Sécuriser son Wi-Fi domestique commence par reprendre le contrôle de sa box

Dix mesures contre trois risques très concrets

Cybermalveillance.gouv.fr a publié, le 16 octobre 2026, un guide consacré à la protection du réseau Wi-Fi domestique. Le dispositif rassemble dix pratiques destinées aux utilisateurs d’une box Internet ou d’un routeur Wi-Fi. Un routeur est l’équipement qui organise les connexions entre les appareils du foyer et Internet.

L’objectif dépasse la simple protection de la connexion. Une intrusion peut ouvrir la voie au piratage des appareils, au vol de leurs informations personnelles ou à une utilisation frauduleuse de l’accès Internet. Le guide présente ces risques comme des conséquences possibles d’un réseau insuffisamment protégé, sans affirmer qu’ils surviennent systématiquement.

La plupart des mesures passent par l’interface de gestion, c’est-à-dire le panneau de réglages de la box ou du routeur. Son accès varie selon le matériel et l’opérateur. La documentation de l’équipement, l’aide en ligne de l’opérateur ou un spécialiste peuvent préciser la marche à suivre.

Deux portes d’entrée à verrouiller séparément

La première protection concerne le mot de passe du réseau Wi-Fi, parfois nommé clé de sécurité. Le guide recommande une combinaison longue, complexe et réservée à cet usage. Elle doit réunir minuscules, majuscules, chiffres et, si l’opérateur les accepte, caractères spéciaux. Après sa modification, chaque équipement devra être reconnecté avec la nouvelle clé.

Un second mot de passe protège l’interface de gestion de la box. Il doit également être long, complexe et unique, mais surtout différent de la clé Wi-Fi. Cette séparation empêche qu’un même secret compromis donne directement accès au réseau et aux réglages capables d’en modifier le fonctionnement.

Deux fonctions méritent aussi un examen. La connexion simplifiée appelée WPS utilise un bouton ou un code numérique personnel pour ajouter un appareil. Elle peut faciliter un accès indésirable lorsqu’elle reste active sans nécessité. L’administration à distance expose, elle, le panneau de gestion sur Internet. Le guide conseille de désactiver ces fonctions inutilisées, ou de protéger l’accès distant par un mot de passe fort et unique.

Chiffrement, mises à jour et contrôle des connexions

Le chiffrement rend les données échangées sur le réseau moins directement accessibles. Cybermalveillance.gouv.fr préconise WPA2 ou WPA3, deux modes conçus pour protéger les communications Wi-Fi. Ils sont activés par défaut sur la plupart des box des fournisseurs d’accès à Internet, ou FAI. L’utilisateur peut le vérifier dans les paramètres du réseau sans fil.

Les box des principaux FAI français reçoivent des mises à jour automatiques, selon le guide. D’autres équipements domestiques, comme les routeurs, répéteurs Wi-Fi ou adaptateurs utilisant le réseau électrique, peuvent toutefois contenir des failles de sécurité. Installer leurs mises à jour disponibles vise à empêcher des cybercriminels d’exploiter ces défauts pour pénétrer dans le réseau.

Le nom du réseau doit aussi éviter toute information personnelle, notamment un nom ou une adresse. Il peut être masqué dans la liste des points d’accès, mais chaque appareil devra alors l’enregistrer manuellement. Cette mesure retire le réseau de la liste visible. La source ne la présente toutefois pas comme un remplacement du mot de passe ou du chiffrement.

Enfin, la box affiche généralement les équipements connectés. Une vérification ponctuelle aide à repérer un appareil inconnu, puis à l’autoriser ou le bloquer selon les possibilités du modèle. Certains équipements permettent des listes d’appareils autorisés ou interdits et des plages horaires de disponibilité. Des FAI proposent aussi des applications mobiles pour gérer ces fonctions.

Séparer les usages et savoir réagir à l’inconnu

Un réseau invité isole les visiteurs du réseau principal et des appareils qui s’y trouvent. Le guide propose également d’y connecter les objets connectés, comme les caméras, téléviseurs, assistants vocaux ou enceintes. Ces équipements peuvent présenter des failles. Un réseau distinct réduit donc l’accès qu’une faiblesse éventuelle leur donnerait au reste du foyer.

Hors du domicile, Cybermalveillance.gouv.fr recommande de privilégier la connexion mobile aux réseaux Wi-Fi publics ou inconnus. Ceux-ci peuvent être mal sécurisés, contrôlés ou imités par des pirates. Si leur usage est inévitable, le guide déconseille les opérations sensibles. Il suggère aussi un réseau privé virtuel, ou VPN, destiné à protéger la connexion utilisée pour les échanges.

La découverte d’un appareil inconnu appelle trois gestes précis. Il faut d’abord le supprimer ou le bloquer, puis changer la clé Wi-Fi et le mot de passe de gestion. Il reste ensuite à contrôler les réglages de sécurité, notamment la connexion simplifiée WPS et le chiffrement. La source ne mesure cependant ni la fréquence des intrusions, ni l’efficacité individuelle de chaque mesure.