Lors d'un déplacement, la suite d'hôtel ou la résidence mise à disposition devient pendant quelques jours le bureau du principal. On y prépare les entretiens, on y tient des visioconférences, on y consulte des documents sensibles. Or ces lieux ont été conçus pour le confort, pas pour la confidentialité des communications. Les réseaux sont partagés, les équipements gérés par des tiers et le personnel nombreux. Voici comment transformer une suite ou une résidence temporaire en espace de travail connecté et maîtrisé.
Les risques propres aux réseaux hôteliers
Un réseau Wi-Fi d'hôtel est par nature partagé entre de nombreux clients. Même lorsqu'il est protégé par un mot de passe, celui-ci est connu de tous. Plusieurs risques en découlent :
- Faux points d'accès imitant le nom du réseau de l'établissement.
- Observation du trafic par d'autres utilisateurs du même réseau si l'isolation des clients n'est pas assurée.
- Portails d'authentification qui interfèrent avec les VPN et incitent les utilisateurs à se connecter sans protection.
- Équipements réseau gérés par des tiers, dont la configuration et la sécurité ne sont pas connues.
- Capacité incertaine lors des périodes de forte occupation.
Option 1 : utiliser le réseau de l'hôtel avec une protection renforcée
Pour les usages peu sensibles, le réseau de l'établissement peut convenir à condition de ne jamais l'utiliser directement. Un routeur de voyage appartenant à la délégation se connecte au réseau de l'hôtel, établit un tunnel VPN vers l'infrastructure de l'organisation et diffuse son propre réseau Wi-Fi chiffré. Les terminaux de la délégation ne voient ainsi que ce réseau maîtrisé. Cette solution est simple, mais elle reste dépendante de la disponibilité et des performances du réseau de l'hôtel.
Option 2 : un lien indépendant pour la suite
Pour un niveau d'exigence plus élevé, la suite dispose de son propre lien vers l'extérieur, indépendant de l'infrastructure de l'établissement :
- Un terminal satellite installé en terrasse, sur un balcon ou sur le toit, avec l'accord de l'établissement. Les solutions en orbite basse comme Starlink sont rapides à installer ; un VSAT géostationnaire peut servir de secours.
- Des cartes SIM de plusieurs opérateurs, agrégées dans un routeur multi-liens, lorsque la couverture mobile est bonne.
- Une liaison filaire dédiée, parfois proposée par les grands hôtels et centres de conférence pour les délégations.
L'emplacement de l'antenne doit être étudié lors du repérage : visibilité du ciel, discrétion, passage du câble, sécurité physique de l'équipement.
Contrôler l'environnement physique
La sécurité des communications commence par celle des équipements. Quelques mesures simples :
- Placer le routeur et les équipements réseau dans une zone sous contrôle de la délégation, et non dans un local technique partagé.
- Ne pas brancher les terminaux sur les prises réseau ou les ports USB de la chambre.
- Ne pas utiliser les téléviseurs connectés, imprimantes ou assistants vocaux de l'établissement pour des usages professionnels.
- Garder les terminaux sous surveillance ou dans un contenant scellé en l'absence des utilisateurs.
- Coordonner les accès à la suite avec l'équipe de protection.
Le cas des résidences temporaires
Lorsque la délégation loge dans une villa ou une résidence officielle mise à disposition, la situation est plus favorable : moins d'utilisateurs extérieurs, plus de liberté d'installation. Elle permet de déployer un véritable petit réseau d'entreprise, segmenté entre le principal, le cabinet, la protection et le personnel, comme pour une installation réseau d'entreprise temporaire. Les principes de redondance et de supervision restent les mêmes.
Visioconférences et documents sensibles
Pour les visioconférences, privilégiez une plateforme validée par votre organisation, des liens à faible latence et un poste dédié. Pour les documents, l'accès via un cloud maîtrisé, avec authentification forte, évite de stocker localement des fichiers sensibles sur des terminaux en déplacement.
Une suite d'hôtel ne sera jamais un bureau sécurisé par défaut. Avec un routeur maîtrisé, un lien indépendant lorsque c'est justifié et une discipline physique rigoureuse, elle peut toutefois offrir un environnement de travail fiable pour toute la durée du séjour.
