Dans cet article
Pour la direction d'un hôtel, la haute saison apporte un risque qui figure rarement au budget : des dizaines de nouvelles personnes accèdent aux systèmes en quelques semaines, et beaucoup repartent sans que personne ne coupe leur accès. Le contrôle repose sur quatre décisions — une identité propre à chaque collaborateur, des autorisations conçues par fonction, un réseau segmenté et un protocole de départ exécuté le jour même, même quand ce jour est un dimanche soir.
Où se situe le risque dans un hôtel en pleine saison ?
Dans trois caractéristiques qu'aucun autre secteur ne réunit avec la même intensité.
- Des équipes qui changent toute l'année Réception, housekeeping, F&B et stagiaires arrivent et repartent en continu, avec des pics entre le printemps et l'été.
- Une maison qui ne ferme jamais Il y a des services de nuit, des week-ends et des jours fériés sans personne de l'IT dans le bâtiment.
- Des informations critiques dispersées Le PMS (la plateforme de gestion hôtelière, avec réservations et fiches clients), les terminaux de paiement, la messagerie des réservations, la CCTV et le Wi-Fi.
Le symptôme typique est un utilisateur générique, du genre « reception1 », partagé par toute l'équipe. Avec lui, impossible de savoir qui a modifié une réservation, qui a fait un remboursement ou qui a ouvert la fiche d'un client. Pire : celui qui est parti et connaît ce mot de passe garde la porte ouverte depuis n'importe où.
Quels accès pour chaque fonction ?
Le point de départ est simple : un utilisateur nominatif par personne dans chaque système, et uniquement les autorisations qu'exige le poste. Une matrice de référence :
| Poste | Dans le PMS | Messagerie | Paiements | Réseau Wi-Fi |
|---|---|---|---|---|
| Réception (contrat saisonnier) | Arrivées, départs et gestion des réservations | Accède à la boîte commune de la réception avec son propre utilisateur | Encaisse sur le terminal ; n'annule ni ne rembourse | Personnel |
| Chef de réception | En plus, tarifs et rectifications | Adresse personnelle | Peut annuler et rembourser | Personnel |
| Housekeeping et F&B | État des chambres ou saisie des consommations, si nécessaire | Uniquement si justifié | Aucun, ou uniquement le POS de la salle | Personnel |
| Administration et direction | Configuration et rapports | Adresse personnelle protégée par MFA | Consultation et rapprochement | Administration |
La matrice s'adapte à l'organigramme de chaque établissement. Le critère reste le même : le moindre privilège nécessaire.
La boîte des réservations doit-elle cesser d'être partagée ?
Non. L'adresse « reservations@ » ou « reception@ » continue de fonctionner comme avant. La différence tient à l'accès : chaque collaborateur se connecte avec ses propres identifiants et reçoit une délégation sur cette boîte. Le jour de son départ, on retire la délégation — la boîte et l'historique restent, et aucun mot de passe n'est passé de main en main.
Certains identifiants ne peuvent pas être individualisés, comme ceux du portail d'un voyagiste. Pour ceux-là, un coffre-fort de mots de passe d'entreprise permet d'utiliser le mot de passe sans l'afficher et de couper l'accès immédiatement. Pour la direction et la messagerie, la vérification en deux étapes (MFA) n'est pas facultative.
Comment isoler clients, équipe, paiements et CCTV ?
Par la segmentation en VLAN. Sur le même câblage et les mêmes points d'accès circulent plusieurs réseaux logiques qui ne se voient pas — comme des ailes d'un bâtiment séparées par des portes de sécurité. Le portable d'un client reste confiné à son aile et n'a aucun chemin vers le PMS, les terminaux ou les caméras.
La configuration minimale que nous recommandons dans un hôtel comporte cinq segments :
- Réseau clients Accès à internet et à rien d'autre.
- Réseau du personnel Smartphones et tablettes de l'équipe, avec un mot de passe propre renouvelé à chaque départ.
- Réseau d'exploitation PMS et postes de travail de la réception et du back-office.
- Réseau de paiement Terminaux et POS, avec des communications réduites au strict nécessaire.
- Réseau vidéo CCTV isolée, avec un visionnage des images restreint et journalisé.
Les règles entre segments sont imposées par le pare-feu. Nous expliquons le fonctionnement d'un pare-feu géré par DataRoad et ce que doit avoir le réseau visiteurs dans comment protéger le Wi-Fi professionnel et le réseau invités.
Qu'exige le PCI DSS d'un hôtel ?
Le PCI DSS réunit les exigences de sécurité pour les données de carte définies par le PCI Security Standards Council, organisme fondé par les réseaux de cartes. Le Council lui-même précise qu'il couvre toute entité qui stocke, traite ou transmet ces données, quelle que soit sa taille. Accepter les cartes suffit pour être concerné ; la façon de démontrer la conformité, lorsqu'elle est exigée, est déterminée par la banque qui fournit les terminaux.
Traduites dans le quotidien d'un hôtel, les orientations du Council aux commerçants se résument à quatre pratiques :
- Des identifiants robustes et personnels sur tous les systèmes liés aux encaissements.
- Un accès distant exceptionnel — uniquement si nécessaire et toujours avec MFA.
- Des logiciels toujours à jour — correctifs appliqués dès leur disponibilité.
- Une inspection périodique des terminaux — pour détecter toute manipulation physique.
Isoler les paiements dans un réseau dédié réduit la surface exposée. Les trois autres pratiques restent obligatoires.
DataRoad IT Unlimited
Parlez à DataRoad. Nous évaluons votre activité et proposons l’offre adaptée.
À quoi cela ressemble-t-il dans un hôtel réel ?
Dans la Baixa de Lisbonne, entre le Rossio et les Restauradores, DataRoad - IT Services and Consulting gère le réseau de six établissements : l'Ouro Rossio Hotel, le LX Arch Rossio Hotel, le Nicola Rossio Hotel, le Rossio Plaza Hotel, le BeHotel et le BePoet Hotel. Dans chacun, le réseau clients est séparé de l'exploitation : l'appareil d'un client n'atteint ni le PMS, ni le POS, ni la CCTV, ni les postes du back-office. La vidéo circule sur un segment logique dédié, en partageant le câblage physique, et l'identité de ceux qui consultent les enregistrements est journalisée. Découvrez le projet dans les six établissements de la Baixa.
Le cas de l'Ouro Rossio Hotel en donne l'échelle : 6 étages, 30 points d'accès, 55 caméras et 10 switches, avec un pare-feu d'entreprise chargé de la segmentation et du contrôle du trafic selon le profil de chaque utilisateur. Une fois l'installation terminée, l'hôtel est passé sous contrat IT Unlimited.
Quel protocole suivre lors d'une arrivée ou d'un départ ?
Arrivée
- Autorisation écrite Émise par la direction, avec le poste et la date de fin prévue.
- Utilisateur PMS Nominatif, avec le profil du poste.
- Compte de messagerie Microsoft 365 ou équivalent, avec MFA, seulement si le poste l'exige.
- Délégation sur la boîte commune Sans partage de mots de passe.
- Wi-Fi du personnel Et jamais le segment d'exploitation.
- Session de sensibilisation de 15 minutes Phishing, mots de passe et conduite à tenir face à une demande inhabituelle.
Départ, toujours le jour même
- Bloquer les utilisateurs PMS et messagerie désactivés, sessions actives fermées.
- Retirer les délégations Boîtes communes et dossiers partagés.
- Fermer le coffre-fort Accès au gestionnaire de mots de passe retirés et mots de passe connus de la personne renouvelés.
- Renouveler le mot de passe du Wi-Fi du personnel Lorsqu'il est commun à tous.
- Récupérer le matériel Badges, clés, codes d'alarme et équipements.
- Documenter Quand cela a été fait et par qui.
La condition la plus souvent manquée est celle du jour même. Un départ dans un hôtel peut survenir un samedi à 23 h, et le protocole ne fonctionne que s'il est écrit et si le partenaire IT est disponible à ce moment-là. C'est pour cette réalité qu'existe la formule Premium 365, avec une couverture les nuits, les week-ends et les jours fériés.
Questions fréquentes
Est-il possible d'avoir un utilisateur PMS pour chaque réceptionniste ?
Oui, dans la plupart des PMS professionnels, qui gèrent des utilisateurs nominatifs avec des profils. Si votre système ne le permet pas ou si le nombre de licences est insuffisant, réglez la question avec l'éditeur avant la prochaine saison.
Changer le mot de passe du Wi-Fi clients chaque mois suffit-il ?
Non. La véritable protection vient de la segmentation : même en connaissant le mot de passe, un client ne doit avoir aucun chemin vers le PMS, les terminaux ou la CCTV.
Un petit hôtel est-il concerné par le PCI DSS ?
Oui. Le PCI Security Standards Council n'exempte personne en raison de sa taille ; la façon de prouver la conformité est définie par la banque des terminaux.
Combien de temps prend la mise en œuvre ?
Les utilisateurs nominatifs et le protocole de départ sont prêts en quelques jours. La segmentation dépend du réseau existant et peut impliquer de reconfigurer le pare-feu et les points d'accès, un travail que nous planifions aux heures de moindre activité.
Prochaine étape : audit des accès et du réseau de votre hôtel en 10 jours ouvrés
Avant la prochaine saison, nous analysons les utilisateurs du PMS, de la messagerie et du Wi-Fi, la segmentation et le protocole de départ, et livrons les corrections classées par priorité. Proposition sans engagement. Plus de 10 postes · contrat d'assistance · support à distance, sur site et par téléphone. Découvrez notre approche de l'IT et des réseaux gérés pour l'hôtellerie.
Appelez le +351 211 459 950* ou écrivez à sales@dataroad.pt.
*Appel vers un fixe portugais.
Sources
- Ressources pour les commerçants du PCI Security Standards Council : pcisecuritystandards.org
