Wi-Fi public : ce que vous risquez vraiment

Mise à jour 28/08/2026 · adressejetable.fr

Les réseaux ouverts ne sont plus le danger absolu qu’on décrivait il y a dix ans — presque tout le trafic est chiffré aujourd’hui. Restent deux risques bien réels.

Ce qui a changé

Autrefois, sur un réseau ouvert, on lisait le trafic des autres avec des outils triviaux. Aujourd’hui presque tous les sites utilisent HTTPS : le contenu est chiffré et qui observe le réseau voit au mieux quels domaines vous visitez, pas ce que vous y faites. C’est un progrès considérable.

Premier risque réel : les faux réseaux

N’importe qui peut créer un point d’accès nommé « Hotel Guest » ou « Aeroport Free WiFi ». Qui s’y connecte passe par l’appareil de celui qui l’a créé. Cela ne permet pas de lire le trafic chiffré, mais cela permet de vous rediriger vers de fausses pages de connexion — et c’est là qu’on perd un mot de passe.

Parade : demandez au personnel le nom exact du réseau. Méfiez-vous des réseaux ouverts aux noms génériques et sans page d’accueil cohérente.

Deuxième risque réel : les portails captifs

La page qui réclame une adresse e-mail, un numéro de téléphone ou une inscription pour ouvrir la connexion est une collecte de données, pas une mesure technique. Ce que vous y laissez finit souvent dans des listes marketing.

Parade : une adresse jetable. Trente secondes et vous n’avez rien donné de permanent. Ne saisissez jamais un vrai mot de passe dans un portail captif : cette page n’est pas le service dont elle porte le logo.

Ce qui est en revanche exagéré

« N’ouvrez jamais votre banque sur un Wi-Fi public » est un conseil dépassé : l’application bancaire utilise des canaux chiffrés avec vérification du certificat et, sur un réseau hostile, elle refuse simplement de se connecter. Dans un café, le risque principal reste celui qui regarde votre écran par-dessus votre épaule.

Les mesures qui suffisent

• Vérifiez le nom du réseau auprès de l’établissement.
• Désactivez la connexion automatique aux réseaux ouverts : sinon le téléphone s’accroche seul à un réseau au nom déjà connu.
• N’ignorez jamais un avertissement de certificat invalide : sur un réseau public, c’est le signe que quelque chose s’interpose.
• Pour le portail captif, utilisez une adresse jetable.
• Si vous travaillez souvent sur des réseaux tiers, un VPN ajoute une couche et masque aussi quels domaines vous visitez.
• Si vous le pouvez, utilisez le partage de connexion du téléphone : cela règle le problème à la source.

En résumé

Le trafic moderne est chiffré, donc le risque n’est plus l’interception mais la tromperie : un réseau qui se fait passer pour un autre, une page qui se fait passer pour un service. Les parades relèvent de l’attention, pas de la configuration.