La question revient à chaque repas de famille : « comment je fais pour virer le voisin qui squatte mon Wi-Fi ? » En général, je réponds par une autre question, parce que c'est la vraie racine du problème : quand avez-vous changé votre mot de passe pour la dernière fois ? Le silence qui suit en dit long. Sécuriser son réseau wifi domestique, ce n'est pas une histoire de gadget à installer ni d'application miracle. C'est une série de réglages précis, souvent planqués à trois clics dans une interface que personne n'ouvre jamais.
Et il y a urgence : la plupart des box sorties de carton ces dernières années embarquent encore des fonctions qui facilitent la vie des curieux, des squatteurs et parfois des attaquants. Je vais vous montrer où appuyer, dans quel ordre, et surtout pourquoi.
Points clés à retenir
- Le chiffrement est le premier levier : visez WPA3, à défaut WPA2-AES. Fuyez TKIP et tout ce qui date du WEP.
- Le WPS est une porte dérobée : désactivez-le, même s'il rend l'appairage pratique.
- Un réseau invité séparé, c'est le meilleur moyen de ne plus jamais donner la clé principale à personne.
- Le filtrage par adresse MAC et le masquage du SSID ralentissent un curieux, ils n'arrêtent pas quelqu'un de motivé.
- Le firmware de la box et des répéteurs doit être à jour : c'est là que se corrigent les failles connues.
Sécuriser son wifi : pourquoi votre configuration par défaut vous expose
Une box neuve arrive avec des réglages pensés pour que vous soyez connecté en cinq minutes, pas pour que votre réseau soit étanche. C'est logique : l'opérateur veut éviter l'appel au support. Le résultat, c'est que des fonctions comme le WPS ou un mot de passe collé sous la box restent actifs des années si vous n'y touchez pas.
La conséquence la plus visible, c'est le squattage de bande passante. Un voisin qui streame en 4K sur votre connexion pendant que vous essayez de télétravailler, ça se remarque. Franchement, le vrai danger est ailleurs. Une fois quelqu'un sur votre réseau local, il voit les autres appareils connectés, il peut tenter d'accéder à un partage de fichiers mal configuré, à une imprimante ou à une caméra IP.
Comment repérer un voisin qui squatte votre connexion ?
La méthode est bête comme chou, mais il faut la connaître. Ouvrez la page d'administration de votre box dans un navigateur. L'adresse change selon l'opérateur :
- Orange :
http://192.168.1.1/ouhttp://livebox/ - Bouygues :
https://mabbox.bytel.fr/ - SFR :
http://192.168.1.1/ - Free : via
http://mafreebox.freebox.fr/, ou l'application Freebox
Une fois connecté (identifiants souvent notés sous la box), cherchez la liste des équipements connectés. Comptez. Si vous voyez dix appareils alors que vous en avez six, il y a un intrus. L'application « Orange et moi » propose la même liste sans passer par le navigateur. Je l'ai utilisée pour la première fois chez mes parents, dépassés par la lenteur de leur connexion : deux appareils inconnus, un nom de marque que personne n'avait à la maison. Un voisin, très probablement.
Comment protéger mon wifi contre le piratage ?
Cette question, on me la pose sans arrêt. Et la réponse tient en deux mots que personne n'a envie d'entendre : chiffrement et mot de passe. Le reste, c'est du vernis.
Le chiffrement, le vrai sujet
Dans l'interface de votre box, cherchez la section Wi-Fi, puis un menu qui parle de « sécurité » ou de « chiffrement ». Vous y verrez une liste : WPA3, WPA2, parfois encore WPA, TKIP, et parfois même WEP sur du matériel ancien.
Voici la position claire : WPA3 est le meilleur choix quand votre box le propose. WPA2 avec AES reste très solide, et c'est le standard sur l'immense majorité du parc. Ce qu'il faut fuir : le WEP, cassable en quelques minutes avec un outil grand public, et le TKIP, obsolète. Si votre box n'a que ça, elle mérite un remplacement.
| Protocole | Statut | Recommandation |
|---|---|---|
| WPA3 | Le plus récent | À activer si disponible |
| WPA2-AES | Toujours solide en 2026 | Bon compromis par défaut |
| WPA2-TKIP | Obsolète | À éviter |
| WEP | Vulnérable | À ne plus utiliser, quelle que soit la raison |
Le WPS : à désactiver sans hésiter
Le WPS, ce bouton magique qui appaire un appareil sans taper de mot de passe, est une commodité avant d'être une sécurité. Il l'a même été longtemps une faille documentée, avec des méthodes de récupération de clé par force brute. La logique est simple : un secret que vous ne tapez pas est un secret sur lequel vous n'avez aucun contrôle.
Une exception que je fais pourtant : sur une box isolée, sans objet connecté sensible, avec un mot de passe long et robuste, le WPS actif ne me dérange pas outre mesure. Sur un réseau avec caméras IP ou domotique, en revanche, direction les réglages pour l'éteindre. C'est cinq secondes contre des nuits de doute.
Comment rendre ma connexion sécurisée ?
Au-delà du chiffrement, une poignée de réglages change vraiment la donne. Je les présente dans l'ordre d'impact, pas dans l'ordre d'urgence.
Le réseau invité, votre meilleur ami
La majorité des box permettent d'activer un réseau Wi-Fi invité, avec son propre mot de passe, sur une bande ou un SSID distinct. C'est la solution la moins contraignante au problème des visiteurs. Donnez la clé invitée aux amis, aux prestataires, aux enfants des voisins. Votre clé principale, elle, ne circule plus.
Le filtrage MAC et le masquage du SSID
Deux réglages que l'on cite souvent comme des protections. Soyons honnêtes : le filtrage par adresse MAC n'arrête pas un attaquant décidé, une adresse MAC se contrefait sans difficulté. Mais il dissuade le squatteur du dimanche. Le masquage du SSID, lui, empêche votre réseau d'apparaître dans la liste des réseaux disponibles. Ça ne le cache pas vraiment, un outil comme Kismet le retrouve en quelques instants. En revanche, ça décourage le voisin qui clique sur tout ce qui traîne.
Mon avis : activez les deux si vous aimez l'idée d'un réseau discret. Ne comptez pas sur eux pour vous protéger. La sécurité réelle vient du chiffrement et du mot de passe.
Les objets connectés, le maillon faible
Fréquemment, on me demande pourquoi la domotique pose problème. La réponse tient à un détail : un objet connecté, c'est un système embarqué qu'on ne met presque jamais à jour. Une ampoule intelligente achetée voilà cinq ans, dont le firmware n'a jamais été patché, c'est une porte d'entrée potentielle sur votre réseau local. Le bon réflexe : placez ces objets sur un réseau invité dédié, isolé de vos ordinateurs et de votre NAS. La plupart des box le permettent désormais.
Pourquoi faut-il désactiver le Wi-Fi ?
La question surprend, mais elle a deux réponses très concrètes. La première concerne la sécurité : un émetteur allumé en permanence est une cible en permanence. Si votre box reste allumée alors que vous n'utilisez le Wi-Fi que deux heures par jour, éteindre la radio réduit d'autant la fenêtre d'exposition.
La seconde est plus prosaïque, et c'est celle qui me convainc le plus : l'énergie et la pollution électromagnétique. Éteindre la radio Wi-Fi la nuit, ça ne coûte rien, et chez moi ça a calmé une box qui clignotait comme un sapin de Noël au milieu du salon. Sur certaines box, l'option se trouve dans un menu planificateur, programmée par plage horaire.
Attention, pourtant : couper le Wi-Fi ne vous déconnecte pas de la fibre si vous êtes en filaire. C'est une nuance utile pour ceux qui continuent de travailler depuis leur bureau câblé.
Et si vous êtes chez Orange, Free ou SFR ?
Les chemins diffèrent, les principes non. Chez Orange, la section « Mon Wi-Fi » de la Livebox regroupe chiffrement, nom du réseau et réseau invité. Chez Free, l'interface Freebox OS propose une gestion fine, avec possibilité de configurer plusieurs SSID. Chez SFR, l'onglet Wi-Fi de l'interface web fait le même travail. Partout, l'astuce est la même : ne restez pas sur les valeurs par défaut, parcourez chaque onglet, refusez de valider une option que vous ne comprenez pas.
Et le répéteur WiFi dans tout ça ?
Un répéteur mal configuré, c'est une brèche ouverte dans un mur par ailleurs bien fermé. Le répéteur diffuse le même SSID ou un SSID dérivé, parfois avec un chiffrement plus faible que celui de votre box. J'ai vu, une fois, un répéteur en WPS ouvert, connecté à une box en WPA2-AES. Le maillon le plus faible l'emportait.
La règle : après avoir sécurisé la box, refaites exactement les mêmes réglages sur le répéteur. Vérifiez son firmware, changez son mot de passe d'administration s'il en a un par défaut, et désactivez le WPS. Tant que ce n'est pas fait, votre réseau n'est pas sécurisé.
Une dernière chose. Si vous ne devez retenir qu'un seul geste de cet article, retenez celui-là : changer le mot de passe Wi-Fi pour une phrase longue, unique, jamais réutilisée ailleurs. Le reste, c'est du raffinement. Ce mot de passe, c'est la clé de chez vous. Combien de temps croyez-vous qu'un inconnu mettrait à la casser ?
