Le boîtier clignote sagement dans le salon, tout le monde est content, et pourtant. Un soir, j'ai ouvert l'interface d'administration de ma box pour une raison idiote (changer le nom du réseau, parce que « Livebox-2C4F » ne faisait rêver personne) et je suis tombé sur une liste d'appareils connectés qui contenait un « appareil inconnu ». Douze appareils listés, onze dont je connaissais l'existence. Le douzième, je ne l'ai jamais identifié.
Depuis, je considère ma connexion wifi maison comme une porte d'entrée, pas comme un service gratuit fourni avec l'abonnement fibre. Et je vais vous parler de ce qui marche vraiment, de ce qui ne sert à rien, et de ce que personne ne vérifie jamais.
Points clés à retenir
- La sécurité de votre wifi commence par la box, pas par un antivirus.
- WPA3 si votre matériel le propose, WPA2 sinon — et jamais WEP/WPA.
- Le mot de passe d'administration est souvent plus faible que celui du wifi. C'est le trou le plus fréquent.
- Un réseau invité n'est pas un gadget : c'est ce qui sépare vos objets connectés de vos ordinateurs.
- Vérifier les appareils connectés une fois par mois prend deux minutes et détecte presque tout.
Sécuriser sa connexion wifi maison : ce qui compte vraiment (et ce qui est du folklore)
Il y a un truc qui m'agace dans la plupart des articles sur le sujet. On vous y explique qu'il faut « un mot de passe complexe » et « activer WPA2 », puis on s'arrête là, comme si le travail était terminé. Sauf que dans les faits, la grande majorité des réseaux que j'ai vus dans des maisons d'amis étaient mal configurés pour une raison bien précise : personne n'était jamais entré dans l'interface d'administration.
Le chiffrement n'est pas le problème. Le mot de passe n'est pas le problème. Le problème, c'est que l'interface d'administration de la box est restée sur les identifiants par défaut, avec le wifi activé en WPS et un mot de passe de réseau du type « Freebox-XXXX ».
Par où commencer concrètement
Voici l'ordre dans lequel je procède, et je vous garantis que c'est celui qui rapporte le plus pour le moins d'effort :
- Entrer dans l'interface de la box (souvent 192.168.1.1 ou 192.168.0.1, avec les identifiants fournis au dos du boîtier).
- Changer le mot de passe administrateur — pas celui du wifi, celui-là. Celui qui commande tout.
- Passer le wifi en WPA2 ou WPA3, jamais WEP.
- Désactiver le WPS.
- Changer le nom du réseau (SSID) pour qu'il ne contienne ni le nom de l'opérateur ni votre nom de famille.
Ces cinq étapes prennent une quinzaine de minutes. Elles bloquent la quasi-totalité des intrusions opportunistes — celles qui exploitent une configuration par défaut, pas un exploit de sécurité de haut vol.
Le WPS, cette petite faille qu'on oublie
Le WPS, c'est ce bouton qui permet de connecter un appareil sans taper de mot de passe. Pratique. Et c'est justement le problème : il repose sur un code à huit chiffres, et ce code peut être deviné par force brute plus vite qu'on ne le croit. Sur toutes les box que j'ai configurées depuis, je le coupe systématiquement. Si vous devez brancher un appareil, vous tapez le mot de passe une fois et c'est fini.
Changer le mot de passe wifi : quel niveau de robustesse viser ?
Je vais être direct : un mot de passe de douze caractères aléatoires est plus sûr qu'une phrase de passe poétique de trente caractères que vous taperez mal tous les jours. Et sur un réseau domestique, le mot de passe doit être robuste mais tapable, parce qu'un mot de passe impossible à retenir finit collé sur un post-it.
Ma méthode personnelle
J'utilise une phrase de quatre mots sans rapport entre eux, avec un chiffre et un symbole insérés à un endroit non évident. Par exemple — et c'est un exemple, ne le réutilisez pas — quelque chose du genre Chaussure7Lune!Cadre. Long (mais pas trop), imprononçable par un voisin, mémorisable par vous.
Et pour l'interface d'administration, en revanche, je mets un mot de passe complètement différent et bien plus long, généré par un gestionnaire. Vous ne le taperez presque jamais ; autant qu'il soit monstrueux.
L'erreur que j'ai faite avec mon répéteur wifi
Il y a deux ans, j'ai ajouté un répéteur wifi pour couvrir une chambre à l'étage. Je l'ai branché, appairé, et je l'ai oublié. Six mois plus tard, en parcourant les appareils connectés sur la box principale, je me suis rendu compte que le répéteur diffusait son propre réseau avec le mot de passe par défaut, celui imprimé sur l'étiquette.
Un répéteur est un point d'accès à part entière. Il a son propre SSID, son propre mot de passe, parfois sa propre interface d'administration. Il faut le sécuriser comme la box elle-même. Le mien avait un SSID du type « Repeteur-5G-EXT » et un mot de passe en huit chiffres. Pas catastrophique, mais franchement pas sérieux.
Orange, Free, Bouygues, Canalbox : les mêmes principes, des interfaces différentes
On me demande souvent « comment sécuriser mon wifi Orange » ou « comment sécuriser ma Freebox », comme si chaque opérateur avait sa propre méthode secrète. La réalité est plus simple : les principes sont identiques, seuls les chemins de menus changent. Voici ce que j'ai pu observer en configurant les box d'amis et de proches ces dernières années.
| Opérateur | Accès à l'interface | Où se trouvent les réglages wifi | Point d'attention |
|---|---|---|---|
| Orange (Livebox) | 192.168.1.1, puis identifiants au dos de la box | Onglet « Réseau » puis « Wi-Fi » | Le mot de passe administrateur est parfois encore celui d'usine |
| Free (Freebox) | mafreebox.freebox.fr | Menu « Paramètres de la Freebox » puis « Wi-Fi » | Vérifier aussi les réglages du Freebox OS, plus complets |
| Bouygues (Bbox) | 192.168.1.1 | Onglet « Wi-Fi » | Le WPS est souvent activé par défaut |
| Canalbox | Généralement 192.168.1.1 ou 192.168.0.1 | Section « Réseau sans fil » | Vérifier le mode de chiffrement proposé, parfois limité à WPA2 |
Sur le changement de mot de passe Bouygues WiFi, par exemple, la logique est la même que partout : onglet Wi-Fi, champ mot de passe, on applique, et tous les appareils déjà connectés demandent le nouveau mot de passe. Rien de sorcier. La difficulté est toujours de retrouver les identifiants d'administration quand on ne les a jamais changés — et c'est justement ce qui devrait vous alerter.
Wifi sécurisé sur Samsung : une question de téléphone, pas de box
Quand on me parle de « wifi sécurisé Samsung », il s'agit presque toujours d'une confusion : le téléphone n'a aucun rôle dans la sécurité du réseau, il est simplement client. Ce que vous pouvez faire depuis un Samsung, c'est vérifier le mode de chiffrement auquel vous êtes connecté (dans les paramètres Wi-Fi, tapez sur le réseau actif), et repérer si un « point d'accès ouvert » traîne dans la liste. Si votre téléphone vous propose un réseau non sécurisé portant le nom de votre box avec un suffixe bizarre, méfiance.
Comment vérifier que votre wifi est réellement sécurisé
La configuration, c'est bien. Le contrôle, c'est mieux. Voici ce que je fais une fois par mois, ça me prend cinq minutes au total.
- Ouvrir la liste des appareils connectés sur la box et comparer avec ce que je possède réellement.
- Utiliser une application de scan réseau (Fing, par exemple) pour voir si un appareil inconnu répond.
- Vérifier que le chiffrement affiché est bien WPA2 ou WPA3.
- Regarder le débit : une chute soudaine et persistante sans raison peut signaler un squatteur — ou juste un voisin qui regarde du streaming sur votre connexion.
- Se connecter à l'interface d'administration et confirmer que le mot de passe n'est pas revenu à celui d'usine après une mise à jour.
Le dernier point est celui que j'ai vu poser le plus de problèmes. Certaines mises à jour de firmware réinitialisent des réglages. Un ami a perdu sa configuration WPA3 et s'est retrouvé en WPA2 sans s'en apercevoir pendant des mois.
Le wifi 6E et la bande 6 GHz changent-ils la donne ?
Un peu, oui. La bande 6 GHz, réservée au wifi 6E et au-delà, porte moins loin et traverse moins bien les murs. En pratique, cela réduit la portée de votre réseau hors de chez vous, ce qui est une petite protection passive non négligeable. Mais ça ne remplace rien : un réseau mal configuré en 6 GHz reste mal configuré. Et tous les appareils du foyer ne sont pas compatibles, donc la plupart d'entre nous continuent de diffuser en 2,4 et 5 GHz.
Le réseau invité : le réglage que je considère comme non négociable
Voilà mon opinion, et je l'assume : tout foyer avec des objets connectés devrait avoir un réseau invité activé. Pas pour les invités, mais pour l'aspirateur robot, la télévision, l'enceinte et la caméra de surveillance.
Un réseau invité isolé empêche un appareil compromis de communiquer avec vos ordinateurs et vos téléphones. Et croyez-moi, les objets connectés bon marché sont régulièrement les maillons faibles. Je ne dis pas que votre ampoule va vous espionner, mais je dis qu'elle n'a aucune raison de pouvoir discuter avec votre ordinateur portable.
Que faire si vous soupçonnez une intrusion ?
Les signes qui doivent vous alerter : un débit anormalement lent, des appareils inconnus dans la liste, des déconnexions répétées, une box qui redémarre seule. Si vous constatez l'un de ces symptômes, la marche à suivre tient en trois gestes : changez le mot de passe wifi, changez le mot de passe administrateur, redémarrez la box. Cela coupe l'accès de tout appareil non souhaité, y compris ceux qui se seraient connectés en douce.
Et si malgré tout un appareil inconnu réapparaît, c'est probablement qu'il est physiquement proche — un voisin ou un appareil chez vous que vous aviez oublié. Dans mon cas, le mystérieux douzième appareil s'est révélé être une vieille imprimante réseau que j'avais rangée au grenier mais jamais éteinte. Pathétique, je sais. Mais au moins, je savais.
Ce qui ne sert à rien (et que beaucoup de gens font quand même)
Puisqu'on parle de sécuriser efficacement, autant dire ce qui est du temps perdu. Cacher le SSID, par exemple. On lit encore que masquer le nom du réseau le rend invisible. En réalité, n'importe quel outil de scan le détecte quand même, et ça complique juste la connexion des appareils légitimes. Autre gadget : filtrer les adresses MAC. Ça se contourne en changeant d'adresse côté client, et ça vous coûte une gestion infernale à chaque nouvel appareil.
Le vrai levier reste celui qui ne fait pas rêver : un mot de passe solide, un chiffrement à jour, une interface d'administration verrouillée, et un contrôle régulier. Bref, de l'hygiène.
La question que je me pose maintenant, et que je vous laisse : quand avez-vous regardé pour la dernière fois la liste des appareils connectés à votre box ? Si la réponse est « jamais » ou « je ne sais plus », vous avez votre programme du week-end. Ça prend cinq minutes, et c'est cinq minutes qui valent mieux que tous les antivirus du monde.
