Un voisin qui utilise votre connexion sans autorisation ne ralentit pas seulement vos vidéos ou vos jeux en ligne. Il peut aussi exposer votre réseau à des usages illégaux, tenter d’accéder à vos appareils connectés ou profiter d’un routeur mal configuré. Sécuriser le WiFi de maison consiste donc à protéger bien plus qu’un simple accès Internet : vos données, vos équipements et votre tranquillité.
Cette protection ne demande pas forcément de connaissances techniques avancées. Quelques réglages bien choisis sur votre box ou votre routeur réduisent fortement les risques. Le principe est simple : contrôler qui se connecte, maintenir l’équipement à jour et séparer les appareils qui n’ont pas besoin d’accéder les uns aux autres.
Pourquoi sécuriser son WiFi de maison ?
Le WiFi traverse les murs. Dans un immeuble, un lotissement ou une maison avec des voisins proches, un réseau mal protégé peut être détecté depuis l’extérieur. Si le mot de passe est faible, ancien ou partagé trop largement, une personne non autorisée peut s’y connecter sans que cela soit immédiatement visible.
Les conséquences vont au-delà d’une connexion lente. Un intrus peut repérer des ordinateurs, des imprimantes réseau, des caméras IP, un boîtier domotique ou un stockage partagé. Sur un réseau domestique, ces équipements sont souvent installés pour leur côté pratique et restent configurés avec des réglages par défaut. C’est précisément ce qui les rend plus vulnérables.
Pour les indépendants et petites entreprises qui travaillent depuis leur domicile, l’enjeu est encore plus concret. Un ordinateur professionnel connecté au même réseau qu’une télévision, des objets connectés ou les téléphones des visiteurs doit être correctement isolé. La sécurité du WiFi fait alors partie des bonnes habitudes de continuité d’activité.
1. Remplacez le mot de passe WiFi par défaut
La première mesure est aussi la plus efficace. Le mot de passe indiqué sous une box n’est pas toujours faible, mais il peut avoir été communiqué à des visiteurs, à d’anciens occupants ou à des intervenants. Si vous ne savez plus qui le possède, changez-le.
Choisissez une phrase de passe longue, facile à retenir pour votre foyer et difficile à deviner. Une combinaison de quatre ou cinq mots sans lien évident, accompagnée de chiffres ou de caractères spéciaux, fonctionne mieux qu’un prénom suivi d’une date de naissance. Évitez le nom de famille, l’adresse, le prénom des enfants et les informations visibles sur les réseaux sociaux.
Un mot de passe WiFi n’a pas besoin d’être saisi chaque jour. Il est donc préférable qu’il soit long plutôt que simplement court et complexe. Conservez-le dans un gestionnaire de mots de passe ou dans un endroit sûr, plutôt que de l’afficher près de la box.
2. Vérifiez le chiffrement utilisé par la box
Dans l’interface d’administration de votre box, recherchez les paramètres de sécurité WiFi. Le chiffrement doit être réglé sur WPA3 lorsque vos appareils le prennent en charge. Si certains équipements sont plus anciens, WPA2-AES reste une solution fiable et très répandue.
Évitez absolument les modes WEP, WPA ou WPA/WPA2 avec chiffrement TKIP. Ils sont dépassés et ne doivent plus être utilisés. Si votre routeur ne propose que ces options, son remplacement mérite d’être envisagé, surtout si vous y connectez des caméras, du matériel professionnel ou des données sensibles.
Le mode “WPA2/WPA3 mixte” peut être utile dans une maison équipée d’appareils récents et anciens. Il offre une compatibilité acceptable, mais WPA3 seul est préférable quand tous les équipements le permettent. Le bon réglage dépend donc de votre matériel, pas seulement de l’option la plus récente affichée à l’écran.
3. Protégez l’accès à l’administration du routeur
Le mot de passe du WiFi et le mot de passe administrateur de la box sont deux protections différentes. Le second donne accès aux réglages du réseau : nom du WiFi, redirections de ports, appareils connectés, règles de pare-feu et parfois contrôle parental. Il doit être modifié s’il est encore réglé sur une valeur générique.
Accédez à l’interface depuis votre navigateur ou l’application de votre opérateur, puis créez un mot de passe administrateur unique et solide. Ne le réutilisez pas pour votre messagerie, vos réseaux sociaux ou vos comptes bancaires.
Profitez-en pour désactiver l’administration à distance si vous n’en avez pas l’usage. Cette fonction peut être pratique pour certains besoins de dépannage, mais elle élargit la surface d’accès au routeur. Elle doit rester désactivée par défaut ou être configurée par un professionnel lorsque votre situation le justifie.
4. Désactivez le WPS et les fonctions inutiles
Le WPS permet de connecter rapidement un appareil grâce à un bouton ou à un code PIN. Cette facilité peut aussi introduire une faiblesse selon le modèle de box. Si vous n’utilisez pas cette fonction, désactivez-la dans les réglages WiFi.
Vérifiez également les services activés sans nécessité : partage de fichiers depuis la box, accès invité permanent, ouverture automatique de ports ou fonctions de gestion à distance. Il ne s’agit pas de désactiver tout ce que vous ne connaissez pas au hasard. En revanche, chaque service inutile est une porte qu’il n’est pas nécessaire de laisser ouverte.
Les gamers, par exemple, peuvent avoir besoin de certains ports pour jouer en ligne ou utiliser une console. Dans ce cas, n’ouvrez que les ports demandés par le jeu ou la plateforme, puis contrôlez régulièrement les règles créées. Une configuration ciblée est plus sûre qu’une exposition complète de l’appareil sur Internet.
5. Créez un réseau invité séparé
Le réseau invité est l’un des réglages les plus utiles dans une maison. Il permet de donner un accès Internet à des proches, des locataires de passage ou des clients sans leur ouvrir l’accès à vos ordinateurs, imprimantes, NAS ou objets connectés.
Activez l’option “réseau invité” depuis votre box, attribuez-lui un nom distinct et choisissez un mot de passe différent de celui du réseau principal. Lorsque l’option est disponible, activez l’isolation entre les appareils invités et le réseau local.
Cette séparation est particulièrement pertinente dans les locations saisonnières, fréquentes en Corse, ou dans un cabinet et un petit commerce qui proposent un accès WiFi aux visiteurs. Le réseau invité ne remplace pas une installation professionnelle complète, mais il évite déjà de mélanger des usages qui n’ont rien à voir entre eux.
6. Mettez à jour la box et les appareils connectés
Les mises à jour corrigent des défauts de sécurité, parfois sans modifier visiblement le fonctionnement de l’équipement. La plupart des box opérateurs se mettent à jour automatiquement, mais un routeur personnel, un répéteur WiFi ou un système mesh peut demander une vérification manuelle dans son application.
Prenez aussi le temps de mettre à jour les caméras, les prises connectées, les assistants vocaux et les imprimantes WiFi. Ces appareils sont souvent oubliés après leur installation. Pourtant, ils restent connectés en permanence et peuvent devenir le point faible du réseau s’ils utilisent un logiciel ancien ou un compte administrateur par défaut.
Avant une mise à jour, vérifiez que vous connaissez les identifiants de l’appareil et, si nécessaire, sauvegardez sa configuration. Pour un matériel essentiel à votre activité, planifiez l’opération à un moment où une courte coupure ne posera pas de problème.
7. Contrôlez les appareils présents sur le réseau
L’interface de votre box affiche généralement la liste des appareils connectés. Consultez-la de temps en temps, surtout si votre débit baisse soudainement ou si vous avez partagé votre code WiFi récemment. Vous y trouverez souvent un nom, une adresse matérielle et parfois le type d’appareil.
Un équipement inconnu n’est pas forcément un intrus : une télévision peut apparaître sous le nom du fabricant, et un téléphone sous un identifiant peu parlant. Commencez par reconnaître vos appareils, puis déconnectez ceux qui ne vous appartiennent pas. Changez ensuite le mot de passe WiFi afin d’empêcher une nouvelle connexion.
Le filtrage par adresse MAC peut ajouter une barrière supplémentaire, mais il ne doit pas être votre seule protection. Cette adresse peut être imitée par une personne expérimentée et la gestion devient vite contraignante dans un foyer où les appareils changent souvent. Un bon chiffrement et un mot de passe solide restent prioritaires.
8. Soignez aussi l’installation physique et la couverture
Un WiFi mal couvert pousse parfois à installer des répéteurs ou des routeurs supplémentaires dans l’urgence, avec des réglages incomplets. Placez la box dans une zone centrale, dégagée et en hauteur autant que possible. Les murs épais, fréquents dans certaines habitations anciennes, peuvent limiter fortement le signal entre les pièces.
Si la couverture reste insuffisante, un système WiFi mesh ou des points d’accès reliés par câble offrent souvent une solution plus stable qu’un simple répéteur. Le choix dépend de la surface, de la construction de la maison, du nombre d’utilisateurs et des usages : télétravail, jeux en ligne, vidéos, caméras ou domotique.
Lorsqu’une installation devient difficile à gérer, Assistance Informatique 360 peut contrôler la configuration sur place, sécuriser les accès et proposer une solution adaptée sans multiplier les équipements inutilement. Un devis clair permet de choisir entre un réglage de l’existant et une évolution du réseau.
Un WiFi sécurisé ne doit pas devenir une contrainte pour la famille ou pour votre activité. Prenez l’habitude de revoir ses réglages après l’arrivée d’un nouvel équipement, un déménagement ou le partage du code avec plusieurs personnes. Ces quelques minutes de vérification évitent souvent une intervention plus urgente plus tard.