Vous êtes dans votre canapé, il est 23 h, et votre box clignote. Rien d'alarmant. Sauf que dans le même immeuble, un voisin un peu curieux peut voir votre réseau apparaître dans sa liste, avec le nom que l'installateur a laissé par défaut : Livebox-4F2A, Freebox-8C1D. Ce nom, à lui seul, dit déjà quelque chose : personne n'est venu configurer quoi que ce soit depuis l'installation.
Je dis ça parce que je l'ai fait aussi. Pendant des mois, j'ai laissé ma box en configuration d'usine, persuadé que « de toute façon, personne ne va s'amuser à ça ». Jusqu'au jour où j'ai ouvert la page d'administration pour vérifier une histoire de débit, et où j'ai découvert sept appareils connectés à mon réseau. J'en connaissais quatre. Les trois autres, je n'ai jamais su d'où ils venaient.
Depuis, j'ai revu toute ma façon de faire. Voici ce qui compte vraiment quand on veut sécuriser un réseau WiFi domestique, ce qui ne sert à rien, et les réglages précis à aller chercher dans votre box.
Points clés à retenir
- Le mot de passe WiFi par défaut est le premier trou : changez-le, et visez au moins 16 caractères.
- Le mode de sécurité à privilégier est WPA3, ou WPA2/WPA3 mixte si vous avez des appareils anciens.
- Désactivez le WPS. C'est une porte d'entrée conçue pour la commodité, pas pour la sécurité.
- Un réseau invité séparé pour les objets connectés (TV, aspirateur, caméra) limite les dégâts.
- Vérifiez régulièrement la liste des appareils connectés : c'est votre meilleur détecteur d'intrus.
Comment puis-je sécuriser mon réseau WiFi à la maison ?
La réponse courte : en empilant quatre mesures, dans cet ordre précis. Mot de passe solide, chiffrement récent, WPS coupé, appareils surveillés. Faites-les dans cet ordre et vous couvrez l'essentiel du risque réel.
Le risque, d'ailleurs, mérite d'être posé clairement. Un WiFi mal protégé ne se contente pas de « voler de la bande passante ». Il ouvre une porte sur votre réseau local, donc sur vos disques partagés, vos imprimantes, parfois des appareils avec des interfaces d'administration minimalistes. Et sur le plan juridique, si quelqu'un commet des actes depuis votre connexion, c'est votre nom qui apparaît en premier sur la ligne.
Étape 1 : trouver l'interface d'administration de votre box
Chaque opérateur a sa propre adresse. Retenez surtout ceci : l'accès se fait depuis un navigateur, sur l'adresse locale de la box, et les identifiants d'administration sont souvent collés sur une étiquette sous l'appareil. Si vous ne les avez jamais changés, commencez par là — un panneau d'administration laissé en mot de passe par défaut, c'est plus grave encore que le WiFi lui-même.
- Orange : l'interface s'atteint via l'adresse locale indiquée sur l'étiquette de la Livebox.
- Free : la Freebox se configure depuis l'espace local, avec les identifiants fournis à l'installation.
- SFR et Bouygues : même logique, un menu « Réseau » ou « WiFi » regroupe les réglages qui nous intéressent.
- CANALBOX et autres décodeurs opérateurs : attention, la partie WiFi est parfois gérée par le routeur de l'opérateur, pas par le décodeur lui-même.
Étape 2 : changer le mot de passe et le nom du réseau
Deux choses distinctes, souvent confondues. Le nom du réseau (SSID) n'est pas un secret : il est diffusé en permanence. Mais un SSID par défaut révèle le modèle de votre box, ce qui aide un attaquant à savoir quelles failles connues chercher. Renommez-le, avec un nom neutre, sans votre adresse ni votre nom de famille.
Le mot de passe WiFi, lui, est le vrai verrou. Visez 16 caractères minimum, mélange de lettres, chiffres et symboles. Une phrase de passe fonctionne très bien : trois-chats-gris-sur-le-toit-2026 est plus solide et plus facile à retenir que Xk9!mQ2#.
Quel est le meilleur mode de sécurité Wi-Fi ?
WPA3. Sans hésitation. C'est le protocole le plus récent, et il corrige une faiblesse de fond de son prédécesseur : la capture du handshake d'authentification, qui permettait autrefois de tenter de casser un mot de passe hors ligne, à tête reposée. WPA3 rend cette attaque nettement plus coûteuse.
Sauf que dans la vraie vie, tout votre parc d'appareils ne suit pas forcément. C'est là que le choix se complique — et c'est précisément le point que la plupart des articles survolent.
| Mode | Compatibilité | Recommandation |
|---|---|---|
| WPA3 | Appareils récents uniquement | Le meilleur choix si tout votre matériel le supporte |
| WPA2/WPA3 mixte | Large, y compris matériel un peu ancien | Le compromis pragmatique dans la majorité des foyers |
| WPA2 seul | Très large | Acceptable, mais évitez si vous pouvez faire mieux |
| WPA / WEP | Matériel très ancien | À fuir. Considéré comme cassable depuis longtemps |
Mon conseil concret : passez en WPA3 si votre box le propose et que vos appareils se connectent tous sans problème. Sinon, restez en WPA2/WPA3 mixte. Et si un vieux truc refuse obstinément de se connecter en WPA2 ? Remplacez-le. Un appareil incapable de faire du WPA2 en 2026 est un appareil qui n'a plus sa place sur votre réseau.
Un piège à connaître : certains menus proposent encore des options du type « WPA2 avec TKIP ». Fuyez. Le TKIP est un chiffrement obsolète, gardé pour la rétrocompatibilité. Choisissez toujours l'option AES quand elle est disponible.
Comment protéger mon Wi-Fi contre le piratage ?
Trois réglages, souvent oubliés, font l'essentiel du travail. Le premier est le WPS. Ce bouton qui permet de connecter un appareil sans taper le mot de passe est une commodité qui a un coût : sa méthode d'appairage par code à huit chiffres a été montrée comme attaquable par force brute, justement parce que le code est court et que la validation se fait en deux étapes distinctes. Désactivez-le. Toujours.
Deuxième réglage : l'administration à distance. Sur certaines box, on peut accéder au panneau d'administration depuis Internet. C'est pratique pour le SAV, c'est une surface d'attaque inutile pour un particulier. Coupez.
Troisième : les mises à jour du firmware. Votre box, votre routeur, votre répéteur WiFi reçoivent des correctifs. Sur les box opérateurs, les mises à jour arrivent souvent automatiquement — mais pas toujours, et parfois il faut redémarrer l'appareil pour qu'elles s'installent. Un routeur personnel acheté séparément, lui, demande une vérification manuelle dans son interface. Je l'ai appris à mes dépens : un routeur secondaire que j'utilisais comme répéteur était resté sur un firmware vieux de plus d'un an, simplement parce que je ne pensais jamais à aller voir.
Le réseau invité, la mesure la plus sous-estimée
Votre téléviseur connecté, votre enceinte, votre aspirateur robot, votre caméra d'entrée : tous ces objets ont une chose en commun. Ils ont accès à votre réseau local, et leurs logiciels internes sont rarement exemplaires en matière de sécurité. Un objet compromis devient un point d'entrée vers vos ordinateurs.
La parade est simple : activez le réseau invité de votre box, et basculez-y tous les objets connectés. Ils gardent Internet, mais ne voient plus le reste de votre réseau. Sur ma propre installation, ce basculement m'a pris une vingtaine de minutes, et j'ai cessé de m'inquiéter de ce que pouvait bien fabriquer ma caméra.
Comment savoir si mon WiFi est sécurisé ?
Ouvrez la liste des appareils connectés dans l'interface de votre box. Comptez-les. Vous devriez pouvoir nommer chacun d'eux. Si un appareil vous est inconnu, déconnectez-le immédiatement et changez le mot de passe WiFi dans la foulée.
Deux autres signaux doivent vous alerter : un débit qui s'effondre sans raison identifiable, et une box qui chauffe ou clignote de façon inhabituelle. Ce ne sont pas des preuves, mais des indices qui méritent un coup d'œil à la liste des connexions.
Et pour un répéteur WiFi ?
Un répéteur est souvent le maillon faible, parce qu'on le configure une fois et qu'on l'oublie. Trois choses à vérifier : son mot de passe d'administration (changez-le, il est presque toujours par défaut), son firmware, et le fait qu'il diffuse bien le même mode de chiffrement que votre box. Un répéteur mal configuré peut recréer un réseau ouvert à côté du vôtre, sans que vous ne le sachiez.
Ce qui ne sert à rien (et que tout le monde répète)
Masquer le SSID. Ça circule partout, et c'est faux. Un réseau qui ne diffuse pas son nom reste détectable par n'importe quel outil un peu sérieux, et vous vous compliquez la vie pour rien — sans compter les appareils qui refusent de s'y connecter correctement.
Le filtrage par adresse MAC, aussi. Chaque appareil possède un identifiant matériel unique, et l'idée consiste à n'autoriser que les appareils connus. Sauf que cet identifiant se falsifie en quelques secondes, et que la plupart des smartphones récents utilisent de toute façon des adresses aléatoires par défaut. Filtrage MAC = fausse sécurité. Je l'ai mis en place à une époque, j'y ai passé une soirée, et j'ai fini par tout désactiver.
Ce qui marche vraiment, au fond, tient en peu de chose : un mot de passe long, un chiffrement à jour, le WPS éteint, les mises à jour installées, et un œil sur la liste des appareils. Le reste, c'est de la décoration.
Une dernière chose, et c'est peut-être la plus importante. Toute cette configuration ne vaut que si vous savez ce que vous avez branché chez vous. La prochaine fois que votre box clignotera à 23 h, la bonne question ne sera pas « est-ce que mon WiFi est piraté ? » — mais « combien d'appareils ai-je vraiment invités sur ce réseau, et est-ce que je pourrais les nommer tous ? » Si la réponse vous échappe, vous savez par où commencer.
