Passer au contenu principal

Fournisseurs de WiFi public pour les collectivités : voies d'approvisionnement et spécifications

Vous serez en mesure de choisir la bonne voie d'approvisionnement pour le WiFi public municipal, en séparant la plateforme cloud de l'infrastructure physique. Vous pourrez également rédiger un cahier des charges sur lequel les soumissionnaires pourront établir leurs prix et que vous pourrez tester lors de la recette. Il couvre la couverture, la simultanéité en pointe, le filtrage IWF, WCAG 2.2 AA, une base légale conforme au UK GDPR et une évaluation des fournisseurs fondée sur des preuves.

Par James KeanPublié le
📖 15 min de lecture4,397 mots3 exemples concrets12 définitions clés

Fait partie de notre série principale : Guide du WiFi invité →

Fournisseurs de WiFi public pour les collectivités : voies d'approvisionnement et spécifications

Les conseils municipaux du Royaume-Uni achètent généralement le WiFi public en deux parties. La plateforme cloud, c'est-à-dire le Captive Portal, le filtrage et les rapports, passe souvent par G-Cloud. Les points d'accès, l'installation et la liaison filaire (backhaul) passent par un accord-cadre réseau ou un appel d'offres en vertu du Procurement Act 2023. Votre cahier des charges doit définir la couverture, la simultanéité maximale, le filtrage IWF, l'accessibilité WCAG 2.2 et une base légale conforme au UK GDPR.

Quelle voie d'approvisionnement votre conseil municipal doit-il choisir ?

La plupart des projets de WiFi public des conseils municipaux comprennent deux achats distincts. Traiter ces deux éléments comme un seul achat est la cause de retard la plus fréquente.

Le premier achat est un service logiciel cloud. Il englobe le Captive Portal, qui est la page web qu'un visiteur voit avant de se connecter. Il comprend également l'authentification, le filtrage de contenu et la création de rapports. Le second achat est physique : les points d'accès sur le mobilier urbain et les bâtiments, l'alimentation, le backhaul, l'installation et la maintenance.

G-Cloud convient au premier achat. Il s'agit d'un accord-cadre du Crown Commercial Service (CCS) pour l'hébergement cloud, les logiciels cloud et le support cloud, achetés via le Digital Marketplace. La construction physique nécessite généralement un accord-cadre couvrant le matériel et les services d'installation, ou votre propre procédure mise en concurrence.

Un troisième modèle se distingue. Le fournisseur finance la construction et l'exploitation en échange de l'accès aux actifs du conseil municipal et du droit de vendre de la publicité ou du sponsorat. Cet arrangement peut être un contrat de concession, qui obéit à ses propres règles. Impliquez votre équipe juridique avant de vous lancer sur le marché.

Le Procurement Act 2023 est entré en vigueur le 24 février 2025 et a remplacé les Public Contracts Regulations 2015 pour les nouveaux marchés publics. Les marchés et accords-cadres lancés sous l'ancienne réglementation restent régis par celle-ci. Vérifiez quel régime s'applique avant de rédiger la moindre exigence.

En quoi les voies d'approvisionnement diffèrent-elles réellement ?

Le tableau compare les quatre voies les plus utilisées par les conseils municipaux du Royaume-Uni pour l'approvisionnement en WiFi dans les centres-villes.

Voie Couvre la plateforme cloud Couvre les points d'accès et l'installation Mise en concurrence requise Délai de contractualisation Contrôle du conseil sur les données et l'image de marque Idéal pour
G-Cloud via le Digital Marketplace Oui Non, services cloud uniquement Non : recherche, sélection, attribution directe Le plus rapide des quatre Élevé Remplacer la plateforme sur des points d'accès appartenant au conseil
Accord-cadre réseau CCS, tel que Network Services 3 (RM6116) Oui, dans le cadre d'un service géré Oui Mise en concurrence ultérieure entre les fournisseurs de l'accord-cadre Modéré Élevé La construction complète d'un nouveau réseau de centre-ville
Procédure ouverte ou sélective flexible en vertu du Procurement Act 2023 Oui, selon les spécifications Oui, selon les spécifications Pleine mise en concurrence publique sur Find a Tender Le plus lent, avec un délai de suspension de huit jours ouvrés Élevé Regrouper le WiFi avec la vidéosurveillance, des capteurs ou d'autres actifs
Concession financée par le fournisseur Oui, fournie par le fournisseur Oui, financée par le fournisseur Oui, au-dessus du seuil de concession Lente, similaire à un appel d'offres Plus faible : le fournisseur monétise la page de redirection Conseils sans budget d'investissement qui acceptent la publicité

Les lots du cadre et les dates d'expiration changent. Confirmez la structure actuelle des lots et la date de fin sur le site Web de CCS avant de planifier un calendrier autour d'un cadre. Les consortiums d'achat régionaux gèrent également des cadres avec des lots de réseau, alors vérifiez-les par rapport à vos besoins.

Quand G-Cloud est le bon choix

G-Cloud vous convient lorsque le réseau radio existe déjà ou que vous l'achetez séparément. Le cas typique est celui d'un conseil qui possède des points d'accès issus d'un projet antérieur et dont le contrat de plateforme touche à sa fin. Vous avez besoin d'un nouveau Captive Portal, d'une couche de filtrage et de rapport au-dessus du matériel existant.

Comment se déroule un achat G-Cloud

  1. Rédigez vos exigences avant de chercher, y compris les besoins de filtrage, d'accessibilité et de rapport.
  2. Recherchez sur le Digital Marketplace avec des mots-clés correspondant à ces exigences, tels que "guest WiFi" et "captive portal".
  3. Enregistrez et exportez vos résultats de recherche. Ils constituent votre piste d'audit.
  4. Filtrez et sélectionnez selon vos exigences, en posant des questions de clarification aux fournisseurs lorsqu'une description de service n'est pas claire.
  5. Évaluez la liste restreinte sur le prix et la qualité, puis attribuez directement en utilisant le contrat d'appel du cadre.

Vous achetez chaque service tel que son fournisseur le décrit sur le Digital Marketplace. Vous ne pouvez pas ajouter d'exigences après l'attribution. Si le filtrage IWF, la conformité WCAG 2.2 ou l'hébergement des données au Royaume-Uni comptent pour vous, vérifiez que la description du service les mentionne par écrit.

Pourquoi la compatibilité matérielle détermine la liste restreinte

Une plateforme qui ne fonctionne qu'avec les points d'accès d'un seul fournisseur vous force à effectuer un remplacement de matériel non budgétisé. Le Guest WiFi de Purple fonctionne comme une superposition cloud indépendante du matériel sur Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks et Fortinet. Un changement de plateforme laisse donc le parc radio en place. Pour l'étude complète, lisez pourquoi votre prochaine mise à niveau WiFi ne nécessite pas de nouveau matériel. Si le centre de votre ville fonctionne avec des pare-feux FortiGate, consultez notre guide sur la configuration du captive portal FortiGate avec un serveur de portail externe.

Quand un cadre réseau ou votre propre appel d'offres est le bon choix

Une nouvelle construction implique des études de réverbères, des raccordements électriques, des autorisations routières, un réseau de collecte et un régime de maintenance. G-Cloud ne couvre rien de tout cela. Une mise en concurrence supplémentaire dans le cadre d'un réseau vous permet de définir vos propres spécifications et la pondération de l'évaluation parmi des fournisseurs préqualifiés.

Exécutez votre propre procédure lorsqu'aucun accord-cadre ne convient. Il en va de même si vous souhaitez combiner le WiFi avec la vidéosurveillance, des capteurs de ville intelligente ou une infrastructure de petites cellules sur des actifs urbains partagés. En vertu du Procurement Act 2023, vous publiez un avis de marché sur Find a Tender. Vous évaluez ensuite les offres par rapport aux critères d'attribution publiés et envoyez à chaque soumissionnaire un résumé de l'évaluation. Une période de stand-still de huit jours ouvrables s'ensuit avant la signature.

Le Public Services (Social Value) Act 2012 vous oblige à prendre en compte le bien-être économique, social et environnemental lors de la passation de marchés de services dépassant le seuil. Attribuez une pondération à la valeur sociale et demandez des engagements mesurables, pas seulement des déclarations.

Scénario d'application : division d'un achat pour une ville marchande (chiffres illustratifs)

Situation. Le conseil municipal d'une ville marchande souhaite offrir du WiFi public gratuit le long d'une rue commerçante piétonne de 600 mètres et à l'intérieur de sa halle couverte. Il possède la fibre de vidéosurveillance municipale le long de la rue mais ne dispose d'aucun point d'accès. Ses propres compteurs de passage indiquent environ 8 000 visiteurs dans la zone lors d'un samedi de pointe.

Ce qui a été fait. Le conseil municipal a divisé l'achat en deux. Il a acheté les points d'accès, le matériel de fixation et l'installation par le biais d'une mise en concurrence au sein d'un accord-cadre, avec une étude de validation post-installation comme jalon de paiement. Il a ensuite acheté la plateforme cloud via G-Cloud et a fait de la compatibilité matérielle un critère d'élimination lors de la sélection initiale. Pour dimensionner la capacité, il a supposé que 25 % des visiteurs de pointe se connecteraient, et que 60 % d'entre eux seraient en ligne au même moment.

Résultat. Le calcul a permis d'obtenir une exigence de capacité écrite : 8 000 x 25 % x 60 % = 1 200 appareils simultanés au plus fort de l'affluence. Chaque soumissionnaire a chiffré son offre sur la base de ce même chiffre de 1 200 appareils, ce qui a rendu les propositions directement comparables. Les deux achats étant séparés, le conseil municipal pourra remplacer la plateforme plus tard sans toucher au réseau radio.

Que doit contenir le cahier des charges du WiFi public d'une collectivité ?

Un bon cahier des charges définit des résultats que vous pouvez tester lors de la réception. Évitez les numéros de modèle des équipementiers. Spécifiez ce que le réseau doit faire et comment vous allez le mesurer.

Couverture

Définissez la zone de couverture sur une carte et marquez les espaces intérieurs, tels que les halles de marché, les bibliothèques et les gares routières. Exigez une étude de conception prédictive avant l'installation et une étude de validation après celle-ci, toutes deux par rapport à un niveau de signal minimum convenu lors de la conception. Notre guide sur les études de site WiFi explique ce que chaque étude doit fournir. Spécifiez des points d'accès certifiés pour l'extérieur avec un indice de protection selon la norme IEC 60529 adapté au montage sur le mobilier urbain. Exigez une évaluation structurelle de chaque candélabre utilisé.

Spécifiez le WiFi 6 (IEEE 802.11ax) ou une norme ultérieure. Il gère mieux les foules denses que les normes plus anciennes, ce qui est essentiel les jours de marché et lors d'événements.

Simultanéité et capacité

Indiquez le nombre maximal d'équipements simultanés par zone, comme dans le scénario illustré ci-dessus. Définissez un débit minimal par équipement et une augmentation de capacité pour les jours d'événements (défilés, marchés et festivals). Spécifiez une capacité de liaison d'accès qui correspond au pic, et non à la moyenne. Exigez des limites de bande passante par équipement afin qu'un seul visiteur ne puisse pas saturer une zone.

Filtrage de contenu selon la liste IWF

Tout réseau WiFi public au Royaume-Uni doit bloquer la liste d'URL de l'Internet Watch Foundation (IWF). Cette liste recense les pages web connues pour héberger des images d'abus sexuels sur mineurs, et l'IWF la met à jour deux fois par jour. Faites-en une exigence obligatoire sur chaque SSID, sans possibilité de désactivation pour le visiteur.

Allez plus loin et exigez l'accréditation Friendly WiFi. Il s'agit du programme de certification initié par le gouvernement britannique pour le filtrage du WiFi public. Au minimum, il exige le blocage de la liste IWF et des contenus pornographiques. Ajoutez toutes les catégories supplémentaires décidées par votre municipalité, telles que les sites de logiciels malveillants et de hameçonnage. Exigez une procédure documentée pour l'examen des sites bloqués par erreur.

Accessibilité

Le règlement Public Sector Bodies (Websites and Mobile Applications) (No. 2) Accessibility Regulations 2018 s'applique aux sites web des municipalités. Votre captive portal est une page web aux couleurs de la municipalité, vous devez donc spécifier la conformité au niveau AA de la norme WCAG 2.2 ainsi qu'une déclaration d'accessibilité publiée. Exigez que le portail fonctionne avec des lecteurs d'écran et avec un zoom à 400 %. Il ne doit pas dépendre d'un CAPTCHA et doit proposer au moins un mode de connexion ne nécessitant pas de compte de réseau social.

Envisagez Passpoint (également appelé Hotspot 2.0) et OpenRoaming. Il s'agit dans les deux cas de normes du secteur qui permettent à un équipement de rejoindre automatiquement un réseau WiFi, en utilisant des identifiants qu'il détient déjà. Les visiteurs réguliers contournent ainsi totalement le portail, ce qui aide toute personne rencontrant des difficultés avec les formulaires web.

Base légale UK GDPR et PECR

En vertu de l'article 6 du UK GDPR, les autorités publiques ne peuvent pas s'appuyer sur les intérêts légitimes pour le traitement effectué dans le cadre de leurs missions. Pour l'exploitation du service WiFi lui-même, votre base légale est généralement la mission d'intérêt public au titre de l'article 6(1)(e). Votre délégué à la protection des données doit le confirmer. Tout marketing électronique nécessite un consentement en vertu du Privacy and Electronic Communications Regulations 2003 (PECR). Cela implique des cases non cochées et des choix d'opt-in explicites, séparés des conditions d'utilisation.

L'article 35(3)(c) du UK GDPR exige une analyse d'impact relative à la protection des données (DPIA) pour la surveillance systématique à grande échelle d'une zone accessible au public. Le suivi de la fréquentation dans un centre-ville rentre exactement dans cette description. Complétez la DPIA avant d'attribuer le contrat.

Dans la plupart des modèles, la municipalité est le responsable du traitement et le fournisseur est son sous-traitant, dans le cadre d'un contrat relevant de l'article 28. Spécifiez les durées de conservation, l'hébergement des données au Royaume-Uni ou une base d'adéquation, ainsi que la restitution des données à la fin du contrat. Si un sponsor doit recevoir des données, cartographiez la relation de responsabilité du traitement avant le lancement. Purple détient les certifications ISO 27001 et Cyber Essentials, est conforme au GDPR et au CCPA, et est certifié B Corp.

Sécurité et niveaux de service

La plupart des réseaux WiFi publics fonctionnent comme un réseau ouvert derrière un captive portal. Spécifiez l'isolation des clients afin que les appareils sur le réseau ne puissent pas communiquer entre eux. Lorsque les points d'accès le prennent en charge, spécifiez le chiffrement OWE (Opportunistic Wireless Encryption), certifié Enhanced Open, qui chiffre le trafic sur les réseaux ouverts sans mot de passe.

Fixez un objectif de disponibilité de la plateforme assorti de crédits de service, ainsi que des temps de réponse selon la gravité de la panne. La plateforme Purple fonctionne avec un taux de disponibilité de 99,999 %. Exigez un plan de sortie qui restitue vos données dans un format standard et laisse les points d'accès utilisables avec une autre plateforme.

Vous avez des questions sur votre configuration spécifique ?

Notre équipe collabore avec des exploitants de sites, des responsables informatiques et des ingénieurs réseau au sein de 80 000 sites. Réservez un appel de 20 minutes et nous vous montrerons comment d'autres professionnels comme vous ont résolu ce problème.

Combien coûte le WiFi public d'une collectivité, et qui paie

Budgétisez selon trois postes de coûts. Les dépenses d'investissement couvrent les points d'accès, la fixation, l'installation du réseau de collecte et les études de site. Les coûts récurrents couvrent les licences de la plateforme, les circuits de collecte, l'alimentation, la maintenance et le support. Les coûts périodiques couvrent le renouvellement du matériel à la fin de la vie utile des points d'accès. De nombreux projets financent l'investissement initial mais oublient les coûts récurrents, et le réseau se dégrade en quelques années.

Modèle de financement Qui paie Contrôle de la collectivité À privilégier quand
Budget d'investissement et de fonctionnement de la collectivité La collectivité Contrôle total de la marque, des données et du filtrage Vous souhaitez un WiFi en tant qu'infrastructure publique sans publicité
Taxe de zone d'activité commerçante (BID) Les entreprises assujetties via le BID Partagé avec le conseil d'administration du BID Un BID finance déjà l'aménagement du centre-ville dans la zone
Allocation du UK Shared Prosperity Fund Le gouvernement central, via votre plan d'investissement local Total, dans le respect des conditions de la subvention Votre plan d'investissement couvre l'aménagement du centre-ville
Parrainage de la page d'accueil (Splash page) Un sponsor local désigné Élevé : vous approuvez le contenu du sponsor Un employeur ou un promoteur local souhaite une visibilité civique
Concession financée par le fournisseur Le fournisseur, qui se rembourse par la publicité Plus faible : le fournisseur contrôle la monétisation Vous n'avez pas de budget d'investissement et acceptez la publicité

Le contenu sponsorisé et publicitaire sur un portail relève du UK Code of Non-broadcast Advertising (le CAP Code). Intégrez des droits d'approbation dans le contrat. Les projets financés par des subventions doivent vérifier que les coûts récurrents restent éligibles, ou qu'un financement de fonctionnement existe une fois la subvention terminée.

Comment les collectivités mesurent-elles la fréquentation des centres-villes grâce au WiFi ?

Le WiFi fournit aux équipes de développement économique deux sources de données, dont la fiabilité varie.

Les sessions connectées proviennent des visiteurs qui se connectent via le captive portal. Elles fournissent des comptages précis des visites, du temps de présence, de l'heure de la journée et, lorsqu'un visiteur a donné son accord, des visites répétées. Il s'agit de vos données de fréquentation les plus fiables.

La détection de présence compte les appareils qui recherchent du WiFi sans s'y connecter. Depuis iOS 14 et Android 10, les téléphones utilisent par défaut des adresses MAC aléatoires. Un même téléphone peut donc apparaître comme plusieurs appareils distincts. Traitez les comptages de présence comme des indicateurs de tendance et non comme un comptage physique, et étalonnez-les par rapport à des compteurs fixes si vous en possédez.

L'ICO traite les adresses MAC comme des données potentiellement personnelles. Placez une signalisation à la limite de la zone de couverture et dans votre politique de confidentialité afin d'expliquer ce que vous collectez et pour quelles raisons.

Présentez les indicateurs sur lesquels un comité de centre-ville peut agir : visites hebdomadaires, durée moyenne de séjour, taux de retour, activité économique nocturne, comparaisons zone par zone et hausse de fréquentation liée aux événements. L'outil WiFi Analytics de Purple présente ces données sous forme de tableaux de bord que votre équipe peut partager avec les BID (Business Improvement Districts) et les commerçants. Purple a enregistré 440 millions de connexions sur son réseau en 2024, selon ses propres données. Le même modèle de rapport est utilisé pour les espaces de de vente au détail (retail) et les centres commerciaux.

Scénario concret : mesurer l'impact d'un week-end de festival (chiffres illustratifs)

Situation. Un centre-ville organise un festival gastronomique de deux jours. L'équipe de développement économique doit prouver aux commerçants et au BID si l'événement a attiré des visiteurs dans les artères commerçantes principales, et pendant combien de temps.

Action réalisée. L'équipe a pris comme référence les sessions connectées des quatre samedis précédant le festival. Elle a ensuite comparé le samedi du festival par zone, en séparant le site de l'événement des rues commerçantes environnantes.

Résultat. Selon ces chiffres illustratifs, la référence s'élevait en moyenne à 2 400 visites connectées, tandis que le samedi du festival en a enregistré 3 600. Cela représente une hausse de 50 % : (3 600 - 2 400) / 2 400. La durée moyenne de séjour est passée de 38 à 61 minutes. La répartition par zone a montré que la plupart des visites supplémentaires sont restées à l'intérieur du site du festival, ce qui a permis d'adapter le parcours pour l'année suivante.

Comment évaluer les fournisseurs de WiFi public sur la base de preuves ?

Évaluez les fournisseurs sur ce qu'ils peuvent prouver. Une affirmation sans document justificatif vaut zéro point.

Ce qu'ils affirment Preuve à exiger Signal d'alarme
Échelle et expérience Nombre de sites actifs, références dans des espaces publics comparables Études de cas uniquement sans aucun site nommé
Fiabilité Historique de disponibilité et SLA avec pénalités de service Objectif de disponibilité sans aucune pénalité associée
Sécurité Certificat ISO 27001 et son périmètre, certificat Cyber Essentials Périmètre du certificat excluant le service que vous achetez
Filtrage de contenu Adhésion à la liste IWF ou accréditation Friendly WiFi "Nous filtrons le contenu adulte" sans nommer de liste
Accessibilité Rapport d'audit WCAG 2.2 AA et déclaration d'accessibilité Aucun audit, ou audit portant sur une version WCAG plus ancienne
Protection des données AIPD modèle, clauses de l'Article 28, lieu d'hébergement des données Consentement marketing intégré dans les conditions d'utilisation
Compatibilité matérielle Fournisseurs de points d'accès nommés, avec documentation d'intégration Plateforme liée à un seul fournisseur de matériel
Rapports de fréquentation Exemples de rapports, explication du traitement de la randomisation MAC Comptage de présence vendu comme un décompte exact des personnes
Sortie de contrat Plan de sortie écrit et format d'exportation des données Aucun engagement de restitution des données

Purple gère le WiFi invité dans plus de 80 000 sites actifs répartis dans plus de 90 pays. Parmi nos clients du secteur des transports figurent c2c Rail et Avanti West Coast, mentionnés sur notre page trains. Pour consulter les références dans le secteur de l'hôtellerie, voir hôtels. Pour comparer les plateformes de portail côte à côte, lisez Alternatives à Cloud4Wi : comparaison des plateformes de portail captif.

Liste de contrôle pour le cahier des charges du WiFi public des collectivités

Copiez ces éléments dans votre document d'exigences sous forme d'affirmations vérifiables.

Achats

  • Plateforme SaaS et installation physique définies en lots ou achats séparés
  • Régime confirmé : Procurement Act 2023 ou anciennes règles
  • Pondération de la valeur sociale et engagements mesurables définis
  • Durée du contrat, options de renouvellement et plan de sortie précisés

Couverture et capacité

  • Zone de couverture cartographiée, espaces intérieurs identifiés
  • Étude de couverture prédictive et étude de validation post-installation requises
  • WiFi 6 (IEEE 802.11ax) ou ultérieur, points d'accès certifiés pour l'extérieur
  • Nombre maximal d'équipements simultanés par zone précisé, avec hausse prévue pour les jours d'événements
  • Débit minimal par équipement et capacité de liaison réseau précisés

Filtrage et sécurité

  • Liste d'URL IWF bloquée sur chaque SSID
  • Accréditation Friendly WiFi requise
  • Catégories de filtrage supplémentaires répertoriées, avec une procédure de révision des sites bloqués par erreur
  • Isolation des clients activée, OWE lorsqu'il est pris en charge

Accessibilité

  • Portail captif conforme à la norme WCAG 2.2 niveau AA
  • Déclaration d'accessibilité publiée
  • Parcours de connexion disponible sans compte de réseau social
  • Prise en charge de Passpoint ou OpenRoaming pour la reconnexion automatique

Protection des données

  • Base légale documentée pour chaque finalité de traitement
  • DPIA réalisée avant l'attribution du contrat
  • Consentement marketing distinct, case non cochée et conforme au PECR
  • Clauses sous-traitant Article 28, durées de conservation et hébergement au Royaume-Uni ou base d'adéquation
  • Signalétique dans la zone de couverture et politique de confidentialité mises en place

Rapports et service

  • Visites connectées, durée de présence, taux de retour et comparaisons de zones inclus dans les rapports standards
  • Données de présence identifiées comme des estimations
  • SLA de disponibilité avec crédits de service et délais de réponse aux incidents
  • Exportation des données dans un format standard lors de la sortie

Comment décider pour votre centre-ville

Répondez à trois questions dans l'ordre. Possédez-vous déjà des points d'accès fonctionnels ? Si oui, G-Cloud est généralement la voie la plus rapide vers une nouvelle plateforme. Avez-vous besoin d'un nouveau réseau physique ? Utilisez alors une mise en concurrence via un accord-cadre, ou votre propre procédure si vous regroupez d'autres équipements urbains. Manquez-vous de fonds de capitalisation ? Pesez les options de BID, de subventions et de parrainage avant d'accepter une concession, car une concession confie le contrôle de la page d'accueil et de ses données au fournisseur.

Quelle que soit la voie choisie, spécifiez des résultats mesurables lors de la recette : couverture, connexions simultanées, filtrage IWF, WCAG 2.2 et base légale documentée.

Foire aux questions

Comment les collectivités achètent-elles le WiFi public ?

Les conseils municipaux s'approvisionnent généralement en WiFi public de deux manières. La plateforme cloud, couvrant le Captive Portal, le filtrage et le reporting, est souvent achetée via G-Cloud sur le Digital Marketplace. Les points d'accès, l'installation et la liaison de collecte sont achetés par le biais d'une mise en concurrence ultérieure dans le cadre d'un CCS ou d'un accord-cadre régional, ou par une procédure flexible ouverte ou concurrentielle en vertu de la loi sur les marchés publics de 2023 (Procurement Act 2023). Certains conseils utilisent plutôt des concessions financées par les fournisseurs, où la publicité finance le réseau.

Le WiFi public peut-il être acheté via G-Cloud ?

Oui, la partie logicielle cloud peut être achetée via G-Cloud. Le Captive Portal, l'authentification, le filtrage de contenu et les services de reporting sont répertoriés sur le Digital Marketplace, et vous pouvez procéder à une attribution directe après recherche et sélection. G-Cloud ne couvre pas les points d'accès physiques, le montage, l'alimentation ou l'installation, un nouvel aménagement nécessite donc un achat séparé. Vérifiez attentivement chaque description de service, car vous ne pouvez pas ajouter d'exigences après l'attribution.

De quel filtrage de contenu le WiFi public britannique a-t-il besoin ?

Le WiFi public britannique doit bloquer la liste d'URL de l'Internet Watch Foundation, qui identifie les pages web hébergeant des images d'abus sexuels sur des mineurs. La plupart des conseils exigent également l'accréditation Friendly WiFi, le programme lancé par le gouvernement qui définit le blocage de la liste IWF et de la pornographie comme un minimum. Vous pouvez ajouter des catégories telles que les logiciels malveillants et le hameçonnage. Exigez un processus documenté pour réviser les sites bloqués par erreur, afin que les services légitimes restent accessibles aux résidents et aux visiteurs.

Comment les conseils mesurent-ils la fréquentation des centres-villes grâce au WiFi ?

Les conseils mesurent la fréquentation grâce aux sessions connectées et à la détection de présence. Les sessions connectées à partir des connexions au portail fournissent des comptages précis des visites, du temps de présence et des visites récurrentes lorsque les visiteurs donnent leur accord. La détection de présence compte les appareils qui recherchent du WiFi, mais la randomisation des adresses MAC depuis iOS 14 et Android 10 fait de ces comptages des estimations. Présentez les données connectées comme votre mesure principale et étalonnez les tendances de présence par rapport aux compteurs de personnes fixes.

Pouvons-nous conserver nos points d'accès existants si nous changeons de fournisseur ?

Oui, si la nouvelle plateforme est indépendante du matériel (hardware-agnostic). Purple fonctionne comme une superposition cloud (overlay) sur les points d'accès Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks et Fortinet. Changer de plateforme signifie alors reconfigurer le réseau existant pour le pointer vers le nouveau Captive Portal, et non remplacer le matériel. Demandez à chaque soumissionnaire de nommer les fournisseurs qu'il prend en charge et de fournir la documentation d'intégration pour le vôtre.

Quelle base légale un conseil municipal doit-il utiliser pour les données du WiFi public ?

La plupart des conseils utilisent la mission d'intérêt public en vertu de l'article 6(1)(e) du UK GDPR pour exploiter le service WiFi. Les autorités publiques ne peuvent pas s'appuyer sur des intérêts légitimes pour les traitements effectués dans le cadre de l'exécution de leurs missions. Le marketing électronique nécessite un consentement distinct en vertu du PECR, recueilli au moyen de cases non cochées. Effectuez une DPIA avant le lancement, car le reporting de fréquentation des centres-villes est considéré comme une surveillance systématique d'une zone accessible au public.

Le parrainage ou la publicité peuvent-ils financer un accès WiFi public gratuit ?

Oui, le parrainage et la publicité peuvent financer un accès WiFi public gratuit, avec certains compromis. Un sponsor désigné sur la page d'accueil maintient un niveau élevé de contrôle pour la municipalité si vous conservez les droits d'approbation sur le contenu. Une concession financée par un fournisseur peut couvrir les coûts de déploiement et de fonctionnement, mais le fournisseur contrôle la monétisation du portail. Le contenu publicitaire doit être conforme au code CAP, et tout partage de données avec un sponsor exige une relation claire entre les responsables du traitement.

Définitions clés

G-Cloud

Un accord-cadre du Crown Commercial Service pour l'hébergement cloud, les logiciels cloud et le support cloud, acheté via le Digital Marketplace par recherche, sélection, évaluation et attribution directe dans le cadre du contrat d'appel d'offres. Les services sont achetés tels que décrits par le fournisseur, sans possibilité d'ajouter des exigences après l'attribution.

Vous le rencontrez lors du remplacement du portal captif, du filtrage et de la couche de reporting sur des points d'accès appartenant déjà à la municipalité. Il ne couvre pas les points d'accès, le montage, l'alimentation ou l'installation.

Procurement Act 2023

Législation britannique entrée en vigueur le 24 février 2025, remplaçant le Public Contracts Regulations 2015 pour les nouveaux marchés. Elle propose des procédures flexibles, ouvertes et concurrentielles, des avis de marché sur Find a Tender, des synthèses d'évaluation pour les soumissionnaires et un délai de suspension de huit jours ouvrables avant la signature du contrat.

Il régit votre propre appel d'offres lorsqu'aucun accord-cadre ne convient, ou lorsque vous regroupez le WiFi avec la vidéosurveillance, des capteurs ou des petites cellules (small cells). Les marchés lancés sous les anciennes règles restent régis par celles-ci, confirmez donc d'abord le régime applicable.

Captive Portal

La page web qu'un visiteur voit avant de se connecter à un réseau ouvert, gérant l'acceptation des conditions, l'authentification et la collecte du consentement. Sur le réseau d'une collectivité, il s'agit d'une page web aux couleurs de la collectivité qui relève donc des Public Sector Bodies (Websites and Mobile Applications) (No. 2) Accessibility Regulations 2018.

Il s'agit de la couche logicielle SaaS achetée via G-Cloud. Son accessibilité, la gestion du consentement et le contrôle de l'image de marque sont des critères sur lesquels vous évaluez les soumissionnaires.

IWF URL List

La liste établie par l'Internet Watch Foundation répertoriant les pages web connues pour héberger des images d'abus sexuels sur mineurs, mise à jour deux fois par jour par l'IWF et appliquée par les opérateurs réseau comme liste de blocage.

Indiquez-la comme obligatoire sur chaque SSID, sans possibilité de désactivation par le visiteur. Un fournisseur affirmant filtrer le contenu adulte sans nommer explicitement cette liste constitue un signal d'alerte.

Friendly WiFi

Le programme de certification initié par le gouvernement britannique pour le filtrage du WiFi public. Sa norme minimale exige le blocage de l'IWF URL List et des contenus pornographiques.

Exigez cette accréditation dans le cahier des charges, demandez-en la preuve lors de la notation des fournisseurs, puis énumérez toute autre catégorie supplémentaire telle que les logiciels malveillants et le hameçonnage.

WCAG 2.2 niveau AA

La version 2.2 des Web Content Accessibility Guidelines du W3C au niveau de conformité AA, correspondant aux critères de réussite que les sites web du secteur public au Royaume-Uni doivent respecter en vertu des réglementations d'accessibilité de 2018.

Spécifiez ce niveau pour le Captive Portal avec une déclaration d'accessibilité publiée, la prise en charge des lecteurs d'écran, un zoom à 400 %, l'absence de dépendance aux CAPTCHA et une méthode de connexion ne nécessitant aucun compte de réseau social. Exigez un rapport d'audit récent et non l'audit d'une version antérieure.

Base légale de la mission d'intérêt public

UK GDPR Article 6(1)(e) : traitement nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique. L'article 6 interdit aux autorités publiques de se fonder sur les intérêts légitimes pour les traitements effectués dans le cadre de leurs missions.

Il s'agit généralement de la base juridique permettant d'exploiter le service WiFi lui-même. Votre délégué à la protection des données doit la confirmer avant la publication du cahier des charges.

Analyse d'impact relative à la protection des données (AIPD)

Une évaluation requise par l'article 35 du UK GDPR, et spécifiquement par l'article 35(3)(c) pour la surveillance systématique à grande échelle d'une zone accessible au public.

Les rapports de fréquentation des centres-villes répondent à cette description. Remplissez donc l'AIPD avant l'attribution du contrat et demandez aux soumissionnaires un modèle d'AIPD.

PECR

Privacy and Electronic Communications Regulations 2003, exigeant un consentement pour le marketing électronique, recueilli via des cases non cochées et conservé séparément des conditions d'utilisation.

Tout consentement marketing sur le portail doit être le résultat d'un choix conscient. Un consentement marketing intégré d'office dans les conditions d'utilisation est un signal d'alerte lors de l'évaluation des fournisseurs.

Passpoint et OpenRoaming

Passpoint, également appelé Hotspot 2.0, est un programme de certification de la Wi-Fi Alliance, et OpenRoaming est une fédération basée sur celui-ci. Tous deux permettent à un appareil de rejoindre automatiquement un réseau WiFi en utilisant des identifiants déjà enregistrés.

Les visiteurs réguliers évitent totalement le Captive Portal, ce qui aide toute personne ayant des difficultés avec les formulaires web. Indiquez cette prise en charge comme une exigence d'accessibilité.

Opportunistic Wireless Encryption (OWE)

Méthode de chiffrement pour réseaux ouverts, définie dans l'IETF RFC 8110 et certifiée par la Wi-Fi Alliance sous le nom d'Enhanced Open, qui chiffre le trafic de chaque appareil sans nécessiter de mot de passe.

Spécifiez-le lorsque les points d'accès le prennent en charge, parallèlement à l'isolation des clients, afin qu'un réseau public ouvert situé derrière un Captive Portal protège toujours le trafic des visiteurs.

Randomisation des adresses MAC

Comportement par défaut depuis iOS 14 et Android 10 dans lequel les téléphones présentent des adresses MAC aléatoires, de sorte qu'un seul appareil peut apparaître comme plusieurs. L'ICO traite les adresses MAC comme des données potentiellement personnelles.

Elle fait de la détection de présence un indicateur de tendance et non un comptage exact. Demandez aux soumissionnaires d'expliquer comment ils la gèrent et exigez une signalétique en périphérie de la zone de couverture.

Exemples concrets

Un conseil municipal souhaite offrir un accès WiFi public gratuit le long d'une rue piétonne commerçante de 600 mètres et dans sa halle de marché couverte. Il possède de la fibre pour la vidéosurveillance le long de la rue mais aucun point d'accès, et ses compteurs de passage indiquent environ 8 000 visiteurs lors d'un samedi de pointe. Comment doit-il acheter et dimensionner le réseau ? (Chiffres illustratifs.)

Le conseil municipal a divisé l'achat en deux. Il a acheté les points d'accès, le support et l'installation par le biais d'une mise en concurrence secondaire sur accord-cadre, avec une étude de recette après installation comme jalon de paiement. Il a acheté la plateforme cloud via G-Cloud et a fait de la compatibilité matérielle un critère de sélection éliminatoire. Pour dimensionner la capacité, il a supposé que 25 % des visiteurs de pointe se connecteraient et que 60 % d'entre eux seraient en ligne en même temps : 8 000 x 25 % x 60 % = 1 200 appareils simultanés. Chaque soumissionnaire a chiffré sa proposition sur la base de ce même chiffre de 1 200 appareils, ce qui a rendu les offres directement comparables. Le fait de séparer les achats permet également au conseil de remplacer la plateforme ultérieurement sans toucher au réseau radio.

Un centre-ville organise un festival gastronomique de deux jours. L'équipe de développement économique doit prouver aux commerçants et aux associations du centre-ville si l'événement a attiré du monde dans les rues commerçantes principales, et pendant combien de temps. Comment doit-elle mesurer cela à l'aide des données WiFi ? (Chiffres illustratifs.)

L'équipe a utilisé les sessions connectées, la source de fréquentation la plus fiable, plutôt que le comptage de présence impacté par la randomisation des adresses MAC. Elle a pris les quatre samedis précédant le festival comme référence, puis a comparé le samedi du festival par zone, en séparant le site du festival des rues commerçantes environnantes. La référence affichait une moyenne de 2 400 visites connectées et le samedi du festival a enregistré 3 600 visites, soit une hausse de 50 % : (3 600 - 2 400) / 2 400. La durée moyenne de séjour est passée de 38 à 61 minutes. La répartition par zone a montré que la plupart des visites supplémentaires sont restées à l'intérieur du site du festival, ce qui a permis d'orienter la planification du parcours pour l'année suivante.

Un conseil municipal possède des points d'accès issus d'un projet antérieur, et son contrat de plateforme arrive à échéance. Il a besoin d'un nouveau portail captif, ainsi que d'une couche de filtrage et de reporting. Quelle voie est adaptée, et qu'est-ce qui détermine la sélection finale ?

Le G-Cloud est adapté car le réseau radio existe déjà et seul le logiciel cloud est nécessaire. Le conseil municipal a d'abord rédigé ses exigences, couvrant le filtrage, l'accessibilité et le reporting. Il a ensuite effectué des recherches sur le Digital Marketplace, exporté les résultats pour constituer une piste d'audit et sélectionné les offres correspondant à ces exigences. Les services étant achetés tels que décrits, il a vérifié que chaque description de service mentionnait par écrit le filtrage IWF, la conformité WCAG 2.2 et l'hébergement des données au Royaume-Uni. La compatibilité matérielle a permis de trancher la sélection finale. Une plateforme liée aux points d'accès d'un seul constructeur impose un remplacement de matériel non budgétisé, tandis qu'une superposition cloud indépendante du matériel préserve le parc radio existant.

Questions fréquentes

Comment les municipalités procurent-elles le WiFi public ?

Les municipalités achètent généralement le WiFi public en deux parties. La plateforme cloud, couvrant le Captive Portal, le filtrage et les rapports, est souvent achetée via G-Cloud sur le Digital Marketplace. Les points d'accès, l'installation et la liaison sont achetés via une mise en concurrence ultérieure d'un accord-cadre CCS ou régional, ou via une procédure ouverte ou concurrentielle flexible en vertu du Procurement Act 2023. Certaines municipalités utilisent plutôt des concessions financées par les fournisseurs, où la publicité finance le réseau.

Le WiFi public peut-il être acheté via G-Cloud ?

Oui, la partie logicielle cloud peut être achetée via G-Cloud. Le Captive Portal, l'authentification, le filtrage de contenu et les services de rapport sont répertoriés sur le Digital Marketplace, et vous pouvez attribuer directement après recherche et sélection restreinte. G-Cloud ne couvre pas les points d'accès physiques, le montage, l'alimentation ou l'installation, donc un nouveau réseau nécessite un achat séparé. Vérifiez attentivement chaque description de service, car vous ne pouvez pas ajouter d'exigences après l'attribution.

Quel filtrage de contenu est nécessaire pour le WiFi public au Royaume-Uni ?

Le WiFi public au Royaume-Uni doit bloquer la liste d'URL de l'Internet Watch Foundation, qui identifie les pages web hébergeant des images d'abus sexuels sur mineurs. La plupart des municipalités exigent également l'accréditation Friendly WiFi, le programme initié par le gouvernement qui définit comme minimum le blocage de la liste IWF et de la pornographie. Vous pouvez ajouter des catégories telles que les logiciels malveillants et le hameçonnage. Exigez une procédure documentée pour réviser les sites bloqués par erreur, afin que les services légitimes restent accessibles aux résidents et aux visiteurs.

Comment les municipalités mesurent-elles la fréquentation des centres-villes avec le WiFi ?

Les municipalités mesurent la fréquentation grâce aux sessions connectées et à la détection de présence. Les sessions connectées issues des connexions au portail fournissent des comptages précis des visites, du temps de séjour et des visites répétées lorsque les visiteurs s'inscrivent. La détection de présence compte les appareils qui recherchent du WiFi, mais la randomisation des adresses MAC depuis iOS 14 et Android 10 fait de ces comptages des estimations. Présentez les données connectées comme mesure principale et calibrez les tendances de présence par rapport à des compteurs de personnes fixes.

Pouvons-nous conserver nos points d'accès existants si nous changeons de fournisseur ?

Oui, si la nouvelle plateforme est indépendante du matériel. Purple fonctionne comme une superposition cloud sur les points d'accès Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme et Fortinet. Changer de plateforme signifie alors reconfigurer le réseau existant pour le pointer vers le nouveau Captive Portal, et non remplacer le matériel. Demandez à chaque soumissionnaire de nommer les équipementiers qu'il prend en charge et de fournir la documentation d'intégration pour le vôtre.

Quelle base légale un conseil municipal doit-il utiliser pour les données du WiFi public ?

La plupart des conseils municipaux utilisent la mission d'intérêt public en vertu de l'article 6(1)(e) du UK GDPR pour exploiter le service WiFi. Les autorités publiques ne peuvent pas se fonder sur les intérêts légitimes pour les traitements effectués dans le cadre de leurs missions. Le marketing électronique nécessite un consentement distinct en vertu de la réglementation PECR, recueilli via des cases non cochées. Effectuez une DPIA avant le lancement, car l'analyse de la fréquentation des centres-villes est considérée comme une surveillance systématique d'une zone accessible au public.

Le parrainage ou la publicité peuvent-ils financer le WiFi public gratuit ?

Oui, le parrainage et la publicité peuvent financer le WiFi public gratuit, avec certains compromis. Un sponsor nommé sur la page d'accueil permet de maintenir un contrôle élevé du conseil municipal si vous conservez les droits d'approbation sur le contenu. Une concession financée par un fournisseur peut couvrir les coûts de déploiement et de fonctionnement, mais le fournisseur contrôle la monétisation du Captive Portal. Le contenu publicitaire doit être conforme au code CAP, et toute donnée partagée avec un sponsor nécessite une relation de responsable du traitement clairement définie.

Continuer la lecture de cette série

WiFi invité multi-sites pour les franchises : contrôle centralisé et image de marque locale

Vous pourrez choisir un modèle d'exploitation pour le WiFi invité sur l'ensemble de vos franchises et décider qui contrôle les données invités conformément au GDPR. Vous pourrez ensuite verrouiller la marque et le consentement de manière centralisée, accorder aux franchisés un accès limité à leur établissement et planifier un déploiement regroupé par équipementier. L'approche fonctionne comme une superposition cloud sur un parc matériel mixte composé de Cisco Meraki, HPE Aruba, Ruckus et Ubiquiti UniFi.

Lire le guide →

Comment le WiFi pour le personnel vous aide à respecter la norme ISO/IEC 27001 : Associer les contrôles de l'Annexe A à votre réseau sans fil

Vous serez en mesure de décider si votre WiFi pour le personnel peut prouver la conformité à 12 contrôles de l'Annexe A de la norme ISO/IEC 27001:2022, y compris A.5.15, A.8.5 et A.8.22. Vous pourrez également remplacer une clé WPA2-PSK partagée par l'IEEE 802.1X et des VLANs dynamiques. Enfin, vous pourrez rassembler les journaux RADIUS, les tests de ségrégation et les dossiers des fournisseurs qu'un auditeur accepte à l'étape 2.

Lire le guide →

Événements radar DFS sur Cisco Meraki, HPE Aruba et Ruckus : liste de contrôle de diagnostic pour les changements de canal

Déterminez si un événement radar DFS a causé votre interruption de 5GHz sur Cisco Meraki, HPE Aruba ou Ruckus. Distinguez les vrais radars des faux positifs et des mouvements du planificateur. Décidez ensuite quels canaux exclure, sur quels APs, sans sacrifier la capacité dont votre site a besoin.

Lire le guide →

Vous avez des questions sur votre configuration spécifique ?

Notre équipe collabore avec des exploitants de sites, des responsables informatiques et des ingénieurs réseau au sein de 80 000 sites. Réservez un appel de 20 minutes et nous vous montrerons comment d'autres professionnels comme vous ont résolu ce problème.