Votre WiFi est ouvert à tous. Non, vraiment. Si vous n'avez jamais changé le mot de passe de votre box, si vous utilisez encore le WPA d'origine, ou pire, si votre réseau est en "ouvert", n'importe qui dans la rue peut se connecter. Et quand je dis "n'importe qui", ça inclut des gens avec de mauvaises intentions. Parlons sécurité WiFi, parce qu'un réseau non sécurisé, c'est comme laisser les clés sous le paillasson.
🔐 Les risques d'un WiFi non sécurisé
Le voisin qui pompe votre bande passante
C'est le cas le plus bénin. Monsieur-au-3ème qui utilise votre connexion pour télécharger. Ça ralentit votre Internet, et ça pompe votre data si vous avez une limite. Pas dramatique, mais énervant.
L'écoute du trafic
Sur un réseau non chiffré, les données qui circulent peuvent être interceptées. Mots de passe, emails, sites visités. Si quelqu'un est connecté à votre réseau, il peut théoriquement écouter ce qui s'y passe. C'est technique, mais c'est possible.
Les activités illégales
Si quelqu'un utilise votre WiFi pour faire des trucs illégaux (téléchargement de contenu protégé, piratage), c'est votre adresse IP qui remonte. Et c'est vous qui recevez la lettre d'un avocat. Ça arrive. Et en Belgique, avec la loi sur la responsabilité des titulaires de connexion, c'est un vrai sujet.
L'intrusion sur vos appareils
Une fois sur votre réseau, un attaquant peut potentiellement accéder à vos PC, votre NAS, vos caméras connectées, vos objets domotiques. C'est le scénario le plus grave.
🛡️ Les 7 étapes pour sécuriser votre WiFi
1. Changez le mot de passe par défaut
C'est la base. Les box Internet de Proximus, Orange, Telenet viennent avec un mot de passe WiFi imprimé sur l'étiquette. Ce mot de passe est dans des bases de données publiques. N'importe qui peut le trouver.
Accédez à l'interface de votre box (192.168.1.1 ou 192.168.0.1), trouvez les réglages WiFi, et changez le mot de passe. 16 caractères minimum, avec majuscules, chiffres, symboles. Oui, c'est long à taper sur chaque appareil. C'est le prix de la sécurité.
2. Activez WPA3 (ou WPA2 au minimum)
WPA3 est la dernière norme de chiffrement WiFi. Si votre box la supporte, activez-la. Si non, WPA2-AES. Évitez WEP (cassable en 2 minutes) et n'utilisez jamais de réseau "ouvert" sans mot de passe.
3. Changez le mot de passe admin de la box
Le mot de passe WiFi, c'est bien. Mais le mot de passe d'administration de la box, c'est crucial. Par défaut, c'est souvent "admin/admin" ou un truc du genre. N'importe qui sur votre réseau peut y accéder et changer tous les réglages.
4. Désactivez le WPS
Le WPS (WiFi Protected Setup), c'est le bouton qui permet de connecter un appareil sans taper le mot de passe. Pratique, mais il a une faille connue. Un attaquant peut bruteforcer le code PIN WPS en quelques heures. Désactivez-le dans les réglages de votre box.
5. Cachez le nom du réseau (SSID)
Optionnel mais utile. Si votre réseau ne diffuse pas son nom, il n'apparaît pas dans la liste des réseaux disponibles. Pour se connecter, il faut connaître le nom exact. Ça n'arrête pas un attaquant déterminé, mais ça filtre les opportunistes.
6. Séparez les réseaux invités
Si votre box le permet, créez un réseau WiFi invité. Vos amis, vos enfants, vos invités s'y connectent. Ils ont Internet, mais ils ne voient pas vos autres appareils. C'est essentiel si vous avez un NAS, des caméras, ou des objets connectés sur votre réseau principal.
7. Mettez à jour le firmware de la box
Comme Windows, les box Internet ont des mises à jour. Elles corrigent des failles de sécurité. Vérifiez dans l'interface de la box si une mise à jour est disponible. Certaines opérateurs le font automatiquement, d'autres non.
💡 Le test : Essayez de vous connecter à votre propre réseau avec un appareil que vous n'avez jamais enregistré. Si le mot de passe est encore celui de l'étiquette sur la box, vous êtes en danger. Changez-le aujourd'hui.
🏢 Sécurité WiFi pour PME : un autre niveau
Pour une PME, la sécurité WiFi ne s'arrête pas à un mot de passe. Il faut penser accès invités, segmentation réseau, authentication entreprise.
Ce que je mets en place :
- WPA3 Enterprise avec authentification par utilisateur (chaque employé a ses identifiants)
- Réseau invités isolé (Internet only, pas d'accès au réseau interne)
- VLANs séparés (employés, invités, IoT, serveurs)
- Firewall entre segments
- VPN pour le télétravail (WireGuard, Tailscale)
- Logs et monitoring (qui se connecte, quand, d'où)
Pour les cabinets régulés (avocats, médecins, comptables), c'est pas optionnel — c'est une obligation RGPD. Un audit de sécurité réseau fait partie du forfait Premium à 299€/mois.
Votre WiFi est ouvert, et vous le savez
Faites-le aujourd'hui. Changez ce mot de passe. Ou appelez-moi, on sécurise tout ça proprement.
Sécuriser mon réseauEn bref
Sécuriser son WiFi, c'est 15 minutes de travail pour un niveau de protection correct. Mot de passe solide, WPA3, WPS désactivé, firmware à jour. C'est pas parfait, mais ça élimine 95% des menaces. Les 5% restants (attaques ciblées), c'est mon métier. Et si vous gérez une PME avec des données sensibles, ne faites pas les yeux fermés — un audit réseau vaut toujours le coup.