{"id":2211,"date":"2026-10-12T14:40:29","date_gmt":"2026-10-12T12:40:29","guid":{"rendered":"https:\/\/kinoudepanne.fr\/?p=2211"},"modified":"2026-10-12T14:40:29","modified_gmt":"2026-10-12T12:40:29","slug":"wifi-public-risque-reel","status":"publish","type":"post","link":"https:\/\/kinoudepanne.fr\/en\/blog\/wifi-public-risque-reel\/","title":{"rendered":"Wi-Fi public : quel est le risque r\u00e9el aujourd&#8217;hui ?"},"content":{"rendered":"<div class=\"kd-rr\"><div class=\"kd-rr-h\">R\u00e9ponse rapide<\/div><div class=\"kd-rr-b\"><p>La crainte classique \u2014 \u00ab on peut lire mon mot de passe sur le Wi-Fi du caf\u00e9 \u00bb \u2014 est <strong>largement p\u00e9rim\u00e9e<\/strong> : les sites et applications d&#8217;aujourd&#8217;hui chiffrent leurs \u00e9changes de bout en bout. Les risques qui subsistent sont ailleurs : un <strong>faux r\u00e9seau<\/strong> portant un nom cr\u00e9dible, un <strong>portail qui demande trop<\/strong> de donn\u00e9es ou fait installer quelque chose, un <strong>appareil pas \u00e0 jour<\/strong>, et le <strong>partage de fichiers<\/strong> rest\u00e9 actif. Un VPN grand public ne r\u00e8gle aucun de ces quatre points.<\/p>\n<\/div><\/div>\n<p>Il y a dix ans, se connecter au Wi-Fi d&#8217;un a\u00e9roport \u00e9tait r\u00e9ellement imprudent : une partie du web circulait en clair et un voisin curieux pouvait lire vos \u00e9changes. Depuis, le chiffrement s&#8217;est g\u00e9n\u00e9ralis\u00e9 sur la quasi-totalit\u00e9 des sites et des applications. Pourtant, le discours de 2015 est rest\u00e9 \u2014 largement entretenu par la publicit\u00e9 des fournisseurs de VPN.<\/p>\n<p>Dire la v\u00e9rit\u00e9 sur ce sujet, c&#8217;est reconna\u00eetre deux choses \u00e0 la fois : le risque principal d&#8217;hier a beaucoup diminu\u00e9, et il reste de vrais dangers, simplement pas ceux dont on parle.<\/p>\n<h2>1. Ce qui a vraiment chang\u00e9<\/h2>\n<p>Quand vous consultez votre banque, votre messagerie ou vos r\u00e9seaux sociaux, le contenu de l&#8217;\u00e9change est chiffr\u00e9 entre votre appareil et le serveur. Quelqu&#8217;un qui \u00e9coute le r\u00e9seau voit qu&#8217;une connexion a lieu, vers quel service, et \u00e0 quel moment. Il ne voit ni votre mot de passe, ni vos messages, ni vos relev\u00e9s.<\/p>\n<p>C&#8217;est pour cela que la mise en garde \u00ab ne consultez jamais vos comptes sur un Wi-Fi public \u00bb n&#8217;a plus beaucoup de sens aujourd&#8217;hui. Ce qui en garde, c&#8217;est la vigilance sur <em>le r\u00e9seau auquel vous vous connectez<\/em> et sur <em>l&#8217;\u00e9tat de votre appareil<\/em>.<\/p>\n<h2>2. Les quatre risques qui subsistent<\/h2>\n<p><strong>Le faux r\u00e9seau.<\/strong> N&#8217;importe qui peut cr\u00e9er un point d&#8217;acc\u00e8s nomm\u00e9 \u00ab Wi-Fi Gratuit Gare \u00bb ou reprendre le nom exact du r\u00e9seau de l&#8217;\u00e9tablissement. Vous vous y connectez, et tout votre trafic passe par un \u00e9quipement contr\u00f4l\u00e9 par un inconnu. Le chiffrement vous prot\u00e8ge toujours du contenu, mais l&#8217;op\u00e9rateur du faux r\u00e9seau voit quels services vous utilisez et peut tenter de vous rediriger vers des pages imit\u00e9es.<\/p>\n<p><strong>Le portail trop curieux.<\/strong> Un portail captif l\u00e9gitime demande au maximum un nom, un e-mail, parfois un num\u00e9ro de chambre. Un portail qui r\u00e9clame votre date de naissance, une pi\u00e8ce d&#8217;identit\u00e9, un num\u00e9ro de carte \u00ab pour v\u00e9rification \u00bb, ou qui vous propose d&#8217;<strong>installer un certificat ou une application<\/strong>, doit \u00eatre refus\u00e9 sans h\u00e9siter. Un acc\u00e8s Wi-Fi n&#8217;a jamais besoin de cela.<\/p>\n<p><strong>L&#8217;appareil pas \u00e0 jour.<\/strong> C&#8217;est le risque le plus r\u00e9el et le moins comment\u00e9. Sur un r\u00e9seau partag\u00e9, votre machine est expos\u00e9e aux autres machines pr\u00e9sentes. Un syst\u00e8me sans ses correctifs de s\u00e9curit\u00e9 y est vuln\u00e9rable, quelle que soit la qualit\u00e9 du chiffrement de vos sites.<\/p>\n<p><strong>Le partage laiss\u00e9 ouvert.<\/strong> Un dossier partag\u00e9, une imprimante partag\u00e9e ou un acc\u00e8s distant activ\u00e9 pour le r\u00e9seau de la maison reste actif au caf\u00e9. Vos voisins de r\u00e9seau peuvent alors voir ce que vous exposez sans le savoir.<\/p>\n<h2>3. Les cinq gestes qui servent vraiment<\/h2>\n<ul class=\"kd-check\"><li>V\u00e9rifiez le <strong>nom exact<\/strong> du r\u00e9seau aupr\u00e8s de l&#8217;\u00e9tablissement, et m\u00e9fiez-vous des r\u00e9seaux ouverts aux noms tr\u00e8s g\u00e9n\u00e9riques.<br \/><\/li><li>Maintenez votre syst\u00e8me et votre navigateur <strong>\u00e0 jour<\/strong> : c&#8217;est la mesure la plus efficace, et de loin.<br \/><\/li><li>D\u00e9sactivez le <strong>partage de fichiers et d&#8217;imprimantes<\/strong> hors de chez vous. Sous Windows, r\u00e9pondez \u00ab Non \u00bb \u00e0 la question \u00ab voulez-vous \u00eatre d\u00e9tectable sur ce r\u00e9seau ? \u00bb.<br \/><\/li><li>Activez la <strong>double authentification<\/strong> sur vos comptes importants : m\u00eame un mot de passe intercept\u00e9 devient inutilisable. Voir <a href=\"\/blog\/cle-d-acces-passkey-c-est-quoi\/\">Cl\u00e9s d&#8217;acc\u00e8s (passkeys)<\/a>.<br \/><\/li><li>Refusez toute installation propos\u00e9e par un portail, et n&#8217;y saisissez jamais de donn\u00e9es d&#8217;identit\u00e9 ou de paiement.<\/li><\/ul>\n<h2>4. Faut-il un VPN ?<\/h2>\n<p>R\u00e9pondons franchement, sans vendre quoi que ce soit. Un VPN grand public chiffre le trajet entre votre appareil et le serveur du fournisseur. Sur un r\u00e9seau public, cela ajoute peu, puisque vos \u00e9changes sont d\u00e9j\u00e0 chiffr\u00e9s. En revanche, il d\u00e9place votre confiance : votre fournisseur de VPN voit d\u00e9sormais ce que voyait le r\u00e9seau.<\/p>\n<p>Un VPN est utile pour deux usages pr\u00e9cis : acc\u00e9der \u00e0 un r\u00e9seau d&#8217;entreprise \u2014 c&#8217;est le r\u00f4le d&#8217;un VPN professionnel, pas d&#8217;un abonnement grand public \u2014, et contourner une restriction g\u00e9ographique. Il complique en revanche l&#8217;acc\u00e8s aux portails captifs, comme nous l&#8217;expliquons dans <a href=\"\/blog\/page-connexion-wifi-ne-s-affiche-pas\/\">La page de connexion du Wi-Fi ne s&#8217;affiche pas<\/a>, et ne prot\u00e8ge ni d&#8217;un appareil non \u00e0 jour, ni d&#8217;un faux site, ni d&#8217;un partage laiss\u00e9 ouvert.<\/p>\n<p>L&#8217;ANSSI et la CNIL recommandent plut\u00f4t les mesures de fond : mises \u00e0 jour, authentification renforc\u00e9e, prudence sur ce qu&#8217;on installe. Ce sont les m\u00eames conseils que pour votre connexion \u00e0 la maison.<\/p>\n<ul class=\"kd-err\"><li>Payer un abonnement VPN en croyant r\u00e9gler un probl\u00e8me de s\u00e9curit\u00e9 qu&#8217;il ne traite pas.<br \/><\/li><li>Installer un \u00ab certificat de s\u00e9curit\u00e9 \u00bb ou une application demand\u00e9e par un portail.<br \/><\/li><li>Saisir une pi\u00e8ce d&#8217;identit\u00e9 ou un num\u00e9ro de carte sur une page d&#8217;acc\u00e8s Wi-Fi.<br \/><\/li><li>Laisser le partage de fichiers actif en dehors de son r\u00e9seau domestique.<br \/><\/li><li>Reporter ind\u00e9finiment les mises \u00e0 jour du syst\u00e8me, qui sont la vraie protection.<\/li><\/ul>\n<div class=\"kd-when\"><div class=\"kd-when-h\">Quand appeler un technicien ?<\/div><ul><li>Vous avez valid\u00e9 un portail douteux ou install\u00e9 quelque chose qu&#8217;il demandait.<br \/><\/li><li>Vous constatez des connexions inhabituelles sur un compte apr\u00e8s un d\u00e9placement.<br \/><\/li><li>Votre syst\u00e8me n&#8217;a pas re\u00e7u de mise \u00e0 jour depuis longtemps et vous ne savez pas pourquoi.<br \/><\/li><li>Vous voulez un r\u00e9glage sain pour un ordinateur qui se connecte souvent \u00e0 des r\u00e9seaux publics.<br \/><\/li><li>Vous h\u00e9sitez entre plusieurs solutions de s\u00e9curit\u00e9 et voulez un avis sans vente associ\u00e9e.<\/li><\/ul><\/div>\n<div class=\"kd-kinou\"><div class=\"kd-kinou-h\">Ce que KinouD\u00e9panne peut faire<\/div><p>Nous faisons le point honn\u00eatement : mises \u00e0 jour, partages, authentification, et nous retirons ce qui a \u00e9t\u00e9 install\u00e9 \u00e0 tort. Nous vous disons ce qui est utile et ce qui ne sert \u00e0 rien, sans vous vendre d&#8217;abonnement. Voir <a href=\"\/blog\/ordinateur-pirate-signes\/\">Ordinateur pirat\u00e9 : les signes<\/a>, <a href=\"\/fiches-depannage\/assistance-informatique-distance-france\/\">assistance \u00e0 distance<\/a> et nos <a href=\"\/tarifs\/\">tarifs<\/a>.<\/p>\n<\/div>\n<div class=\"kd-faq\"><details><summary>Peut-on lire mon mot de passe sur le Wi-Fi d&#8217;un caf\u00e9 ?<\/summary><div class=\"kd-faq-a\">Sur un site ou une application moderne, non : l&#8217;\u00e9change est chiffr\u00e9. C&#8217;est la mise en garde la plus r\u00e9pandue et la plus p\u00e9rim\u00e9e.<br \/><\/div><\/details><details><summary>Un VPN grand public est-il inutile ?<\/summary><div class=\"kd-faq-a\">Pas inutile, mais mal vendu. Il sert \u00e0 acc\u00e9der \u00e0 un r\u00e9seau d&#8217;entreprise ou \u00e0 contourner une restriction g\u00e9ographique, pas \u00e0 vous prot\u00e9ger d&#8217;un appareil non \u00e0 jour.<br \/><\/div><\/details><details><summary>Comment reconna\u00eetre un faux r\u00e9seau Wi-Fi ?<\/summary><div class=\"kd-faq-a\">Demandez le nom exact \u00e0 l&#8217;\u00e9tablissement. M\u00e9fiez-vous des r\u00e9seaux ouverts aux noms g\u00e9n\u00e9riques et des doublons avec une orthographe l\u00e9g\u00e8rement diff\u00e9rente.<br \/><\/div><\/details><details><summary>Le cadenas du Wi-Fi suffit-il ?<\/summary><div class=\"kd-faq-a\">Il chiffre la liaison radio, ce qui est bien, mais ne dit rien de qui g\u00e8re le r\u00e9seau.<br \/><\/div><\/details><details><summary>Que faire si j&#8217;ai install\u00e9 quelque chose demand\u00e9 par un portail ?<\/summary><div class=\"kd-faq-a\">D\u00e9connectez-vous du r\u00e9seau et faites v\u00e9rifier l&#8217;appareil. C&#8217;est l&#8217;un des rares cas o\u00f9 une intervention se justifie vraiment.<\/div><\/details><\/div><script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Peut-on lire mon mot de passe sur le Wi-Fi d&#8217;un caf\u00e9 ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Sur un site ou une application moderne, non : l&#8217;\u00e9change est chiffr\u00e9. C&#8217;est la mise en garde la plus r\u00e9pandue et la plus p\u00e9rim\u00e9e.\"}},{\"@type\":\"Question\",\"name\":\"Un VPN grand public est-il inutile ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Pas inutile, mais mal vendu. Il sert \u00e0 acc\u00e9der \u00e0 un r\u00e9seau d&#8217;entreprise ou \u00e0 contourner une restriction g\u00e9ographique, pas \u00e0 vous prot\u00e9ger d&#8217;un appareil non \u00e0 jour.\"}},{\"@type\":\"Question\",\"name\":\"Comment reconna\u00eetre un faux r\u00e9seau Wi-Fi ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Demandez le nom exact \u00e0 l&#8217;\u00e9tablissement. M\u00e9fiez-vous des r\u00e9seaux ouverts aux noms g\u00e9n\u00e9riques et des doublons avec une orthographe l\u00e9g\u00e8rement diff\u00e9rente.\"}},{\"@type\":\"Question\",\"name\":\"Le cadenas du Wi-Fi suffit-il ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Il chiffre la liaison radio, ce qui est bien, mais ne dit rien de qui g\u00e8re le r\u00e9seau.\"}},{\"@type\":\"Question\",\"name\":\"Que faire si j&#8217;ai install\u00e9 quelque chose demand\u00e9 par un portail ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"D\u00e9connectez-vous du r\u00e9seau et faites v\u00e9rifier l&#8217;appareil. C&#8217;est l&#8217;un des rares cas o\u00f9 une intervention se justifie vraiment.\"}}]}<\/script>\n<p><div class=\"kd-cta\"><a class=\"kd-btn kd-btn-p\" href=\"\/reserver\/\">R\u00e9server une intervention<\/a><a class=\"kd-btn\" href=\"https:\/\/wa.me\/33699610505?text=Bonjour%20KinouD%C3%A9panne%2C%20j%27ai%20une%20question%20suite%20%C3%A0%20un%20article%20de%20votre%20blog.\" target=\"_blank\" rel=\"noopener\">\u00c9crire sur WhatsApp<\/a><a class=\"kd-btn\" href=\"tel:+33699610505\">Appeler maintenant<\/a><\/div><br \/>\n<div class=\"kd-related\"><h3>Sur le m\u00eame sujet<\/h3><ul><li><a href=\"https:\/\/kinoudepanne.fr\/en\/blog\/err-name-not-resolved-dns\/\">ERR_NAME_NOT_RESOLVED : site inaccessible ?<\/a><\/li><li><a href=\"https:\/\/kinoudepanne.fr\/en\/blog\/email-pirate-reprendre-la-main\/\">E-mail pirat\u00e9 : reprendre la main en urgence<\/a><\/li><li><a href=\"https:\/\/kinoudepanne.fr\/en\/blog\/arnaque-sms-colis-photo-boite-aux-lettres\/\">SMS \u00ab votre colis ne rentre pas dans la bo\u00eete \u00bb : l&#8217;arnaque<\/a><\/li><li><a href=\"https:\/\/kinoudepanne.fr\/en\/blog\/quelquun-a-pris-la-main-sur-mon-ordinateur\/\">Prise en main \u00e0 distance : les gestes imm\u00e9diats<\/a><\/li><\/ul><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Il y a dix ans, se connecter au Wi-Fi d&#8217;un a\u00e9roport \u00e9tait r\u00e9ellement imprudent : une partie du web circulait&#8230;<\/p>","protected":false},"author":1,"featured_media":2221,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[],"class_list":["post-2211","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-securite-arnaques"],"_links":{"self":[{"href":"https:\/\/kinoudepanne.fr\/en\/wp-json\/wp\/v2\/posts\/2211","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/kinoudepanne.fr\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/kinoudepanne.fr\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/kinoudepanne.fr\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/kinoudepanne.fr\/en\/wp-json\/wp\/v2\/comments?post=2211"}],"version-history":[{"count":0,"href":"https:\/\/kinoudepanne.fr\/en\/wp-json\/wp\/v2\/posts\/2211\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/kinoudepanne.fr\/en\/wp-json\/wp\/v2\/media\/2221"}],"wp:attachment":[{"href":"https:\/\/kinoudepanne.fr\/en\/wp-json\/wp\/v2\/media?parent=2211"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/kinoudepanne.fr\/en\/wp-json\/wp\/v2\/categories?post=2211"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/kinoudepanne.fr\/en\/wp-json\/wp\/v2\/tags?post=2211"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}