Captive portal per eventi conforme a GDPR e Hadopi: autenticazione SMS, conservazione legale dei log e qualificazione dei lead

Proteggete fiere e congressi secondo gli obblighi del CPCE gestendo 3.000 connessioni al minuto senza latenza di autenticazione.

Tempo di lettura: 12 min | Categoria: Sicurezza & Normativa Wi-Fi | Aggiornamento: Settembre 2026

Punti chiave da ricordare

• Status di operatore e conformità penale: L'articolo L.34-1 del CPCE e il decreto 2021-1362 impongono 12 mesi di archiviazione dei log tecnici a pena di un anno di reclusione e 75.000 € di ammenda.
• Alta disponibilità sotto carico estremo: L'infrastruttura Médian Wi-Fi gestisce 3.000 richieste di autenticazione al minuto senza saturazione grazie alla sua architettura RADIUS distribuita.
• Convalida SMS istantanea e MAC Caching: L'inoltro dei codici OTP avviene in meno di 3 secondi tramite rotte telecom dirette, abbinato a una riconnessione fluida senza riautenticazione.
• Isolamento rigoroso GDPR e rogatorie giudiziarie: Separazione crittografica ermetica tra il vault probatorio riservato all'autorità giudiziaria e l'esportazione dei lead verso le piattaforme CRM.

---

1. Il quadro normativo francese del Wi-Fi per eventi: sanzioni penali ignorate dagli organizzatori

Attivare un SSID senza cifratura né autenticazione durante una fiera professionale riqualifica istantaneamente l'organizzatore. Ai sensi dell'articolo L.34-1 del Code des postes et des communications électroniques (CPCE), qualsiasi persona fisica o giuridica che offra un accesso pubblico a Internet — anche a titolo temporaneo o gratuito — acquisisce di diritto lo status giuridico di operatore di telecomunicazioni. Questa riqualificazione impone l'allineamento immediato al regime di conformità degli Internet Service Provider nazionali.

La diffusione di una rete aperta senza captive portal impegna direttamente la responsabilità dell'infrastruttura ospitante. Di fronte a reati di criminalità informatica, esfiltrazione di dati o infrazioni Hadopi/ARCOM, l'assenza di tracciabilità individua un unico bersaglio giuridico: il legale rappresentante intestatario della linea. Il decreto n° 2021-1362 prescrive la conservazione cifrata e continuativa dei metadati di traffico per 1 anno (365 giorni), vietando l'intercettazione dei contenuti ma rendendo obbligatoria l'archiviazione dei dati di instradamento.

In caso di formale richiesta giudiziaria emessa da un Ufficiale di Polizia Giudiziaria (OPJ), l'operatore della rete temporanea dispone di un termine perentorio di meno di 24 ore per estrarre i log tecnici certificati. Questa procedura richiede la correlazione con marcatura temporale NTP tra indirizzi MAC, lease DHCP e indirizzi IP sorgente/destinazione. L'implementazione di un'ingegneria Wi-Fi per eventi ad altissima densità o il ricorso alle soluzioni 4G/5G temporanee Plug and Play Welink consentono di amministrare questi flussi critici ed eseguire tali ingiunzioni normative senza alcuna interruzione operativa.

[WARNING] Responsabilità penale diretta dell'amministratore L'assenza di un captive portal di identificazione e della registrazione dei flussi costituisce un reato penale punito con 75.000 € di ammenda e 1 anno di reclusione per il legale rappresentante della struttura organizzatrice (articolo L.39-3 del CPCE).

Requisiti legali di tracciabilità e sanzioni penali applicabili alle reti temporanee

• Riqualificazione automatica in operatore telecom fin dalla prima connessione di un visitatore (articolo L.34-1 del CPCE).
• Obbligo legale di conservazione dei metadati di rete per 365 giorni sotto la vigilanza dell'ARCEP.
• Responsabilità penale diretta dell'amministratore ai sensi dell'articolo L.39-3 del CPCE in assenza di captive portal di identificazione.
• Obbligo di estrazione e trasmissione dei lease marcati temporalmente entro 24 ore su richiesta degli OPJ.

---

2. Benchmark delle soluzioni di captive portal per eventi: dallo strumento base all'infrastruttura Médian Wi-Fi

L'apertura di una rete wireless durante un evento aziendale o una fiera comporta la responsabilità penale diretta dell'organizzatore secondo l'articolo L. 34-1 del Code des postes et des communications électroniques. L'analisi comparativa delle infrastrutture evidenzia una netta frattura tecnica: un router domestico o un modem standard satura sistematicamente già a 50 richieste DHCP simultanee, provocando il collasso della tabella di allocazione IP, mentre un'architettura carrier-grade assorbe migliaia di associazioni concorrenti senza latenza.

L'autenticazione condiziona la legalità e l'utilizzabilità CRM dei flussi. I moduli di registrazione basati su semplice dichiarazione raccolgono oltre il 42% di indirizzi email non validi, vanificando l'arricchimento del database. Al contrario, la convalida tramite OTP SMS istantaneo recapita il codice in meno di 3 secondi, elimina le congestioni ai punti di ingresso e sancisce l'associazione legale tra l'indirizzo MAC del terminale e la linea telefonica dell'utente.

Per i formati temporanei che richiedono un'attivazione immediata, le soluzioni 4G/5G temporanee Plug and Play Welink, filiale agile di Médian Télécom, integrano questo portale sicuro con consegna in 24 ore, mentre gli eventi critici con diverse migliaia di partecipanti si affidano all'ingegneria Wi-Fi per eventi ad altissima densità gestita direttamente on-site dai sistemisti di rete Médian.

[WARNING] Vicolo cieco tecnico: l'asfissia operativa dei router consumer durante le fiere Nei contesti fieristici o congressuali, un router da ufficio o una box domestica registra un tasso di guasto prossimo al 100% già con 50 utenti simultanei. Sotto il carico dei flussi broadcast e della densità radio, il buffer di memoria satura: il collasso repentino della tabella di stato NAT e l'esaurimento del pool DHCP bloccano ogni nuova assegnazione IP, bloccando il captive portal e paralizzando sia l'accoglienza dei visitatori che i terminali POS.

Confronto tecnico e normativo delle architetture di captive portal per eventi

• Azzeramento del tasso di abbandono all'ingresso: attivazione automatica del browser captivo in meno di 800 millisecondi tramite rilevamento nativo CNA (Captive Network Assistant) su iOS e Android.
• Resilienza dell'autenticazione di massa: cluster AAA/RADIUS ridondato dimensionato per elaborare oltre 50 richieste di ammissione al secondo per access point.
• Integrità legale dei log di traffico: sigillo crittografico SHA-256 con marcatura temporale per la conformità immediata alle richieste giudiziarie dell'articolo L. 34-1 del CPCE.

---

3. Architettura tecnica per alta affluenza: assorbire i picchi di 3.000 connessioni/minuto

Il collasso di un captive portal tradizionale non deriva dalla carenza di banda radio, ma da un'asfissia transazionale a monte. All'apertura delle porte di un congresso, l'afflusso simultaneo di 2.000 terminali che caricano la landing page genera una tempesta di query DNS e RADIUS non distribuite. Un server DNS condiviso si satura sotto la valanga di richieste UDP simultanee, mentre lo stack AAA (Authentication, Authorization, Accounting) accumula un backlog critico di socket TCP aperti. Il sistema operativo mobile notifica quindi una rete Wi-Fi «senza connessione Internet» e tronca immediatamente l'associazione radio.

Per neutralizzare questo single point of failure, Médian Télécom implementa un'architettura di accoglienza distribuita abbinata a un bilanciamento dinamico del carico L4/L7. La risoluzione delle query DNS viene elaborata direttamente a livello di ciascun gateway locale tramite un resolver ricorsivo in memoria cache (TTL forzato a 0 secondi sui domini di intercettazione). Le risorse grafiche del portale sono statiche e distribuite su nodi CDN locali, scaricando il core di rete dal 94% delle chiamate HTTP iniziali. Questo impianto si interfaccia direttamente con l'ingegneria Wi-Fi per eventi ad altissima densità, dimensionata per assorbire sovraccarichi estremi.

L'autenticazione degli utenti si affida a un collegamento SS7/SMPP diretto verso gateway SMS Tier-1 di operatori telecom primari. A differenza degli aggregatori web low-cost che accumulano ritardi di diversi minuti nelle ore di punta, queste direttrici prioritarie consegnano la password temporanea (codice OTP a 4 cifre in meno di 3 secondi). Non appena convalidata, il meccanismo di MAC Caching subentra: l'indirizzo fisico del terminale viene registrato in una tabella di stato condivisa in RAM per una durata configurabile da 12 a 72 ore. Il visitatore transita da una cella radio all'altra senza la ricomparsa del portale, protetto da un isolamento hardware tra client (Private VLAN / Client Isolation) che inibisce qualsiasi tentativo di ARP spoofing malevolo.

[WARNING] Criticità di routing: Gateway SMS condiviso vs Rotta operatore SMPP Tier-1 L'utilizzo di API SMS condivise consumer genera un tasso di abbandono del 38% all'ingresso delle sessioni plenarie a causa di latenze di recapito superiori a 180 secondi. Il routing diretto SMPP Tier-1 adottato da Médian Télécom garantisce una deliverability contrattuale del 99,8% sotto la soglia critica dei 3 secondi, eliminando le code fisiche ai varchi di accesso.

Metriche comparative di carico: Captive portal tradizionale vs Infrastruttura Médian Télécom

• Cluster di server di autenticazione dimensionato per processare fino a 3.000 richieste al minuto senza latenza transazionale.
• Gateway SMS con routing prioritario Tier-1 che assicura un tasso di deliverability del 99,8% in meno di 3 secondi.
• Meccanismo di MAC Caching dinamico che consente il roaming trasparente senza visualizzare nuovamente il captive portal per un periodo compreso tra 12 e 72 ore.
• Isolamento hardware tra client (Private VLAN) che impedisce categoricamente intercettazioni o scansioni di rete tra i terminali connessi.

---

4. Monetizzazione marketing e qualificazione dei lead: trasformare il Wi-Fi in un asset strategico

L'attivazione di un'infrastruttura wireless durante una fiera di settore supera la mera conformità tecnica: converte ogni access point in una piattaforma pubblicitaria privata e in uno strumento di redditività diretta. Grazie al captive portal amministrato, l'organizzatore governa l'esposizione del brand mediante layout dinamici, banner degli sponsor ufficiali e contenuti video pre-autenticazione. Per gli eventi decentralizzati o le strutture temporanee fino a 5.000 partecipanti, Médian fornisce tramite la propria divisione dedicata le soluzioni 4G/5G temporanee Plug and Play Welink, monetizzando tempestivamente l'inventario digitale senza attese di allacciamento.

L'infrastruttura software gestisce la raccolta dei dati B2B in totale conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) e le direttive delle autorità garanti (come la CNIL). Il form di accesso vincola la navigazione Internet al rilascio di un consenso esplicito (opt-in attivo e differenziato per singola terza parte). Integrata con un'ingegneria Wi-Fi per eventi ad altissima densità, la componente software trasmette in tempo reale i profili qualificati (nome, ruolo, azienda, recapiti verificati via SMS OTP) verso i CRM HubSpot, Salesforce o Brevo tramite webhook asincroni cifrati in TLS 1.3.

Oltre alla profilazione anagrafica, il controller radio rileva i dati di posizionamento aggregati. Gli access point registrano le richieste di scansione (Probe Requests) per mappare i flussi di transito in forma rigorosamente anonimizzata, nel rispetto dell'articolo 5 del GDPR. Questa metrologia RF misura la densità a intervalli di 15 minuti, traccia il tempo di sosta medio per ciascuno stand e consegna ai direttori di manifestazione matrici di affluenza verificabili, utili per parametrare scientificamente il listino prezzi delle aree espositive.

[WARNING] Vincoli di conformità GDPR: il rischio dell'opt-in forzato Subordinare l'accesso alla connettività all'accettazione di comunicazioni promozionali di terzi espone l'organizzatore alle sanzioni dell'articolo 83 del GDPR, che possono raggiungere 20.000.000 € o il 4% del fatturato annuo globale. L'architettura Médian garantisce una netta separazione: la connessione a Internet resta garantita anche in caso di diniego dei cookie di marketing, consolidando un database di lead B2B pienamente tutelato e legalmente conforme, con un valore stimato tra 35 € e 90 € (IVA esclusa) per anagrafica validata.

Indicatori di attivazione marketing e analisi dei flussi mediante captive portal

• Monetizzazione diretta delle pagine di atterraggio attraverso la programmazione di banner a rotazione e reindirizzamenti URL mirati.
• Controllo degli accessi mediante convalida SMS o OTP per assicurare un tasso di affidabilità dei recapiti superiore al 98%.
• Caricamento istantaneo tramite API REST nei sistemi Salesforce, HubSpot o Brevo in meno di 5 secondi per singolo contatto.
• Monitoraggio passivo dei segnali a radiofrequenza per calcolare tempi di sosta e affluenza globale senza memorizzare alcun dato personale in modo permanente.

---

5. La serenità legale e operativa di Médian Télécom

Fornire un accesso Wi-Fi pubblico o per ospiti sottopone pienamente la struttura agli obblighi previsti per gli operatori di comunicazioni elettroniche stabiliti dal CPCE e dal decreto n° 2021-1362, che impongono l'archiviazione tecnica dei metadati per 12 mesi consecutivi. Médian Télécom azzera questa criticità mediante un modello contrattuale di assunzione diretta di responsabilità: regolarmente registrata presso l'ARCEP, Médian Télécom si fa carico dell'intero perimetro legale per conto dell'ente ospitante. Tale configurazione funge da solido scudo giuridico che trasferisce lo status di operatore, supportato dall'instradamento sicuro dei flussi verso un digital vault certificato ISO 27001, accessibile unicamente su formale ingiunzione delle autorità preposte.

L'infrastruttura convoglia le tracce tecniche verso un repository sovrano situato in Francia all'interno di data center con certificazione ISO 27001. Gli identificativi di rete, gli indirizzi MAC, i timestamp precisi in formato UTC e le porte di traduzione degli indirizzi sono sottoposti a cifratura immediata in AES-256 combinata con marcatura SHA-256. L'accesso è rigidamente precluso: nessun amministratore locale può esportare tali record. Soltanto le formali richieste giudiziarie emesse da ufficiali di polizia o dagli organismi di vigilanza abilitano la procedura di estrazione protetta, sotto la supervisione esclusiva del Data Protection Officer di Médian Télécom.

Questa catena di conformità si applica trasversalmente alle infrastrutture fisse e wireless, sia che si tratti di un allacciamento in fibra ottica temporanea e ponte radio per congressi di grandi dimensioni, sia tramite le soluzioni 4G/5G temporanee Plug and Play Welink, consociata al 100% di Médian Télécom operativa entro 24 ore per pop-up store ed eventi fino a 5.000 partecipanti. Il centro di controllo di rete (NOC attivo 24/7/365) monitora costantemente l'integrità del captive portal, assicurando una disponibilità del 99,95% priva di vulnerabilità legali.

[WARNING] Garanzia contrattuale: Delega operatore ARCEP e protocollo di estrazione ISO 27001 Il servizio gestito di Médian Télécom trasferisce formalmente lo status di operatore registrato ARCEP sulla nostra struttura, sollevando interamente il management dell'azienda cliente. Alla notifica di un decreto ingiuntivo emesso da un Ufficiale di Polizia Giudiziaria (OPJ), il nostro dipartimento legale assume la gestione del procedimento applicando il protocollo di estrazione cifrata dal vault sicuro conforme a ISO 27001, senza richiedere alcun intervento operativo al vostro personale interno.

Matrice di delega degli adempimenti legali e operativi Wi-Fi

• Segmentazione con VLAN dedicata che separa il traffico dei visitatori dai terminali POS conformi allo standard PCI-DSS.
• Cancellazione automatica dei dati di navigazione allo scadere esatto dei 365 giorni previsti dalla legge.
• Attivazione industriale su apparati Teltonika RUTX50 o kit plug-and-play Welink disponibili entro 24 ore.
• Meccanismo di failover 4G/5G multi-operatore operativo in meno di 30 secondi in caso di disconnessione della linea primaria.

---

FAQ — Domande frequenti

Quali sono gli obblighi di legge per la fornitura di connettività Wi-Fi durante eventi aperti al pubblico?

L'organizzatore che mette a disposizione una rete Wi-Fi pubblica deve obbligatoriamente registrarsi come operatore, autenticare ogni utente e conservare i dati tecnici di traffico per 12 mesi completi (articolo L.34-1 del CPCE e decreto n° 2021-1362). Tali registrazioni comprendono indirizzi IP, MAC address, porte di comunicazione e marcatura temporale. Médian Télécom assume contrattualmente tale qualifica di operatore per sollevare integralmente l'organizzatore da ogni profilo di responsabilità civile e penale.

Come si implementa un captive portal basato su SMS per un evento aziendale?

La messa in opera di un captive portal con verifica via SMS richiede un'architettura RADIUS dimensionata per reggere i picchi iniziali di affluenza, durante i quali circa il 40% dei partecipanti tenta l'accesso nei primi 20 minuti. Médian Télécom impiega gateway diretti in grado di recapitare i codici OTP in meno di 3 secondi, garantendo al contempo la rigida separazione tra i consensi marketing conformi al GDPR e la tracciatura obbligatoria dei log di rete.

Per quanto tempo devono essere archiviati i log Wi-Fi in conformità alle norme Hadopi e GDPR?

Le informazioni tecniche di connessione devono essere obbligatoriamente archiviate per 12 mesi completi in accordo con l'articolo L.34-1 del CPCE e il relativo decreto n° 2021-1362. Parallelamente, il GDPR vieta categoricamente lo sfruttamento a fini commerciali di questi metadati (come IP o MAC address). Médian Télécom segrega tali informazioni all'interno di un repository digitale cifrato, assicurandone l'inalterabilità probatoria e la completa distinzione dai database di marketing.

Quali sono le conseguenze legali in caso di Wi-Fi aperto e privo di autenticazione durante un evento?

La messa a disposizione di una rete priva di autenticazione e di strumenti di archiviazione dei log espone l'organizzatore alle sanzioni contemplate dall'articolo L.39-3 del CPCE, con pene che possono arrivare fino a un anno di reclusione e 75.000 euro di ammenda. Qualora vengano commessi reati o attacchi informatici, l'assenza di tracciabilità imputa la responsabilità diretta al titolare della linea. Médian Télécom elimina integralmente questo rischio assumendo la posizione di operatore registrato e garantendo la piena aderenza dell'infrastruttura agli standard di legge.