dans les commerces et les restaurants est résumé sur la page Commerces et restauration, et notre façon de concevoir un réseau sur la page Réseau et Wi-Fi.

En résumé

• Dans un restaurant, la caisse, le terminal, les imprimantes de cuisine, les tablettes, le téléphone et les caméras passent par le réseau, en plus des clients.
• Les mêmes bornes et les mêmes câbles portent des réseaux séparés : caisse, équipe, caméras, clients.
• Le Wi-Fi des clients n’atteint qu’Internet, avec un débit plafonné ; on teste depuis un téléphone que la caisse reste invisible.
• La caisse et les imprimantes se branchent par câble ; les bornes se posent d’après une mesure, terrasse comprise.
• Une seconde connexion, par un autre chemin, garde l’encaissement en marche quand la ligne tombe.