Le livreur de pizza connaissait le code Wi-Fi de mes voisins mieux que moi. C'est lui qui me l'a dit, un soir, en attendant la monnaie : « Le réseau "Freebox-4F2A", là, à gauche ? Tout le bâtiment a le mot de passe. » J'ai vérifié le lendemain. Il avait raison.
Depuis, je pose la même question à tout le monde : qui, à part vous, connaît votre clé Wi-Fi ? La réponse fait toujours rire jaune. Un ancien colocataire. Le voisin du dessus qui avait besoin de « juste deux jours ». Le réparateur de la chaudière. Et ce mot de passe n'a probablement jamais changé depuis que la box est sortie du carton.
Sécuriser un Wi-Fi domestique, ce n'est pas une affaire de génie informatique. C'est une question de bonnes pratiques appliquées dans le bon ordre. Certaines prennent deux minutes, d'autres demandent d'aller fouiller dans une interface que personne ne vous a jamais montrée. Je vais vous donner les deux, avec les gestes exacts.
Points clés à retenir
- Le chiffrement WPA3 (ou WPA2-AES à défaut) est non négociable — WEP et TKIP sont à considérer comme cassés.
- Le WPS est la porte dérobée la plus courante sur les box récentes : désactivez-le systématiquement.
- Un réseau invité séparé pour les objets connectés évite qu'une ampoule compromise donne accès à votre ordinateur.
- La mise à jour du firmware de la box corrige des failles réelles — et personne ne la fait.
- Vérifier la liste des appareils connectés une fois par trimestre vaut mieux qu'un antivirus sur chaque téléphone.
- Un mot de passe Wi-Fi qui a plus de deux ans est un mot de passe compromis.
Pourquoi votre Wi-Fi est la porte d'entrée la plus fragile de la maison
On sécurise son compte bancaire, on met un code sur son téléphone, on fait attention aux e-mails louches. Et le réseau qui relie tout ça ? Il tourne souvent avec le mot de passe inscrit au dos de la box, celui que l'installateur a laissé en place en 2014.
Le problème n'est pas théorique. Une personne connectée à votre réseau peut, selon sa motivation :
- Capturer le trafic non chiffré qui passe (les sites en HTTP, encore nombreux sur les vieux portails administratifs)
- Accéder aux partages de fichiers locaux si vous en avez activé
- Scanner vos appareils pour chercher des ports ouverts — caméras IP en tête
- Utiliser votre connexion pour des activités illégales, avec votre adresse IP comme signature
- Rediriger vos requêtes DNS vers un faux serveur pour vous envoyer sur des pages piégées
Le dernier point est le plus vicieux, parce que rien ne se voit. Vous tapez l'adresse de votre banque, la page s'affiche, vous vous connectez. Sauf que ce n'est pas la vraie page.
Le vrai risque n'est pas votre PC, ce sont vos objets connectés
Une TV connectée, une enceinte, une prise intelligente, une caméra de surveillance : ces appareils ont trois points communs. Ils sont rarement mis à jour, leur interface d'administration est souvent bâclée, et ils restent allumés 24 heures sur 24.
Un fabricant low-cost qui arrête le support d'un modèle vendu deux ans plus tôt ne préviendra personne. La faille reste ouverte, indéfiniment. En les isolant du réseau principal, vous transformez un problème potentiel en non-événement.
WEP, WPA2, WPA3 : quel chiffrement choisir en 2026
Si vous ne retenez qu'une chose de cet article, retenez ce tableau. Le reste est du confort.
| Protocole | Sécurité réelle | Quand le choisir |
|---|---|---|
| WEP | Cassable en quelques minutes avec un outil grand public | Jamais. À désactiver immédiatement. |
| WPA (TKIP) | Obsolète, failles connues depuis des années | Dépannage temporaire uniquement |
| WPA2-PSK (AES) | Solide, tant que le mot de passe tient | Le minimum acceptable aujourd'hui |
| WPA2/WPA3 mixte | Bon compromis de compatibilité | Si un vieil appareil refuse le WPA3 seul |
| WPA3-Personal | Le plus robuste en usage domestique | Par défaut sur tout matériel récent |
Le piège, c'est que beaucoup de box proposent encore le mode « WPA/WPA2 mixte », qui autorise un appareil à négocier la version la plus faible. Un seul appareil ancien suffit alors à tirer tout le réseau vers le bas. Je l'ai constaté sur ma propre installation : un vieux lecteur multimédia acheté pour trois fois rien forçait la box en TKIP. Débranché, réseau repassé en WPA3 dans la minute. C'est bête, mais ça arrive plus souvent qu'on ne le croit.
Comment changer le chiffrement de sa box, concrètement
L'interface est accessible en tapant l'adresse de la box dans un navigateur — typiquement 192.168.1.1 ou 192.168.0.1. Les identifiants sont au dos de l'appareil, ou dans votre espace client opérateur pour les box récentes.
Une fois connecté, cherchez une section nommée « Wi-Fi », « Sans fil » ou « Réseau local ». Vous y trouverez :
- Le SSID (le nom de votre réseau)
- Le mode de sécurité (WPA2, WPA3, mixte)
- La clé de sécurité (votre mot de passe)
- L'état du WPS
Changez le mode si nécessaire, désactivez le WPS, validez. La box redémarre souvent toute seule. Tous vos appareils devront se reconnecter une fois.
Le mot de passe Wi-Fi : la seule bonne pratique qui compte vraiment
Un mot de passe Wi-Fi, ce n'est pas un mot de passe de compte. Vous le tapez rarement, vous n'avez pas besoin de le mémoriser. Pensez-longueur, pas complexité-pour-la-forme.
Un petit poème de 20 caractères est plus solide qu'un « P@ssw0rd! » de 8. Les attaques par dictionnaire testent des millions de combinaisons à la seconde ; elles ne testent pas des phrases.
Comment sécuriser son Wi-Fi Orange, Canalbox ou Freebox
Le principe reste le même chez tous les opérateurs : l'accès se fait par l'interface web ou par l'espace client. Ce qui change, c'est le chemin.
- Orange : interface 192.168.1.1, identifiants au dos, rubrique « Wi-Fi ». Le WPS se désactive dans un sous-menu séparé, souvent bien caché.
- Freebox : tout passe par mafreebox.freebox.fr depuis un appareil connecté au réseau. Plus lisible que l'interface web classique, mais le WPS se trouve dans « Paramètres de la Freebox » puis « Wi-Fi ».
- Canalbox : l'interface diffère selon le modèle livré. En cas de doute, le portail d'administration est indiqué au dos de la box, avec la procédure.
Si le WPS n'est pas désactivable sur un vieux modèle, la seule solution sérieuse est d'isoler ce modèle sur un réseau invité, ou de le remplacer. Ce n'est pas du zèle : un WPS actif transforme une box en cible facile.
Comment sécuriser un répéteur Wi-Fi
Le répéteur est l'angle mort de la plupart des installations. Il crée souvent son propre réseau, avec son propre mot de passe, parfois resté au réglage d'usine. Pire : sur certains modèles, le mode WPS est activé par défaut et personne n'y pense.
La bonne pratique est simple : configurez le répéteur avec le même mode de chiffrement que la box principale, un mot de passe distinct, et désactivez le WPS. Si le modèle ne permet pas cette désactivation, il faut le mentionner comme limite et envisager un appareil plus récent.
WPS et filtrage MAC : les deux réglages que tout le monde oublie
Le WPS (Wi-Fi Protected Setup), c'est ce bouton pratique qui permet de connecter un appareil en appuyant dessus, ou en saisissant un code à 8 chiffres. Pratique — et dangereux. Ce code se casse par force brute en quelques heures sur la plupart des modèles, et une fois le code obtenu, la clé Wi-Fi est révélée en clair.
Désactivez-le. Partout. Sur la box, sur le répéteur, sur le point d'accès.
Le filtrage MAC, utile ou gadget ?
Franchement ? Utile seulement en complément, jamais comme unique protection. Le filtrage MAC autorise uniquement une liste d'adresses matérielles à se connecter. Sauf qu'une adresse MAC se falsifie en deux clics, et qu'un attaquant un peu patient va d'abord observer le réseau pour repérer une adresse autorisée.
Ça reste une couche de friction, pas une serrure. Si vous avez cinq appareils fixes à la maison, pourquoi pas. Si vous recevez du monde régulièrement, vous allez passer votre temps dans l'interface à ajouter des adresses — et vous finirez par tout désactiver.
Réseau invité et segmentation : la vraie bonne pratique moderne
Un Wi-Fi domestique, en 2026, héberge en moyenne plus d'une dizaine d'appareils. Ce chiffre, je le vois dans les baux DHCP de ma propre box dès que je compte : deux téléphones, deux ordinateurs, une télé, une console, une enceinte, trois prises connectées, une montre, un aspirateur. Et là, la question qui tue : lequel de ces bidules a un micrologiciel à jour ?
Réponse honnête : vous ne le savez pas.
D'où l'intérêt de créer un réseau invité, à activer dans le panneau d'administration de la box. Ce réseau :
- Utilise un SSID et un mot de passe distincts
- Isole les appareils invités des ressources locales (partages, imprimantes, NAS)
- Peut souvent être désactivé d'un clic quand vous partez en vacances
Placez-y vos objets connectés, vos invités, l'ordinateur du gamin. Gardez le réseau principal pour les appareils sur lesquels vous stockez des données sensibles.
Une checklist à faire une fois, puis tous les trimestres
Une fois :
- Changer le mot de passe Wi-Fi (long, unique, non mémorisable)
- Passer en WPA3 ou WPA2-AES
- Désactiver le WPS (box + répéteur)
- Renommer le SSID pour ne pas révéler le modèle de box
- Créer le réseau invité
- Mettre à jour le firmware de la box
Puis, tous les trois mois environ : ouvrir la liste des appareils connectés dans l'interface de la box. Un appareil inconnu ? Notez son adresse MAC, cherchez le constructeur en ligne. Si ça ne correspond à rien chez vous, retirez-le et changez le mot de passe.
Mises à jour et surveillance : l'entretien que personne ne fait
Le firmware de la box, c'est le logiciel interne qui fait tourner tout le reste. Les opérateurs poussent des correctifs régulièrement, souvent sans prévenir, parfois au redémarrage suivant. Ce n'est pas toujours automatique sur les modèles plus anciens.
Allez vérifier. Une mise à jour disponible depuis six mois, c'est six mois d'exposition à une faille déjà documentée.
Côté objets connectés, la réalité est plus contrastée. Un fabricant sérieux publie des correctifs pendant des années. Un fabricant opportuniste vend le produit, encaisse, et passe à autre chose. Vérifier la date de dernière mise à jour d'une caméra IP avant de l'acheter devrait être aussi naturel que vérifier le prix. Dans les faits, presque personne ne le fait — moi le premier, jusqu'à ce qu'une vieille caméra me rappelle à l'ordre.
Ce qui reste, une fois tout ça fait
Vous pouvez appliquer chaque point de cet article et rester vulnérable. La sécurité d'un réseau domestique n'est pas un état, c'est un entretien. Un nouveau voisin, un nouvel appareil, un nouveau firmware : à chaque fois, la donne change un peu.
La bonne nouvelle, c'est que 90 % du travail se fait en une heure. Le mot de passe, le chiffrement, le WPS, le réseau invité. Quatre gestes, et le livreur de pizza ne peut plus rien vous apprendre sur votre propre réseau.
Reste une question que je me pose encore : quand on achète une box neuve, combien de temps avant que son micrologiciel de sortie d'usine ne devienne une passoire ? Je n'ai pas la réponse. Mais je vérifie la date sur chaque nouvelle box que j'installe, désormais. Ça ne prend pas trente secondes.
