Comment sécuriser un réseau wifi domestique : 7 étapes simples qui changent tout

Un voisin m'a demandé de l'aide l'an dernier parce que sa box affichait un débit catastrophique le soir. Rien de mystérieux : son réseau était ouvert depuis l'installation. Pas de mot de passe, ou plutôt le mot de passe par défaut collé au dos de la box, que personne n'avait jamais changé. Trois appareils inconnus squattaient sa connexion. Sécuriser un réseau wifi domestique, ça ressemble à une corvée d'informaticien, mais dans 90 % des cas, ça se règle en vingt minutes dans une interface web que vous avez déjà visitée sans faire attention.

Pourquoi votre wifi est la porte ouverte de la maison

Pendant longtemps, j'ai cru que le vrai danger venait d'un pirate qui « cassait » mon mot de passe à distance par pure malice. La réalité est plus banale et plus embêtante : la plupart des intrusions domestiques ne viennent pas d'un génie du code, mais d'une configuration laissée par défaut.

Ce qui se passe vraiment quand le réseau est ouvert

Un réseau non protégé, c'est un peu comme laisser la porte de l'immeuble grande ouverte : n'importe qui peut entrer, mais surtout, personne ne saura jamais qui est passé. Concrètement, quelqu'un sur le même réseau peut, avec des outils gratuits, observer une partie du trafic non chiffré, atteindre les partages de fichiers mal configurés, ou simplement profiter de votre bande passante.

Le point que les guides oublient souvent : le vrai risque n'est pas l'espionnage spectaculaire. C'est l'usurpation. Si un tiers utilise votre connexion pour des activités illégales, c'est votre adresse IP qui apparaît dans les journaux des fournisseurs.

WEP, WPA, WPA2, WPA3 : comprendre le chiffrement

Trois protocoles cohabitent encore dans le monde, mais un seul a le droit de cité en 2026.

Protocole	Statut	Ce que ça implique pour vous
WEP	Obsolète, cassable en quelques minutes	À désactiver immédiatement si votre matériel le propose encore
WPA (première génération)	Vieillissant, vulnérable	À éviter sauf matériel très ancien
WPA2-AES	Standard sûr, quasi universel	Le minimum acceptable aujourd'hui
WPA3	Le plus récent et le plus solide	À activer si votre box le supporte

Si votre interface ne propose que WEP, ce n'est pas votre faute : c'est le signe que le matériel est ancien. Dans ce cas précis, la vraie solution n'est pas de bricoler, c'est de changer de box ou d'ajouter un routeur plus récent derrière.

Comment paramétrer votre box, pas à pas

J'ai refait l'opération chez moi il y a quelques semaines, après avoir changé d'opérateur. Franchement, l'interface est plus lisible qu'avant, mais la logique reste la même chez tout le monde.

Accéder à l'interface d'administration

Ouvrez un navigateur et tapez l'adresse de votre box. Selon l'opérateur, c'est généralement 192.168.1.1 ou 192.168.0.1. Sur les box récentes, un simple mafreebox.freebox.fr, livebox ou 192.168.1.1 selon le cas vous y mène.

Les identifiants par défaut sont souvent admin / admin ou collés au dos du boîtier. Première chose à faire, avant même de toucher au wifi : changez ce mot de passe d'administration. Sinon, tout le reste est décoratif.

Changer le SSID et masquer le réseau

Renommez votre réseau. Évitez votre nom de famille ou votre adresse, qui donnent des indices à qui cherche à savoir sur quoi taper. Ensuite, l'option « masquer le SSID » existe dans presque toutes les interfaces : elle rend votre réseau invisible dans la liste des wifi disponibles. Ça ne protège pas contre un attaquant averti, mais ça filtre les curieux du dimanche.

Désactiver le WPS, la faille qu'on oublie

Le WPS, ce bouton qui permet de connecter un appareil sans taper le mot de passe, est la faiblesse la plus courante. Sa méthode de couplage par code PIN est vulnérable par nature. Vous ne l'utilisez probablement jamais. Coupez-le.

Le réseau invité : la meilleure idée qu'on ignore

La plupart des box permettent de créer un second réseau, séparé du premier. C'est l'astuce que je répète le plus souvent autour de moi, parce qu'elle règle deux problèmes à la fois : vos invités ne touchent pas à votre réseau principal, et vos objets connectés (ampoules, téléviseurs, prises intelligentes) vivent dans un espace isolé.

Pourquoi ça compte ? Parce qu'un objet connecté mal mis à jour est souvent la porte d'entrée la plus faible d'une maison. S'il est compromis, il n'a accès qu'au réseau invité, pas à votre ordinateur ni à vos documents.

• Un SSID distinct, avec un mot de passe différent de votre réseau principal
• Pas d'accès aux partages de fichiers internes
• Un mot de passe que vous pouvez changer sans casser tous vos appareils

Vérifier que personne ne se sert chez vous

Un débit qui s'effondre le soir, une box qui chauffe anormalement, des voyants d'activité qui clignotent alors que tout est éteint. Ces signes, je les ai vus trois fois chez des proches. À chaque fois, c'était la même histoire : un voisin ou un ancien colocataire avec le mot de passe.

La méthode la plus simple : ouvrez l'interface de la box et cherchez la liste des appareils connectés. Comparez avec ce que vous possédez réellement. Un appareil que vous ne reconnaissez pas, c'est une alerte.

Sur smartphone, il existe des applications qui cartographient les appareils sur votre réseau local. Elles ne remplacent pas l'interface de la box, mais elles rendent le repérage plus visuel. Personnellement, je préfère la vue brute de la box : moins jolie, plus fiable.

Les questions qu'on me pose le plus souvent

Comment sécuriser son WiFi Freebox ?

Sur une Freebox, tout se passe depuis l'interface mafreebox.freebox.fr, dans l'onglet « Wifi ». Vous y trouvez le SSID, la clé, le choix du protocole (WPA2 ou WPA3 selon le modèle) et l'activation du réseau invité. La Freebox propose aussi un accès par bouton WPS : désactivez-le si vous n'en avez pas besoin.

Comment sécuriser son WiFi Orange ?

Chez Orange, vous passez par 192.168.1.1 (ou l'application Ma Livebox). Le menu « Réseau » puis « Wifi » vous donne accès au mot de passe, au protocole de chiffrement et à la gestion du réseau invité. Pensez à vérifier que le WPS est bien désactivé, il est parfois activé par défaut sur des modèles plus anciens.

Comment sécuriser son WiFi CANALBOX ?

La CANALBOX utilise en général 192.168.0.1 avec des identifiants inscrits sous le boîtier. Le menu réseau permet de modifier le SSID, de définir le chiffrement et de créer un réseau invité. Si vous ne trouvez pas le menu, la référence exacte du modèle sur le site du fabricant reste le moyen le plus sûr de retrouver la bonne page de paramètres.

Comment sécuriser un répéteur WiFi ?

Le répéteur est souvent le parent pauvre de la sécurité. Il possède sa propre interface, son propre mot de passe, et il est fréquent qu'on le configure une fois puis qu'on l'oublie. Alignez son chiffrement sur celui de la box, changez son mot de passe d'administration et évitez de le laisser en mode « répéteur ouvert ». Un répéteur mal configuré peut recréer un réseau non protégé à côté du vôtre.

Comment protéger son wifi du piratage en général ?

La réponse tient en trois réflexes : un mot de passe long et unique, un chiffrement à jour, et un contrôle régulier des appareils connectés. Le reste, c'est du confort.

Ce qui ne sert à rien, malgré ce qu'on lit

Franchement, j'ai testé plusieurs « conseils » qui circulent et qui ne changent rien.

• Masquer le SSID : ne protège de rien face à quelqu'un d'équipé. Utile uniquement contre la curiosité passive.
• Filtrer par adresse MAC : contournable en quelques secondes, et ingérable dès que vous ajoutez un appareil.
• Changer la plage d'adresses IP : purement cosmétique.
• Un mot de passe contenant des symboles partout : inutile s'il est court. Une phrase longue et unique vaut mieux qu'un P@ssw0rd! ridicule.

Le vrai gain vient des réglages simples, pas des astuces exotiques.

Et si vous utilisez un VPN ou un antivirus ?

Une précision que je répète souvent : un VPN chiffre votre trafic sortant vers internet, il ne rend pas votre réseau wifi plus sûr pour autant. Deux personnes sur le même wifi resteront visibles l'une pour l'autre, VPN ou pas.

Un antivirus protège vos appareils, pas votre box. Ces outils complètent la sécurité, ils ne la remplacent pas.

Le seul réglage à faire aujourd'hui

Si vous ne vous souvenez de rien de cet article, retenez ceci : le mot de passe de votre wifi. Pas celui de la box, celui du réseau. S'il ressemble à Freebox-2020 ou à une suite de chiffres collée au dos du routeur, vous avez une heure de travail devant vous.

Je ne dis pas ça pour dramatiser. Je dis ça parce que dans mon entourage, la personne la plus prudente avec ses comptes bancaires avait encore le mot de passe par défaut de sa box. Le wifi domestique reste la partie de notre vie numérique qu'on sécurise le moins, alors que c'est celle qui touche le plus d'appareils à la fois. Et une fois qu'on a tout réglé, on n'y pense plus pendant des années. C'est probablement pour ça qu'on oublie de le faire.