Changer le mot de passe du Wi-Fi, tout le monde sait faire - ou presque. Désactiver le WPS, lister les appareils connectés, vérifier le chiffrement : presque personne. Pourtant, c'est sur ces trois points que se joue réellement la sécurité d'un réseau domestique. Voici la méthode, sans jargon inutile.
Le contexte : une menace qui monte
Selon son rapport d'activité et état de la menace 2025, Cybermalveillance.gouv.fr a accompagné plus de 500 000 victimes cette année-là, soit 20 % de plus qu'en 2024. Attention à ce que recouvre le chiffre : il désigne les personnes assistées par la plateforme nationale, pas l'ensemble des Français victimes de cyberattaques. Dans le même rapport, les demandes d'assistance liées aux violations de données ont bondi de 107 %, et l'hameçonnage reste la première malveillance signalée.
De son côté, le baromètre présenté à l'occasion du lancement de la 14e édition du Cybermois montre un paradoxe : 45 % des Français savent désormais que leurs données ont fuité (30 % en 2025), 53 % ont changé leur mot de passe après notification... mais seuls 55 % se disent suffisamment informés sur la cybermenace, contre 63 % en 2024.
Autrement dit, les gens veulent agir, mais il leur manque une méthode. Précision importante : ces chiffres décrivent la menace globale, pas un risque Wi-Fi spécifique. Le Wi-Fi n'est pas la cause de ces fuites, mais un réseau mal sécurisé - sans chiffrement robuste, avec le WPS encore actif - laisse à découvert ce qui y circule pour quiconque se trouve à portée de l'antenne : un voisin, un passant, un locataire Airbnb malveillant.
Étape 1 : changer le mot de passe de la box, en mieux
Premier réflexe évident. La manipulation dépend de votre opérateur (Orange, Free, SFR, Bouygues) : en règle générale, on passe par l'application de gestion de la box ou le portail d'administration accessible via une adresse locale (souvent 192.168.1.1 ou 192.168.1.254, parfois un portail web dédié). Le mot de passe par défaut figure généralement au dos de l'appareil - et c'est précisément le problème : un code imprimé sur une étiquette est connu de quiconque a eu la box entre les mains. Plutôt que de reproduire ici un pas-à-pas qui se périme dès qu'une interface change, consultez la page d'assistance officielle de votre opérateur, à jour par définition.
Le fond, en revanche, ne change pas :
- Longueur avant tout. Une phrase de passe de quatre ou cinq mots, simplement assemblés, battra toujours "Passion2026!". Visez au moins 12 caractères.
- Rien de personnel. Pas de nom d'enfant, de nom de rue, ni de date de naissance.
- Un usage unique. Ne réutilisez surtout pas le mot de passe du Wi-Fi pour vos comptes en ligne.
Étape 2 : désactiver le WPS, le maillon faible que presque personne ne regarde
C'est ici que la plupart des guides s'arrêtent trop tôt. Le WPS (Wi-Fi Protected Setup) est cette fonctionnalité censée simplifier la connexion : un bouton à appuyer sur la box, ou un code PIN à saisir. Pratique, oui. Sûr, non. Bouygues Telecom lui-même le recommande dans ses conseils de sécurité : désactiver le WPS. L'éditeur réseau Purple évoque, lui, des vulnérabilités de conception structurelle du protocole.
Concrètement : un attaquant physiquement proche de vous peut tenter d'abuser du WPS pour se connecter à votre réseau sans même connaître votre mot de passe. Vous avez passé une heure à choisir une phrase de passe solide ? Le WPS permet de court-circuiter tout l'effort. La désactivation se fait dans les paramètres Wi-Fi avancés de la page d'administration de votre box - repérez "WPS" et désactivez à la fois le bouton physique et le mode PIN. Une fois le WPS désactivé, utilisez le code QR ou l'application de votre opérateur pour connecter les nouveaux appareils, ce qui reste simple.
Au passage, vérifiez le chiffrement : rien en WEP ni en WPA de première génération, deux protocoles obsolètes. Visez du WPA2 en mode AES, ou du WPA3 si tous vos appareils le supportent.
Étape 3 : lister les appareils connectés et repérer les intrus
Un mot de passe robuste sert à peu de chose si un invité de passage a récupéré la clé et continue de se connecter. Toutes les box permettent de voir qui est sur le réseau. Trois méthodes, par ordre de simplicité.
1. La page d'administration de votre box. C'est la méthode intégrée, sans installation. Connectez-vous à l'interface de votre routeur (adresse locale ou portail de l'opérateur), puis cherchez une section nommée "Appareils connectés", "Appareils attachés" ou "Liste des clients DHCP". Vous y verrez le nom de chaque appareil, son adresse IP locale (format 192.168.1.x) et parfois son adresse MAC, l'identifiant matériel unique.
2. Une application de balayage réseau. Des outils comme Fing (Android, iOS, Windows, Mac) analysent le réseau et affichent une liste claire des appareils, souvent mieux identifiés que dans l'interface de la box. Une réserve : utiliser une application tierce, c'est confier l'analyse de votre réseau à un éditeur privé. Lisez au moins la politique de confidentialité, ou préférez la méthode 1 si la curiosité vous prend.
3. Les outils en ligne de commande. Pour les plus techniques, des commandes de scan réseau affichent les adresses MAC et IP de tous les hôtes. Puissant, mais inutile pour la grande majorité des lecteurs.
La difficulté n'est pas technique, elle est d'identification : un "Appareil inconnu" dans la liste est souvent votre télévision, votre box à gaz, une enceinte connectée ou une caméra que vous aviez oubliée. Le réflexe qui marche : éteindre un appareil connu, rescanner, voir ce qui disparaît de la liste. En quelques minutes, vous avez une cartographie fiable. S'il reste un appareil que vous ne reconnaissez pas - un nom générique, une marque que vous ne possédez pas -, changez alors le mot de passe du Wi-Fi, désactivez le WPS et observez si l'intrus disparaît. Vous pouvez aussi bloquer son adresse MAC depuis l'interface de la box, en sachant qu'un attaquant suffisamment déterminé peut l'usurper : le vrai rempart reste le mot de passe robuste.
Les mesures complémentaires qui prennent quelques minutes
Une fois ces trois gestes faits, le reste relève du confort de sécurité :
- Mettre à jour le firmware de la box. Les failles se corrigent par des mises à jour ; activez les mises à jour automatiques si l'option existe. Un routeur non mis à jour depuis des années est une cible facile.
- Créer un réseau invité. Les box modernes le permettent : vos visiteurs se connectent sur un réseau séparé, sans accès à vos appareils personnels (disques durs, caméras, imprimantes).
- Séparer les usages. L'ANSSI le rappelle dans ses guides : on sépare les usages personnels des usages professionnels. Et plus un réseau mêle d'appareils hétérogènes, plus sa surface d'attaque est grande.
- Ne jamais donner le mot de passe du réseau principal. Même à des amis de passage : le réseau invité suffit, et se règle en deux clics.
La checklist en cinq minutes
- Changez le mot de passe du Wi-Fi pour une phrase de passe longue et non personnelle.
- Désactivez le WPS (bouton et mode PIN) dans les paramètres avancés.
- Vérifiez le chiffrement : WPA2-AES minimum, WPA3 si possible.
- Listez les appareils connectés via la page d'administration de votre box et identifiez l'inconnu.
- Activez les mises à jour de la box et ouvrez un réseau invité pour les visiteurs.
Aucune de ces manipulations ne demande d'être informaticien. Elles prennent un quart d'heure, une fois par an - plus une nouvelle vérification de la liste des appareils connectés dès que le réseau se comporte de façon anormale. La paranoïa, c'est de la prudence bien placée.
