La crainte classique — « on peut lire mon mot de passe sur le Wi-Fi du café » — est largement périmée : les sites et applications d’aujourd’hui chiffrent leurs échanges de bout en bout. Les risques qui subsistent sont ailleurs : un faux réseau portant un nom crédible, un portail qui demande trop de données ou fait installer quelque chose, un appareil pas à jour, et le partage de fichiers resté actif. Un VPN grand public ne règle aucun de ces quatre points.
Il y a dix ans, se connecter au Wi-Fi d’un aéroport était réellement imprudent : une partie du web circulait en clair et un voisin curieux pouvait lire vos échanges. Depuis, le chiffrement s’est généralisé sur la quasi-totalité des sites et des applications. Pourtant, le discours de 2015 est resté — largement entretenu par la publicité des fournisseurs de VPN.
Dire la vérité sur ce sujet, c’est reconnaître deux choses à la fois : le risque principal d’hier a beaucoup diminué, et il reste de vrais dangers, simplement pas ceux dont on parle.
Vous préférez qu'on regarde ça ensemble ?
Décrivez votre panne : on vous dit ce qui coince et si c'est réparable à distance ou sur place. Paris et Île-de-France.
Hors Île-de-France ? L'assistance à distance couvre toute la France, à 24,99 € les 15 minutes.
1. Ce qui a vraiment changé
Quand vous consultez votre banque, votre messagerie ou vos réseaux sociaux, le contenu de l’échange est chiffré entre votre appareil et le serveur. Quelqu’un qui écoute le réseau voit qu’une connexion a lieu, vers quel service, et à quel moment. Il ne voit ni votre mot de passe, ni vos messages, ni vos relevés.
C’est pour cela que la mise en garde « ne consultez jamais vos comptes sur un Wi-Fi public » n’a plus beaucoup de sens aujourd’hui. Ce qui en garde, c’est la vigilance sur le réseau auquel vous vous connectez et sur l’état de votre appareil.
2. Les quatre risques qui subsistent
Le faux réseau. N’importe qui peut créer un point d’accès nommé « Wi-Fi Gratuit Gare » ou reprendre le nom exact du réseau de l’établissement. Vous vous y connectez, et tout votre trafic passe par un équipement contrôlé par un inconnu. Le chiffrement vous protège toujours du contenu, mais l’opérateur du faux réseau voit quels services vous utilisez et peut tenter de vous rediriger vers des pages imitées.
Le portail trop curieux. Un portail captif légitime demande au maximum un nom, un e-mail, parfois un numéro de chambre. Un portail qui réclame votre date de naissance, une pièce d’identité, un numéro de carte « pour vérification », ou qui vous propose d’installer un certificat ou une application, doit être refusé sans hésiter. Un accès Wi-Fi n’a jamais besoin de cela.
L’appareil pas à jour. C’est le risque le plus réel et le moins commenté. Sur un réseau partagé, votre machine est exposée aux autres machines présentes. Un système sans ses correctifs de sécurité y est vulnérable, quelle que soit la qualité du chiffrement de vos sites.
Le partage laissé ouvert. Un dossier partagé, une imprimante partagée ou un accès distant activé pour le réseau de la maison reste actif au café. Vos voisins de réseau peuvent alors voir ce que vous exposez sans le savoir.
3. Les cinq gestes qui servent vraiment
- Vérifiez le nom exact du réseau auprès de l’établissement, et méfiez-vous des réseaux ouverts aux noms très génériques.
- Maintenez votre système et votre navigateur à jour : c’est la mesure la plus efficace, et de loin.
- Désactivez le partage de fichiers et d’imprimantes hors de chez vous. Sous Windows, répondez « Non » à la question « voulez-vous être détectable sur ce réseau ? ».
- Activez la double authentification sur vos comptes importants : même un mot de passe intercepté devient inutilisable. Voir Clés d’accès (passkeys).
- Refusez toute installation proposée par un portail, et n’y saisissez jamais de données d’identité ou de paiement.
4. Faut-il un VPN ?
Répondons franchement, sans vendre quoi que ce soit. Un VPN grand public chiffre le trajet entre votre appareil et le serveur du fournisseur. Sur un réseau public, cela ajoute peu, puisque vos échanges sont déjà chiffrés. En revanche, il déplace votre confiance : votre fournisseur de VPN voit désormais ce que voyait le réseau.
Un VPN est utile pour deux usages précis : accéder à un réseau d’entreprise — c’est le rôle d’un VPN professionnel, pas d’un abonnement grand public —, et contourner une restriction géographique. Il complique en revanche l’accès aux portails captifs, comme nous l’expliquons dans La page de connexion du Wi-Fi ne s’affiche pas, et ne protège ni d’un appareil non à jour, ni d’un faux site, ni d’un partage laissé ouvert.
L’ANSSI et la CNIL recommandent plutôt les mesures de fond : mises à jour, authentification renforcée, prudence sur ce qu’on installe. Ce sont les mêmes conseils que pour votre connexion à la maison.
- Payer un abonnement VPN en croyant régler un problème de sécurité qu’il ne traite pas.
- Installer un « certificat de sécurité » ou une application demandée par un portail.
- Saisir une pièce d’identité ou un numéro de carte sur une page d’accès Wi-Fi.
- Laisser le partage de fichiers actif en dehors de son réseau domestique.
- Reporter indéfiniment les mises à jour du système, qui sont la vraie protection.
- Vous avez validé un portail douteux ou installé quelque chose qu’il demandait.
- Vous constatez des connexions inhabituelles sur un compte après un déplacement.
- Votre système n’a pas reçu de mise à jour depuis longtemps et vous ne savez pas pourquoi.
- Vous voulez un réglage sain pour un ordinateur qui se connecte souvent à des réseaux publics.
- Vous hésitez entre plusieurs solutions de sécurité et voulez un avis sans vente associée.
Nous faisons le point honnêtement : mises à jour, partages, authentification, et nous retirons ce qui a été installé à tort. Nous vous disons ce qui est utile et ce qui ne sert à rien, sans vous vendre d’abonnement. Voir Ordinateur piraté : les signes, assistance à distance et nos tarifs.
Peut-on lire mon mot de passe sur le Wi-Fi d’un café ?
Un VPN grand public est-il inutile ?
Comment reconnaître un faux réseau Wi-Fi ?
Le cadenas du Wi-Fi suffit-il ?
Que faire si j’ai installé quelque chose demandé par un portail ?
Vous préférez qu'on vous rappelle ?
Laissez votre prénom et votre numéro : on vous rappelle pour faire le point sur votre panne. Aucun engagement.
Besoin d'un coup de main maintenant ?
Tarif annoncé avant intervention · à domicile ou à distance
