Un client m'appelle un jour, paniqué : sa facture avait doublé en trois mois. Rien de cassé, rien d'ajouté à son abonnement. En ouvrant l'interface de sa box, j'ai compté onze appareils connectés. Il en possédait quatre. Le reste, c'étaient des téléphones de voisins et, plus embêtant, un ordinateur qui aspirait sa bande passante chaque nuit pour télécharger des fichiers. Sa clé WiFi datait du jour de l'installation, en 2019. Il ne l'avait jamais changée parce que « ça marchait très bien comme ça ».
Voilà le vrai problème avec la sécurisation d'un réseau wifi domestique : ce n'est pas technique, c'est une question d'attention. On installe une box, on la branche, on oublie. Et pendant ce temps, un réseau mal configuré reste une porte ouverte. Dans cet article, je vous montre exactement quels réglages toucher, dans quel ordre, et pourquoi la plupart des guides que vous lirez passent à côté de l'essentiel.
Points clés à retenir
- Le mot de passe par défaut de votre box est le premier trou : changez-le le jour même.
- Choisissez WPA2-AES ou WPA3, jamais WEP ni « ouvert ».
- Désactivez le WPS : c'est une commodité qui se contourne en quelques minutes.
- Un réseau invité séparé vous protège des objets connectés douteux.
- Vérifiez la liste des appareils connectés au moins une fois par mois.
- Mettez à jour le firmware de votre box : cette faille est presque toujours négligée.
Pourquoi sécuriser son réseau wifi est devenu un réflexe de base
Je ne vais pas vous faire le couplet sur les hackers dans le dark web. C'est plus banal que ça.
Un réseau wifi non protégé, c'est un accès à tout ce qui circule chez vous. Vos mots de passe tapés sur un site en HTTP, vos vidéos de surveillance si vous avez des caméras, vos appareils eux-mêmes. Et il y a un aspect qu'on oublie souvent : si votre connexion est utilisée pour faire quelque chose d'illégal, c'est votre nom qui apparaît sur la ligne. Vous héritez de la responsabilité.
Les trois risques concrets
- Le squat de bande passante. Pas glamour, mais le plus fréquent. Votre connexion rame le soir, vous pensez à un problème d'opérateur, alors qu'un voisin regarde Netflix chez vous.
- L'interception de données. Sur un réseau ouvert, tout ce qui n'est pas chiffré peut être lu par quelqu'un connecté au même réseau. Avec un outil banal.
- L'accès à vos appareils internes. Imprimante, NAS, caméra, enceinte connectée, ordinateur avec un dossier partagé. Une fois sur le réseau, on peut tenter de les atteindre. Le maillon faible, ce n'est presque jamais la box : c'est l'objet connecté à dix euros qui n'a jamais reçu de mise à jour.
Ce dernier point est celui que je vois le moins traité. Les gens sécurisent la box, puis branchent une caméra chinoise qui communique en clair sur le réseau principal. Cherchez l'erreur.
Comment protéger son wifi du piratage : les réglages qui comptent
Passons à la pratique. Toutes les box et routeurs ont une interface d'administration. On y accède en général en tapant 192.168.1.1 ou 192.168.0.1 dans un navigateur. Parfois c'est une adresse différente, c'est écrit au dos de l'appareil, avec les identifiants par défaut.
Changer les identifiants de la box
Première chose, et pas la plus fun : le compte admin. Les identifiants par défaut (souvent admin/admin) sont publics. Ils figurent dans la documentation, sur les forums, dans les bases de données partagées. Les changer prend deux minutes.
Choisir le bon chiffrement et une vraie clé
Dans les réglages wifi, vous verrez généralement plusieurs modes : ouvert, WEP, WPA, WPA2, WPA3. Ne restez jamais sur WEP, même si votre vieux matériel le propose. Le WEP se casse en quelques minutes avec des outils qui existent depuis quinze ans.
Visez WPA2 en mode AES, ou WPA3 si votre box le propose. WPA3 est plus solide, mais tous les appareils ne le supportent pas — dans ce cas, WPA2 reste très correct.
Pour la clé elle-même, oubliez le prénom de votre chien. Visez une phrase longue, avec des majuscules, des chiffres et un symbole. Une phrase de passe de quinze caractères vaut mieux qu'un mot de huit caractères hérissé de symboles illisibles. Je conseille souvent à mes proches quelque chose comme « CaféNoir72!Lundi » : facile à retenir, impossible à deviner par force brute.
Désactiver le WPS
Le WPS, c'est ce bouton qui permet de connecter un appareil sans taper le mot de passe. Pratique. Sauf qu'il repose sur un code à huit chiffres qui se casse en quelques heures avec un script basique. La plupart des box l'activent par défaut. Désactivez-le. Vous perdrez trente secondes à chaque nouvelle connexion, vous gagnerez un vrai niveau de sécurité.
Le filtrage MAC : utile, mais pas magique
Chaque appareil possède une adresse physique unique, l'adresse MAC. Vous pouvez configurer votre box pour n'autoriser que ces adresses. Sur le papier, c'est séduisant. En pratique, une adresse MAC se falsifie facilement, et gérer la liste devient vite pénible quand vous avez des invités. À activer si vous êtes prêt à assumer la maintenance, sinon passez votre chemin.
Sécuriser son wifi selon son opérateur
Les réglages sont les mêmes partout, mais les interfaces changent. Voici comment s'y retrouver chez les principaux fournisseurs français.
Comment sécuriser son wifi Orange
Connectez-vous à 192.168.1.1 ou via l'application Ma Livebox. Les identifiants admin sont sur l'étiquette de la box. Menu Réseau, puis Wifi. Vous y trouverez le SSID, le mode de chiffrement et la clé. Le WPS se désactive dans le même écran. Pensez aussi à renommer votre réseau principal pour ne pas garder le nom par défaut, qui indique votre modèle de box.
Comment sécuriser son WiFi Freebox
Direction mafreebox.freebox.fr ou l'application Freebox. Menu Paramètres de la Freebox → Wifi. Free laisse beaucoup de latitude : vous pouvez désactiver la bande 2,4 GHz, séparer les SSID, ajuster la puissance d'émission. Réduire la puissance au strict nécessaire est un bon réflexe si vous habitez en appartement : moins de portée, moins de voisins qui captent votre signal.
Comment sécuriser son wifi Canalbox
L'accès se fait en général via l'adresse 192.168.1.1 ou une interface dédiée Canalbox. Les identifiants sont fournis à l'installation, souvent dans le contrat ou sur la box elle-même. Les réglages sont classiques : chiffrement WPA2, clé solide, WPS désactivé. Si votre box a plusieurs années, vérifiez qu'elle reçoit bien les mises à jour firmware.
Comment sécuriser un répéteur wifi
Le répéteur, c'est le maillon qu'on oublie systématiquement. Beaucoup sont livrés avec un mot de passe d'administration identique pour tous les exemplaires du modèle. Connectez-vous à son interface, changez ce mot de passe, et vérifiez qu'il utilise le même chiffrement que votre réseau principal. Un répéteur configuré en mode « ouvert » annule tous vos efforts sur la box.
Aller plus loin : vérifier et surveiller son réseau
Configurer, c'est bien. Contrôler, c'est mieux. Et c'est là que la plupart des gens s'arrêtent.
Comment savoir si quelqu'un est sur mon réseau
Toutes les interfaces de box ont une section « appareils connectés » ou « baux DHCP ». Ouvrez-la. Comptez. Si vous avez quatre appareils chez vous et que la liste en affiche neuf, il y a un problème. Repérez les noms inconnus, notez les adresses MAC suspectes. C'est un contrôle à faire une fois par mois, ça prend deux minutes.
Mettre à jour le firmware de la box
Cette étape n'apparaît dans presque aucun guide, et c'est une erreur. Les box et routeurs reçoivent des mises à jour qui corrigent des failles de sécurité. Chez les opérateurs, c'est en général automatique, mais pas toujours — et sur un routeur acheté à part, c'est à vous de le faire. Un routeur qui n'a pas été mis à jour depuis trois ans est une passoire.
Le réseau invité : séparez vos objets connectés
La meilleure astuce que je connaisse, et la plus simple. Activez le réseau invité, dédié aux appareils que vous ne contrôlez pas : caméras, TV, enceintes, thermostat. Ils auront accès à Internet, pas à votre ordinateur ni à votre NAS. Si l'un de ces objets est compromis — et ils le sont régulièrement —, le reste de votre réseau reste isolé.
| Réglage | Priorité | Temps nécessaire | Impact réel |
|---|---|---|---|
| Changer le mot de passe admin | Critique | 2 minutes | Bloque l'accès direct à la box |
| Chiffrement WPA2/WPA3 + clé forte | Critique | 5 minutes | Rend le réseau indéchiffrable |
| Désactiver le WPS | Élevée | 1 minute | Ferme une porte dérobée connue |
| Réseau invité pour l'IoT | Élevée | 5 minutes | Isole les objets fragiles |
| Mise à jour du firmware | Élevée | Variable | Corrige les failles récentes |
| Filtrage MAC | Faible | 15 minutes | Ralentit un attaquant motivé |
Sécuriser la clé WiFi : à quelle fréquence la changer ?
Il n'y a pas de règle absolue. Si vous n'avez jamais partagé votre mot de passe, il peut tenir des années. S'il a circulé auprès de voisins, d'amis ou d'anciens colocataires, changez-le. Un changement de clé tous les ans est un bon compromis, surtout si vous ne savez plus qui l'a.
Et sur un téléphone Samsung, il y a quelque chose à faire ?
Le réglage se fait côté box, pas côté téléphone. Sur un appareil Samsung, vous pouvez aller dans Paramètres → Connexions → Wifi → [votre réseau] → Gérer pour oublier un réseau et le reconfigurer proprement. Le vrai geste utile reste de vérifier que vous vous connectez bien au bon réseau et pas à un point d'accès qui imite le vôtre.
Ce que je fais moi-même, et ce que j'ai raté
Je vais être franc : j'ai longtemps cru que changer la clé WiFi suffisait. Il y a quelques années, j'ai laissé une box avec ses identifiants par défaut pendant des mois. Rien de grave, mais quand j'ai fini par regarder la liste des appareils connectés, j'ai trouvé un inconnu. Je ne saurai jamais qui c'était ni ce qu'il faisait. Depuis, je vérifie tous les mois. C'est devenu un réflexe bête, comme regarder ses comptes.
Un autre raté : j'ai activé le filtrage MAC sur mon routeur pendant six mois, persuadé de faire quelque chose de malin. Un soir, ma sœur est passée avec son ordinateur, il a fallu que je retourne dans l'interface pour ajouter son adresse. J'ai fini par le désactiver. Le filtrage MAC, c'est bien sur le papier, mais dans la vraie vie, ça pèse plus qu'autre chose.
L'essentiel en une phrase
Un réseau domestique correctement sécurisé, ce n'est pas un réseau blindé. C'est un réseau dont vous connaissez les occupants, dont la clé n'est pas écrite au dos du routeur, et dont vous avez désactivé les commodités qui vous exposent. Le reste, c'est du bonus.
La vraie question, au fond, ce n'est pas « comment sécuriser ma connexion Internet ». C'est : quand avez-vous regardé, pour la dernière fois, qui était connecté chez vous ? Si vous ne savez pas répondre, vous avez votre soirée.
