Wi-Fi d’aéroport, Wi-Fi d’hôtel, et cinq minutes pour vous protéger
Les réseaux publics à l’étranger sont le plus souvent sans danger, et parfois non. Quels sont les vrais risques en 2026, ce qui relève du théâtre, et les réglages qui valent la peine d’être changés.
onesim team
La plupart des conseils sur le Wi-Fi public ont été écrits avant que chaque site n’utilise HTTPS, et ils n’ont pas été mis à jour depuis. L’idée que quelqu’un, dans le coin du café, lise votre session bancaire dans les airs n’est plus, en 2026, l’essentiel de la menace.
Voici ce qui tourne vraiment mal, et la poignée de réglages qui valent la peine d’être changés.
Ce qui n’est plus un vrai risque
L’interception du trafic sur un site normal. Pratiquement tous les sites et applications utilisent désormais des connexions chiffrées. Quelqu’un sur le même réseau voit que vous vous êtes connecté à une banque, pas ce que vous y avez fait.
Les réseaux « jumeaux maléfiques » qui volent votre mot de passe. Un faux point d’accès nommé Airport_Free_WiFi peut voir à quels serveurs vous parlez et tenter d’interférer avec les connexions non chiffrées. Les navigateurs et les applications modernes refusent de se rabaisser, et vous obtenez un avertissement de certificat plutôt qu’une compromission silencieuse.
Ce qui tourne encore mal
Les portails captifs qui en demandent trop. La page de connexion d’un réseau d’hôtel ou d’aéroport est une page web, et certaines réclament un numéro de téléphone, une date de naissance ou une connexion via un réseau social. C’est de la collecte de données, pas une exigence de sécurité. Donnez le minimum. Ne vous connectez jamais avec votre compte Google, Apple ou Facebook principal pour obtenir du Wi-Fi.
Les avertissements de certificat que les gens ignorent d’un clic. Si votre navigateur dit qu’une connexion n’est pas privée sur un réseau public, c’est que le système fonctionne. Ne continuez pas. Jamais.
La connexion automatique à des réseaux que vous ne connaissez pas. Les téléphones retiennent les noms de réseau, et n’importe quel point d’accès peut revendiquer n’importe quel nom. Un téléphone qui se connecte tout seul à Starbucks se connectera à tout ce qui s’appelle Starbucks, n’importe où dans le monde.
Le partage de fichiers resté actif. AirDrop réglé sur Tout le monde, la découverte réseau de Windows et le partage d’imprimante sont autant de moyens, pour un inconnu sur le même réseau, de voir votre appareil.
Tout ce qui n’est pas le réseau du tout. De très loin, la façon la plus courante de perdre de l’argent à l’étranger est un téléphone laissé sur une table, un sac ouvert sur une plage, ou une carte copiée à un distributeur d’une rue touristique. Le Wi-Fi est rarement le problème.
Les cinq minutes
- 1
Désactivez la connexion automatique aux réseaux publics · Les deux plateformes
iPhone : Réglages → Wi-Fi → le réseau → Connexion auto sur off, et réglez Confirmer l’accès sur Demander ou Non. Android : Paramètres → Réseau et Internet → Internet → la roue dentée à côté du réseau → désactivez la reconnexion automatique. Faites-le pour chaque réseau d’aéroport et de café en repartant.
- 2
Coupez le partage · Les deux plateformes
iPhone : Réglages → Général → AirDrop → Réception désactivée, ou Contacts uniquement. Android : désactivez Nearby Share quand vous ne l’utilisez pas. Sur un ordinateur portable, coupez le partage de fichiers et d’imprimantes sur tout réseau marqué comme public.
- 3
Dites oui à « Adresse Wi-Fi privée » · Les deux plateformes
Les deux plateformes savent présenter une adresse matérielle différente à chaque réseau, ce qui empêche les réseaux de relier votre appareil d’un lieu à l’autre. C’est activé par défaut sur les versions récentes ; vérifiez que ce n’est pas désactivé pour les réseaux que vous utilisez souvent.
- 4
Mettez le téléphone à jour avant de partir · Les deux plateformes
La mesure de sécurité la plus efficace reste un système à jour. Faites la mise à jour chez vous en Wi-Fi, pas sur une connexion d’hôtel à 60 kB/s.
- 5
Passez en données mobiles pour ce qui compte · Tous réseaux
Une connexion mobile est chiffrée entre le téléphone et l’antenne, et elle n’est pas partagée avec le hall de l’hôtel. Pour la banque, la messagerie professionnelle ou tout ce que vous ne feriez pas devant un inconnu, basculez deux minutes sur votre pack de données.
Avez-vous besoin d’un VPN ?
Réponse honnête : pour la sécurité sur un Wi-Fi public en 2026, le plus souvent non. HTTPS fait déjà le travail pour lequel on vendait un VPN il y a dix ans.
Un VPN est vraiment utile pour trois autres choses : atteindre un service bloqué ou restreint là où vous êtes, vous connecter à un réseau d’entreprise qui l’exige, et empêcher l’opérateur du réseau de consigner les sites que vous visitez. Ce sont de vraies raisons. « Les pirates du Wi-Fi du café » n’est pas la meilleure.
Si vous en utilisez un, prenez un fournisseur payant qui publie un audit. Un VPN gratuit se rembourse en vendant quelque chose, et ce quelque chose, c’est votre trafic.
Ce qui compte plus que le réseau
Vraiment protecteur, dans l’ordre
- Un verrouillage d’écran avec un vrai code, pas un code à quatre chiffres
- Localiser mon iPhone ou Localiser mon appareil activé et testé
- L’authentification à deux facteurs sur votre e-mail avant tout le reste
- Une carte dédiée au voyage, plafonnée bas, plutôt que votre compte principal
- Une sauvegarde automatique dans le cloud, pour qu’un téléphone perdu soit un désagrément et pas un désastre
Faites ces cinq choses et la question du Wi-Fi cesse de beaucoup compter.
