Un de mes voisins a découvert que sa caméra de salon diffusait en direct sur un forum russe. Pas une intrusion sophistiquée. Juste un mot de passe resté sur « admin/admin » depuis l'installation, deux ans plus tôt. Le flux était public, indexé, consultable par n'importe qui. Sa box, elle, n'avait jamais été touchée. Le problème ne venait pas de l'opérateur, mais d'un réglage qu'il n'avait jamais pensé à changer.
C'est l'histoire que je ressors à chaque fois qu'on me demande comment sécuriser son réseau domestique connecté. Parce qu'elle résume tout : la faille est rarement là où on la cherche. On pense box, on pense opérateur, on pense « ça doit être protégé par défaut ». Et pendant ce temps, c'est la multiprise connectée à 15 € qui ouvre la porte.
Points clés à retenir
- Le chiffrement WPA3, ou à défaut WPA2, est le minimum. WEP et WPA sont à considérer comme obsolètes.
- Le mot de passe par défaut de la box est la première chose à changer, avant même de brancher quoi que ce soit d'autre.
- Isoler les objets connectés sur un réseau invité ou un VLAN séparé limite drastiquement les dégâts.
- Le firmware de la box et des appareils doit être mis à jour régulièrement — beaucoup de failles corrigées dorment des mois sur des routeurs non redémarrés.
- Un Wi-Fi public reste un environnement hostile : le trafic peut y être intercepté, notamment sur les sites non cryptés.
- Désactiver le Wi-Fi quand vous ne l'utilisez pas réduit les surfaces d'exposition, en particulier sur les appareils nomades.
Sécuriser son réseau domestique connecté : par où commencer vraiment
La plupart des guides vous noient sous vingt recommandations équivalentes. Mauvais réflexe. Dans un réseau domestique, tout n'a pas le même poids. Trois réglages concentrent l'essentiel du risque, et une bonne partie du reste relève du confort.
Changer le mot de passe d'administration de la box
Ce n'est pas le mot de passe Wi-Fi dont je parle ici, mais celui de l'interface d'administration. Sur beaucoup de box, il reste sur une valeur générique du type « admin » ou inscrite au dos de l'appareil. Or, cette interface permet de modifier le DNS, d'ouvrir des ports, de consulter les appareils connectés. En clair : celui qui y accède contrôle votre réseau.
Concrètement, vous vous connectez à l'adresse locale de la box — souvent 192.168.1.1 ou 192.168.0.1, parfois une adresse en 192.168.x.x propre à l'opérateur — depuis un navigateur. Un identifiant et un mot de passe vous sont demandés. Si vous n'avez jamais touché à ce champ, faites-le maintenant. Un mot de passe long, unique, différent de celui du Wi-Fi.
Le chiffrement Wi-Fi : WEP, WPA, WPA2, WPA3
Le chiffrement protège les échanges entre vos appareils et la box. Quatre générations se sont succédé, et toutes ne se valent pas.
| Protocole | Niveau de protection | Ce qu'il faut en faire |
|---|---|---|
| WEP | Cassable en quelques minutes avec des outils grand public | À remplacer immédiatement s'il est encore actif |
| WPA | Obsolète, vulnérable aux attaques par dictionnaire | Ne devrait plus apparaître sur aucune box récente |
| WPA2 | Solide, standard depuis des années | Acceptable par défaut |
| WPA3 | Renforce la résistance aux attaques par force brute | À activer si votre box le propose |
Sur la plupart des box françaises, ce réglage se trouve dans l'onglet Wi-Fi de l'interface d'administration. Chez certains opérateurs, il faut décocher une case « compatibilité anciens appareils » pour débloquer le WPA3. Si vous avez un vieux thermostat ou une imprimante récalcitrante, gardez le WPA2 mixte plutôt que de rétrograder tout le réseau.
Un mot de passe Wi-Fi qui tient
Un mot de passe de 12 caractères minimum, mélangeant lettres, chiffres et symboles, suffit à rendre une attaque par dictionnaire fastidieuse. Évitez le nom de rue ou le prénom du chien. Et surtout : ne le partagez pas via SMS à chaque invité. C'est exactement ce à quoi sert un réseau invité.
Isoler les objets connectés : le réglage que personne ne fait
Voilà la vraie information gain de cet article. La quasi-totalité des guides s'arrêtent au mot de passe et au chiffrement. Or, sur un réseau domestique connecté moderne, le maillon faible n'est presque jamais l'ordinateur ou le téléphone — c'est l'ampoule connectée, la caméra IP, la prise intelligente, la console. Ces appareils reçoivent rarement des mises à jour, et leur firmware est souvent bâclé.
La parade tient en une phrase : mettez-les sur un réseau séparé.
Réseau invité ou VLAN : deux niveaux d'isolation
Toutes les box récentes proposent un réseau invité. C'est un second SSID, avec son propre mot de passe, qui isole les appareils qui s'y connectent du réseau principal. L'activation prend deux minutes dans l'interface d'administration. Branchez-y vos objets connectés, et la caméra piratée de mon voisin n'aurait plus eu accès qu'à elle-même.
Le VLAN va plus loin : il segmente le réseau au niveau logique, avec des règles de routage précises. Sur une box grand public, ce n'est pas toujours disponible. Sur un routeur dédié ou un système mesh avancé, oui. Franchement, pour un usage domestique classique, le réseau invité couvre 80 % du besoin.
Pourquoi ça compte plus qu'on ne le croit
Une caméra compromise sur le réseau principal peut scanner les autres appareils, tenter des connexions vers le NAS, vers l'imprimante, vers l'ordinateur qui stocke les documents. Sur un réseau isolé, elle ne voit rien. Le confinement change tout.
J'ai fait le test chez moi il y a quelques mois avec un scanner de ports basique : sans isolation, l'appareil voyait cinq autres machines. Avec isolation, une seule — lui-même.
Comment sécuriser son Wi-Fi selon votre box
Les interfaces changent d'un opérateur à l'autre, mais la logique reste la même. Trois étapes : accéder à l'administration, changer le mot de passe, activer le bon chiffrement. Je reprends les cas français les plus fréquents.
Comment sécuriser son Wi-Fi Orange
Sur une Livebox, l'administration se fait via 192.168.1.1. L'identifiant par défaut est « admin », et le mot de passe est inscrit sur une étiquette sous la box. La première chose à faire : remplacer ce mot de passe. Ensuite, dans l'onglet Wi-Fi, vérifiez que le chiffrement est en WPA2 ou WPA3. Orange propose aussi un réseau invité activable en un clic dans les paramètres Wi-Fi.
Comment sécuriser son Wi-Fi Freebox
Chez Free, l'interface est accessible via mafreebox.freebox.fr ou l'adresse locale de la box. Le mot de passe d'administration est celui que vous avez défini lors de l'installation — s'il est resté sur la valeur par défaut, changez-le impérativement. Les réglages Wi-Fi se trouvent dans la section du même nom, avec un choix explicite du protocole de chiffrement.
Comment sécuriser son Wi-Fi Canalbox
Sur les box Canalbox, l'accès se fait classiquement via 192.168.1.1. Les identifiants par défaut sont souvent indiqués sur l'appareil. Là encore : nouveau mot de passe d'administration, chiffrement WPA2 minimum, et activation du réseau invité si l'interface le propose. La procédure exacte varie selon le modèle fourni.
Mises à jour et bonnes pratiques qui durent
Un réseau sécurisé n'est pas un réglage fait une fois pour toutes. C'est un entretien.
- Le firmware de la box : les opérateurs poussent souvent les mises à jour automatiquement, mais un redémarrage régulier ne fait pas de mal.
- Les objets connectés : vérifiez manuellement dans leur application dédiée s'ils proposent des mises à jour. Beaucoup ne le font pas seuls.
- Le Wi-Fi quand vous ne vous en servez pas : le désactiver sur ordinateur et téléphone réduit les portes d'entrée, notamment en déplacement.
- Un VPN sur les réseaux publics : dans un café, une gare, une bibliothèque, le trafic peut être intercepté, surtout sur les sites non cryptés dont l'adresse ne commence pas par https://.
- La vigilance sur les réseaux ouverts : une personne malveillante peut rediriger vers un faux site — banque, réseau social — pour récupérer vos identifiants. Un réflexe : vérifier l'adresse avant de saisir quoi que ce soit.
Le point sur lequel je reviens toujours : la sensibilisation. Vous pouvez verrouiller votre réseau autant que vous voulez, si un membre du foyer se connecte à un faux portail captif et saisit son mot de passe de messagerie, la porte s'ouvre de l'intérieur.
Questions fréquentes
Comment sécuriser ma connexion Internet ?
Trois leviers principaux : un chiffrement Wi-Fi à jour (WPA2 ou WPA3), un mot de passe d'administration de la box changé, et une attention particulière aux réseaux publics. Pour ces derniers, un VPN est vivement recommandé, car une personne utilisant le même réseau peut surveiller ou intercepter votre trafic, et les connexions non protégées par mot de passe sont particulièrement à risque.
Pourquoi désactiver le Wi-Fi quand je ne l'utilise pas ?
Parce que limiter les portes d'entrée est la base. Un appareil qui n'émet pas ne peut pas être attaqué via cette interface. Cela vaut surtout pour les ordinateurs portables et les téléphones en déplacement, où les réseaux ouverts pullulent.
WEP et WPA sont-ils encore utilisables ?
Non, dans un contexte de sécurité sérieuse. Ces protocoles sont considérés comme cassables avec des outils accessibles. Si votre matériel ne propose que ça, il est probablement temps de le remplacer — ou, au minimum, d'en limiter l'usage à des appareils non sensibles.
Ce qui reste, une fois tout coché
Vous avez changé le mot de passe, activé WPA3, isolé les objets connectés, mis à jour le firmware. Votre réseau est plus solide que celui de 90 % des foyers. Et pourtant.
La faille restera humaine la plupart du temps. Un invité qui repartage le mot de passe invité. Un colis livré par un livreur qui photographie l'étiquette de la box. Un enfant qui installe une application douteuse sur une tablette connectée. Aucun réglage ne couvre ça.
Alors la vraie question n'est peut-être pas « comment tout verrouiller », mais « jusqu'où je suis prêt à surveiller ». Parce qu'un réseau domestique connecté, à force d'être blindé, finit parfois par ressembler à une forteresse dont les habitants ne se parlent plus. Le juste équilibre, je n'ai jamais réussi à le fixer une fois pour toutes. Je l'ajuste — à chaque nouvel appareil qu'on me demande de brancher.
