Sécuriser son wifi contre les intrusions : 7 méthodes qui marchent vraiment

Il y a quelques années, je recevais chez moi un technicien pour un problème de fibre. En attendant que sa valise de test se synchronise, il jette un œil à mon téléphone, voit le nom de mon réseau, et lâche : « Tiens, vous avez gardé le SSID de la box. Vous savez qu'à dix mètres, n'importe qui peut tenter de s'y connecter ? » Il avait raison, et ça m'a un peu vexé. J'avais sécurisé des serveurs en entreprise pendant des années, et chez moi, j'avais laissé tout par défaut.

Sécuriser son wifi contre les intrusions, ce n'est pas une affaire de génie informatique. C'est une série de petites décisions qu'on repousse parce qu'elles sont ennuyeuses. Et c'est précisément pour ça qu'on se fait avoir : les attaquants ne cherchent pas la faille complexe, ils cherchent la porte laissée ouverte. Dans ce qui suit, je vous montre ce qui compte vraiment, dans quel ordre le faire, et surtout comment savoir si quelqu'un est déjà entré chez vous.

Pourquoi votre wifi est la cible la plus facile

Une connexion wifi n'a pas de mur. Elle a un rayon d'action, ce qui revient au même dans une rue dense. Selon la disposition de votre logement, votre signal porte à trente ou quarante mètres, ce qui couvre aisément l'immeuble d'en face ou la voiture garée devant. La plupart des gens imaginent un pirate comme un type encapuchonné devant un écran noir. La réalité est plus banale : un voisin qui n'a pas envie de payer sa propre ligne, un gamin qui bidouille pour s'amuser, ou un opportuniste qui scanne les réseaux ouverts depuis son téléphone.

Ce qui rend la chose gênante, ce n'est pas seulement le débit partagé. C'est ce qui transite.

Ce qu'un intrus peut réellement voir

Branché sur votre réseau, un inconnu se place au même niveau que vos appareils. Il peut observer une partie du trafic non chiffré, tenter d'accéder à votre box, scanner les ports de votre ordinateur, ou plus simplement exploiter votre connexion pour des activités douteuses. Si un dépôt de plainte tombe, c'est votre adresse IP qui apparaît. J'ai vu le cas une fois dans mon entourage : un ami a reçu un courrier de son opérateur parce que sa ligne servait de relais. Il n'y était pour rien, mais il a passé des soirées à comprendre comment quelqu'un avait pu grimper chez lui. La réponse était simple : mot de passe inchangé depuis l'installation.

L'illusion du mot de passe inscrit sous la box

Le mot de passe par défaut, imprimé sur l'étiquette, est unique à chaque box — et c'est justement ce qui donne un faux sentiment de sécurité. « Il est long, donc il est bon. » Le problème n'est pas sa longueur. C'est qu'il est connu de toute personne qui a eu accès à votre logement, à votre box, ou à une photo de l'étiquette. Un déménagement, un dépannage, une location courte durée : il suffit d'une fois. Changez-le. C'est trente secondes et ça élimine tout un pan du risque.

Sécuriser son wifi pas à pas, par opérateur

Personne ou presque ne documente les chemins de menus exacts, et c'est pourtant là que les gens bloquent. On leur dit « accédez à l'interface d'administration », puis on les laisse se débrouiller. Voici comment on y entre, quelle que soit votre box, et ce qu'on y trouve.

L'adresse par défaut est presque toujours écrite sous l'appareil. En pratique :

• Livebox (Orange) : tapez 192.168.1.1 dans un navigateur. Identifiant admin, mot de passe souvent admin par défaut — à changer immédiatement.
• Freebox : l'interface s'ouvre via mafreebox.freebox.fr. Les réglages wifi sont dans « Paramètres de la Freebox ».
• Bbox (Bouygues) : 192.168.1.254 pour les modèles récents. Un mot de passe à part, noté sur l'étiquette.
• SFR / Canalbox (mêmes équipements dans les zones concernées) : 192.168.1.1, accès via les identifiants imprimés au dos.

Une fois connecté, cherchez la rubrique « Wifi » ou « Réseau sans fil ». C'est là que tout se joue. Si vous n'y trouvez pas un réglage, regardez sous « Sécurité » ou « Avancé ». Les libellés varient, mais la logique ne bouge pas d'une marque à l'autre.

Comment sécuriser son wifi Orange (Livebox)

Chez Orange, l'interface sépare clairement le réseau principal du réseau invité. Deux choses à faire : passez la sécurité en WPA2-PSK minimum (WPA3 si le modèle le propose), et coupez le WPS dans les options avancées. Le WPS permet de se connecter en appuyant sur un bouton, sans taper le mot de passe — pratique pour un invité pressé, mais il repose sur un code à huit chiffres bruteforçable. Personnellement, je l'ai désactivé un jour et je ne l'ai jamais réactivé. Les rares fois où un ami veut se connecter, il tape le mot de passe, et voilà.

Comment sécuriser son WiFi Freebox

La Freebox a une particularité utile : vous pouvez gérer vos clés depuis l'écran de la box elle-même, sans passer par un ordinateur. Dans « Paramètres », puis « Wifi », vous choisissez le mode de chiffrement et le mot de passe. Activez aussi le réseau invité si vous recevez souvent — il crée un réseau séparé, isolé du vôtre, auquel vous donnez une clé différente que vous pouvez changer tous les mois sans toucher à votre réseau principal.

Et pour un répéteur wifi ? La règle est simple : il doit diffuser exactement le même chiffrement que la box, sinon il ouvre une brèche plus faible à côté d'une porte solide. Un répéteur mal configuré, c'est le maillon qui craque.

Repérer une intrusion, et réagir

La question qu'on me pose le plus souvent n'est pas « comment sécuriser », mais « comment savoir si quelqu'un est déjà là ? ». Bonne nouvelle : la réponse est dans votre interface, à condition de savoir quoi regarder.

Comment vérifier la liste des appareils connectés

Toutes les interfaces modernes ont une section « Appareils connectés » ou « Bail DHCP ». Vous y voyez chaque machine branchée, avec un nom et une adresse MAC. Le réflexe : comptez. Un foyer typique, c'est cinq à huit appareils — téléphones, PC, TV, enceinte, montre. Si la liste en affiche douze et que vous n'en reconnaissez pas la moitié, il y a un problème.

Le piège, c'est que les noms sont souvent illisibles : « android-9f3a... », « ESP_4A12 ». Un intrus ne s'annonce pas. La méthode fiable consiste à photographier votre liste quand tout va bien, et à comparer plus tard. Ce que vous ne reconnaissez toujours pas, vous le notez et vous vérifiez l'adresse MAC en ligne — le préfixe indique le fabricant. Un appareil « Samsung » que vous savez ne pas posséder, c'est un signal.

Que faire concrètement quand c'est confirmé

Pas de panique, mais pas de mollesse non plus. Trois actions, dans cet ordre :

1. Changez le mot de passe wifi et celui de l'interface d'administration. L'intrus perd l'accès immédiatement.
2. Redémarrez la box. Ça purge les sessions et réattribue les adresses.
3. Vérifiez si le filtrage par adresse MAC vous convient : vous autorisez explicitement vos appareils et vous bloquez tout le reste. C'est efficace, mais contraignant — chaque nouvelle machine demande une manipulation.

Si vous voulez aller plus loin, désactivez la diffusion du SSID (le nom du réseau devient invisible). Attention : ce n'est pas une vraie protection, un scan le retrouve quand même. C'est du camouflage, pas un verrou. Certains le font, moi je trouve que ça complique la vie pour peu de gain.

Comparer les modes de chiffrement

Le choix du chiffrement fait 80 % du travail. Voici ce qui vaut quoi, sans détour.

Mode	Statut	À utiliser ?
WEP	Cassable en quelques minutes	Jamais. À supprimer.
WPA / TKIP	Obsolète, vulnérable	Non, sauf si aucun autre choix.
WPA2-AES	Solide, universel	Oui, c'est le standard fiable.
WPA3	Récent, protège contre l'écoute passive	Le meilleur choix si votre box le propose.

Un point qu'on oublie : si vous gardez un ancien appareil qui ne gère que le WPA2, vous ne pouvez pas sauter au WPA3 sans le laisser tomber. C'est un arbitrage. Dans mon cas, j'ai gardé une vieille imprimante un moment sur un réseau invité en WPA2, pour ne pas brider tout le réseau principal.

Les objets connectés, le mouton noir

Pris séparément, votre ordinateur et votre téléphone sont plutôt bien protégés. Le problème vient d'ailleurs : ampoules, prises, caméras, robots aspirateurs. Beaucoup de ces objets sont vendus avec un mot de passe faible, jamais mis à jour, et parlent à des serveurs à l'étranger. J'ai isolé tous les miens sur un réseau invité, et c'est probablement la meilleure décision que j'ai prise ces dernières années.

La logique est simple. Si une ampoule se fait pirater, l'attaquant se retrouve sur un réseau isolé, sans accès à votre ordinateur qui contient vos documents. Le risque n'est pas supprimé, il est cloisonné.

Il reste une chose que les gens négligent systématiquement : le firmware de la box. Les opérateurs poussent des mises à jour automatiques, mais elles arrivent parfois avec des semaines de retard sur des failles connues. Vérifiez de temps en temps, dans l'interface, que vous êtes à jour. Si vous voyez une option « mettre à jour maintenant », utilisez-la.

Ce qui compte vraiment, au final

La sécurité wifi n'est pas un chantier à mener une fois pour toutes. C'est un entretien. Vous changez l'huile de la voiture, vous faites pareil avec la box : un coup d'œil tous les six mois, un mot de passe rafraîchi quand vous y pensez, la liste des appareils vérifiée de temps en temps.

Ce qui me frappe, c'est que la plupart des intrusions que je connais — dans mon entourage, chez des proches, dans des petites entreprises que j'ai croisées — ne reposaient pas sur une technique de génie. Elles reposaient sur une négligence de cinq minutes qu'on n'avait jamais prises. La protection la plus efficace, celle qui a le meilleur rapport effort/résultat, c'est toujours la même : ce mot de passe d'administration par défaut que tout le monde laisse traîner parce que personne ne se souvient qu'il existe.

Alors la vraie question n'est pas de savoir si votre wifi est parfaitement étanche. Elle est de savoir combien de temps un voisin curieux mettrait à entrer. La réponse, dans la plupart des foyers que je connais, est : quelques minutes au plus. Décevant, non ?