- Purple
- Guest WiFi: a complete guide
- Fournisseurs de plateformes WiFi pour aéroports : les exigences de votre appel d'offres
Fournisseurs de plateformes WiFi pour aéroports : les exigences de votre appel d'offres
Vous pourrez choisir entre une superposition cloud agnostique du matériel, un service géré groupé et un modèle de concession avant de rédiger vos critères d'évaluation. Vous pourrez ensuite définir des clauses d'appel d'offres vérifiables pour la simultanéité en pic, Passpoint et OpenRoaming, des portails multilingues accessibles, le GDPR du Royaume-Uni et de l'UE, l'analyse du temps de présence par zone, l'intégration d'applications et les niveaux de service. Un tableau pondéré évalue chaque fournisseur uniquement sur la base de preuves documentées.
Fait partie de notre série principale : Guide du WiFi invité →
- Quel modèle de fournisseur de plateforme WiFi aéroportuaire choisir ?
- Là où les fournisseurs de plateformes WiFi aéroportuaires se différencient vraiment
- Débit et simultanéité lors des pics de départ
- Passpoint et OpenRoaming pour les passagers habituels
- Captive Portals multilingues et accessibles
- Protection des données pour les voyageurs internationaux
- Analyses du temps de séjour par zone
- Intégration avec votre application aéroportuaire
- Quels niveaux de service un fournisseur de WiFi pour aéroport doit-il proposer ?
- Quand un overlay cloud indépendant du matériel est le bon choix
- Quand un service géré sous forme d'offre groupée ou une concession est le bon choix
- Combien coûte l'exploitation de chaque modèle
- Scénarios d'application : deux aéroports, deux clauses d'appel d'offres
- Scénario 1 : un aéroport régional appartenant à une collectivité dimensionne sa clause de simultanéité
- Scénario 2 : une équipe commerciale côté piste définit le temps de séjour avant d'acheter
- Comment évaluer les fournisseurs de plateformes WiFi aéroportuaires pour votre terminal
- Foire aux questions
- Combien coûte une plateforme WiFi invités pour aéroport ?
- Une plateforme WiFi pour aéroport peut-elle fonctionner sur nos points d'accès existants ?
- Comment changer de fournisseur WiFi d'aéroport sans perturber les passagers ?
- Le GDPR de l'UE s'applique-t-il au WiFi invités d'un aéroport britannique ?
- Quels aéroports utilisent Passpoint ou OpenRoaming ?
- Comment les aéroports mesurent-ils le temps de séjour WiFi par zone ?
- Quelle disponibilité un fournisseur WiFi d'aéroport doit-il garantir ?

Un RFP pour du WiFi aéroportuaire doit exiger des preuves dans sept domaines. Les fournisseurs doivent prouver la simultanéité des connexions lors de votre vague de départs la plus chargée et prendre en charge Passpoint et OpenRoaming. Ils doivent proposer un Captive Portal multilingue conforme aux normes WCAG 2.2 AA, ainsi que la gestion des données selon le UK GDPR et le GDPR de l'UE. Ajoutez des analyses de temps de séjour au niveau des zones, des API documentées pour votre application aéroportuaire et un SLA de disponibilité avec crédits de service.
Quel modèle de fournisseur de plateforme WiFi aéroportuaire choisir ?
Les fournisseurs de plateformes WiFi aéroportuaires se répartissent en trois modèles commerciaux. Chaque modèle détermine qui possède les points d'accès, qui contrôle les données des passagers et avec quelle facilité vous pourrez changer d'orientation ultérieurement. Fixez le modèle avant de rédiger vos critères de notation, car il modifie ce que vous pouvez raisonnablement demander à chaque fournisseur de prouver.
| Overlay cloud indépendant du matériel | Service géré groupé | Opérateur en concession (partage de revenus) | |
|---|---|---|---|
| Matériel requis | Vos points d'accès existants | Nouveaux points d'accès fournis par le prestataire | Points d'accès et réseau de collecte appartenant au prestataire |
| Contrat lié à | La durée de licence SaaS définie | Le cycle de renouvellement matériel du prestataire | L'accord de concession avec l'aéroport |
| Déploiement dans le premier terminal | Configuration sur les points d'accès installés | Étude de site, câblage et installation | Étude de site, déploiement et négociation commerciale |
| Contrôle des données passagers | Vous, en tant que responsable de traitement, avec le prestataire comme sous-traitant | Vous, si le contrat vous désigne comme responsable de traitement | L'opérateur, sauf si la concession vous en réserve la propriété |
| Passpoint et OpenRoaming | Fonctionnalité de la plateforme, validée selon le firmware de vos AP | Groupé avec le matériel du prestataire | Défini par les accords d'itinérance de l'opérateur |
| Coût de sortie | Faible : les points d'accès restent en place | Élevé : retrait ou rachat du matériel | Élevé : reconstruction ou transfert des actifs réseau |
| Adapté aux | Aéroports disposant d'un parc WiFi 6 ou 6E récent | Aéroports avec du matériel en fin de vie et une petite équipe réseau | Aéroports visant zéro capex et acceptant un contrôle réduit des données |
Purple fonctionne comme un overlay cloud indépendant du matériel sur Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks et Fortinet. Si vos points d'accès ont été installés récemment, lisez Pourquoi votre prochaine mise à niveau WiFi ne nécessite pas de nouveau matériel avant d'envisager un remplacement complet.
Là où les fournisseurs de plateformes WiFi aéroportuaires se différencient vraiment
La plupart des fournisseurs coche toutes les cases d'une liste de fonctionnalités. Six domaines permettent de les départager dès lors que vous exigez des preuves concrètes au lieu d'un simple oui ou non.
Débit et simultanéité lors des pics de départ
La charge moyenne ne vous apprend rien d'utile. Le véritable test est la vague de départs, lorsque le contrôle de sécurité libère des centaines de passagers côté piste en quelques minutes. La plupart d'entre eux utilisent leur téléphone simultanément.
Deux chiffres comptent. Le premier est le nombre de sessions simultanées par zone. Le second est le nombre de nouvelles authentifications par seconde via le Captive Portal, la page web qu'un passager voit avant de se connecter. Le débit brut dépend principalement de vos points d'accès et de votre réseau de collecte. Le rôle de la plateforme est d'authentifier les pics de trafic sans créer de file d'attente.
Demandez à chaque fournisseur :
- Le nombre maximal de sessions simultanées géré par la plateforme sur un seul site, avec le type de site et la date.
- Le nombre d'authentifications par seconde maintenu lors des tests de charge, avec la méthode de test décrite par écrit.
- Ce qui arrive à la connexion lorsque votre intégration CRM ou application répond lentement, et si le portail s'ouvre ou se ferme en cas de défaillance.
- Les limites de bande passante par appareil et les contrôles d'utilisation équitable par SSID (le nom du réseau vu par un passager) et par VLAN, un LAN virtuel qui sépare le trafic sur une infrastructure partagée.
- La prise en charge des clients 6 GHz. Au Royaume-Uni, l'Ofcom a ouvert la bande 5925-6425 MHz pour le WiFi sans licence en juillet 2020.
Les preuves à demander sont un rapport de test de charge, un site de référence avec un pic comparable et un schéma d'architecture montrant où s'exécute l'authentification. À titre de référence, Purple a traité 440 millions de connexions en 2024 sur plus de 80 000 sites actifs dans plus de 90 pays.
Passpoint et OpenRoaming pour les passagers habituels
Passpoint, également appelé Hotspot 2.0, repose sur la norme IEEE 802.11u. Il permet à un appareil de découvrir un réseau et de s'y connecter automatiquement à l'aide d'un identifiant stocké, sans Captive Portal. La connexion utilise 802.1X, la norme IEEE pour authentifier un appareil avant qu'il ne rejoigne le réseau, le trafic est donc chiffré avec WPA2 ou WPA3. Un serveur RADIUS, le système qui vérifie chaque identifiant, se trouve en arrière-plan.
OpenRoaming est une fédération gérée par la Wireless Broadband Alliance. Elle utilise Passpoint et un cadre de certificats partagés, de sorte qu'un identifiant d'un fournisseur d'identité fonctionne sur n'importe quel réseau participant. Pour un aéroport, cela signifie que les voyageurs fréquents et les voyageurs d'affaires se connectent dès leur arrivée sans avoir à s'inscrire à nouveau.
Quels aéroports utilisent Passpoint ou OpenRoaming ? Aucun registre public ne recense l'ensemble des déploiements Passpoint dans les aéroports, et la situation évolue rapidement. Demandez aux fournisseurs de citer des références actives au lieu de vous fier à une liste de fonctionnalités.
Intégrez ces questions dans votre RFP :
- Le fournisseur est-il un fournisseur d'identité OpenRoaming, un fournisseur de réseau d'accès, ou les deux ?
- Le Captive Portal peut-il délivrer un profil Passpoint après la première connexion, sur iOS comme sur Android ?
- Quels aéroports ou sites de transport spécifiques exploitent Passpoint aujourd'hui, avec un contact de référence ?
- Comment les passagers utilisant Passpoint apparaissent-ils dans les analyses lorsqu'ils ne voient jamais le portail ?
- Quels modèles de points d'accès et versions de firmware de votre parc prennent en charge Passpoint ? Confirmez cela auprès de votre fournisseur matériel.
Purple prend en charge OpenRoaming et le RADIUS basé sur le cloud. Nos déploiements dans le secteur des transports incluent AGS Airports, Manchester Airports Group, c2c Rail et Avanti West Coast. Découvrez comment cette approche s'applique aux Trains.
Captive Portals multilingues et accessibles
Un portail d'aéroport sert des passagers provenant de dizaines de pays, souvent dès leurs premières minutes au Royaume-Uni. Il doit détecter la langue du navigateur et proposer un sélecteur de langue visible. Chaque élément doit être traduit, y compris les conditions d'utilisation et l'avis de confidentialité, et pas seulement le bouton de connexion. Les écritures de droite à gauche comme l'arabe et l'hébreu doivent s'afficher correctement.
L'accessibilité est une question juridique autant qu'une question de service. Exigez la conformité aux directives WCAG 2.2 au niveau AA, publiées par le W3C en octobre 2023. Si vous opérez dans l'UE, l'Acte européen sur l'accessibilité s'applique depuis le 28 juin 2025, et les services de transport aérien de passagers entrent dans son champ d'application. Un aéroport public britannique peut également relever du Public Sector Bodies (Websites and Mobile Applications) Accessibility Regulations 2018.
Demandez un audit d'accessibilité indépendant du portail en direct, et non une maquette de conception. Testez-le vous-même dans l'assistant de réseau captif, la petite fenêtre contextuelle du navigateur que iOS et Android ouvrent lors de la connexion. De nombreux portails qui fonctionnent dans un navigateur de bureau tombent en panne dans cette fenêtre.
Protection des données pour les voyageurs internationaux
Un aéroport britannique traite les données WiFi des visiteurs dans le cadre du UK GDPR et du Data Protection Act 2018. Le GDPR de l'UE s'applique lorsque vous exploitez des aéroports dans l'UE, ou lorsque le traitement relève de son article 3. Les groupes possédant des aéroports dans les deux juridictions ont besoin d'une plateforme qui gère les deux régimes sans développements séparés.
Exigez de chaque fournisseur qu'il réponde par écrit sur ces points :
- Rôles. Confirmez que vous êtes le responsable du traitement et que le fournisseur est votre sous-traitant, en vertu d'un contrat de traitement conforme à l'article 28.
- Emplacement et transferts. Précisez où les données des passagers sont stockées et traitées. Tout transfert en dehors du Royaume-Uni ou de l'EEE nécessite l'accord international de transfert de données du Royaume-Uni (UK IDTA) ou les clauses contractuelles types de l'UE.
- Base légale. Séparez l'accès au réseau, les analyses et le marketing. Au Royaume-Uni, le marketing par e-mail relève également du Privacy and Electronic Communications Regulations 2003.
- Conception du consentement. Les cases d'inscriptions marketing doivent être décochées et spécifiques. Purple appelle cela des inscriptions à choix conscient.
- Âge. Le Royaume-Uni fixe l'âge du consentement numérique à 13 ans. Le GDPR de l'UE le fixe par défaut à 16 ans, et les États membres peuvent l'abaisser à 13 ans.
- Rétention et demandes. Indiquez les durées de conservation par type de données, et la manière dont le fournisseur prend en charge les demandes d'accès des personnes concernées dans plusieurs langues.
- Assurance. Demandez le certificat ISO 27001 et son périmètre, ainsi que la liste des sous-traitants ultérieurs.
Purple est certifié ISO 27001, GDPR, CCPA, Cyber Essentials et B Corp. Demandez au fournisseur de contribuer à votre analyse d'impact relative à la protection des données, requise par l'article 35 pour les traitements à haut risque.
Analyses du temps de séjour par zone
Les aéroports mesurent le temps de séjour WiFi en regroupant les points d'accès par zones : zone publique, contrôle de sécurité, zone sous douane centrale, commerces, jetées d'embarquement et salons. Le temps de séjour correspond à la durée entre la première et la dernière association d'un appareil au sein d'une zone. Agrégé sur des milliers de passagers, il indique où le temps est passé entre le contrôle de sécurité et l'embarquement.
La randomisation des adresses MAC complexifie cette mesure. Apple a introduit les adresses WiFi privées dans iOS 14, et Android 10 effectue une randomisation par défaut par réseau. Le décompte des appareils non authentifiés surestime donc le nombre de visiteurs uniques. Les sessions authentifiées fournissant une identité stable, elles produisent les chiffres de séjour les plus fiables.
Demandez aux fournisseurs si vous pouvez définir et modifier vous-même les zones, et si un seuil de séjour minimum permet de filtrer les personnes ne faisant que passer. Confirmez que les rapports affichent les médianes ainsi que les moyennes, et que les données s'exportent vers vos outils de Business Intelligence par API. WiFi Analytics montre comment Purple présente le temps de séjour par zone. Les équipes commerciales utilisent ces chiffres pour la planification des concessions, l'affectation du personnel aux portes d'embarquement et les plannings de nettoyage.
Intégration avec votre application aéroportuaire
Votre application et votre réseau WiFi doivent reconnaître le même passager. Demandez si les utilisateurs de l'application peuvent se connecter au WiFi avec leur compte d'application existant, en utilisant le Single Sign-On via SAML ou OAuth. SAML (Security Assertion Markup Language) est un standard permettant de transmettre une connexion entre plusieurs systèmes.
Exigez des API REST documentées, des webhooks sur les événements de connexion et des connecteurs CRM dédiés. Demandez si le contenu du portail peut changer selon le terminal ou la zone, afin qu'une jetée d'embarquement puisse promouvoir des offres différentes de la zone publique. Purple s'intègre aux plateformes CRM et marketing grâce au produit Guest WiFi.
Quels niveaux de service un fournisseur de WiFi pour aéroport doit-il proposer ?
Une panne pendant une vague de départs entraîne des files d'attente aux guichets d'information et des pertes de revenus commerciaux. Inscrivez des niveaux de service précis dans le contrat, étayés par des preuves mesurables.
| Niveau de service | Exigences requises | Temps d'arrêt autorisé | Preuves à demander |
|---|---|---|---|
| Disponibilité du portail et de l'authentification | 99,95 % minimum par mois | Environ 22 minutes par mois | Historique de disponibilité mesuré sur 12 mois |
| Disponibilité de la plateforme, niveau supérieur | 99,999 % par an | Environ cinq minutes par an | Historique de la page de statut publique |
| Temps de réponse Priorité 1 | 15 minutes, 24 heures sur 24 | Non applicable | Document sur la procédure d'assistance |
| Objectif de rétablissement Priorité 1 | 4 heures | Non applicable | Rapports d'incident des 12 derniers mois |
| Maintenance planifiée | En dehors de la plage 05:00-22:00 heure locale, préavis de 7 jours | Exclue de la disponibilité uniquement sur préavis | Calendrier de maintenance de l'année écoulée |
| Notification de violation de données | Dans les 24 heures suivant la découverte | Non applicable | Plan de réponse aux incidents |
| Crédits de service | Pourcentage du frais mensuel par manquement | Non applicable | Projet de clause contractuelle |
À titre de comparaison, 99,9 % tolère environ 43 minutes d'arrêt par mois, soit près de neuf heures par an. La plateforme de Purple affiche une disponibilité de 99,999 %. Le délai de notification d'incident protège votre propre échéance de 72 heures pour avertir l'autorité de régulation conformément à l'Article 33.
Vous avez des questions sur votre configuration spécifique ?
Notre équipe collabore avec des exploitants de sites, des responsables informatiques et des ingénieurs réseau au sein de 80 000 sites. Réservez un appel de 20 minutes et nous vous montrerons comment d'autres professionnels comme vous ont résolu ce problème.
Quand un overlay cloud indépendant du matériel est le bon choix
Choisissez un overlay lorsque vos points d'accès sont récents et que votre équipe réseau souhaite conserver le contrôle de la conception radio. Vous modifiez la configuration du captive portal et du RADIUS, pas le matériel. Cela permet de maintenir des coûts de sortie bas et de remplacer la plateforme sans toucher aux faux plafonds.
Un overlay convient également aux groupes aéroportuaires aux équipements mixtes. Un terminal peut fonctionner sous HPE Aruba et un autre sous Cisco Meraki après une acquisition. Une plateforme indépendante du matériel vous offre un portal unique, un ensemble de données unique et un registre de consentement unique pour l'ensemble des sites.
Quand un service géré sous forme d'offre groupée ou une concession est le bon choix
Choisissez un service géré sous forme d'offre groupée lorsque vos points d'accès sont en fin de vie et que vous ne disposez pas des équipes nécessaires pour orchestrer leur renouvellement. Vous achetez la couverture, le matériel et le support dans le cadre d'un contrat unique. Acceptez un engagement plus long et des coûts de sortie plus élevés en contrepartie.
Un opérateur concessionnaire convient aux aéroports qui souhaitent zéro investissement en capital et considèrent le WiFi comme un service public. La contrepartie concerne les données. Si l'opérateur agit en tant que responsable de traitement, votre équipe commerciale risque de ne jamais avoir accès au temps de présence des passagers ou aux données d'opt-in. Si vous choisissez cette option, réservez les droits de responsable de traitement et un flux de données complet dans l'accord de concession.
Combien coûte l'exploitation de chaque modèle
Comparez le coût total sur une même durée, et non pas seulement la licence principale. Demandez à chaque fournisseur de chiffrer un périmètre identique sur trois ans couvrant :
- Les licences de plateforme par site ou par terminal.
- L'investissement en capital matériel, le cas échéant, et la date de renouvellement qu'il implique.
- L'installation, le câblage et les études de couverture.
- Le transit Internet et la liaison de collecte.
- Le support aux niveaux de service exigés.
- Les services professionnels pour la conception du portal, la traduction et les intégrations.
- Les frais de sortie, y compris l'exportation des données et le retrait du matériel.
Mettez ensuite les revenus en regard des coûts. Les options de débit supérieur et les accès limités dans le temps génèrent des revenus directs, comme l'explique le guide sur la Monétisation du WiFi payant : comparaison des coupons, des accès par paliers et des passerelles de paiement. Les espaces médias du portal et les données propriétaires peuvent soutenir les ventes de stationnement, d'accès coupe-file et de salons VIP. Purple propose ses licences Guest WiFi en trois formules, Connect, Capture et Engage, afin que vous puissiez ajouter des fonctionnalités au fur et à mesure de l'évolution de votre projet commercial.
Scénarios d'application : deux aéroports, deux clauses d'appel d'offres
Ces scénarios sont des exemples de planification. Les données d'entrée sont des hypothèses qu'un acheteur remplacerait par ses propres chiffres ; les résultats sont les valeurs d'appel d'offres produites par ces données d'entrée.
Scénario 1 : un aéroport régional appartenant à une collectivité dimensionne sa clause de simultanéité
Situation. Un aéroport régional appartenant à deux conseils locaux exploite un terminal. Sa vague de pointe du matin amène 3 000 passagers côté piste en 90 minutes, aux côtés de 400 employés et concessionnaires sur un réseau distinct. L'appel d'offres précédent demandait simplement une "haute capacité", et le portail du fournisseur précédent calait chaque samedi d'été.
Ce qui a été fait. Le directeur informatique a modélisé la vague avec des données conservatrices : 1,5 appareil par passager et un taux d'adoption de 50 %. Cela donne 3 000 × 1,5 × 0,5 = 2 250 sessions invités simultanées. L'ajout d'une marge de sécurité de 30 % a porté l'exigence à 2 925, arrondie à 3 000 sessions. L'équipe a posé comme hypothèse que 40 % des sessions commencent dans les 15 minutes suivant un pic au contrôle de sécurité. Cela représente 900 nouvelles connexions en 900 secondes, soit une authentification par seconde en continu.
L'aéroport étant un organisme du secteur public, l'équipe a également exigé la conformité WCAG 2.2 AA et un audit indépendant.
Résultat. L'appel d'offres indique désormais deux chiffres vérifiables : 3 000 sessions invités simultanées et une authentification par seconde soutenue pendant 15 minutes, avec un test de pointe au triple de ce débit. Les fournisseurs ne disposant pas d'un rapport de test de charge couvrant ces chiffres ont été éliminés dès la première étape. La clause d'accessibilité désigne désormais une norme et un audit, et non une simple intention.
Scénario 2 : une équipe commerciale côté piste définit le temps de séjour avant d'acheter
Situation. Le directeur commercial d'un aéroport de taille moyenne souhaitait savoir si les passagers s'attardaient dans une zone duty-free traversante ou s'ils ne faisaient que passer. Les loyers des concessions devaient être révisés. Les anciens rapports WiFi comptaient les appareils, y compris ceux non authentifiés, de sorte que les adresses MAC aléatoires gonflaient chaque zone.
Ce qui a été fait. L'équipe a regroupé les points d'accès en cinq zones : côté ville, sortie de sécurité, zone commerciale traversante, aire de restauration centrale et jetées d'embarquement. Ils ont défini un seuil minimal de temps de séjour de deux minutes pour exclure les personnes qui ne font que passer. L'appel d'offres exigeait des rapports de temps de séjour basés uniquement sur les sessions authentifiées, avec des médianes par zone et par heure, exportés quotidiennement par API.
Résultat. En partant de l'hypothèse de 20 000 passagers côté piste par jour et de 35 % de connexions, l'échantillon est de 7 000 sessions par jour. Cela représente plus de 200 000 sessions par mois, ce qui est suffisant pour comparer les zones d'une semaine sur l'autre en toute confiance. L'équipe commerciale a abordé la révision des loyers avec une métrique définie plutôt qu'un simple comptage d'appareils. Découvrez comment Purple accompagne les sites de Retail avec la même approche par zone.
Si votre patrimoine comprend un hôtel d'aéroport, la même plateforme et le même registre de consentement peuvent y être étendus. L'approche de Purple pour les Hotels s'applique directement.
Comment évaluer les fournisseurs de plateformes WiFi aéroportuaires pour votre terminal
Pondérez chaque domaine en fonction de son impact sur les passagers et les revenus, puis attribuez une note uniquement sur la base de preuves. Un fournisseur qui répond "oui" sans fournir de document obtient zéro pour cette ligne.
| Domaine | Pondération | Question à poser | Preuve à demander |
|---|---|---|---|
| Simultanéité en heure de pointe | 20% | Quel est votre taux d'authentification soutenu le plus élevé sur un seul site ? | Rapport de test de charge et site de référence |
| Protection des données | 20% | Où les données des passagers sont-elles stockées et sous quel mécanisme de transfert ? | Accord relatif à l'Article 28, liste des sous-traitants, certificat ISO 27001 |
| Passpoint et OpenRoaming | 15% | Quels sites de transport désignés exploitent Passpoint en direct aujourd'hui ? | Contact de référence et démonstration en direct du réengagement d'un appareil |
| Analyses du temps de présence | 15% | Pouvons-nous définir des zones et exporter les données de présence authentifiées par API ? | Exemple de rapport et documentation API |
| Portail multilingue et accessible | 10% | Quelles langues sont intégrées et qui traduit le texte juridique ? | Audit indépendant WCAG 2.2 AA |
| Intégration application et CRM | 10% | Les membres de l'application peuvent-ils se connecter au WiFi avec leur compte d'application ? | Documentation SSO et connecteurs désignés |
| Niveaux de service | 10% | Quelle disponibilité avez-vous mesurée au cours des 12 derniers mois ? | Historique de la page de statut et rapports d'incident |
Sélectionnez deux ou trois fournisseurs sur papier. Exécutez ensuite une preuve de concept dans une zone pendant au moins une vague de départs de pointe réelle. Passez vous-même les appels de référence et demandez à chaque référence ce qui a posé problème au cours du premier mois.
Foire aux questions
Combien coûte une plateforme WiFi invités pour aéroport ?
Une plateforme indépendante du matériel coûte une licence logicielle par site, sans capex d'équipement d'accès si votre parc est récent. Les services gérés sous forme de pack ajoutent du matériel, de l'installation et un engagement à plus long terme. Les modèles de concession peuvent ne rien coûter au départ, mais abandonnent des revenus et souvent le contrôle des données. Demandez à chaque fournisseur de chiffrer le même périmètre sur trois ans, y compris le support et les coûts de sortie, afin de comparer ce qui est comparable.
Une plateforme WiFi pour aéroport peut-elle fonctionner sur nos points d'accès existants ?
Oui, si la plateforme est indépendante du matériel. Purple fonctionne comme une superposition cloud sur Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks et Fortinet. Vos points d'accès, votre commutation et votre réseau de collecte restent en place. Vérifiez deux points dans l'AO : que vos modèles de points d'accès et vos firmwares prennent en charge Passpoint, et que le Captive Portal gère votre taux d'authentification de pointe.
Comment changer de fournisseur WiFi d'aéroport sans perturber les passagers ?
Faites d'abord fonctionner la nouvelle plateforme sur un SSID ou une zone, puis basculez terminal par terminal. Avec une solution en superposition, vous modifiez les paramètres du Captive Portal et de RADIUS plutôt que le matériel, de sorte qu'un retour en arrière consiste simplement à restaurer l'ancienne configuration. Planifiez le basculement en dehors de vos vagues de départs de pointe. Demandez au fournisseur en place une exportation des données et une confirmation écrite de leur suppression dans le cadre de l'accord de traitement existant.
Le GDPR de l'UE s'applique-t-il au WiFi invités d'un aéroport britannique ?
Le UK GDPR et le Data Protection Act 2018 régissent le WiFi invités d'un aéroport britannique. Le GDPR de l'UE s'applique lorsque vous exploitez des aéroports dans l'UE, ou lorsque le traitement relève autrement du champ d'application de son Article 3. De nombreux groupes aéroportuaires sont confrontés aux deux régimes. Exigez du fournisseur qu'il prenne en charge les deux, documente l'emplacement des données et utilise l'IDTA du Royaume-Uni ou les clauses contractuelles types de l'UE pour les transferts.
Quels aéroports utilisent Passpoint ou OpenRoaming ?
Aucun registre public ne répertorie tous les aéroports exploitant Passpoint ou OpenRoaming, et les déploiements évoluent rapidement. La Wireless Broadband Alliance publie les annonces OpenRoaming, et les fournisseurs crédibles citent leurs références en direct dans les aéroports et les transports. Dans votre appel d'offres, demandez à chaque fournisseur un site nommé, un contact de référence et une démonstration en direct d'un appareil récurrent se connectant sans Captive Portal.
Comment les aéroports mesurent-ils le temps de séjour WiFi par zone ?
Les aéroports regroupent les points d'accès en zones, telles que la zone publique, le contrôle de sécurité, la zone commerciale sous douane et les jetées d'embarquement. Ils mesurent ensuite le temps écoulé entre la première et la dernière association d'un appareil dans chaque zone. Les sessions authentifiées fournissent les chiffres les plus fiables, car la randomisation des adresses MAC sur iOS et Android fausse les comptages non authentifiés. Présentez les médianes à côté des moyennes, afin que quelques appareils restant longtemps ne faussent pas les résultats.
Quelle disponibilité un fournisseur WiFi d'aéroport doit-il garantir ?
Exigez au moins 99,95 % de disponibilité mensuelle pour le Captive Portal et le service d'authentification, avec des avoirs de service en dessous de ce niveau. Cela autorise encore environ 22 minutes d'interruption par mois. La plateforme de Purple fonctionne avec une disponibilité de 99,999 %, soit environ cinq minutes par an. Demandez 12 mois de disponibilité mesurée, et non seulement le chiffre contractuel, puis confirmez la manière dont la maintenance planifiée est traitée.
Définitions clés
Captive Portal
Page web affichée avant d'accorder l'accès au réseau, utilisée pour présenter les conditions d'utilisation, une notice de confidentialité, les options de consentement et la connexion. Les systèmes d'exploitation mobiles l'ouvrent dans un assistant de réseau captif, une fenêtre pop-up restreinte.
Chaque connexion d'un invité lors d'une vague de départs passe par le portail, de sorte que son taux d'authentification, ses traductions et sa conformité aux normes WCAG 2.2 AA sont directement évalués dans l'appel d'offres.
IEEE 802.1X
Norme IEEE pour le contrôle d'accès réseau basé sur les ports. Elle authentifie un appareil avant sa connexion, en utilisant le protocole Extensible Authentication Protocol entre l'appareil, le point d'accès et un serveur d'authentification.
Les connexions Passpoint utilisent la norme 802.1X, de sorte que le trafic est chiffré avec WPA2-Enterprise ou WPA3-Enterprise. Le firmware de vos points d'accès doit la prendre en charge pour que les passagers habituels puissent se connecter automatiquement.
RADIUS
Remote Authentication Dial-In User Service, spécifié dans le RFC 2865 de l'IETF. Le serveur vérifie chaque identifiant présenté via 802.1X et indique au point d'accès s'il doit accorder l'accès.
Avec une superposition cloud, vous modifiez la configuration du Captive Portal et du RADIUS plutôt que le matériel, ce qui maintient des coûts de sortie bas et fait du retour en arrière une simple restauration de configuration.
Passpoint (Hotspot 2.0)
Programme de certification basé sur l'amendement IEEE 802.11u, qui ajoute la découverte et la sélection du réseau avant l'association. Un appareil se connecte automatiquement à l'aide d'un identifiant stocké, sans Captive Portal.
Les passagers habituels se connectent dès leur arrivée sans avoir à se réinscrire. L'appel d'offres doit demander si le portail émet un profil Passpoint sur iOS et Android, et comment ces passagers apparaissent dans les analyses.
OpenRoaming
Une fédération d'itinérance gérée par la Wireless Broadband Alliance. Elle utilise Passpoint et un cadre de certificats partagés, afin qu'un identifiant issu d'un fournisseur d'identité fonctionne sur n'importe quel réseau participant.
Les fournisseurs peuvent agir en tant que fournisseur d'identité, fournisseur de réseau d'accès ou les deux. Demandez quel rôle ils occupent et exigez une démonstration en direct de la connexion d'un appareil récurrent.
WCAG 2.2 niveau AA
Web Content Accessibility Guidelines 2.2, une recommandation du W3C publiée en octobre 2023. Le niveau AA est le niveau de conformité le plus souvent cité dans le droit de l'accessibilité et les marchés publics.
Mentionnez WCAG 2.2 AA dans l'RFP et exigez un audit indépendant du portail en direct, et non une simple maquette de conception. Les aéroports britanniques appartenant au secteur public peuvent également être soumis aux réglementations d'accessibilité de 2018.
Acte européen sur l'accessibilité
Directive (UE) 2019/882, définissant les exigences d'accessibilité pour les produits et services répertoriés. Elle s'applique depuis le 28 juin 2025, et les services de transport aérien de passagers entrent dans son champ d'application.
Les groupes aéroportuaires opérant dans l'UE doivent traiter l'accessibilité du portail comme une obligation légale, ce qui augmente le poids de la ligne relative au portail accessible dans la notation.
Accord de traitement selon l'Article 28
Le contrat requis par l'Article 28 du GDPR (Règlement (UE) 2016/679), et son équivalent UK GDPR, lorsqu'un sous-traitant traite des données à caractère personnel pour le compte d'un responsable du traitement.
L'RFP doit confirmer que vous êtes le responsable du traitement et que le fournisseur est le sous-traitant. Dans un modèle de concession, l'opérateur peut devenir le responsable du traitement à moins que l'accord ne vous réserve ce rôle.
Accord britannique de transfert international de données (UK IDTA)
L'UK IDTA est le mécanisme de transfert délivré par l'ICO pour les données à caractère personnel quittant le Royaume-Uni. Les clauses contractuelles types de l'UE servent la même obligation pour les transferts hors de l'EEE en vertu du GDPR de l'UE.
Demandez à chaque fournisseur de préciser où les données des passagers sont stockées et traitées, et quel mécanisme couvre tout transfert en dehors du Royaume-Uni ou de l'EEE.
Randomisation de l'adresse MAC
Comportement du système d'exploitation qui remplace l'adresse matérielle d'un appareil par une adresse privée. Apple a introduit les adresses WiFi privées dans iOS 14, et Android 10 applique la randomisation par défaut pour chaque réseau.
Le comptage des appareils non authentifiés surévalue les visiteurs uniques ; exigez donc des rapports de temps de séjour basés sur des sessions authentifiées pour obtenir des chiffres stables pour la planification des concessions.
SAML
Security Assertion Markup Language, une norme OASIS permettant de transmettre une assertion de connexion d'un fournisseur d'identité à un autre système. OAuth remplit un rôle similaire de connexion déléguée.
La connexion unique via SAML ou OAuth permet aux membres de l'application de l'aéroport de se connecter au WiFi avec leur compte d'application existant, afin que l'application et le réseau reconnaissent le même passager.
VLAN
Un réseau local virtuel (VLAN), défini dans la norme IEEE 802.1Q, qui sépare le trafic de manière logique sur une infrastructure de commutation et sans fil partagée.
L'RFP doit demander des limites de bande passante par appareil et des contrôles d'utilisation équitable par SSID et VLAN, afin de séparer le trafic des invités de celui du personnel et des réseaux de concession.
Exemples concrets
Un aéroport régional appartenant à une collectivité locale et ne disposant que d'un seul terminal accueille 3 000 passagers en zone sous douane en 90 minutes lors de son pic matinal. Son dernier appel d'offres demandait seulement une "forte capacité", et le portail en place bloquait chaque samedi d'été. Comment calibrer la clause de simultanéité ?
Le directeur informatique a modélisé l'affluence avec des hypothèses prudentes : 1,5 appareil par passager et 50 % de taux d'adoption. Cela donne 3 000 × 1,5 × 0,5 = 2 250 sessions invités simultanées. L'ajout d'une marge de sécurité de 30 % a porté ce chiffre à 2 925, arrondi à 3 000 sessions. En admettant que 40 % des sessions démarrent dans les 15 minutes suivant un pic de sécurité, on obtient 900 connexions en 900 secondes, soit une authentification par seconde. L'appel d'offres exige désormais 3 000 sessions simultanées et une authentification par seconde soutenue pendant 15 minutes, avec un test de montée en charge au triple de ce débit. Les fournisseurs ne disposant pas d'un rapport de test de charge correspondant ont été éliminés dès la première étape. En tant qu'organisme du secteur public, l'aéroport a également exigé la conformité WCAG 2.2 AA et un audit indépendant.
Le directeur commercial d'un aéroport de taille moyenne doit savoir si les passagers s'attardent dans une zone commerciale traversante avant la révision du loyer de la concession. Les rapports existants comptabilisent tous les appareils, de sorte que les adresses MAC aléatoires gonflent les chiffres de chaque zone. Que doit exiger l'appel d'offres ?
L'équipe a regroupé les points d'accès en cinq zones : côté ville, sortie de la sécurité, zone commerciale traversante, espace restauration central et jetées d'embarquement. Ils ont fixé un seuil minimal de temps de présence de deux minutes afin d'exclure les passants. L'appel d'offres a exigé des rapports de présence basés uniquement sur les sessions authentifiées, avec des médianes par zone et par heure, exportés quotidiennement par API. Les sessions authentifiées fournissent une identité stable, ce qui n'est pas le cas des adresses aléatoires. Avec une hypothèse de 20 000 passagers par jour en zone sous douane et 35 % de connexions, l'échantillon est de 7 000 sessions par jour. Cela représente plus de 200 000 sessions par mois, ce qui est suffisant pour comparer les zones d'une semaine sur l'autre. L'équipe commerciale a abordé la révision des loyers avec un indicateur défini plutôt qu'avec un simple comptage d'appareils.
Questions fréquentes
Combien coûte une plateforme WiFi visiteurs pour aéroport ?
Une plateforme indépendante du matériel coûte une licence logicielle par site, sans capex de points d'accès si votre parc est récent. Les services gérés sous forme de pack ajoutent du matériel, de l'installation et un engagement plus long. Les modèles de concession peuvent ne rien coûter au départ, mais se font au détriment des revenus et souvent du contrôle des données. Demandez à chaque fournisseur de chiffrer le même périmètre sur trois ans, y compris le support et les frais de sortie, afin de comparer des éléments équivalents.
Une plateforme WiFi pour aéroport peut-elle fonctionner sur nos points d'accès existants ?
Oui, si la plateforme est indépendante du matériel. Purple fonctionne comme une superposition cloud sur Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks et Fortinet. Vos points d'accès, vos commutateurs et votre réseau de collecte restent en place. Vérifiez deux points dans le RFP : que vos modèles de points d'accès et vos micrologiciels prennent en charge Passpoint, et que le Captive Portal gère votre taux d'authentification maximal.
Comment changer de fournisseur WiFi d'aéroport sans perturber les passagers ?
Exécutez d'abord la nouvelle plateforme sur un SSID ou une zone, puis basculez terminal par terminal. Avec une solution superposée, vous modifiez les paramètres du Captive Portal et du RADIUS plutôt que le matériel, de sorte qu'un retour en arrière consiste simplement à restaurer l'ancienne configuration. Planifiez la bascule en dehors de vos pics de départ. Demandez au fournisseur en place une exportation des données et une confirmation écrite de leur suppression conformément à l'accord de traitement existant.
Le GDPR de l'UE s'applique-t-il au WiFi visiteurs d'un aéroport britannique ?
Le UK GDPR et le Data Protection Act 2018 régissent le WiFi visiteurs d'un aéroport britannique. Le GDPR de l'UE s'applique lorsque vous exploitez des aéroports dans l'UE, ou lorsque le traitement relève du champ d'application de son article 3. De nombreux groupes aéroportuaires sont confrontés aux deux régimes. Exigez du fournisseur qu'il prenne en charge les deux, documente l'emplacement des données et utilise l'IDTA britannique ou les clauses contractuelles types de l'UE pour les transferts.
Quels aéroports utilisent Passpoint ou OpenRoaming ?
Aucun registre public ne répertorie tous les aéroports utilisant Passpoint ou OpenRoaming, et les déploiements évoluent rapidement. La Wireless Broadband Alliance publie les annonces OpenRoaming, et les fournisseurs crédibles citent leurs références aéroportuaires et de transport en direct. Dans votre RFP, demandez à chaque fournisseur un site nommé, un contact de référence et une démonstration en direct d'un appareil déjà enregistré qui se connecte sans Captive Portal.
Comment les aéroports mesurent-ils le temps de séjour WiFi par zone ?
Les aéroports regroupent les points d'accès par zones, telles que le côté ville, le contrôle de sécurité, les boutiques côté piste et les jetées d'embarquement. Ils mesurent ensuite le temps écoulé entre la première et la dernière association d'un appareil dans chaque zone. Les sessions authentifiées fournissent les chiffres les plus fiables, car la randomisation des adresses MAC sur iOS et Android fausse les décomptes non authentifiés. Présentez les médianes à côté des moyennes, afin que quelques appareils restant longtemps ne faussent pas les résultats.
Quelle disponibilité un fournisseur WiFi d'aéroport doit-il garantir ?
Exigez au moins 99,95 % de disponibilité mensuelle pour le Captive Portal et le service d'authentification, avec des crédits de service en dessous de ce niveau. Cela autorise encore environ 22 minutes d'arrêt par mois. La plateforme de Purple fonctionne avec une disponibilité de 99,999 %, soit environ cinq minutes par an. Demandez 12 mois de disponibilité mesurée, et pas seulement le chiffre contractuel, puis confirmez la manière dont la maintenance planifiée est traitée.
Sources
- W3C Web Content Accessibility Guidelines (WCAG) 2.2
- Wireless Broadband Alliance: OpenRoaming
- Regulation (EU) 2016/679 (General Data Protection Regulation)
- Data Protection Act 2018
- Privacy and Electronic Communications (EC Directive) Regulations 2003
- Public Sector Bodies (Websites and Mobile Applications) Accessibility Regulations 2018
- Directive (EU) 2019/882 (European Accessibility Act)
Continuer la lecture de cette série
Monétisation du WiFi payant : comparaison des coupons, des accès par niveaux et des passerelles de paiement
Comparez cinq façons de facturer le WiFi - coupons, accès par niveaux, passerelles bancaires hébergées, facturation sur chambre via PMS et sponsorisation - selon le périmètre PCI DSS, les modalités de remboursement, les exigences réseau et les coûts de fonctionnement. Vous pourrez aligner le flux financier de votre établissement sur un modèle adapté et évaluer le point d'équilibre par rapport à un WiFi gratuit capturant des données propriétaires.
WiFi invité multi-sites pour les franchises : contrôle centralisé et image de marque locale
Vous pourrez choisir un modèle d'exploitation pour le WiFi invité sur l'ensemble de vos franchises et décider qui contrôle les données invités conformément au GDPR. Vous pourrez ensuite verrouiller la marque et le consentement de manière centralisée, accorder aux franchisés un accès limité à leur établissement et planifier un déploiement regroupé par équipementier. L'approche fonctionne comme une superposition cloud sur un parc matériel mixte composé de Cisco Meraki, HPE Aruba, Ruckus et Ubiquiti UniFi.
Fournisseurs de WiFi public pour les collectivités : voies d'approvisionnement et spécifications
Vous serez en mesure de choisir la bonne voie d'approvisionnement pour le WiFi public municipal, en séparant la plateforme cloud de l'infrastructure physique. Vous pourrez également rédiger un cahier des charges sur lequel les soumissionnaires pourront établir leurs prix et que vous pourrez tester lors de la recette. Il couvre la couverture, la simultanéité en pointe, le filtrage IWF, WCAG 2.2 AA, une base légale conforme au UK GDPR et une évaluation des fournisseurs fondée sur des preuves.
Vous avez des questions sur votre configuration spécifique ?
Notre équipe collabore avec des exploitants de sites, des responsables informatiques et des ingénieurs réseau au sein de 80 000 sites. Réservez un appel de 20 minutes et nous vous montrerons comment d'autres professionnels comme vous ont résolu ce problème.