Il y a une scène que je n'oublierai pas. Un voisin, ingénieur pourtant, me montre sa box en riant : « le mot de passe est sur l'étiquette, ça va, personne ne le lit. » Deux semaines plus tard, sa connexion ramait tellement que sa fille n'arrivait plus à suivre ses cours en visio. Quelqu'un, dehors, dans la rue, regardait des séries en 4K sur son abonnement. Le mot de passe n'était pas secret. Il était imprimé sur un boîtier posé dans une entrée d'immeuble.
La sécurisation d'un WiFi domestique n'a rien de sorcier. Le problème, c'est que presque tout le monde s'arrête au mot de passe, alors que la vraie porte d'entrée d'un réseau domestique se trouve ailleurs : dans le WPS, dans un firmware jamais mis à jour, ou dans une caméra connectée branchée en deux minutes un dimanche soir. Voici les bonnes pratiques qui tiennent réellement, testées sur mon propre réseau et sur celui de quelques proches qui m'ont appelé à l'aide.
Points clés à retenir
- Le chiffrement WPA3 (ou WPA2 à défaut) est un prérequis, pas une option.
- Désactiver le WPS : c'est la faille la plus simple à exploiter et la plus souvent oubliée.
- Changer le mot de passe admin de la box, pas seulement celui du WiFi.
- Créer un réseau invité pour les objets connectés et les visiteurs.
- Mettre à jour le firmware du routeur au moins une fois par an.
- Un mot de passe de 12 caractères minimum, différent de tous vos autres.
Pourquoi sécuriser son WiFi va bien plus loin que le mot de passe
Un réseau WiFi non protégé ne laisse pas seulement quelqu'un voler votre bande passante. Il ouvre trois portes que la plupart des gens ignorent.
D'abord, vos appareils partagés. Sur un réseau domestique classique, un ordinateur peut voir les autres machines connectées et parfois accéder aux dossiers en partage, imprimantes incluses. Ensuite, votre trafic réseau : sur du WEP ou sans chiffrement, n'importe qui à portée peut lire ce qui passe. Enfin, et c'est la partie que je trouve la plus sous-estimée : l'adresse IP publique. Un appareil qui passe par votre box, c'est votre adresse qui apparaît aux yeux de tous les sites visités. Toutes les activités de l'intrus semblent venir de chez vous.
La vraie question : qui est à portée ?
On imagine toujours l'attaquant à l'autre bout du monde. Dans les faits, la portée d'un WiFi dépasse souvent l'appartement. Chez moi, en testant dans le couloir de l'immeuble, je capte encore mon réseau à deux étages. Un voisin curieux avec une clé USB WiFi un peu sérieuse n'a aucun mal à lancer un scan. C'est le scénario réaliste.
Les réglages à activer, box par box
Bonne nouvelle : les principales box françaises offrent aujourd'hui des réglages corrects, à condition de les activer. Mauvaise nouvelle : l'interface n'est jamais au même endroit selon l'opérateur, et certains cachent bien leurs options.
Comment sécuriser son WiFi Orange
L'interface admin se trouve très généralement à l'adresse 192.168.1.1. Connectez-vous avec l'identifiant admin indiqué sur la box. Cherchez ensuite la rubrique « WiFi » ou « Sécurité ». Vous pouvez y basculer le chiffrement de WPA2 vers WPA3 (sur les Livebox récentes), changer le mot de passe du réseau, et couper le WPS. Ce dernier n'est pas toujours visible, mais il l'est dans la majorité des modèles récents.
Comment sécuriser son WiFi Freebox
L'accès se fait via mafreebox.freebox.fr ou par l'interface Free. Dans l'onglet WiFi, vous pouvez modifier le SSID (le nom du réseau), le mot de passe et le mode de chiffrement. Le WPS se désactive dans un menu séparé, parfois appelé « appairage simplifié ». Pensez également à vérifier que le mot de passe WiFi n'est pas resté celui imprimé sur la Freebox : c'est la configuration par défaut, et elle est publique pour quiconque connaît votre numéro de box.
Comment sécuriser son WiFi Canalbox
Le principe reste identique, mais l'interface diffère. En général, on accède à la configuration par l'adresse IP locale de la box, accessible depuis le navigateur. Si le menu WPS est présent, désactivez-le. Si vous ne trouvez pas l'option, contactez le support : toutes les box récentes gèrent au moins WPA2, et le passage à WPA3 vaut la peine lorsqu'il est proposé.
Et sur un répéteur WiFi ?
Comment sécuriser un répéteur WiFi : c'est souvent le maillon faible. Beaucoup de répéteurs, par défaut, diffusent leur propre réseau avec le même mot de passe, ou pire, avec un mot de passe générique. Un répéteur mal configuré qui utilise le même SSID et un mot de passe faible étend la portée du réseau — y compris pour un voisin. Vérifiez toujours que le répéteur utilise le même chiffrement que la box principale, et changez son mot de passe admin s'il en a un (la plupart en ont un, accessible via une adresse type 192.168.1.254 ou via une application).
Trois réglages que presque tout le monde oublie
Voilà où je vois le plus de dégâts. Ce ne sont pas les grandes configurations qui posent problème, ce sont les petites cases laissées cochées.
- Le WPS. Une fonctionnalité devenue obsolète depuis longtemps, encore activée par défaut sur une majorité de box. Elle repose sur un code à 8 chiffres, bruteforçable en quelques heures dans un scénario favorable. Désactivez-la, tout simplement.
- Le mot de passe admin de la box. Différent du mot de passe WiFi. Si vous laissez « admin / admin » ou l'identifiant par défaut, un intrus qui entre sur le réseau peut modifier vos réglages. Changez-le à la première connexion.
- Le firmware. Les box des opérateurs se mettent à jour seules la plupart du temps, mais pas toujours. Sur un routeur acheté à part, c'est à vous de le faire. Un firmware à jour corrige des failles parfois critiques. Vérifiez une fois par an, franchement ça suffit.
Séparer les invités et les objets connectés
Un foyer connecté en 2026, c'est une vingtaine d'appareils : téléphones, télés, enceintes, caméras, ampoules, thermostats, aspirateurs. Chacun est un petit ordinateur. Beaucoup de ces objets ont des firmwares médiocres, jamais mis à jour, avec des failles connues. Une caméra IP bon marché peut devenir une porte d'entrée dans votre réseau local, sans que vous ne le sachiez.
La parade est simple : créer un réseau invité (guest network). La quasi-totalité des box récentes en propose un. Vous y mettez tous les objets connectés et les appareils des visiteurs. Ce réseau est isolé du réseau principal : si un objet est compromis, l'intrus ne voit ni vos ordinateurs, ni vos fichiers, ni votre box.
Faut-il tout mettre sur le réseau invité ?
Non. Vos ordinateurs, votre NAS si vous en avez un, et votre téléphone principal restent sur le réseau de confiance. Le reste — domotique, caméras, enceintes, console — va sur l'invité. J'ai fait ce basculement chez moi l'an dernier : trois appareils se sont plaints le temps d'un week-end, puis tout est rentré dans l'ordre. La visibilité de mes autres appareils depuis la caméra du salon a disparu. C'est exactement ce qu'on veut.
Wifi sécurisé Samsung : ce qui change
Sur un smartphone Samsung, vous n'administrez pas la box, mais vous pouvez vérifier la qualité de votre connexion. Dans Paramètres → Connexions → WiFi, appuyez sur le réseau connecté pour voir son niveau de sécurité. Android affiche parfois des alertes quand le chiffrement est faible. Si vous voyez une mention « WEP » ou « ouvert », c'est un signal d'alarme. Vous pouvez également, sur les modèles récents, activer le mode « WiFi sécurisé » pour certains réseaux publics, mais chez vous, cela ne remplace pas la configuration de la box.
Comparatif : WPA2 ou WPA3, que choisir ?
| Critère | WPA2 | WPA3 |
|---|---|---|
| Disponibilité | Partout, y compris sur les appareils anciens | Box et appareils récents uniquement |
| Protection contre les attaques par dictionnaire | Faible sans mot de passe long | Bonne (échanges résistants) |
| Compatibilité IoT | Excellente | Parfois problématique sur les objets anciens |
| Recommandation personnelle | À garder en repli | À privilégier dès que possible |
Le WPA3 corrige plusieurs faiblesses structurelles du WPA2, notamment sur les échanges d'authentification. En pratique, l'ennui est que certains objets connectés un peu datés refusent de s'y connecter. Si c'est votre cas, vous pouvez activer le mode mixte si l'interface le propose : le réseau accepte alors les deux protocoles. C'est un compromis acceptable, à condition de garder un mot de passe long.
Ce qui ne marche pas (et que j'ai essayé)
Il faut aussi parler de ce qui ne sert à rien, parce qu'on lit beaucoup de choses.
Cacher le SSID, d'abord. L'idée séduit : si le réseau n'apparaît pas, personne ne le verra. En réalité, un réseau caché est repéré en quelques secondes par n'importe quel outil de scan, et l'appareil qui diffuse ce SSID est détecté tout autant. Le seul effet concret est de compliquer la vie de vos invités légitimes. J'ai testé pendant un mois. Aucun gain de sécurité mesurable.
Le filtrage par adresse MAC, ensuite. Vous autorisez uniquement les appareils dont vous connaissez l'adresse matérielle. Le problème : une adresse MAC se falsifie trivialement sur la plupart des cartes WiFi. On a là une barrière qui rassure plus qu'elle ne protège. À réserver à un usage très particulier.
Enfin, l'idée qu'un mot de passe de 8 caractères avec majuscules et chiffres est « suffisant ». Franchement, non. Avec un mot de passe court, un attaquant patient peut le retrouver hors ligne à partir d'une capture de l'échange d'authentification, sans jamais avoir besoin de deviner en temps réel. Douze caractères, une phrase de passe si vous préférez, et vous êtes tranquille pour des années.
Protéger son réseau local : ce qui reste après tout ça
La sécurité de votre WiFi domestique n'est pas un chantier permanent. C'est une configuration qu'on fait une fois correctement, puis qu'on revient vérifier de temps en temps, une fois par an, sans se prendre la tête.
Le basculement vers WPA3, la désactivation du WPS, le changement du mot de passe admin, la mise en place d'un réseau invité pour l'IoT : quatre actions, une demi-heure en tout, et l'essentiel des risques disparaît. Ce qui reste — les failles internes des objets connectés, les mots de passe réutilisés ailleurs, la négligence d'un firmware — relève plus de l'hygiène numérique quotidienne que de la configuration WiFi elle-même.
Et si vous ne retenez qu'une chose de cet article, prenez celle-là : la prochaine fois que vous regardez votre box, vérifiez ce petit commutateur WPS. S'il est allumé, quelqu'un dans la rue vous remercie peut-être déjà.
