Sécuriser son réseau Wi-Fi est essentiel pour protéger son environnement numérique domestique. Cette action permet de réduire les risques d’intrusion dans ce réseau sans fil pouvant mener au piratage de vos appareils, au vol des informations personnelles qu’ils contiennent ou à l’utilisation frauduleuse de votre connexion Internet. Voici 10 bonnes pratiques à adopter pour la sécurité de votre réseau Wi-Fi.

Pour pouvoir appliquer nos conseils, il vous faudra accéder à l’interface de gestion de votre box Internet ou de votre routeur Wi-Fi afin d’en modifier les paramètres. Consultez sa documentation, les aides en ligne de votre opérateur ou faites appel à un spécialiste.

1. Modifiez le mot de passe par défaut de votre réseau Wi-Fi

Utilisez un mot de passe long, complexe et unique pour sécuriser l’accès à votre réseau Wi-Fi et ainsi empêcher qu’une personne extérieure ne se connecte à votre réseau domestique. Ce mot de passe est parfois appelé « clé de sécurité ». Il doit contenir des lettres minuscules et majuscules, des chiffres et, selon les opérateurs, des caractères spéciaux.

⚠️ Attention : une fois le mot de passe Wi-Fi changé, il faudra reconnecter tous vos équipements en saisissant le nouveau mot de passe.

2. Modifiez le mot de passe par défaut de l’interface de gestion de votre box Internet

Utilisez un mot de passe long, complexe et unique pour sécuriser l’interface de gestion de votre box Internet et éviter qu’un individu malveillant en modifie les paramètres (retrouvez tous nos conseils pour gérer au mieux vos mots de passe).

⚠️ Attention : le mot de passe de votre réseau Wi-Fi et le mot de passe d’administration de la box doivent être différents !

3. Désactivez la fonction WPS de votre box si vous ne l’utilisez pas

Cette fonction facilite la connexion de nouveaux appareils au votre réseau Wi-Fi en appuyant sur un bouton de votre box ou par l’utilisation d’un simple code PIN, mais elle peut réduire la sécurité de votre réseau en permettant d’y accéder trop facilement.

4. Désactivez l’administration à distance de votre box ou de votre routeur

De nombreux équipements proposent une fonction d’administration à distance. Si cette fonction n’est pas nécessaire pour vos usages, ne l’activez pas ou désactivez-la car elle expose l’interface de gestion de votre box ou de votre routeur sur Internet. Si vous souhaitez disposer de cette fonction, utilisez un mot de passe fort et unique pour sécuriser l’accès (voir conseil 2).

5. Utilisez le chiffrement des données WPA2 ou WPA3

Par défaut, ce mode de chiffrement est activé sur la box de la plupart des Fournisseurs d’Accès à Internet (FAI) et permet de protéger les données échangées sur votre réseau Wi-Fi. Pour le vérifier, connectez-vous à l’interface de gestion de votre box et activez-le dans les paramètres de connexion de votre réseau sans fil.

6. Faites les mises à jour de vos équipements de réseau

Les box Internet des principaux FAI en France bénéficient de mises à jour automatiques mais des failles de sécurité peuvent affecter d’autres équipements de votre réseau domestique, si vous en possédez (routeur, répéteur Wi-Fi, adaptateur CPL, etc.). Ainsi, pour empêcher les cybercriminels d’utiliser des failles de sécurité qui pourraient permettre de pirater vos équipements de réseau et s’introduire dans votre réseau domestique, réalisez les mises à jour de ces appareils dès qu’elles sont disponibles.

💡Le saviez-vous ?

Certains FAI proposent des applications pour téléphone mobile avec plus ou moins de fonctionnalités pour gérer votre réseau Wi-Fi : liste des équipements connectés, activation/désactivation de la connexion Wi-Fi de votre box, gestion/restriction de la connexion Wi-Fi pendant une plage horaire…

7. Modifiez le nom par défaut de votre réseau Wi-Fi

Dans les paramètres de votre box, modifiez le nom par défaut de votre réseau Wi-Fi (également appelé SSID). Ne choisissez pas un nom contenant votre nom, votre adresse ou d’autres informations personnelles.
Vous pouvez aussi masquer votre réseau Wi-Fi de la liste des points d’accès visibles. Il ne sera plus visible non plus par vos appareils et il vous faudra donc l’enregistrer sur chacun de vos équipements en saisissant son nom.

8. Maîtrisez les autorisations de connexion à votre réseau

Votre box permet de voir la liste des équipements connectés à votre réseau. Vérifiez-la ponctuellement pour identifier tout appareil inconnu. Selon les modèles, vous pouvez établir une liste des seuls appareils que vous autorisez à se connecter à votre réseau Wi-Fi (liste blanche) ou d’appareils que vous n’autorisez pas (liste noire).
Il est en général également possible de définir des plages horaires de disponibilité de votre Wi-Fi.

9. Créez un réseau séparé pour les invités et vos objets connectés

Créez un réseau Wi-Fi séparé pour vos invités de manière à garder votre réseau principal privé et sécurisé. Les invités n’auront ainsi pas accès à l’ensemble de votre réseau et aux appareils qui y sont connectés.
Par ailleurs, les objets connectés (caméras, téléviseurs, assistants vocaux, enceinte…) peuvent présenter des failles de sécurité. Aussi, connectez vos appareils IoT au réseau invité ou à un réseau qui leur est dédié que vous aurez créé, pour vous protéger de leur faible niveau de sécurité.

10. Évitez les réseaux Wi-Fi publics ou inconnus

En mobilité, privilégiez la connexion de votre abonnement téléphonique (3G, 4G ou 5G) aux réseaux Wi-Fi publics car ils sont souvent mal sécurisés et peuvent être contrôlés ou usurpés par des pirates. Si vous ne pouvez pas faire autrement, ne réalisez pas d’opérations sensibles et utilisez si possible un réseau privé virtuel (VPN).

Pour informer et sensibiliser les publics sur les menaces numériques, Cybermalveillance.gouv.fr met à disposition divers contenus thématiques : des supports variés pour comprendre les cybermenaces et savoir comment y réagir, ainsi que des bonnes pratiques à adopter pour assurer votre cybersécurité.
> Consulter la liste de l’ensemble des ressources mises à disposition par le dispositif.