Comment vérifier si le Wi-Fi public est sûr avant de se connecter

Vous arrivez à l’aéroport et activez le Wi-Fi pour consulter les informations relatives à votre embarquement. Plusieurs réseaux apparaissent sur votre téléphone, mais vous ne savez pas lequel appartient réellement à l’aéroport. Vous en choisissez un qui semble être le bon, et une page de connexion s’ouvre. Avant de saisir quoi que ce soit, vous commencez peut-être à vous demander : S’agit-il du réseau officiel et peut-on l’utiliser en toute sécurité ?

Si vous avez déjà été confronté à une situation similaire en voyage, vous n’êtes pas seul. Le Wi-Fi public peut être pratique, mais il n’est pas toujours évident de savoir si un réseau est fiable en se basant uniquement sur son nom ou sur le fait qu’il exige un mot de passe.

Ce guide vous aidera à vérifier un réseau Wi-Fi public, à repérer les risques potentiels et à savoir quand passer à vos propres données mobiles.

Comment vérifier la sécurité d’un réseau Wi-Fi public avant de s’y connecter

Avant de vous connecter à un réseau Wi-Fi public, vérifiez-le dans cet ordre : confirmez la source du réseau, vérifiez son type de sécurité, examinez la page de connexion et contrôlez l’adresse du site web.

1. Confirmez le nom du réseau Wi-Fi à partir d’une source officielle

Ne vous fiez pas uniquement au SSID (nom du réseau) seul. Vérifiez le réseau au moyen d’une source contrôlée par l’établissement.

Vérifiez les éléments suivants :

• Site web de l’aéroport ou de l’hôtel
• Informations fournies lors de l’enregistrement à l’hôtel
• Panneaux affichés sur place
• Bureau d’information
• Personnel de l’établissement

Par exemple, si un aéroport répertorie officiellement Airport_Free_WiFi, vous disposez d’un moyen fiable d’identifier le bon réseau. Si vous ne pouvez pas vérifier le SSID auprès d’une source officielle, ne supposez pas qu’il est authentique simplement parce que son nom semble légitime.

2. Privilégiez WPA2 ou WPA3 lorsqu’ils sont disponibles

Votre téléphone peut afficher le type de sécurité Wi-Fi lorsque vous sélectionnez un réseau ou ouvrez les détails du réseau.

Cependant, la présence de WPA2 ou WPA3 ne prouve pas que le réseau appartient à l’aéroport, à l’hôtel ou au café. Un faux réseau peut également utiliser une sécurité Wi-Fi moderne. WPA2/WPA3 vous renseigne sur la sécurité de la connexion, et non sur l’identité du fournisseur du réseau.

3. Examinez la page de connexion au Wi-Fi

De nombreux réseaux publics utilisent un portail captif qui s’ouvre après la connexion. Un portail légitime peut vous demander de :

• Accepter les conditions générales
• Saisir un numéro de chambre d’hôtel
• Saisir un code d’accès temporaire
• Fournir une adresse e-mail

Vérifiez que les informations demandées sont cohérentes avec l’accès au réseau.

Un portail Wi-Fi ne devrait normalement pas demander les mots de passe de comptes en ligne sans rapport. S'il vous demande vos identifiants bancaires, le mot de passe de votre adresse e-mail ou les identifiants d'un autre service, ne poursuivez pas.

4. Vérifiez l'adresse du site avant de vous connecter

Avant de transmettre des informations, regardez l'URL dans la barre d'adresse du navigateur.

Plus rassurant :
https://wifi.hotelname.com

Nécessite une vérification supplémentaire :

• https://hotel-wifi-login.xyz
• https://hotelname-free-wifi.com

Recherchez :

• Des noms de lieux ou de marques mal orthographiés
• Des domaines inattendus
• Des extensions de domaine inhabituelles
• Des URL sans rapport avec le lieu qui fournit le Wi-Fi

Signaux d'alerte du Wi-Fi public : quand ne pas se connecter

Certaines situations justifient l'arrêt de l'utilisation d'un réseau, même si son SSID semblait initialement légitime. Ces signaux d'alerte portent sur le comportement du réseau après la connexion plutôt que sur l'apparence de son nom.

1. Plusieurs réseaux similaires apparaissent sans indication claire

Vous pouvez voir plusieurs réseaux qui semblent appartenir au même lieu :

• Airport_Free_WiFi
• Airport_Free_WiFi_5G
• Airport_Guest
• Airport_Guest_5G

Si le lieu n'indique pas clairement quels réseaux il fournit, ne passez pas continuellement de l'un à l'autre pour trouver le signal le plus puissant.

2. Le réseau vous demande d'installer une application ou un fichier inconnu

Soyez prudent si la connexion vous demande de :

• Installer une application inconnue
• Télécharger un fichier inconnu
• Installer un profil de configuration
• Exécuter un logiciel avant de vous connecter

Un portail captif normal ne devrait pas vous demander d'installer un logiciel inconnu simplement pour accéder à un service Internet de base.

3. Le portail vous demande de désactiver des fonctions de sécurité

Arrêtez-vous si un portail Wi-Fi vous demande d'affaiblir la sécurité de votre appareil, par exemple en vous demandant de :

• Désactiver un logiciel de sécurité
• Désactiver la protection du navigateur
• Installer un certificat inconnu
• Modifier des paramètres inhabituels de l'appareil

Ne suivez pas ces instructions simplement parce que la page affirme qu'elles sont nécessaires pour accéder au Wi-Fi.

4. La connexion se comporte de manière inhabituelle

Soyez attentif aux comportements inattendus après la connexion, tels que :

• Des redirections répétées entre des pages sans rapport
• Un nombre excessif de fenêtres pop-up
• Des invites de téléchargement inattendues
• Des pages qui s'ouvrent sans aucune action de votre part
• Des déconnexions répétées suivies de redirections vers différentes pages de connexion

Ces comportements ne sont pas typiques d'une connexion Wi-Fi publique simple.

5. Le réseau vous adresse des demandes inhabituelles après la connexion

Un service Wi-Fi légitime peut nécessiter une authentification, mais ses demandes doivent rester liées à l'accès au réseau.

Si le réseau modifie soudainement ce qu'il vous demande de faire — par exemple en vous demandant les identifiants d'un compte sans rapport, des informations de paiement ou l'installation d'un logiciel — cessez de l'utiliser.

Quels réseaux Wi-Fi publics sont généralement les plus sûrs à utiliser ?

Tous les réseaux Wi-Fi publics ne présentent pas le même niveau de risque. Après avoir vérifié la source du réseau et le processus de connexion, vous pouvez suivre une règle simple : plus un réseau est facile à vérifier, plus vous pouvez l'utiliser en toute confiance.

Options présentant moins de risques

Par exemple, si un réceptionniste d'hôtel vous donne le nom exact du réseau et le mot de passe lors de votre arrivée, vous disposez d'un moyen clair de vérifier à la fois le SSID et la méthode d'authentification.

Options présentant davantage de risques

Soyez plus prudent avec :

• Réseaux ouverts inconnus
• Réseaux que vous ne pouvez pas vérifier
• Réseaux portant des noms suspects ou trompeurs
• Réseaux qui vous redirigent vers des pages inattendues
• Réseaux qui demandent des informations sensibles inutiles

Un réseau ouvert n'est pas automatiquement malveillant, et un réseau protégé par mot de passe n'est pas automatiquement digne de confiance. Le facteur essentiel est de savoir si vous pouvez vérifier qui exploite le réseau et si son processus d'accès se déroule comme prévu.

Une règle simple pour décider

Utilisez cette règle de décision rapide :

• Source vérifiée + authentification normale + page de connexion attendue → généralement raisonnable à utiliser.
• Source non vérifiée + comportement inhabituel ou demandes de connexion inattendues → ne vous connectez pas.

Même lorsqu'un réseau Wi-Fi public passe ces vérifications, évitez de l'utiliser pour des activités hautement sensibles si vous disposez d'une autre connexion.

Que pouvez-vous faire en toute sécurité sur un réseau Wi-Fi public ?

Un réseau Wi-Fi public ne doit pas être complètement évité simplement parce qu'il est partagé. La question la plus importante est plutôt de savoir ce que vous prévoyez de faire lorsque vous êtes connecté.

Activités présentant généralement moins de risques

Ces activités impliquent généralement moins d'informations sensibles et conviennent en principe à un réseau Wi-Fi public vérifié :

• Consulter des sites web de voyage
• Consulter des cartes et des itinéraires
• Lire les actualités
• Rechercher des restaurants ou des attractions
• Consulter des informations publiques
• Télécharger des guides de voyage ou d'autres fichiers publics

Vous devez tout de même utiliser des sites web prenant en charge HTTPS et maintenir votre appareil et vos applications à jour.

Activités à effectuer de préférence avec les données mobiles

Pour les activités impliquant des informations financières, des identifiants de compte ou des données personnelles sensibles, passez à votre propre connexion mobile lorsque cela est possible :

• Services bancaires en ligne
• Gestion des cartes de crédit ou des comptes de paiement
• Gestion des mots de passe
• Comptes professionnels et systèmes d'entreprise
• Récupération de comptes importants
• Transactions financières

L’utilisation des données mobiles évite de dépendre d’un réseau local inconnu pour ces activités plus sensibles.

Une règle simple

Considérez le Wi-Fi public comme une connexion destinée à la navigation courante, plutôt que comme un réseau de confiance pour toutes vos activités en ligne.

• Activité peu sensible → un Wi-Fi public vérifié peut suffire.
• Activité sensible → utilisez vos propres données mobiles lorsque cela est possible.

Que faire lorsque vous ne faites pas confiance au Wi-Fi

Si vous ne pouvez pas vérifier un réseau Wi-Fi public ou si vous remarquez un comportement suspect après vous être connecté, ne l’utilisez pas simplement parce que vous avez besoin d’un accès à Internet. Déconnectez-vous et passez à une connexion que vous contrôlez.

Lorsque vous voyagez, vos principales options sont les suivantes :

Pour les voyageurs, un eSIM de voyage fournit des données mobiles via un réseau cellulaire, vous permettant de rester connecté sans dépendre d’un réseau Wi-Fi public inconnu. Cela peut être utile lorsque vous devez accéder à des services sensibles ou lorsqu’aucun Wi-Fi fiable n’est disponible.

Restez connecté sans Wi-Fi public.

ByteSIM propose des forfaits eSIM de voyage pour des destinations dans le monde entier.
Avant votre voyage, vérifiez que votre téléphone prend en charge eSIM et choisissez un forfait adapté à votre destination.

Découvrez les ByteSIM eSIM →

Comment utiliser le Wi-Fi public en toute sécurité

Même après avoir vérifié un réseau Wi-Fi public, ces quelques habitudes peuvent réduire votre exposition inutile :

• Désactivez la connexion automatique : Empêchez votre téléphone de se connecter automatiquement aux réseaux publics ou inconnus.
• Oubliez les réseaux après utilisation : Supprimez les réseaux Wi-Fi publics enregistrés auxquels vous ne pensez pas vous reconnecter afin d’éviter toute reconnexion automatique.
• Maintenez votre téléphone et vos applications à jour : Installez les dernières mises à jour du système d’exploitation et des applications afin de corriger les failles de sécurité connues.
• Utilisez des sites HTTPS : Vérifiez que les sites Web utilisent HTTPS avant de saisir des informations. N’oubliez pas que HTTPS protège votre connexion au site Web, mais ne prouve pas que le réseau Wi-Fi est légitime.
• Utilisez un VPN lorsque cela est approprié : Un VPN peut ajouter une couche de protection supplémentaire sur les réseaux publics, mais il ne rend pas légitime un réseau Wi-Fi non fiable.
• Passez aux données mobiles pour les activités sensibles : Utilisez votre propre connexion mobile pour les opérations bancaires, les comptes professionnels, les gestionnaires de mots de passe et autres services sensibles lorsque cela est possible.

Que faire si vous vous êtes déjà connecté à un réseau Wi-Fi suspect

Vous êtes déjà connecté à un réseau Wi-Fi qui semble maintenant suspect ? Pas de panique. Le fait de vous connecter à un réseau suspect ne signifie pas automatiquement que vos comptes ou votre appareil ont été compromis. Ce qui compte, c’est ce que vous avez fait pendant que vous étiez connecté.

Suivez ces étapes :

1. Déconnectez-vous du réseau — Désactivez le Wi-Fi ou déconnectez-vous du réseau concerné.
2. Oublier le réseau — Supprimez-le de vos réseaux Wi-Fi enregistrés afin d’éviter toute reconnexion automatique.
3. Désactiver la connexion automatique — Assurez-vous que votre téléphone ne se reconnectera pas ultérieurement au même réseau.
4. Modifier tout mot de passe que vous avez saisi — Si vous avez saisi le mot de passe d’un compte sur une page suspecte, modifiez-le dès que possible. Si vous avez réutilisé ce mot de passe ailleurs, modifiez-le également à ces endroits.
5. Vérifier l’authentification à deux facteurs (2FA) — Assurez-vous que la 2FA est activée sur le compte concerné et vérifiez toute alerte inattendue de connexion ou de sécurité.
6. Surveiller les comptes importants — Soyez attentif aux tentatives de connexion inconnues, aux notifications de réinitialisation de mot de passe ou à toute activité inhabituelle sur vos comptes dans les jours suivants.
7. Contacter votre banque si des informations financières ont été exposées — Si vous avez saisi des informations bancaires ou de paiement sur une page suspecte, contactez votre banque ou l’émetteur de votre carte et suivez les étapes recommandées.

FAQ

Quelqu’un peut-il voir ce que je fais sur un Wi-Fi public ?

Cela dépend du réseau et de la sécurité de la connexion. Les sites web et applications modernes utilisent généralement le chiffrement, ce qui contribue à protéger le contenu de vos communications. Toutefois, vous devriez éviter de considérer un réseau public inconnu comme entièrement fiable.

Le Wi-Fi d’un hôtel est-il plus sûr que celui d’un aéroport ?

Aucun des deux n’est automatiquement plus sûr. Les facteurs les plus importants sont la possibilité de vérifier la source du réseau, la manière dont il est sécurisé et le fait que son processus de connexion se déroule comme prévu.

Un Wi-Fi public protégé par mot de passe est-il toujours sûr ?

Non. Un mot de passe contrôle uniquement l’accès au réseau ; il ne prouve pas qui l’exploite ni si le réseau est légitime. Un réseau protégé par mot de passe peut tout de même être mal configuré ou usurper l’identité d’un service légitime.

Dois-je utiliser un VPN sur un Wi-Fi public ?

Un VPN peut fournir une couche de protection supplémentaire en chiffrant le trafic entre votre appareil et le serveur VPN. Toutefois, il ne vérifie pas l’identité d’un réseau Wi-Fi ; vous devez donc toujours vérifier le réseau avant de vous y connecter.

Puis-je utiliser WhatsApp ou d’autres applications de messagerie sur un Wi-Fi public ?

En général, oui. De nombreuses applications de messagerie populaires utilisent le chiffrement de bout en bout ou d’autres formes de chiffrement pour protéger les communications. Toutefois, évitez de cliquer sur des liens inattendus ou de saisir les identifiants de votre compte sur des pages suspectes, que vous utilisiez le Wi-Fi ou les données mobiles.

© Guide de sécurité du Wi-Fi public — Restez en sécurité où que vous voyagiez.