Afficher le résumé Masquer le résumé
- La boîte du couloir travaille pendant que la maison dort
- Une poignée de réglages font presque tout le travail
- Le bouton qui connecte en deux secondes, et ce qu’il laisse entrer
- WPA2, WPA3 : la ligne du menu que personne ne lit
- Le réseau invité, une chambre d’amis pour les objets connectés
- Cacher le nom du réseau, la fausse bonne idée
- Ce qu’un nom de réseau raconte du logement
La lumière bleue clignote dans le couloir depuis des années, entre le porte-manteau et la plinthe. On la débranche quand la vidéo saccade, on la rebranche, on l’oublie. Cette petite boîte tiède est pourtant le seul objet par lequel tout passe, du devoir de mathématiques à la déclaration d’impôts.
Le Wi-Fi est une technologie de communication par ondes radio, destinée à créer un réseau local sans fil dans un bâtiment. Un émetteur, des ondes, des appareils qui écoutent. En France, la fibre représentait 27,7 millions d’abonnements fin mars 2026 selon l’Arcep, soit 84 % des abonnements à haut et très haut débit.
Ces ondes ne s’arrêtent pas à la porte d’entrée. Elles traversent les cloisons, débordent sur le palier, parfois jusqu’au salon du voisin d’en face. La question tient en une ligne : qu’est-ce qui décide, dans les réglages de cette boîte, que le réseau du foyer reste celui du foyer ?
La boîte du couloir travaille pendant que la maison dort
Une box fonctionne en moyenne vingt-deux heures par jour et consomme, d’après l’ADEME, environ 97 kWh par an, soit 2 % de l’électricité d’un logement. Modeste, au regard des postes qui pèsent le plus sur la facture. Le chiffre dit surtout autre chose : l’appareil reste allumé quand tout le monde dort.
Autour de lui gravite un petit peuple. La même agence estime qu’un foyer français abrite près d’une centaine d’équipements électroniques, dont une dizaine avec écran. Téléviseur, imprimante, montre, sonnette, thermostat : chacun réclame un jour le mot de passe du réseau, et le garde en mémoire. Mot de passe collé au dos du boîtier le jour de l’installation, et jamais changé depuis.
Une poignée de réglages font presque tout le travail
L’Agence nationale de la sécurité des systèmes d’information a mis en ligne fin août 2026 un document intitulé « Les Essentiels », consacré aux réseaux Wi-Fi. Il vise les entreprises et tient en une vingtaine de bonnes pratiques réparties en trois volets. Pour qui n’administre qu’un couloir, la moitié se transposent telles quelles au domicile.
- désactiver le WPS, ce bouton d’appairage rapide présent sur presque toutes les box ;
- désactiver l’UPnP si aucun appareil du logement n’en a besoin ;
- remplacer le mot de passe d’administration livré avec le boîtier ;
- renommer le réseau pour qu’il ne porte plus ni le nom de famille ni celui de l’opérateur ;
- laisser les mises à jour automatiques faire leur travail.
Aucune de ces manipulations ne demande de compétence particulière. Toutes se font depuis la page d’administration de la box, que l’on ouvre dans un navigateur. Le plus long reste de retrouver l’identifiant qu’on n’a jamais utilisé.
Le premier de la liste mérite qu’on s’y arrête, parce qu’il a été inventé pour simplifier la vie des gens pressés, et qu’il y parvient très bien.
Le bouton qui connecte en deux secondes, et ce qu’il laisse entrer
Le WPS, pour Wi-Fi Protected Setup, est ce bouton qu’on presse sur la box pour associer une imprimante sans taper une lettre. Derrière lui, un code à huit chiffres tient lieu de sésame. L’intention était généreuse : épargner la saisie d’une clé interminable.
Le chercheur autrichien Stefan Viehböck a montré fin 2011 que ce code se vérifiait en deux moitiés et que le dernier chiffre n’était qu’une somme de contrôle. Les combinaisons à essayer tombaient de plusieurs millions à 11 000. Le CERT américain a alerté début 2012 : quatre à dix heures suffisaient pour ouvrir le réseau.
Quinze ans plus tard, le bouton est toujours là, activé d’origine sur une large part du parc. Le couper ne se remarque pas, sauf le jour où l’on rebranche une imprimante. Le mot de passe se tape alors une fois, à la main.
WPA2, WPA3 : la ligne du menu que personne ne lit
Dans les réglages du Wi-Fi, une ligne discrète propose un mode de sécurité. C’est elle qui décide de la manière dont le mot de passe protège les échanges. Quatre valeurs reviennent d’un modèle à l’autre, et elles ne protègent pas de la même façon.
| Mode de sécurité | Apparu en | Ce qu’il vaut à la maison |
|---|---|---|
| WPA | 2003 | Obsolète, à ne plus sélectionner |
| WPA2-Personal | 2004 | Correct, mais une clé courte se casse hors ligne |
| WPA3-Personal | 2018 | Rend cette attaque hors ligne inopérante |
| Mode mixte | Selon les box | Protection alignée sur la plus faible des deux |
La lecture tient en une phrase : si la box propose le WPA3 et que les appareils suivent, c’est ce réglage qu’il faut choisir. L’agence déconseille explicitement le mode mixte, qui ramène les appareils récents au niveau des anciens. La longueur de la clé compte donc toujours, à l’heure où la connexion sans mot de passe s’installe ailleurs.
Le cas se complique quand une vieille imprimante refuse obstinément le WPA3. Plutôt que de faire reculer tout le réseau pour un seul appareil, il existe une autre porte.
Le réseau invité, une chambre d’amis pour les objets connectés
La plupart des box proposent un second réseau, dit réseau invité, avec son nom et son mot de passe. Il donne accès à internet sans donner accès au reste : ni l’ordinateur familial, ni le disque dur partagé, ni l’imprimante. Le principe porte un nom dans le métier, le cloisonnement, et l’ANSSI le recommande pour tout terminal non maîtrisé.
Avec une dizaine d’écrans par foyer d’après l’ADEME, sans compter la sonnette et le robot aspirateur, la chambre d’amis se remplit vite. Les objets connectés en sont les meilleurs pensionnaires : rarement mis à jour, souvent bavards, à l’image de ces enceintes qui écoutent la pièce, ils gagnent à vivre dans une aile séparée du logement. Le neveu de passage y sera très bien aussi.
Cacher le nom du réseau, la fausse bonne idée
Un réflexe circule depuis vingt ans : masquer le SSID, le nom que la box diffuse à la ronde. Cet identifiant tient en trente-deux caractères au maximum, et beaucoup imaginent qu’un réseau invisible est un réseau protégé. L’agence tranche dans l’autre sens, noir sur blanc.
Il est inutile de masquer son SSID car un terminal précédemment connecté à un Wi-Fi au SSID caché diffusera le nom dudit réseau.
Agence nationale de la sécurité des systèmes d’information, guide « Les Essentiels » consacré à la sécurisation des réseaux Wi-Fi, août 2026
Le téléphone qui cherche un réseau caché finit par le nommer à voix haute, partout où il passe. Le masquage déplace la fuite au lieu de la supprimer, et complique la vie des habitants seulement. Le geste utile se trouve ailleurs : renommer.
Un réseau qui porte le nom de l’opérateur suivi de quelques caractères annonce la marque du boîtier. Un réseau qui porte le nom de famille annonce qui habite là. Les deux renseignent gratuitement quiconque marche sur le trottoir avec un téléphone. Un nom neutre ne dit rien et fonctionne pareil.
Ce qu’un nom de réseau raconte du logement
Avec 42,8 millions de locaux raccordables à la fibre au premier trimestre 2026, soit près de 95 % du parc selon l’Arcep, les immeubles français sont devenus des forêts d’ondes qui se chevauchent. Chaque box y plante une petite enseigne lisible depuis le trottoir, portant le nom que quelqu’un lui a donné, ou n’a pas pris la peine de changer.
Rien de tout cela ne relève de la haute technicité. Le WPS se coupe depuis une case à cocher, un réseau invité s’active depuis une autre, un nom se change en une ligne. Ce qui manque n’est pas la compétence, c’est l’occasion de se pencher sur l’objet : la box reste un meuble qu’on ne regarde jamais, sauf le jour où elle tombe en panne. Le prochain redémarrage est peut-être ce jour-là.
