La box réseau des lieux recevant du public
Des centaines de visiteurs sur votre WiFi chaque jour. Aucun n'est identifié, rien n'est tracé.
Un musée, un centre de congrès, une salle de spectacle — des centaines de téléphones inconnus sur le même réseau que la billetterie, la comptabilité, le contrôle d'accès. La LCEN impose une conservation des données de connexion. Le phishing à la fausse billetterie est en plein essor. Moins de 3 % des TPE/PME françaises sont assurées contre le risque cyber.
Trois réalités que le budget de fonctionnement ne mentionne pas
Un ERP offrant un WiFi public est fournisseur d'accès de fait. Conservation des données de connexion (un an), identification technique des usagers, mise à disposition sur réquisition judiciaire. L'absence de journaux est une carence, pas un choix.
Faux emails de réservation, faux QR codes, faux sites de billetterie. L'usurpation de l'identité du lieu sert à voler les données bancaires des visiteurs. Le lieu n'est pas la cible — il est le prétexte, et sa réputation le dégât collatéral.
504k demandes d'assistance (+20 %). Les établissements recevant du public cumulent les surfaces d'attaque : WiFi ouvert, systèmes de billetterie, contrôle d'accès, vidéosurveillance IP — le tout souvent sur le même réseau plat.
Informations générales sur les textes en vigueur et les chiffres publics — pas un conseil juridique.
SURVEY s'installe entre votre box ISP et le réseau du lieu. Trois promesses.
01 — CONFORMELe coffre scellé
Journaux de connexion chiffrés, dans la box, dans vos murs. La trace LCEN, exportable sur réquisition, chaque accès tracé. Jamais dans un cloud.
02 — SÛRLe visiteur coupé de l'exploitation
WiFi public d'un côté ; billetterie, comptabilité, contrôle d'accès, vidéosurveillance de l'autre. Un téléphone visiteur ne touche jamais le réseau d'exploitation.
03 — MAÎTRISÉLe réseau du lieu borné
Bande passante partagée équitablement, filtrage des contenus illicites, horaires d'ouverture — sans toucher l'infrastructure existante. Posée en dix minutes.
« La cybersécurité, tout ça… ce n'est pas mon problème. Notre collectivité, notre prestataire, notre assurance s'en occupent. »
Vraiment ? Trois faits disent le contraire.
Votre collectivité gère les bâtiments — pas votre WiFi visiteur
Votre collectivité gère les bâtiments — pas votre box, pas votre WiFi visiteur, pas l'identité numérique du lieu. Un musée municipal ou un office de tourisme n'a pas de DSI. 93 % des victimes assistées sont des particuliers.
Quand la réquisition arrive et que les journaux n'existent pas
Quand la réquisition arrive et que les journaux n'existent pas, c'est une carence LCEN — pas un oubli. La plainte assureur sous 72 h (LOPMI), la notification CNIL, la réputation du lieu.
SURVEY est l'acte matériel
La preuve que le WiFi visiteur est isolé, journalisé, maîtrisé — avant la réquisition, avant l'incident.
Ce que la box ne fait pas
Notre réponse aux vendeurs de peur n'est pas une promesse — c'est une architecture, publiée et vérifiable.
Métadonnées, jamais du contenu
Pas de surveillance des visiteurs — la LCEN demande des données de connexion, pas du contenu.
Fail-open
Jamais de coupure du WiFi visiteur en pleine expo ou spectacle.
Zéro accès aux données de paiement
Zéro accès aux données de paiement, aux réservations, aux fichiers clients.
Open source, auditable
Votre collectivité de tutelle peut l'auditer.
Et une fois les portes fermées ?
Les équipes d'un musée, d'un centre de congrès rentrent chez elles le soir — avec le même téléphone, les mêmes accès, les mêmes mots de passe. Le personnel ciblé au travail est un parent à la maison. RGPD, LOPMI 72 h, NIS2 en transposition.
SURVEY pour le foyer
L'offre Libre sécurise le foyer du personnel comme le réseau du lieu. Protéger le lieu public et sa propre maison — le même geste.
Tarif de lancement envisagé, matériel en location inclus — compatible marchés publics MAPA.
Rejoindre la bêta privée
Nous équipons d'abord un petit nombre de lieux partenaires, en France. Dites-nous qui vous êtes — nous vous recontactons une fois, sans newsletter.