Sécuriser son wifi : trois réglages, pas trente
Par Yann Deverre
16 septembre 2026
5 min de lecture
On sécurise son wifi comme on ferme sa porte : en changeant la clé, pas en repeignant la façade. Or la plupart des conseils qui circulent portent sur des réglages cosmétiques, pendant que l’accès administrateur reste ouvert avec le mot de passe imprimé sous la box.
Changez d’abord le mot de passe admin
Il existe deux mots de passe sur une box : celui du réseau wifi, que l’on donne aux invités, et celui de l’interface d’administration, qui donne accès à tous les réglages. Le second est bien plus sensible, et bien moins souvent changé.
Avec cet accès, on peut modifier les serveurs DNS et rediriger discrètement le trafic, ouvrir des ports vers l’intérieur du réseau, ou consulter la liste des appareils connectés. Aucune de ces manipulations n’est visible pour l’utilisateur.
Le changer prend deux minutes dans l’interface de la box, accessible par une adresse locale indiquée sur l’étiquette. On y met un mot de passe long et unique, stocké dans un gestionnaire, au même titre que ceux évoqués à propos des clés d’accès.
Quel chiffrement choisir ?
Le WPA3 est le standard actuel : il résiste bien mieux aux attaques par dictionnaire, y compris sur un mot de passe moyen. Toutes les box récentes le proposent, parfois en mode mixte WPA2/WPA3 pour les appareils anciens.
Le WPA2 avec chiffrement AES reste acceptable, à condition d’avoir un mot de passe long. Le WEP et le WPA original, en revanche, se cassent en quelques minutes : s’ils sont encore proposés, c’est uniquement pour des matériels obsolètes.
Le WPS, ce bouton d’appairage qui évite de taper le mot de passe, présente une faiblesse connue de longue date sur son code à huit chiffres. Il se désactive en une case à cocher, et personne ne le regrette.
Le réseau invité, plus utile qu’on ne croit
| Usage | Ce que ça règle | À savoir |
|---|---|---|
| Visiteurs | Pas d’accès au réseau principal | Mot de passe distinct, changeable |
| Objets connectés | Isolement des appareils peu sécurisés | Caméras, ampoules, assistants |
| Télétravail | Séparation des usages | Selon la politique de l’employeur |
| Location saisonnière | Accès temporaire | Désactivable après chaque séjour |
| Enfants | Horaires et filtrage séparés | Selon les fonctions de la box |
Une ampoule connectée ou une caméra bon marché reçoit rarement des mises à jour de sécurité au-delà de deux ans. Placée sur le réseau principal, elle voisine avec l’ordinateur familial et le serveur de sauvegarde. Sur un réseau invité isolé, elle ne voit plus rien.
Laissez tomber ces cinq mesures
- Le filtrage par adresse MAC : l’adresse d’un appareil autorisé s’observe et se copie en quelques secondes. Cela n’arrête personne et complique la vie au quotidien.
- Masquer le nom du réseau : le SSID reste détectable par n’importe quel outil d’analyse, et un réseau caché attire davantage l’attention qu’il n’en détourne.
- Réduire la puissance d’émission : cela dégrade la couverture bien avant de gêner un voisin équipé d’une antenne correcte.
- Changer le canal : utile contre les interférences et les lenteurs, sans aucun effet sur la sécurité.
- Un VPN sur la box : il protège le trafic sortant, pas le réseau local. Les deux sujets sont distincts.
Ce dernier point crée beaucoup de confusion. Un VPN masque votre trafic vis-à-vis du fournisseur d’accès et des sites visités, mais il ne change rien à la sécurité de votre réseau domestique, comme nous le détaillons à propos de ce à quoi sert réellement un VPN.
Vérifiez qui est connecté chaque trimestre
L’interface de la box liste les appareils connectés, avec leur nom et leur adresse. Un tour d’inventaire une fois par trimestre permet de repérer un équipement inconnu, ou plus souvent un vieil appareil qu’on croyait débranché.
Les noms affichés sont parfois cryptiques. Le réflexe consiste à éteindre un appareil et à observer lequel disparaît, plutôt qu’à deviner. L’opération prend un quart d’heure et clarifie durablement la situation.
En cas de doute réel, changer le mot de passe wifi déconnecte tout le monde et oblige à reconnecter appareil par appareil : c’est la façon la plus simple de faire le ménage. Les recommandations officielles pour la sécurisation d’un réseau domestique sont publiées par l’Anssi.
Ce que les lecteurs demandent le plus
Faut-il changer le mot de passe wifi par défaut ?
Ce n’est pas prioritaire si celui d’origine est long et aléatoire, ce qui est le cas sur les box récentes. En revanche, le mot de passe de l’interface d’administration doit impérativement être changé.
WPA2 ou WPA3 ?
WPA3 dès que possible, WPA2-AES à défaut. Le mode mixte permet de garder des appareils anciens compatibles. WEP et WPA original sont à proscrire : ils se cassent en quelques minutes.
Le filtrage MAC protège-t-il ?
Non. Une adresse MAC circule en clair et se falsifie facilement. C’est une gêne pour l’utilisateur légitime, pas un obstacle pour quelqu’un de déterminé.
Un réseau invité est-il vraiment utile ?
Oui, surtout pour les objets connectés, rarement mis à jour. Il les isole du reste du réseau, où se trouvent ordinateurs, NAS et sauvegardes.
À quelle fréquence vérifier les appareils connectés ?
Une fois par trimestre suffit pour un usage domestique, et après chaque séjour de location saisonnière. Un appareil inconnu qui persiste justifie de changer le mot de passe wifi.
Sécuriser son wifi tient donc en trois réglages faits une fois, et en une vérification trimestrielle. Tout le reste — SSID masqué, filtrage MAC, puissance réduite — occupe du temps sans rien protéger.
Yann Deverre
Douze ans de développement web, en agence puis chez un éditeur de logiciels, avant de passer à l'écriture. Il explique le numérique en partant du mécanisme, et teste avant d'affirmer.
À lire ensuite