Wi-Fi public : les vrais risques, et comment te connecter sans danger à la gare, au café ou à la fac

Le Wi-Fi gratuit de la gare, de la fac ou du café du coin, c’est la bonne affaire pour ne pas exploser ton forfait. Mais tu as sûrement déjà entendu qu’il fallait s’en méfier comme de la peste. Alors, vrai danger ou peur d’un autre temps ? La réponse est entre les deux. Voici ce qui est vraiment risqué, ce qui l’est beaucoup moins, et les quelques réflexes qui suffisent à te protéger.

📶 Ce qui a changé : presque tout est chiffré

Il y a quelques années, se connecter à un Wi-Fi public pouvait vraiment exposer ce que tu faisais en ligne. Aujourd’hui, la situation a beaucoup évolué :

• la grande majorité des sites utilisent le HTTPS (le petit cadenas dans la barre d’adresse), qui chiffre les échanges entre ton appareil et le site ;
• les applications (messageries, banques, réseaux sociaux) chiffrent aussi leurs communications ;
• les systèmes de ton téléphone sont mieux protégés par défaut.

Résultat : sur un réseau public légitime, quelqu’un qui « écoute » le Wi-Fi ne peut en général pas lire le contenu de tes messages ou de tes mots de passe. Il peut tout au plus voir quels sites tu visites, pas ce que tu y fais.

💡 Le danger d’un Wi-Fi public ne vient donc plus tant du réseau lui-même que de ce que tu fais dessus et de qui l’a vraiment créé.

🐺 Le vrai danger n°1 : le faux réseau

C’est la technique la plus répandue : un arnaqueur crée un point d’accès avec un nom qui ressemble à celui du lieu. Par exemple, « Gare_WiFi_Gratuit » à côté du vrai « Gare_WiFi ».

Une fois connecté à ce faux réseau, tu peux tomber sur :

• une fausse page de connexion qui te demande ton e-mail et ton mot de passe (d’un réseau social, de ta messagerie…) ;
• une page qui te réclame tes coordonnées bancaires pour « activer » l’accès ;
• des redirections vers des sites piégés.

Comment l’éviter :

1. Demande le nom exact du réseau au personnel, ou lis-le sur une affiche officielle.
2. Méfie-toi des doublons : deux réseaux presque identiques, c’est un signal d’alerte.
3. Ne donne jamais un mot de passe d’un autre service sur une page de connexion Wi-Fi.
4. Refuse toute demande de paiement inattendue pour un Wi-Fi annoncé comme gratuit.

🎣 Le vrai danger n°2 : les pages de connexion trop curieuses

Même sur un vrai réseau, la page qui s’affiche avant de te connecter (le « portail captif ») peut demander beaucoup d’informations : e-mail, numéro de téléphone, date de naissance, connexion via un réseau social…

Ce n’est pas forcément une arnaque, mais :

• tu peux donner le minimum nécessaire, voire une adresse e-mail dédiée ;
• décoche les cases d’inscription aux newsletters ou offres partenaires ;
• évite de te connecter avec un compte de réseau social si une simple adresse suffit.

🛡️ Les bons réglages de ton téléphone et ton ordi

Quelques paramètres à vérifier une fois pour toutes :

Réglage	Pourquoi	Ce qu’il faut faire
Connexion automatique aux réseaux ouverts	Ton appareil peut se connecter seul à un faux réseau	La désactiver
Réseaux mémorisés	Un faux réseau peut reprendre le nom d’un réseau connu	Oublier les réseaux publics après usage
Partage de fichiers et d’appareils	D’autres personnes du réseau pourraient voir tes dossiers partagés	Le désactiver sur les réseaux publics
Mises à jour	Elles corrigent des failles de sécurité	Les installer rapidement
Double authentification	Un mot de passe volé ne suffit plus	L’activer sur tes comptes importants

Les clés d’accès (passkeys) sont aussi une excellente protection : elles ne fonctionnent que sur le vrai site, ce qui rend les fausses pages de connexion inefficaces.

💳 Banque, achats, infos sensibles : le bon réflexe

Sur un réseau légitime, les applis bancaires et les sites marchands sérieux sont chiffrés. Mais pour éviter tout risque de faux réseau ou de fausse page :

• utilise tes données mobiles ou le partage de connexion de ton téléphone pour les opérations sensibles ;
• passe par l’appli officielle de ta banque plutôt que par un lien ou une page ouverte depuis le Wi-Fi ;
• pour les achats en ligne, une carte bancaire virtuelle limite les dégâts en cas de problème.

🔐 Et le VPN, alors ?

Un VPN chiffre tout ton trafic entre ton appareil et le serveur du VPN. Sur un Wi-Fi public, ça ajoute une couche de protection, notamment contre les réseaux douteux.

✅ Les avantages

• Tout ton trafic est chiffré, même sur un réseau peu fiable.
• Le réseau local ne voit plus quels sites tu visites.

❌ Les limites

• Il ne protège pas contre une fausse page sur laquelle tu entres toi-même ton mot de passe.
• Un VPN gratuit inconnu peut lui-même collecter et revendre tes données.
• Il peut ralentir ta connexion.

Si tu utilises souvent des Wi-Fi publics, un VPN de confiance peut valoir le coup. Pour un usage occasionnel, les réflexes de base suffisent largement.

🚨 Tu t’es connecté à un réseau douteux ? Que faire

1. Déconnecte-toi et demande à ton appareil d’oublier ce réseau.
2. Change les mots de passe saisis sur une page suspecte, et active la double authentification.
3. Contacte ta banque si tu as entré tes coordonnées bancaires, et fais opposition si besoin.
4. Surveille tes comptes les jours suivants : connexions inhabituelles, e-mails de réinitialisation que tu n’as pas demandés.

Les arnaqueurs combinent souvent plusieurs techniques : un faux Wi-Fi peut aussi te rediriger vers des pièges proches du quishing, l’arnaque au faux QR code.

🎯 Ce qu’il faut retenir

Le Wi-Fi public est bien moins dangereux qu’avant, grâce au chiffrement généralisé. Le vrai risque, c’est le faux réseau et les pages de connexion piégées. Vérifie le nom du réseau, désactive la connexion automatique, ne donne jamais un mot de passe sur une page de Wi-Fi, et garde tes données mobiles pour les opérations sensibles. Avec ces réflexes, tu peux profiter du Wi-Fi gratuit sans y laisser tes données.