Sécuriser son wifi en voyage : le guide des bons réflexes

Pour sécuriser son wifi en voyage, activez un VPN fiable ou utilisez le partage de connexion de votre téléphone avant toute opération sensible. Évitez les opérations bancaires sur un réseau public et activez l’authentification à deux facteurs sur vos comptes importants. Ces deux gestes, appliqués avant même de vous connecter, couvrent l’essentiel des risques que vous rencontrerez en déplacement.

En bref:

• Sur un Wi-Fi non maîtrisé, l’ANSSI recommande d’établir le VPN avant tout échange sensible ; réservez les réseaux publics aux usages non sensibles.
• La double authentification et un code d’accès robuste ne suffisent pas seuls : mettez vos appareils à jour et préparez des mots de passe distincts.
• Pour la banque ou le travail, privilégiez le partage mobile via votre opérateur ; à l’étranger, vérifiez le coût et la couverture d’une eSIM avant le départ.
• Confirmez le nom exact du réseau auprès du personnel, refusez les connexions automatiques et ne contournez jamais un avertissement de certificat.

Table des matières

• Pourquoi le Wi‑Fi public met vos données en danger
• Avant de partir : préparer vos appareils et vos comptes
• Sur place : quoi faire au moment de vous connecter
• Régler vos appareils pour limiter la traçabilité
• Les alternatives au Wi‑Fi public : partage de connexion, clé 4G/5G, eSIM
• La checklist de moins d’une minute
• Mon avis de voyageur : une routine que l’on adopte vite
• Pourquoi un logement avec Wi‑Fi privé réduit votre exposition
• Questions fréquentes
• Sources

Pourquoi le Wi‑Fi public met vos données en danger

Un réseau ouvert d’hôtel, de gare ou d’aéroport n’a pas été pensé pour protéger ce que vous y faites. Plusieurs mécanismes expliquent pourquoi il faut garder la main sur vos échanges :

• L’interception du trafic (sniffing) : sur un réseau non chiffré, une personne connectée au même point d’accès peut observer ce qui circule, y compris des identifiants mal protégés.
• Les faux hotspots (evil twin) : un pirate crée un réseau au nom crédible, par exemple celui d’un café ou d’un hôtel, et vous vous connectez sans le savoir à son appareil.
• Les portails captifs malveillants : la page qui vous réclame une adresse e-mail, un numéro de chambre ou un mot de passe peut n’être qu’une façade destinée à collecter vos données.
• Les logiciels malveillants et l’usurpation d’identité : un appareil infecté en voyage peut ensuite servir de porte d’entrée vers le système d’information de votre employeur, ce qu’on appelle une attaque par rebond.

Ces menaces ont un point commun : elles profitent d’un réseau que vous ne maîtrisez pas. Les recommandations officielles sont d’ailleurs claires. Selon les règles d’or de l’ANSSI, en mobilité sur des réseaux non maîtrisés comme les hôtels, les gares ou les aéroports, un tunnel sécurisé de type VPN doit être établi avant tout échange de données sensibles.

La connexion mobile 4G ou 5G peut être une option à privilégier pour ces usages. Elle passe par votre opérateur plutôt que par un point d’accès partagé avec des inconnus.

Avant de partir : préparer vos appareils et vos comptes

Le meilleur moment pour sécuriser votre connexion, c’est avant le départ, au calme, et non dans le hall d’un aéroport. Voici l’ordre que nous vous suggérons :

1. Mettez à jour votre système et vos applications. Les failles non corrigées sont des portes d’entrée privilégiées sur un réseau public, et l’ANSSI rappelle que maintenir le système et les pilotes à jour est une mesure de défense fondamentale.
2. Activez la double authentification sur votre messagerie, vos comptes bancaires, vos réseaux sociaux et vos services professionnels. Verrouillez aussi vos appareils par un code robuste : les recommandations officielles pour voyager avec des appareils électroniques précisent toutefois que ces mesures ne suffisent pas seules face aux risques d’un Wi‑Fi public.
3. Préparez un gestionnaire de mots de passe, afin de ne jamais saisir de mot de passe à la main sur un clavier exposé et d’utiliser un mot de passe différent pour chaque service.
4. Installez un VPN et testez-le chez vous. Un abonnement payant auprès d’un éditeur reconnu est préférable à une application gratuite dont le modèle économique reste flou. Vérifiez qu’il se connecte bien depuis votre téléphone comme depuis votre ordinateur.
5. Anticipez votre plan B mobile : renseignez-vous sur les conditions de partage de connexion de votre forfait, notamment à l’étranger, ou procurez-vous une eSIM locale avant le départ.

Conseil de pro : faites une capture d’écran de vos codes de secours 2FA et rangez-la dans un coffre chiffré, pas dans votre galerie photo : si vous perdez votre téléphone en voyage, vous retrouverez l’accès à vos comptes sans passer par un réseau douteux.

Sur place : quoi faire au moment de vous connecter

Une fois devant le réseau, la discipline compte plus que la technique. Voici les gestes à enchaîner, dans cet ordre :

• Lancez votre VPN avant d’ouvrir le moindre site ou la moindre application. C’est la consigne la plus importante : le tunnel doit exister avant l’échange, pas après.
• Vérifiez le nom exact du réseau auprès du personnel. Un « Hotel_Guest_Free » et un « Hotel-Guest-Free » peuvent désigner deux réseaux très différents, dont un piégé.
• Contrôlez que les sites affichent HTTPS, avec le cadenas dans la barre d’adresse, et méfiez-vous de tout avertissement de certificat : ne cliquez jamais sur « continuer quand même ».
• Coupez le partage de fichiers, activez le pare‑feu local et n’ouvrez aucun port entrant sur votre ordinateur.
• Refusez les connexions automatiques aux réseaux connus, qui peuvent vous raccrocher à un faux point d’accès sans que vous le remarquiez.
• Ne confiez aucune donnée personnelle à un portail captif dont la provenance vous semble incertaine : un prénom et un numéro de chambre suffisent largement à un hôtel sérieux.

Rappelons le cadre posé par les fiches pratiques de sécurité de l’accès Wi‑Fi : n’utiliser que des réseaux de confiance et limiter le Wi‑Fi public aux données non sensibles.

Ce qu’il faut retenir : selon l’ANSSI, un tunnel sécurisé doit être monté avant tout échange de données sensibles sur un réseau Wi‑Fi non maîtrisé. Autrement dit, le VPN ne se lance pas après coup : il précède chaque connexion.

Régler vos appareils pour limiter la traçabilité

Au-delà de la connexion elle-même, votre téléphone parle en permanence, et ces réglages valent d’être faits une bonne fois pour toutes :

• Désactivez la connexion automatique aux réseaux enregistrés et la recherche permanente de réseaux. Beaucoup d’appareils continuent d’émettre des signaux de recherche même lorsque le Wi‑Fi paraît coupé, ce qui trahit votre présence et vos habitudes : coupez aussi l’option de recherche ou de disponibilité permanente lorsque votre terminal la propose.
• Désactivez WPS et UPnP sur tout routeur que vous administrez, et coupez Bluetooth et NFC lorsque vous ne vous en servez pas.
• Verrouillez l’écran avec un code long et activez le chiffrement du stockage si votre appareil le permet.
• Faites oublier les réseaux non fiables une fois votre séjour terminé : un réseau resté en mémoire est un réseau auquel votre appareil tentera de se reconnecter.

Conseil de pro : prenez l’habitude de passer en revue la liste des réseaux enregistrés à la fin de chaque voyage pour supprimer les noms d’aéroports, de cafés et d’hôtels que vous ne reverrez peut-être jamais.

Les alternatives au Wi‑Fi public : partage de connexion, clé 4G/5G, eSIM

Le plus sûr des réseaux publics reste celui que vous n’utilisez pas. Plusieurs solutions s’offrent à vous, selon l’usage et la destination :

• Le partage de connexion de votre téléphone (tethering) est le réflexe à privilégier pour la banque et les accès professionnels : votre trafic transite par votre opérateur, sans intermédiaire inconnu.
• Une clé 4G/5G ou un hotspot personnel isole votre trafic dans un réseau qui vous appartient et ménage la batterie de votre téléphone, ce qui compte lors d’une longue journée de déplacement.
• Une eSIM ou un forfait local apporte un accès mobile sécurisé à l’étranger, souvent à moindre coût que l’itinérance classique.

Gardez trois points en tête avant de choisir : le coût des données, la consommation de batterie en mode partage et la qualité de la couverture là où vous allez. Un excellent forfait ne sert à rien dans une vallée sans réseau.

La checklist de moins d’une minute

Avant de vous connecter à un Wi‑Fi public, déroulez ces quatre gestes :

1. Activez votre VPN, ou basculez sur le partage de connexion de votre téléphone.
2. Faites confirmer le nom du réseau par le personnel.
3. Coupez le partage de fichiers et le Bluetooth.
4. Reportez à plus tard les applications sensibles, comme la banque ou les impôts.

À retenir : les recommandations de l’ANSSI en matière de Wi‑Fi comptent 23 préconisations, parmi lesquelles le chiffrement robuste et la désactivation de WPS. Pour vous, voyageur, quatre gestes simples en couvrent l’esprit.

Mon avis de voyageur : une routine que l’on adopte vite

Le plus difficile n’est pas la technique, c’est l’habitude. La routine qui fonctionne tient en une phrase : VPN actif dès la connexion, et partage de connexion mobile pour tout ce qui touche à l’argent ou au travail. Le reste n’est qu’une affaire de répétition. Avec l’habitude, ces gestes se font sans y penser, comme on boucle sa ceinture en s’asseyant en voiture. Intégrez-les à votre préparation de valise, au même titre que le chargeur et l’adaptateur : c’est ainsi qu’ils deviennent des réflexes et non des consignes que l’on oublie au moment où l’on en a besoin.

Pourquoi un logement avec Wi‑Fi privé réduit votre exposition

Le moyen le plus simple d’éviter les réseaux publics, c’est d’avoir le vôtre. Chez nous, à Salon-de-Provence, vous séjournez dans un logement privatif avec Wi‑Fi, et un service de conciergerie veille à votre tranquillité : moins de raisons de chercher un hotspot ailleurs.

• Découvrez nos appartements et chambres Deluxe, pensés pour un séjour au calme.
• Pour un séjour de travail, notre offre d’hébergement entreprise vous garantit un cadre privé.
• Lors de toute réservation, pensez à vérifier la présence d’un réseau Wi‑Fi privé.

Questions fréquentes

Comment sécuriser sa connexion Wi‑Fi en voyage ?

Le geste prioritaire consiste à activer un VPN avant de vous connecter, ou à utiliser le partage de connexion de votre téléphone. Ajoutez la double authentification sur vos comptes et gardez vos systèmes à jour. Les recommandations de l’ANSSI demandent un tunnel sécurisé avant tout échange de données sensibles.

Quelle est la meilleure option pour avoir accès au Wi‑Fi pendant les vacances ?

Le partage de connexion de votre téléphone ou une clé 4G/5G offrent le meilleur équilibre entre confort et sécurité. Une eSIM locale convient bien à l’étranger. Si vous devez utiliser un réseau public, activez un VPN avant toute connexion.

Comment avoir internet partout quand on voyage ?

Combinez une eSIM ou un forfait local avec le partage de connexion de votre téléphone, voire une clé 4G/5G pour plusieurs appareils. Vérifiez la couverture de votre destination avant de partir. Gardez aussi le Wi‑Fi d’un hébergement de confiance comme solution de repli.

Comment protéger mon Wi‑Fi du piratage ?

Utilisez un chiffrement WPA2 avec AES ou, mieux, WPA3, et désactivez WPS. Maintenez les mises à jour du routeur et isolez le réseau invité du réseau principal. Ces mesures figurent parmi les recommandations de sécurité relatives aux réseaux Wi‑Fi publiées par l’ANSSI.

Sources

• Cyber
• Sécurité de l’accès Wi-Fi
• RECOMMANDATIONS SUR LE