Un hotspot Wi-Fi communautaire permet de partager une connexion Internet dans un lieu de quartier : local associatif, espace de formation ou cour aménagée. Pour maîtriser les dépenses, commencez par une petite zone et quelques utilisateurs simultanés. Le projet demande une connexion dont le partage est accepté, des démarches réglementaires, un réseau sécurisé et un budget d’entretien réaliste.
Un routeur seul ne crée pas d’accès à Internet et ne garantit pas la couverture de tout un quartier. L’objectif initial peut être de consulter des documents, envoyer des candidatures et communiquer pendant des horaires définis.
Accomplir les démarches avant l’ouverture
En RDC, l’arrêté ministériel n°035/2022 du 11 juillet 2022, pris en application de la loi n°20/017 du 25 novembre 2020, classe le cybercafé et le hotspot parmi les activités soumises à déclaration préalable auprès de l’ARPTC. Il prévoit la délivrance d’un certificat d’agrément. Le caractère communautaire du projet ne constitue donc pas une dispense automatique.
Présentez à l’ARPTC le porteur du projet, le lieu, le schéma du réseau et le fonctionnement envisagé, gratuit ou payant. Pour une personne morale, le dossier prévu par l’arrêté comprend notamment des pièces de constitution, une documentation technique et une preuve de capacité financière. Demandez le formulaire, les exigences et les droits applicables avant de finaliser le budget.
Le guichet de l’ARPTC mentionne spécifiquement la déclaration de hotspot à l’intérieur d’un bâtiment. Pour une cour, une couverture extérieure ou une liaison entre bâtiments, faites préciser le régime correspondant à l’installation et les conditions radio autorisées avant l’achat.
Obtenez aussi du fournisseur Internet une confirmation écrite des conditions de partage public et, si vous facturez l’accès, de revente. Ne présumez pas qu’un forfait domestique convient à un service collectif. Demandez l’accord du propriétaire du local ; cet accord ne remplace pas les démarches auprès du régulateur.
Clarifier l’identification des abonnés
L’arrêté n°038/2022 du 11 juillet 2022 impose aux exploitants de réseaux ouverts au public et aux fournisseurs d’accès Internet d’identifier leurs abonnés lors de la souscription. Avant d’ouvrir votre hotspot, faites préciser par l’ARPTC les modalités applicables à votre organisation, notamment lorsque l’accès repose sur des comptes ou des tickets. Ne considérez pas qu’un simple code Wi-Fi règle cette question.
Expliquez aux utilisateurs les renseignements requis, leur usage et les personnes autorisées à y accéder. Organisez une conservation protégée des fiches et journaux nécessaires. Évitez toute collecte supplémentaire sans finalité précise, notamment des contenus de navigation.
Définir un service adapté à la connexion
Réunissez les futurs utilisateurs autour de quatre décisions : lieu desservi, horaires, usages prioritaires et responsable des incidents. Distinguez le nombre de membres inscrits du nombre d’appareils connectés simultanément.
- Mesurez la connexion sur place : faites des essais à plusieurs heures, surtout pendant les horaires d’ouverture envisagés.
- Essayez les usages réels : messagerie, téléchargement d’un document, dépôt de candidature et appel audio si nécessaire.
- Examinez le forfait : volume disponible, recharges, restrictions contractuelles et fonctionnement après épuisement des données.
- Prévoyez les coupures : décidez si le service ferme sans électricité ou si une alimentation de secours entre dans le budget.
Ne promettez pas un débit individuel à partir du seul débit annoncé par l’opérateur. L’accès Internet et la capacité Wi-Fi sont partagés. Si les essais deviennent insatisfaisants avec plusieurs téléphones, cherchez d’abord si la limite vient de la connexion extérieure ou du réseau local. Ajouter une borne ne corrige pas un abonnement saturé.
Choisir le matériel sans multiplier les achats
Une installation pilote peut suivre ce chemin : connexion du fournisseur → routeur de gestion → point d’accès Wi-Fi → utilisateurs. Un appareil peut assurer plusieurs fonctions s’il possède réellement les réglages nécessaires.
| Équipement | Points à examiner avant l’achat |
|---|---|
| Modem ou routeur du fournisseur | Compatibilité avec l’offre, réception sur le site et raccordement au routeur de gestion. |
| Routeur de gestion | Mises à jour disponibles, séparation des réseaux, pare-feu, limitation des débits et gestion des accès si nécessaire. |
| Point d’accès | Compatibilité avec les téléphones, isolation des clients et usage intérieur ou extérieur prévu par le fabricant. |
| Câbles et alimentation | Longueurs nécessaires, alimentation compatible et accessoires inclus dans le devis. |
| Secours électrique éventuel | Puissance totale des appareils, autonomie recherchée et compatibilité électrique. |
Relevez le modèle exact, sa révision matérielle et les fonctions du logiciel : la marque ne suffit pas. Pour limiter la complexité, privilégiez un équipement dont le logiciel officiel répond au besoin. L’installation d’un autre système, tel qu’OpenWrt, n’est pas une étape obligatoire ; elle exige une vérification propre au modèle et une procédure de restauration maîtrisée.
Choisissez un emplacement protégé et accessible pour l’entretien. Pour l’extérieur, confiez la fixation et les protections électriques adaptées à un professionnel compétent. Faites inclure ces travaux dans le devis.
Une liaison directionnelle vers un autre bâtiment demande un accès distant autorisé, une étude du trajet radio et la confirmation des conditions techniques applicables. Elle ne donne aucun droit d’utiliser la connexion d’un voisin sans son accord.
Configurer un réseau séparé et protéger les accès
Sauvegarder avant les modifications
Avant une mise à jour ou un changement important, sauvegardez la configuration et notez le modèle ainsi que la version du logiciel. Gardez une copie protégée hors du routeur : elle peut contenir des informations sensibles. Sur RouterOS, fournissez explicitement un mot de passe pour chiffrer la sauvegarde. Préparez la procédure de restauration ; le fabricant recommande de restaurer sur la même version de RouterOS.
Séparer les usagers de l’administration
- Mettez à jour l’équipement avec une version prise en charge et adaptée au modèle, après sauvegarde.
- Réservez l’administration aux responsables et utilisez un mot de passe unique.
- Créez un réseau pour les usagers distinct de celui du domicile, de l’école ou de l’association, au moyen des fonctions de réseau invité ou de VLAN disponibles.
- Configurez les règles de pare-feu pour autoriser Internet et les services nécessaires, tout en bloquant les équipements privés et les interfaces de gestion.
- Activez l’isolation des clients si elle est disponible et vérifiez son fonctionnement, y compris entre appareils connectés à des bornes différentes.
- Protégez le Wi-Fi avec WPA2-AES ou WPA3 selon les appareils compatibles, et désactivez WPS.
Un nom Wi-Fi différent ou un sous-réseau différent ne suffit pas à garantir l’isolement : les règles de circulation doivent aussi être configurées. Depuis un téléphone du réseau public, testez que l’administration et les appareils privés restent inaccessibles. Maintenez le blocage des accès administratifs provenant d’Internet.
Installer un portail captif seulement s’il répond à un besoin
Un portail captif affiche une page d’identification ou de saisie de code avant l’accès Internet. Il peut gérer les comptes et les sessions, mais ne remplace ni le chiffrement Wi-Fi ni le pare-feu.
Le service HotSpot de RouterOS propose notamment des comptes locaux ou une authentification RADIUS, avec des réglages de débit, de durée et de volume. Pour une petite installation, évitez d’empiler plusieurs plateformes de gestion. Vérifiez les fonctions disponibles sur l’appareil et faites tester les restrictions configurées.
Si le portail recueille des identifiants, utilisez HTTPS avec un certificat valide correspondant au nom de domaine. Prévoyez son renouvellement. Let’s Encrypt délivre des certificats pour les services HTTPS ; il ne chiffre pas automatiquement tout le trafic du hotspot. Ne demandez jamais aux usagers d’ignorer une alerte de certificat.
Avec le HotSpot de RouterOS, faites également traiter IPv6 : le mécanisme documenté repose sur des règles NAT IPv4. Vérifiez qu’aucun autre chemin réseau ne permet de contourner l’authentification ou les limites.
Répartir les coûts et la connexion équitablement
Séparez le budget d’installation du budget mensuel. Le premier comprend les équipements, câbles, accessoires et interventions. Le second comprend l’abonnement, les recharges, l’énergie, la maintenance et une réserve de remplacement. Intégrez les frais administratifs confirmés.
Exemple entièrement fictif : avec un budget mensuel total de 300 000 CDF et 30 membres qui cotisent effectivement, la contribution d’équilibre est de 10 000 CDF par membre. Avec 20 cotisants, elle atteint 15 000 CDF. Il s’agit d’un calcul illustratif, pas de tarifs constatés en RDC. L’achat initial n’est couvert que si son financement figure dans le budget.
Affichez les horaires, les contributions, les limites de session et les dispositions prévues en cas de panne. Tenez un relevé des recettes et dépenses accessible aux personnes chargées du projet.
Présentez un plafond de débit comme une limite maximale, jamais comme une vitesse garantie. Si le forfait est limité en volume, réduire la vitesse ne suffit pas à empêcher son épuisement : prévoyez des quotas ou un suivi de consommation. Définissez aussi qui peut acheter une recharge et dans quelles limites.
Tester le pilote et organiser l’entretien
Avant l’ouverture générale, réunissez un petit groupe. Testez la connexion près de la borne puis aux limites de l’espace prévu, plusieurs téléphones simultanés, l’expiration des comptes, les plafonds de consommation et le redémarrage après une coupure. Vérifiez qu’un usager ne peut pas accéder à l’administration ou aux appareils privés.
Si le service ralentit, comparez un essai directement sur la connexion du fournisseur avec un essai passant par le hotspot. Cela aide à distinguer un problème d’accès Internet d’un problème local. Évitez la réinitialisation immédiate : elle peut effacer les réglages sans corriger la cause.
- Désignez un responsable et un remplaçant : ils doivent connaître la procédure de panne et savoir retrouver la sauvegarde protégée.
- Tenez un carnet d’entretien : incidents, modifications, dépenses et dates des sauvegardes.
- Planifiez les mises à jour : annoncez l’interruption et vérifiez le service après redémarrage.
- Suivez la consommation : ajustez la capacité ou les horaires avant d’étendre la couverture.
Accompagnez l’ouverture d’une courte initiation : reconnaître le nom exact du réseau, interrompre la connexion en cas d’alerte de certificat et ne jamais communiquer ses codes secrets bancaires ou Mobile Money pour obtenir le Wi-Fi. Expliquez aussi comment signaler une panne sans transmettre ses mots de passe.
Étendre le service après un essai concluant
Un hotspot communautaire durable commence par un espace correctement desservi, des démarches accomplies et des règles compréhensibles. Si le pilote répond aux besoins et que les contributions couvrent les charges, préparez une extension progressive avec les démarches correspondantes. Si le budget reste insuffisant, réduisez les horaires ou la zone desservie, ou cherchez un partenariat avec un fournisseur avant de promettre un service permanent à tout le quartier.
