Passer au contenu principal

Facturation WiFi par résident pour MDU et logements étudiants : options de plateforme

Vous pourrez choisir entre l'inclusion globale, la revente par le propriétaire, la revente par un FAI tiers et la facturation WiFi de base avec option de surclassement pour les projets MDU, BTR et PBSA. Vous pourrez ensuite vérifier la position concernant la TVA au Royaume-Uni pour chaque modèle. Vous saurez également quelles fonctionnalités de clé par logement, d'intégration PMS et de révocation automatique exiger par écrit avant de sélectionner une plateforme.

Par James KeanPublié le
📖 15 min de lecture4,295 mots2 exemples concrets12 définitions clés

Fait partie de notre série principale : Multi-Tenant WiFi →

Facturation WiFi par résident pour MDU et logements étudiants : options de plateforme

Les propriétaires facturent le WiFi aux résidents de quatre manières : l'inclusion globale dans le loyer, des abonnements au détail, des mises à niveau de vitesse payantes sur une offre de base gratuite, ou un modèle hybride. Quel que soit le modèle choisi, vous devez disposer d'une plateforme qui attribue à chaque logement sa propre clé. Elle doit également activer et désactiver l'accès en fonction des dates de bail extraites de votre système de gestion immobilière.

Quel modèle de facturation WiFi choisir pour les résidents ?

Le modèle de facturation est une décision commerciale. Sa réussite dépend du réseau. Si votre réseau est mal configuré, le modèle de facturation générera des tickets au support client, des demandes de remboursement et le partage d'identifiants entre les étages.

Ce guide couvre trois types de résidences :

  • Immeubles collectifs (MDU) : bâtiments résidentiels comprenant de nombreux logements distincts.
  • Secteur locatif privé spécialisé (Build-to-Rent - BTR) : ensembles conçus et gérés pour la location à long terme.
  • Résidences étudiantes spécialisées (PBSA).

Dans ces trois cas, vous fournissez le WiFi à des personnes qui résident sur place, et non à des visiteurs de passage. Cela modifie vos exigences. Les résidents apportent des téléviseurs connectés, des consoles de jeux et des enceintes intelligentes. Ils s'attendent à ce que le réseau ressemble à une connexion Internet à domicile. De plus, ils partent à une date connue, et leur accès doit prendre fin dès leur départ.

Comment les propriétaires facturent-ils le WiFi aux résidents ?

Quatre modèles couvrent la quasi-totalité des offres :

  • Inclusion globale. Vous achetez la liaison réseau et l'infrastructure du bâtiment, puis incluez le WiFi dans le loyer ou les charges. Chaque résident est connecté dès son emménagement.
  • Abonnement au détail géré par le propriétaire. Vous vendez directement le WiFi aux résidents, généralement sous forme de forfait mensuel distinct du loyer.
  • Abonnement au détail via un FAI tiers. Un fournisseur d'accès Internet contracte directement avec les résidents, via le réseau de votre bâtiment ou le sien. Vous pouvez percevoir une part des revenus ou un droit de passage.
  • Offre de base et mises à niveau de vitesse. Le loyer inclut une vitesse de base. Les résidents paient un supplément mensuel pour passer à une offre plus rapide.

Un modèle hybride combinant inclusion globale et mises à niveau payantes vous permet de conserver un loyer tout compris, tout en générant des revenus auprès des résidents souhaitant un débit supérieur.

Les réelles différences entre facturation globale, au détail et par paliers

Modèle Qui facture le résident Ce que paie le résident Revenu de l'exploitant Position vis-a-vis de la TVA Connecté le jour de l'emménagement Idéal pour
Inclusion globale Vous, dans le loyer ou les charges Rien au-delà du loyer Aucun direct ; le WiFi valorise le loyer Suit le régime du loyer ; analyse de prestation unique ou multiple Oui, chaque logement PBSA et BTR avec loyer tout compris
Abonnement au détail par le propriétaire Vous, via un forfait mensuel séparé Frais mensuels Abonnement complet, hors coûts Taux normal appliqué Seulement après inscription et paiement MDU où le WiFi est une option payante
FAI tiers détaillant Le FAI Les frais mensuels du FAI Partage de revenus ou redevance de passage, si négocié Le FAI collecte la TVA sur l'abonnement Uniquement après la signature du contrat par le résident avec le FAI Baux de longue durée où les résidents s'attendent à choisir
Offre de base plus options payantes Vous, ou votre prestataire de paiement Offre de base incluse ; option mensuelle Frais d'options payantes L'offre de base suit le loyer ; l'option est soumise au taux standard de 20 % Oui, au débit de base BTR et PBSA avec demande mixte

Les clés par logement sont la tuyauterie, pas le prix

Chaque modèle ci-dessus nécessite la même base : un moyen d'identifier chaque logement ou résident sur le réseau. Il existe trois approches courantes.

Une clé partagée (PSK) signifie un seul mot de passe pour un bâtiment ou un appartement. C'est la première à échouer. Vous ne pouvez pas révoquer un résident sans changer le mot de passe de tout le monde. Les voisins peuvent également voir les appareils des uns et des autres.

IEEE 802.1X est la norme d'entreprise pour l'authentification par personne. Un serveur RADIUS vérifie chaque connexion et renvoie la politique d'accès. RADIUS est le protocole d'authentification défini dans la RFC 2865. 802.1X fonctionne très bien pour les ordinateurs portables et les téléphones. De nombreuses TV connectées, consoles et imprimantes n'acceptent qu'un mot de passe, ce système échoue donc pour ces appareils.

La PSK par logement est la solution retenue par la plupart des projets résidentiels. Chaque logement ou résident obtient une clé unique sur un SSID unique. Les fournisseurs lui donnent des noms différents :

  • Cisco Meraki l'appelle Identity PSK (iPSK).
  • HPE Aruba utilise Multiple PSK (MPSK).
  • Ruckus utilise Dynamic PSK (DPSK).

Derrière la clé, RADIUS place le résident sur son propre VLAN et applique une politique de débit. Un VLAN, ou LAN virtuel, est un segment de réseau logiquement séparé. Le résident bénéficie d'un réseau privé pour ses propres appareils. Chromecast et AirPlay fonctionnent dans le logement et restent invisibles pour les voisins.

Vérifiez la prise en charge de WPA3 avant de vous engager. De nombreux déploiements de PSK par logement fonctionnent encore sous WPA2-Personal. Demandez à votre fournisseur si votre matériel et votre firmware prennent en charge les clés par logement sous WPA3-Personal, qui utilise SAE (Simultaneous Authentication of Equals).

Quand le WiFi groupé inclus dans le loyer est le bon choix

L'inclusion globale convient lorsqu'un ou plusieurs de ces éléments sont vrais :

  • Les baux commencent à des dates fixes. Dans le PBSA, des centaines de résidents arrivent en un week-end et veulent être en ligne avant de déballer leurs cartons.
  • Votre marché s'attend à des loyers tout compris. Si des résidences concurrentes incluent le WiFi, un coût séparé sera perçu comme un frais caché.
  • Les baux sont courts. Un abonnement mensuel sur une location de 44 semaines ajoute des frictions pour très peu de revenus.
  • Vous êtes propriétaire du réseau du bâtiment. Vous contrôlez la capacité et le support au lieu de dépendre d'un FAI.

L'inconvénient est que vous payez pour la capacité, que les résidents l'utilisent ou non. Sans politique de débit par résident, quelques gros utilisateurs peuvent dégrader le service pour tous les autres. Planifiez la capacité par lit, et non par bâtiment. WiFi Site Surveys: A Practical Planning Guide couvre le travail d'étude de site.

Scénario concret : résidence universitaire de 1 200 lits

Situation. Une université gère 1 200 chambres individuelles réparties dans quatre résidences. Chaque appartement de six étudiants partage une seule PSK, ce qui représente 200 clés partagées. Le personnel d'hébergement réinitialise chaque clé manuellement chaque été. Les étudiants d'un même appartement peuvent voir les consoles et les enceintes des autres.

Ce qui a été fait. L'université passe à des clés par étudiant sur ses points d'accès existants. Son système de gestion de l'hébergement contient déjà la chambre et les dates de contrat de chaque étudiant. Chaque nuit, la plateforme lit les contrats nouveaux et modifiés :

  1. Elle attribue une clé à chaque étudiant avant son arrivée.
  2. La clé s'active à la date de début du contrat.
  3. Elle révoque la clé à la date de fin du contrat.

Le WiFi reste inclus dans le loyer. En tant que prestation fournie par une université à ses propres étudiants, elle peut bénéficier de l'exonération de TVA applicable à l'enseignement.

Résultat mesurable. Ces chiffres sont modélisés à partir des données propres au projet et ne sont pas tirés d'une étude de cas publiée :

  • Les 1 200 clés existent toutes avant l'arrivée du premier étudiant, de sorte que le week-end d'arrivée ne nécessite aucune gestion manuelle des clés.
  • Les 200 clés d'appartement partagées disparaissent, tout comme la réinitialisation estivale.
  • En fin d'année, les 1 200 révocations s'effectuent aux dates de fin de contrat, sans aucune intervention du personnel.
  • Les appareils de chaque étudiant ne sont visibles que par cet étudiant.

Quand les abonnements grand public et les niveaux de débit sont la bonne solution

Le modèle grand public convient lorsque le WiFi est véritablement optionnel. Les immeubles résidentiels en bail longue durée entrent souvent dans cette catégorie, car les résidents disposant d'un bail de 12 mois ou plus peuvent préférer leur propre fournisseur. Un FAI tiers prend en charge la facturation, la TVA et le support. En échange, vous perdez le contrôle de l'expérience et des revenus.

Les niveaux de débit conviennent lorsque la demande est variable. Certains résidents se contentent de naviguer et d'envoyer des messages. D'autres regardent des vidéos en 4K, jouent en ligne ou passent toute la journée en visioconférence. Un modèle échelonné inclut un débit de base dans le loyer et vend des surclassements aux résidents qui le souhaitent.

Comment les niveaux de débit sont-ils vendus aux résidents ?

  1. Définissez les niveaux. Limitez-vous à deux ou trois options, chacune avec une limite de débit descendant et montant, afin que les résidents puissent les comparer d'un coup d'œil.
  2. Présentez le surclassement là où les résidents regardent déjà. Utilisez l'e-mail d'accueil, l'application réservée aux résidents ou une page web accessible depuis le réseau.
  3. Acceptez les paiements via un fournisseur de paiement hébergé. Si les données bancaires ne touchent jamais vos systèmes, votre périmètre PCI-DSS se réduit au questionnaire d'auto-évaluation A (SAQ A).
  4. Appliquez le niveau de débit comme une règle sur l'identité du résident. RADIUS renvoie la nouvelle limite de débit. Un message de changement d'autorisation (CoA), défini dans la norme RFC 5176, met à jour une session active. Le résident n'a pas besoin de se reconnecter.
  5. Gérez les cas particuliers. Calculez le prorata pour les surclassements en cours de mois. Revenez au débit de base en cas d'annulation ou d'échec de paiement. Mettez fin à tout accès à la date de fin du bail.

Séparez la facturation du contrôle du réseau. Votre fournisseur de paiement ou système de gestion immobilière (PMS) gère l'argent. La plateforme WiFi gère l'identité et les règles d'accès. Les deux se rencontrent via une API.

Scénario concret : résidence de services de 160 appartements

Situation. Un opérateur d'appartements avec services gère 160 appartements pour des clients séjournant entre un mois et un an. Le WiFi de base est inclus dans le tarif. Les clients qui travaillent à distance souhaitent plus de débit pour leurs appels vidéo. L'opérateur n'a aucun moyen de le vendre sans construire un réseau distinct pour chaque client.

Ce qui a été fait. L'opérateur conserve ses points d'accès et ajoute une superposition cloud qui génère des clés par appartement à partir du système de réservation. Le niveau de base reste inclus. Un niveau plus rapide coûte 10 £ par mois TTC, acheté via une page de paiement hébergée liée depuis l'e-mail de bienvenue. Lorsqu'un client paie, un message CoA augmente sa vitesse sur la session en cours. Au moment du départ, la clé et toute mise à niveau prennent fin en même temps. Les opérateurs qui gèrent également des Hotels peuvent appliquer le même modèle aux chambres pour longs séjours.

Résultat mesurable. Ces chiffres sont modélisés. Avec un taux d'adoption de 25 % sur 160 appartements occupés, 40 clients achètent la mise à niveau. Cela génère 400 £ bruts par mois. Au taux standard de 20 %, 66,67 £ correspondent à la TVA due et 333,33 £ constituent le revenu net. Sur un an, la mise à niveau rapporte 4 000 £ nets grâce aux équipements déjà installés sur les murs. La révocation de l'accès ne nécessite aucune intervention de la réception.

Comment le WiFi résidentiel est-il désactivé à la fin d'un bail ?

Le WiFi résidentiel doit se désactiver automatiquement, à la date de fin de bail enregistrée dans votre PMS, sans aucune action du personnel. Le dossier de location pilote le réseau. Trois événements comptent : les arrivées, les changements et les départs.

Arrivées : intégration avant l'emménagement

Lorsque votre PMS crée un bail, la plateforme :

  • crée l'identité du résident
  • émet sa clé
  • attribue son VLAN et son niveau de débit
  • planifie l'activation pour la date de début.

Le résident reçoit la clé par e-mail ou via l'application avant son arrivée, et ses appareils se connectent dès le premier jour.

Changements : changements de logement, prolongations et modifications de niveau

  • Changement de logement : la clé suit le résident, ainsi ses appareils se reconnectent sans nouveau mot de passe.
  • Prolongation : la plateforme met à jour la date de fin et l'accès se poursuit.
  • Mise à niveau ou rétrogradation : un message CoA modifie la politique de débit sur la session en cours.

Départs : révocation et suppression des données

À la date de fin, la plateforme :

  1. révoque la clé
  2. envoie une demande Disconnect-Request RADIUS, également définie dans la norme RFC 5176, pour interrompre les sessions actives
  3. annule toute mise à niveau payante et stoppe la facturation.

Une courte période de grâce, comme minuit le jour du départ, couvre les départs tardifs. Les données personnelles sont ensuite supprimées ou anonymisées selon votre calendrier de conservation. L'article 5(1)(e) du UK GDPR exige la limitation de la conservation. Votre base légale pour le traitement pendant la location est généralement le contrat, en vertu de l'article 6(1)(b).

Ce qui perturbe l'automatisation

  • Dates de fin manquantes ou erronées. Faites de la date de fin un champ obligatoire dans votre PMS.
  • Rescissions anticipées enregistrées en retard. L'accès se poursuit jusqu'à ce que quelqu'un mette à jour le dossier.
  • Invités des conférences estivales dans les résidences étudiantes. Les visiteurs de passage s'adaptent mieux à un portail captif qu'à une clé par logement. Un portail captif est une page web affichée avant d'accéder au réseau. Le WiFi invité répond à cet usage, y compris pour les équipements du rez-de-chaussée et les espaces de Vente au détail dans les programmes à usage mixte.
  • Clés attribuées par appartement et non par résident. Le départ d'un seul occupant oblige alors à réinitialiser la clé pour les colocataires qui restent.

Vous avez des questions sur votre configuration spécifique ?

Notre équipe collabore avec des exploitants de sites, des responsables informatiques et des ingénieurs réseau au sein de 80 000 sites. Réservez un appel de 20 minutes et nous vous montrerons comment d'autres professionnels comme vous ont résolu ce problème.

Comment la TVA s'applique-t-elle au WiFi résidentiel au Royaume-Uni ?

Cette section constitue une orientation générale et non un conseil fiscal. Confirmez votre situation auprès de votre conseiller ou du HMRC avant de fixer vos prix.

  • Le loyer résidentiel est exonéré. La location de logements relève du Groupe 1, Annexe 9 de la loi de 1994 sur la taxe sur la valeur ajoutée (Value Added Tax Act 1994). Le HMRC le précise dans la Notice TVA 742.
  • Le WiFi optionnel facturé séparément est soumis au taux normal de 20 %. Il s'agit d'un service de télécommunications et non d'une prestation liée à un bien immobilier.
  • Le WiFi inclus dans le loyer nécessite le test de prestation unique ou multiple. Le HMRC applique les principes de la jurisprudence de la Cour de justice de l'Union européenne (CJUE), notamment les affaires Card Protection Plan (C-349/96) et Levob (C-41/04). Si le WiFi est accessoire à la location, il peut bénéficier du même traitement d'exonération que le loyer. S'il s'agit d'une prestation distincte, il est soumis au taux normal et vous devez ventiler le montant. Rédigez les baux en tenant compte de cet élément.
  • Les appartements meublés avec services et les hôtels diffèrent. L'hébergement dans les hôtels et établissements similaires est soumis au taux normal, comme l'explique la Notice TVA 709/3.
  • Les résidences universitaires peuvent encore différer. Un organisme éligible fournissant un logement à ses propres étudiants peut le traiter comme exonéré, car cela est étroitement lié à l'enseignement. La Notice TVA 701/30 traite de ce point.
  • Les ventes de WiFi comptent dans le seuil d'assujettissement. Depuis le 1er avril 2024, ce seuil est fixé à 90 000 £ de chiffre d'affaires imposable. Le loyer exonéré ne compte pas, donc les options WiFi payantes peuvent faire franchir ce seuil à un petit propriétaire.
  • L'exonération partielle s'applique aux revenus mixtes. Dès lors que vous effectuez à la fois des prestations exonérées et imposables, la TVA que vous pouvez récupérer sur les coûts réseau suit la Notice TVA 706.
  • Un FAI tiers sort entièrement l'abonnement de votre déclaration de TVA.

Ce que chaque modèle de facturation coûte à l'usage

Le matériel est rarement le coût déterminant. Purple fonctionne comme une superposition cloud sur Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti, UniFi, Cambium, Extreme Networks et Fortinet. Vous pouvez changer de modèle de facturation sans remplacer les points d'accès, à condition que votre équipementier et votre firmware prennent en charge les clés par logement. L'article Pourquoi votre prochaine mise à niveau WiFi ne nécessite pas de nouveau matériel explique cette approche.

Les véritables coûts résident dans les opérations :

Facteur de coût Inclusion globale Facturation par le propriétaire FAI tiers Offre de base plus options payantes
Contrat de raccordement Vous payez, par bâtiment Vous payez, par bâtiment Le FAI paye Vous payez, par bâtiment
Gestion de la facturation Aucune au-delà du loyer Facturation mensuelle, échecs de paiement, remboursements Aucune Options payantes uniquement, via le prestataire de paiement
Comptabilité TVA Inclus dans le loyer 20 % sur chaque abonnement Aucune sur l'abonnement 20 % sur les mises à niveau uniquement
Périmètre PCI-DSS Aucun SAQ A avec paiements hébergés Aucun SAQ A avec paiements hébergés
Support des résidents Vous, chaque résident Vous, les abonnés FAI Vous, chaque résident
Revenus issus du WiFi Aucun revenu direct Tous les revenus d'abonnement Partage des revenus, si négocié Revenus des mises à niveau

La gestion manuelle des clés est le coût caché de chaque modèle. Si votre équipe émet et révoque les clés à la main, chaque début et fin de bail consomme du temps de personnel. L'intégration et la désactivation automatisées éliminent ce travail.

Que doit inclure une plateforme de facturation WiFi par résident ?

Exigez ces fonctionnalités par écrit avant d'établir votre sélection :

  • Clés par logement sur votre matériel. Demandez au fournisseur de nommer l'implémentation sur vos points d'accès, comme iPSK, MPSK ou DPSK, ainsi que le firmware minimum.
  • Intégration PMS. Les dates de début et de fin de bail doivent circuler automatiquement, par API ou synchronisation planifiée, le PMS servant de source unique de vérité.
  • Gestion automatique des arrivées, déménagements et départs. Les clés doivent s'activer, se déplacer et se révoquer sans intervention du personnel.
  • Un réseau privé par résident. La découverte d'équipements doit fonctionner uniquement à l'intérieur du logement.
  • Politique de débit par résident. Les modifications doivent s'appliquer en direct via RADIUS CoA.
  • Séparation de la facturation et du contrôle réseau. Les paiements doivent passer par un prestataire hébergé pour maintenir le périmètre PCI-DSS à SAQ A.
  • Self-service pour les résidents. Les résidents doivent pouvoir consulter leur clé, ajouter des appareils et changer d'offre sans vous appeler.
  • Un réseau personnel séparé. Le personnel doit utiliser le 802.1X adossé à Microsoft Entra ID, Okta ou Google Workspace. Configuration du 802.1X sur Juniper Mist avec cloud RADIUS en montre un exemple.
  • Roaming pour les espaces communs. Certains exploitants ajoutent Passpoint ou OpenRoaming. Passpoint, également appelé Hotspot 2.0, permet aux appareils de se connecter automatiquement à l'aide d'un profil stocké. OpenRoaming étend cette possibilité à l'ensemble d'une fédération de réseaux.
  • Traitement certifié des données. Demandez les certifications ISO 27001, Cyber Essentials et des processus GDPR documentés.

Purple Multi-Tenant WiFi est basé sur des réseaux fondés sur l'identité (Identity-Based Networks). Chaque résident bénéficie d'un réseau privé (Private Area Network) : une expérience comme à la maison avec une sécurité d'entreprise. Les arrivées, déménagements et départs gèrent l'accès automatiquement, en s'ajoutant à votre infrastructure existante sans aucun remplacement complet. Purple a été fondée en 2012. Selon les données propres à Purple, la solution fonctionne sur plus de 80 000 sites actifs et a géré 440 millions de connexions en 2024. Purple est certifié ISO 27001 et Cyber Essentials, conforme au GDPR et certifié B Corp.

Comment décider pour votre parc immobilier

Votre situation Modèle recommandé Pourquoi
PBSA avec baux fixes calqués sur l'année universitaire Inclusion globale avec clés par résident Les arrivées massives nécessitent une connectivité dès avant l'emménagement
Résidences universitaires propriétaires Inclusion globale Exonération potentielle de la TVA pour l'enseignement et aucune friction d'abonnement
BTR avec baux de 12 mois et demande mixte Offre de base plus options supérieures Conserve un loyer tout compris et génère des revenus grâce aux gros utilisateurs
MDU plus ancien avec baux de longue durée FAI tiers Supprime la facturation, la TVA et le support de vos comptes
Résidences services avec séjours de un à 12 mois Offre de base plus options supérieures Les télétravailleurs payent pour le débit ; l'accès prend fin au départ
Petit bailleur proche du seuil de TVA Inclusion globale ou FAI tiers Empêche le chiffre d'affaires WiFi imposable de vous faire dépasser 90 000 £

Suivez ensuite cinq étapes :

  1. Auditez vos données PMS. Vérifiez les identifiants d'hébergement, les dates de début et les dates de fin pour chaque bail en cours.
  2. Confirmez la prise en charge des clés par logement. Vérifiez vos points d'accès et vos fermewares auprès de votre fournisseur.
  3. Modélisez la TVA avec votre conseiller. Faites cela avant de publier les tarifs ou de redéfavoriser les contrats de location.
  4. Pilotez un bâtiment. Testez-le sur un cycle complet d'arrivée et de départ avant de passer à l'échelle supérieure.
  5. Séparez vos réseaux. Placez le personnel sur 802.1X et les visiteurs de passage sur un Captive Portal, à l'écart des résidents.

Foire aux questions

Le WiFi global est-il meilleur que la facturation par résident ?

Le WiFi global est préférable lorsque les baux commencent à des dates fixes et que votre marché s'attend à des loyers tout compris, comme dans les logements étudiants construits à cet effet. La facturation par résident convient aux baux de longue durée et à une demande mixte. Vous pouvez également combiner les deux : inclure un débit de base dans le loyer et vendre des niveaux de débit plus rapides. Quel que soit votre choix, attribuez à chaque résident sa propre clé. Cela vous permet d'appliquer une politique et de révoquer l'accès un résident à la fois.

Comment les niveaux de débit sont-ils vendus aux résidents ?

Les niveaux de débit sont vendus sous forme de surclassements mensuels s'ajoutant au débit de base inclus dans le loyer. Le résident choisit une option à partir d'un e-mail de bienvenue, d'une application ou d'une page web, puis paye via un fournisseur de paiement hébergé. La plateforme WiFi applique ensuite la nouvelle politique de débit à son identité. Un message RADIUS CoA modifie la session en cours sans reconnexion. La mise à niveau prend fin en cas d'annulation, d'échec de paiement ou de fin de bail.

Comment le WiFi résidentiel est-il désactivé à la fin d'un bail ?

Le WiFi résidentiel doit se désactiver automatiquement à la date de fin de bail enregistrée dans votre système de gestion immobilière. La plateforme révoque la clé du résident, déconnecte les sessions actives, annule tout surclassement payant et interrompt la facturation. Une courte période de grâce couvre les départs tardifs. Les données personnelles sont ensuite supprimées ou anonymisées selon votre calendrier de conservation, conformément à la limitation de conservation du UK GDPR. Aucune intervention du personnel ne doit être nécessaire.

Dois-je facturer la TVA sur le WiFi vendu aux résidents ?

Oui. Si vous vendez le WiFi sous forme de frais séparés et facultatifs, il est soumis au taux normal de 20 %, même si le loyer résidentiel est exonéré. Le WiFi inclus dans le loyer peut suivre le traitement du loyer s'il est accessoire à la location. Les hôtels, les résidences services et les résidences universitaires suivent tous des règles différentes. Les ventes de WiFi comptent également dans le seuil d'immatriculation de 90 000 £. Confirmez votre situation auprès d'un conseiller fiscal.

Une plateforme de facturation WiFi par résident fonctionnera-t-elle avec mes points d'accès existants ?

Oui, si vos points d'accès proviennent d'un fournisseur pris en charge. Purple fonctionne comme une superposition cloud indépendante du matériel sur Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme et Fortinet. Les clés par logement dépendent de la mise en œuvre de votre fournisseur, comme Cisco Meraki iPSK, HPE Aruba MPSK ou Ruckus DPSK. Elles dépendent également de la version de votre firmware. Confirmez ces deux éléments avant de vous engager.

Les résidents peuvent-ils utiliser des Smart TV, des consoles et des enceintes connectées sur un WiFi par résident ?

Oui. La clé PSK par logement existe précisément pour cette raison. De nombreuses Smart TV, consoles et enceintes n'acceptent qu'un mot de passe, et non l'identifiant 802.1X utilisé sur les réseaux d'entreprise. Avec une clé par logement, le résident saisit un seul mot de passe sur chaque appareil. Ses équipements sont placés sur un segment de réseau privé, de sorte que le casting et la recopie d'écran fonctionnent à l'intérieur du logement tout en restant masqués pour les voisins.

Quelles données la plateforme doit-elle obtenir de mon système de gestion immobilière ?

La plateforme a besoin d'un identifiant de logement, du nom et de l'adresse e-mail du résident, ainsi que des dates de début et de fin de bail. Pour les modèles à niveaux, elle a également besoin du niveau de débit actuel du résident. Limitez-vous à cela. La minimisation des données en vertu du UK GDPR signifie que la plateforme WiFi ne doit pas conserver de données relatives au loyer, aux paiements ou aux références. Les dates de fin sont les plus importantes, car elles déclenchent la désinscription automatique.

Dois-je laisser un FAI tiers facturer directement les résidents ?

Oui, si vous souhaitez retirer entièrement le WiFi de votre gestion comptable. Un FAI tiers passe contrat avec chaque résident, perçoit les paiements, comptabilise la TVA et gère l'assistance. Vous pouvez négocier un partage des revenus ou des frais de droit de passage. Le compromis réside dans le contrôle : vous ne pouvez pas garantir la connectivité le jour de l'emménagement, définir les débits ou inclure le WiFi dans un loyer tout compris. Ce modèle convient mieux aux immeubles en bail longue durée qu'aux résidences étudiantes (PBSA) ou au secteur locatif institutionnel (BTR).

Définitions clés

Pre-shared key (PSK)

Le mode d'authentification WPA2-Personal et WPA3-Personal défini dans la norme IEEE 802.11, où chaque équipement sur un nom de réseau dérive ses clés de chiffrement à partir d'une seule phrase secrète partagée.

Un PSK unique par appartement ou bâtiment est le point de départ de la plupart des résidences anciennes. C'est la première limite rencontrée, car vous ne pouvez pas révoquer un seul résident sans changer le mot de passe de tout le monde, et les voisins peuvent voir les équipements des uns et des autres.

Per-unit PSK (iPSK, MPSK, DPSK)

Une extension constructeur de l'authentification IEEE 802.11 PSK qui émet une phrase secrète unique par logement ou résident sur un même nom de réseau, RADIUS renvoyant le VLAN et la politique pour chaque clé. Cisco Meraki l'appelle Identity PSK, HPE Aruba Multiple PSK et Ruckus Dynamic PSK.

C'est la solution adoptée par la plupart des architectures résidentielles, car les Smart TV, consoles et enceintes qui n'acceptent qu'un mot de passe bénéficient tout de même de leur propre segment privé. Demandez à chaque fournisseur de nommer son implémentation et la version minimale du firmware.

IEEE 802.1X

La norme IEEE pour le contrôle d'accès au réseau basé sur les ports, qui achemine l'authentification EAP entre l'équipement, le point d'accès et un serveur RADIUS avant d'accorder l'accès au réseau.

Elle convient aux ordinateurs portables et aux téléphones, mais échoue pour de nombreuses Smart TV, consoles et imprimantes. Dans les projets résidentiels, elle a sa place sur le réseau distinct du personnel, adossée à Microsoft Entra ID, Okta ou Google Workspace.

RADIUS

Remote Authentication Dial In User Service, le protocole d'authentification défini dans la RFC 2865, dans lequel un serveur vérifie chaque connexion et renvoie des attributs tels que le VLAN et la politique d'accès.

RADIUS est au cœur de chaque clé par logement, en plaçant le résident sur son propre VLAN et en lui appliquant son profil de vitesse. Le choix de votre plateforme dépend de la qualité de l'intégration de son service RADIUS avec vos points d'accès.

VLAN

Un LAN virtuel, à savoir un segment de réseau logiquement séparé sur une infrastructure de commutation partagée, marqué selon la norme IEEE 802.1Q.

Chaque résident dispose de son propre VLAN, de sorte que Chromecast et AirPlay fonctionnent au sein du logement tout en restant invisibles pour les voisins. Exigez par écrit un réseau privé par résident.

WPA3-Personal avec SAE

Le mode de sécurité personnel qui remplace l'échange de mot de passe à quatre voies du WPA2 par l'authentification simultanée d'égaux (SAE), spécifiée dans IEEE 802.11-2020.

De nombreux déploiements de PSK par logement fonctionnent encore sous WPA2-Personal. Demandez à votre fournisseur si votre matériel et votre firmware prennent en charge les clés par logement sous WPA3-Personal avant de vous engager.

Change of Authorisation (CoA)

Un message RADIUS défini dans le RFC 5176 qui permet au serveur de modifier les attributs d'une session active, comme une limite de bande passante, sans que l'appareil ait à se reconnecter.

Le CoA permet de rendre effective une mise à niveau payante de la bande passante, un dégradation de débit ou un repli en cas d'échec de paiement sur la session active. Exigez une politique de débit par résident appliquée via CoA.

RADIUD Disconnect-Request

Un message RADIUS, également défini dans le RFC 5176, qui ordonne au serveur d'accès réseau de mettre fin immédiatement à une ou plusieurs sessions actives.

À la date de fin du bail, la plateforme révoque la clé et envoie une Disconnect-Request, de sorte que les appareils de la personne qui quitte les lieux soient déconnectés du réseau sans intervention du personnel.

PCI DSS SAQ A

Auto-questionnaire d'évaluation A dans le cadre de la norme PCI DSS, correspondant à la validation réduite pour les commerçants qui externalisent entièrement la gestion des données de carte vers une page de paiement tierce conforme.

Si les paiements de mise à niveau sont gérés par un fournisseur hébergé et que les données de carte ne touchent jamais vos systèmes, votre périmètre PCI DSS se réduit au SAQ A. Séparez la facturation et le contrôle du réseau, uniquement reliés par une API.

Captive Portal

Une page web présentée à un appareil avant de lui accorder l'accès au réseau, généralement utilisée pour l'acceptation de conditions d'utilisation, la connexion ou le paiement sur des réseaux invités ouverts.

Les visiteurs de passage, comme les participants à des conférences estivales dans les résidences étudiantes, s'adaptent mieux à un Captive Portal qu'à une clé par logement. Maintenez-les sur un réseau séparé à l'écart des résidents.

Test de fourniture unique ou multiple

Le test de l'HMRC, tiré de la jurisprudence de la CJUE comprenant Card Protection Plan (C-349/96) et Levob (C-41/04), qui détermine si un élément tel que le WiFi est accessoire à une location exonérée sous le Group 1, Schedule 9 de la loi de 1994 sur la TVA (Value Added Tax Act 1994) ou constitue une prestation distincte imposable au taux standard.

Ce test détermine si le WiFi inclus dans le loyer bénéficie du même traitement d'exonération que le loyer ou s'il doit être ventilé au taux de 20 %. Rédigez les baux avec votre conseiller en gardant ce test à l'esprit.

Limitation de la conservation

Le principe du UK GDPR inscrit à l'article 5(1)(e) selon lequel les données personnelles sont conservées sous une forme identifiable pendant une durée n'excédant pas celle nécessaire, le contrat servant généralement de base légale au titre de l'article 6(1)(b).

Après la fin du bail et l'expiration de toute période de grâce, les données des résidents doivent être supprimées ou anonymisées selon votre calendrier de conservation. Limitez le flux PMS au logement, au nom, à l'e-mail, aux dates et à la formule souscrite.

Exemples concrets

Une université gère 1 200 chambres avec salle de bain privative réparties dans quatre résidences. Chaque appartement de six étudiants partage un unique PSK, ce qui donne 200 clés partagées que le personnel réinitialise manuellement chaque été, et les colocataires peuvent voir les consoles et enceintes des uns et des autres.

L'université est passée à des clés par étudiant sur ses points d'accès existants. Son système de gestion des logements contenait déjà le numéro de chambre et les dates de contrat de chaque étudiant, de sorte que la plateforme lit les nouveaux contrats et les modifications chaque nuit. Elle émet chaque clé avant l'arrivée, l'active à la date de début du contrat et la révoque à la date de fin. Le WiFi reste inclus dans le loyer, ce qui peut s'inscrire dans le cadre de l'exonération de TVA sur l'éducation pour une université fournissant ses propres étudiants. Sur la base des chiffres modélisés, les 1 200 clés existent avant le week-end d'arrivée, et les 200 clés partagées ainsi que la réinitialisation estivale disparaissent. Les 1 200 révocations s'effectuent sans aucune intervention du personnel, et les équipements de chaque étudiant ne sont visibles que par lui-même.

Un exploitant d'appartements meublés avec services gère 160 appartements pour des clients séjournant de un mois à un ans. Le WiFi de base est inclus dans le tarif, mais les télétravailleurs souhaitent plus de débit pour les appels vidéo, et l'exploitant ne peut pas le vendre sans créer un réseau distinct par client.

L'exploitant a conservé ses points d'accès et a ajouté une superposition cloud qui émet des clés par appartement depuis le système de réservation. L'offre de base reste incluse, et une offre plus rapide coûte 10 £ par mois TVA comprise, achetée via une page de paiement hébergée liée depuis l'e-mail de bienvenue. Un message CoA augmente la vitesse du client sur la session en cours dès qu'il paie. Au moment du départ, la clé et le surclassement prennent fin simultanément. Sur la base des chiffres modélisés, un taux de souscription de 25 % génère 40 surclassements et 400 £ bruts par mois. Sur ce montant, 66,67 £ correspondent à la TVA due au HMRC et 333,33 £ constituent le revenu net, ainsi le surclassement rapporte 4 000 £ nets par ans avec les équipements déjà installés sur les murs.

Questions fréquentes

Le WiFi global est-il préférable à la facturation par résident ?

Le WiFi global est préférable lorsque les baux commencent à des dates fixes et que votre marché s'attend à des loyers tout compris, comme dans les résidences étudiantes spécialement conçues (PBSA). La facturation par résident convient aux longs baux et à une demande mixte. Vous pouvez également couper la poire en deux : inclure un débit de base dans le loyer et vendre des paliers plus rapides. Quel que soit votre choix, donnez à chaque résident sa propre clé. Cela vous permet d'appliquer des règles et de révoquer l'accès un résident à la fois.

Comment les paliers de débit sont-ils vendus aux résidents ?

Les paliers de débit sont vendus sous forme de surclassements mensuels en plus d'un débit de base inclus dans le loyer. Le résident choisit un palier depuis un e-mail de bienvenue, une application ou une page web et paie via un fournisseur de paiement hébergé. La plateforme WiFi applique ensuite la nouvelle règle de débit à son identité. Un message RADIUS CoA modifie la session en direct sans réinitialiser la connexion. Le surclassement prend fin en cas d'annulation, d'échec de paiement ou de fin de bail.

Comment le WiFi résidentiel est-il désactivé à la fin d'un bail ?

Le WiFi résidentiel doit se désactiver automatiquement à la date de fin de bail enregistrée dans votre système de gestion immobilière. La plateforme révoque la clé du résident, déconnecte les sessions actives, annule tout surclassement payant et interrompt la facturation. Une courte période de grâce couvre les départs tardifs. Les données personnelles sont ensuite supprimées ou anonymisées selon votre calendrier de conservation, conformément à la limitation de conservation du UK GDPR. Aucune intervention du personnel ne doit être nécessaire.

Dois-je facturer la TVA sur le WiFi que je vends aux résidents ?

Oui. Si vous vendez le WiFi sous forme de frais séparés et optionnels, il est soumis au taux standard de 20 %, même si le loyer résidentiel est exonéré. Le WiFi intégré au loyer peut suivre le traitement du loyer s'il est accessoire à la location. Les hôtels, appartements avec services et résidences universitaires appliquent tous des règles différentes. Les ventes de WiFi comptent également dans le seuil d'immatriculation de 90 000 £. Confirmez votre situation auprès d'un conseiller fiscal.

Une plateforme de facturation WiFi par résident fonctionnera-t-elle avec mes points d'accès existants ?

Oui, si vos points d'accès proviennent d'un fournisseur pris en charge. Purple fonctionne comme une superposition cloud indépendante du matériel sur Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme et Fortinet. Les clés par logement dépendent de l'implémentation de votre fournisseur, comme Cisco Meraki iPSK, HPE Aruba MPSK ou Ruckus DPSK. Elles dépendent également de la version de votre firmware. Confirmez les deux avant de vous engager.

Les résidents peuvent-ils utiliser des télévisions connectées, des consoles et des enceintes intelligentes sur un WiFi par résident ?

Oui. La clé PSK par logement existe exactement pour cette raison. De nombreuses télévisions connectées, consoles et enceintes ne prennent en charge qu'un mot de passe, et non l'authentification 802.1X utilisée sur les réseaux d'entreprise. Avec une clé par logement, le résident saisit un seul mot de passe sur chaque appareil. Ses appareils se trouvent sur un segment de réseau privé, de sorte que le casting et le partage d'écran fonctionnent à l'intérieur du logement et restent masqués pour les voisins.

De quelles données la plateforme a-t-elle besoin de la part de mon système de gestion immobilière ?

La plateforme a besoin d'un identifiant de logement, du nom et de l'adresse e-mail du résident, ainsi que des dates de début et de fin de bail. Pour les modèles par paliers, elle a également besoin du palier de débit actuel du résident. Limitez-vous à cela. La minimisation des données en vertu du UK GDPR signifie que la plateforme WiFi ne doit pas conserver de données de loyer, de paiement ou de références. Les dates de fin sont les plus importantes, car elles déclenchent le départ automatique.

Dois-je laisser un FAI tiers facturer directement les résidents ?

Oui, si vous souhaitez retirer entièrement le WiFi de vos comptes. Un FAI tiers conclut un contrat avec chaque résident, perçoit le paiement, comptabilise la TVA et gère la assistance. Vous pouvez négocier un partage des revenus ou une redevance de droit de passage. Le compromis réside dans le contrôle : vous ne pouvez pas garantir la connectivité le jour de l'emmenagement, définir les débits ou intégrer le WiFi dans un loyer tout compris. Ce modèle convient mieux aux immeubles en bail à long terme qu'aux résidences étudiantes (PBSA) ou au secteur locatif privé (BTR).

Continuer la lecture de cette série

Architecture VLAN par logement et PSK : un guide de conception pour les réseaux MDU

Vous pourrez choisir entre un VLAN par appartement et une politique portée par la clé unique de chaque résidents en vous appuyant sur quatre facteurs : les ports filaires, le taux de rotation, le nombre de segments et la prise en charge matérielle. Vous pourrez ensuite dimensionner les plages DHCP, comptabiliser les segments par rapport aux limites réelles de votre plateforme et estimer les coûts d'exploitation pour les sites BTR, PBSA et apparthôtels.

Lire le guide →

Rénovation vs construction neuve: planification du câblage WiFi MDU et de l'emplacement des points d'accès

Déterminez si un immeuble d'habitation nécessite des points d'accès dans les couloirs ou dans les logements, et planifiez le câblage, les colonnes montantes, le calfeutrage coupe-feu et le budget PoE requis par chaque option. Vous serez en mesure de dimensionner une rénovation en bâtiment occupé selon les contraintes d'accès, ou d'intégrer la conception réseau dans une construction neuve dès l'étape RIBA Stage 3 pour que chaque AP se situe dans la limite des 90 mètres de la liaison permanente.

Lire le guide →

Coût du WiFi géré par logement : un modèle d'application pour les gestionnaires d'MDU

Vous serez en mesure d'établir un coût du WiFi géré par logement parfaitement justifiable pour un projet MDU, ligne par ligne : câblage, points d'accès, commutation, licences et support. Vous pourrez ensuite normaliser les offres de services gérés, tester l'impact de l'échelle et de la durée de vie des équipements sur le montant, et comparer le coût mensuel global avec un tarif de référence Internet grand public.

Lire le guide →

Vous avez des questions sur votre configuration spécifique ?

Notre équipe collabore avec des exploitants de sites, des responsables informatiques et des ingénieurs réseau au sein de 80 000 sites. Réservez un appel de 20 minutes et nous vous montrerons comment d'autres professionnels comme vous ont résolu ce problème.