Des invités naviguent sans se connecter ? Ce sont souvent les données mobiles

Vous connectez un téléphone au Wi‑Fi invités, vous ne terminez pas l’inscription… et les pages s’ouvrent quand même. On dirait que le portail captif ne bloque rien. Dans la plupart des cas, ce n’est pas le cas : le téléphone est accroché au Wi‑Fi, mais il navigue sur les données mobiles.

Pourquoi cela arrive

Beaucoup de smartphones Android (Samsung, Xiaomi et Redmi, Pixel et d’autres) et les iPhone, lorsque le Wi‑Fi ne donne pas accès à Internet, par exemple parce que l’invité n’est pas encore autorisé ou que l’accès a été révoqué, restent connectés au Wi‑Fi avec l’icône allumée mais envoient le trafic sur le réseau mobile 4G/5G. Ils le font d’eux-mêmes, via un réglage généralement activé :

• Android : selon la marque et la version, par exemple « Basculer vers les données mobiles », « Adaptive Wi‑Fi » ou « Wi‑Fi intelligent » ; sur Xiaomi « Wi‑Fi assistant ».

• iPhone : « Assistance Wi‑Fi ».

Cela concerne surtout les smartphones. Un ordinateur portable ou une tablette sans modem 4G/5G n’a pas d’alternative : s’il n’est pas autorisé, il ne navigue pas.

Pourquoi c’est important pour vos invités

• Les invités sans données ni roaming, comme les touristes étrangers, n’ont que le Wi‑Fi : le portail doit vraiment fonctionner.

• Les invités au roaming limité utilisent le Wi‑Fi pour l’économiser : si le téléphone passe discrètement aux données mobiles, ils consomment leur crédit en croyant être sur le Wi‑Fi.

C’est pourquoi le seul test réaliste se fait avec les données mobiles coupées : c’est la situation réelle des utilisateurs du Wi‑Fi invités.

Le bon test

1. Sur le téléphone, coupez les données mobiles et le roaming.

2. Connectez-vous au Wi‑Fi invités sans terminer l’inscription.

3. Dans un onglet de navigation privée, ouvrez un site jamais visité qui n’impose pas le HTTPS, par exemple neverssl.com.

4. La page de connexion du portail doit apparaître.

5. Terminez l’inscription : le téléphone navigue. Si vous révoquez l’accès depuis le tableau de bord, le portail doit réapparaître à la page suivante.

Si le site s’ouvre quand même avec les données coupées

Le réseau laisse alors passer du trafic non autorisé, et c’est une question de configuration :

• hôtes autorisés avant la connexion trop larges : dans UniFi, captive.sostolabs.com dans les Pre-Authorization Allowances suffit ;

• le réseau invités n’a pas le hotspot activé ou n’est pas isolé du reste du réseau ;

• une autre passerelle ou un pare-feu achemine le trafic des invités sans passer par le hotspot.

Voir Configurer le hotspot UniFi pour Captive Portal.

Comment Sosto Labs Captive Portal le gère

• Aucune autorisation tant que l’invité n’a pas terminé la vérification ou que le parrain n’a pas approuvé : jusque-là, il voit une page d’attente claire et sait qu’il n’a pas encore Internet.

• Une révocation n’est considérée comme faite que lorsque UniFi la confirme.

• Si le téléphone n’est pas sur le Wi‑Fi au moment de la révocation, celle-ci reste en attente et est répétée automatiquement dès que l’appareil revient. Il en va de même lorsque vous effacez les données d’un invité pour une demande de confidentialité.

Vous avez ce doute avec votre portail actuel ? Faites le test ci-dessus, puis essayez Sosto Labs.