Votre box Internet, telle que l'opérateur l'a livrée, est correctement protégée par défaut. Elle n'est pas pour autant bien réglée. Un mot de passe Wi-Fi remplacé un jour par « quelque chose de plus simple à retenir », un bouton WPS resté actif depuis l'installation, une caméra à 25 € branchée sur le même réseau que l'ordinateur qui sert à la banque en ligne : il suffit d'un maillon faible pour fragiliser tout le foyer.
La bonne nouvelle, c'est que tout se règle en 30 minutes, gratuitement, sans matériel et sans compétence technique, depuis un simple navigateur. Ce guide écrit par les techniciens de BSC Sécurité vous donne les 7 réglages qui comptent vraiment, dans l'ordre, avec le chemin pour chaque box française (Livebox, Freebox, Bbox, SFR Box), une méthode pour vérifier en une minute où en est votre réseau aujourd'hui, la réponse à « je crois que mon voisin utilise mon Wi-Fi », et les faux bons conseils qui circulent partout et sur lesquels il est inutile de perdre du temps.
1. Chiffrement WPA3 (ou mode mixte WPA2/WPA3). Jamais WEP, jamais « réseau ouvert ».
2. Mot de passe Wi-Fi long : 4 ou 5 mots sans rapport entre eux, 15 caractères minimum.
3. WPS désactivé, sur la box et sur les répéteurs. C'est le réglage le plus sous-estimé, et le plus dangereux.
4. Administration à distance coupée, UPnP désactivé, redirections de ports inconnues supprimées.
5. Réseau invité activé pour les visiteurs et tous les objets connectés.
6. Firmware de la box à jour (mise à jour automatique activée, box remplacée si elle a plus de 7 ans).
7. Mot de passe d'administration de la box changé : ce n'est pas le même que le mot de passe Wi-Fi.
Trois bonus qui font la différence : couper le hotspot Wi-Fi partagé de votre opérateur, renommer votre réseau pour qu'il ne trahisse plus votre box, et passer en revue la liste des appareils connectés.
Votre Wi-Fi est-il mal protégé ? Les 6 signes
Vérifier en 1 minute le niveau de sécurité actuel (sans ouvrir la box)
Étape préalable : entrer dans l'interface de votre box
1. Activer le chiffrement WPA3 (ou WPA2 au minimum)
2. Choisir un mot de passe Wi-Fi vraiment solide
3. Désactiver le WPS
4. Couper l'administration à distance de la box
5. Créer un réseau « invité »
6. Mettre à jour le firmware de la box
7. Changer le mot de passe d'administration
Où trouver chaque réglage : Livebox, Freebox, Bbox, SFR Box
3 réglages bonus que presque personne n'active
Les 4 faux bons conseils qui circulent
« Je crois que mon voisin utilise mon Wi-Fi »
Cas particuliers : répéteur, imprimante, enfants, location, parent âgé
Un réseau bien réglé ne protège pas d'un PC infecté
Votre check-list finale
Questions fréquentes
Il n'y a pas d'alarme qui sonne. Voici les signaux qui, dans notre atelier de Hyères, précèdent presque toujours un réseau mal réglé :
Votre mot de passe Wi-Fi est un prénom, une date, ou tient en moins de 10 caractères. Vous l'avez changé un jour pour le dicter plus facilement aux invités.
Vous ne savez pas ce qu'est le WPS. Il est donc probablement encore activé, puisque c'est le réglage d'usine sur la plupart des box.
Vous ne vous êtes jamais connecté à l'interface de votre box. Le mot de passe d'administration est donc resté celui de l'étiquette, ou celui choisi à la va-vite le jour de l'installation.
Vos objets connectés (caméra, ampoules, aspirateur robot, TV, enceinte) sont sur le même réseau que vos ordinateurs et vos téléphones.
Votre box a plus de 7 ans et vous n'avez jamais demandé son remplacement.
L'interface de la box affiche des appareils que vous ne reconnaissez pas, ou la connexion ralentit sans raison à certaines heures.
Si vous cochez ne serait-ce que deux de ces lignes, la demi-heure qui suit est bien investie.
Avant de toucher au moindre réglage, un simple coup d'œil depuis un appareil déjà connecté vous dit quel chiffrement votre réseau utilise aujourd'hui. C'est la réponse la plus rapide à « mon Wi-Fi est-il sécurisé ? ».
Ce contrôle vous donne le point de départ. Il ne dit rien du WPS, du mot de passe d'administration ni des objets connectés : pour ça, il faut ouvrir l'interface de la box.
Tous les réglages ci-dessous se font depuis l'interface d'administration de la box. Ouvrez un navigateur sur un appareil connecté à votre réseau (en Wi-Fi ou en câble Ethernet) et tapez l'adresse correspondant à votre opérateur :
⚠️ Ces adresses ne fonctionnent que depuis chez vous, sur votre propre réseau. Si une page Internet ou un appel téléphonique vous demande de vous connecter à votre box « pour un contrôle », « une mise à jour de sécurité » ou « un problème de débit », c'est une arnaque : lisez notre article comprendre le faux support technique. Aucun opérateur ne procède ainsi.
Le chiffrement est ce qui rend illisible ce qui circule dans l'air entre vos appareils et la box. Sans lui, n'importe qui à portée peut écouter, ou se connecter.
WPA3 : la norme actuelle, présente sur toutes les box récentes (Livebox 6 et 7, Freebox Pop et Ultra, Bbox Wi-Fi 6 et 7, SFR Box 8). C'est le meilleur choix : elle bloque notamment les attaques par essais successifs de mots de passe, même si le vôtre est moyen.
WPA2 (AES) : reste acceptable aujourd'hui si votre box ou vos appareils ne gèrent pas le WPA3.
Mode mixte « WPA2/WPA3 » : le compromis recommandé dans la vraie vie. Les appareils récents passent en WPA3, les plus anciens continuent de fonctionner en WPA2.
❌ À bannir : le WEP, le WPA de première génération, le chiffrement TKIP et bien sûr le « réseau ouvert » (sans mot de passe). Le WEP se casse en quelques minutes avec des outils publics : il n'offre aucune protection réelle.
Mes appareils gèrent-ils le WPA3 ? Tout ce qui est certifié Wi-Fi 6 le gère obligatoirement. Côté logiciel : Windows 10 depuis la version de mai 2020 et Windows 11, Android 10 et plus, iOS 13 et plus, sans rien installer. Le point faible, ce sont les objets anciens : imprimante d'avant 2018, console, télé de première génération, thermostat.
Où le trouver : rubrique Wi-Fi → Configuration / Sécurité → champ « Mode de sécurité » ou « Chiffrement ».
Le mot de passe imprimé sous la box (type
La méthode qui marche, à la fois solide et pratique : une phrase de passe de 4 ou 5 mots aléatoires sans rapport entre eux, par exemple
Trois règles simples :
1. Au moins 15 caractères. La longueur compte davantage que les caractères bizarres.
2. Unique : ce mot de passe ne doit servir qu'au Wi-Fi, nulle part ailleurs.
3. Écrit quelque part de sûr : dans un gestionnaire de mots de passe, pas sur un post-it collé à la box (que voient tous les visiteurs) ni dans un fichier
Faut-il le changer régulièrement ? Non. Un bon mot de passe Wi-Fi se change quand il a circulé (trop de visiteurs, un appareil inconnu dans la liste, un artisan qui l'a noté) ou quand vous découvrez un intrus. Pas tous les trois mois par principe : cela pousse à choisir des mots de passe faibles.
Où le trouver : rubrique Wi-Fi → Configuration → « Clé de sécurité » / « Mot de passe Wi-Fi ».
Le WPS (Wi-Fi Protected Setup) est cette fonction qui permet de connecter un appareil en appuyant sur un bouton de la box, sans taper le mot de passe. Pratique, et c'est la plus grosse faille d'un réseau domestique français typique.
Le problème n'est pas le bouton, c'est le code PIN à 8 chiffres que le WPS accepte en parallèle. Une attaque publique et bien connue, dite « Pixie Dust », permet de retrouver ce PIN, et donc votre mot de passe Wi-Fi complet, en quelques secondes sur les appareils vulnérables. Et le sujet n'est pas historique : une étude publiée en septembre 2025 par les chercheurs de NetRise a identifié 24 équipements réseau (routeurs, répéteurs, points d'accès) toujours vulnérables, dont 20 non corrigés, sur des firmwares diffusés jusqu'en juillet 2025.
Autrement dit : votre mot de passe Wi-Fi peut être parfait, le WPS le contourne.
Désactivez le WPS, purement et simplement. Connecter un nouvel appareil en tapant le mot de passe prend dix secondes de plus, une fois tous les deux ans.
Pensez aussi à le désactiver sur vos répéteurs Wi-Fi, prises CPL Wi-Fi et points d'accès : ce sont souvent eux les maillons vulnérables, et on les oublie systématiquement.
Où le trouver : rubrique Wi-Fi → Configuration avancée → case « WPS » / « Association simplifiée » / « Wi-Fi Protected Setup ». Sur Freebox, il faut passer Freebox OS en mode avancé pour voir l'onglet.
Certaines box permettent d'accéder à leur interface depuis Internet, pour modifier ses réglages sans être chez soi. Sur le papier c'est confortable ; en pratique, c'est une porte ouverte sur votre réseau, exposée en permanence à des robots qui testent les identifiants par défaut à longueur de journée.
Sauf besoin réel et identifié, désactivez cette option (« administration à distance », « gestion à distance », « accès distant », « telnet/SSH »). Vous conserverez évidemment l'accès complet depuis votre domicile. À noter : l'application de votre opérateur (Orange et moi, Freebox, Bouygues Telecom, SFR & Moi) passe par votre compte client, pas par cette porte-là ; vous pouvez la garder.
Profitez-en pour vérifier deux réglages voisins, souvent activés par de vieux logiciels ou des consoles de jeu :
UPnP : permet à n'importe quelle application du réseau d'ouvrir toute seule un port vers l'extérieur. Si vous n'avez pas de besoin précis (certains jeux en ligne, certains serveurs), désactivez-le.
Redirections de ports (NAT/PAT) : supprimez toutes celles que vous n'avez pas créées vous-même et dont vous ne comprenez pas l'usage. Une redirection oubliée vers une vieille caméra IP est un cas d'école d'intrusion.
Où le trouver : rubriques Accès à distance, Administration, Réseau → NAT/PAT.
Toutes les box récentes savent diffuser un second réseau Wi-Fi, appelé « invité » ou « guest ». L'idée est simple : séparer ce qui est de confiance de ce qui ne l'est pas.
Réseau principal → vos appareils de confiance : PC, smartphones, tablettes de la famille, NAS, imprimante si vous scannez vers l'ordinateur.
Réseau invité → les amis de passage, et surtout tous les objets connectés : ampoules Wi-Fi, caméras de surveillance, enceintes, TV connectée, aspirateur robot, station météo, jouets connectés, balance, visiophone.
Pourquoi cette séparation change tout. Les objets connectés bon marché ont des failles durables : mots de passe d'usine, firmware jamais mis à jour, fabricant disparu au bout de deux ans. Si quelqu'un prend le contrôle d'une caméra placée sur le même réseau que vos ordinateurs, il peut ensuite rebondir vers vos vraies données : dossiers partagés, sauvegardes, NAS, imprimante. Le réseau invité les enferme dans un couloir sans porte : un appareil du réseau invité ne voit pas les appareils du réseau principal, ni vos fichiers.
Concrètement, chez les principaux opérateurs :
Freebox : Freebox OS → Wi-Fi → Wi-Fi invité, avec une durée d'accès réglable (très pratique : un accès qui expire tout seul le lendemain).
Livebox : Wi-Fi → Wi-Fi invité, avec nom de réseau et mot de passe dédiés.
Bbox et SFR Box : rubrique Wi-Fi → Wi-Fi invité / réseau secondaire.
Le firmware est le logiciel interne de la box. Les opérateurs le mettent normalement à jour automatiquement, la nuit. Mais une box débranchée tous les soirs, ou une mise à jour bloquée depuis des mois, ça existe.
Vérifiez dans l'interface (rubrique Informations système, À propos ou Mise à jour) que votre box tourne bien sur la dernière version disponible, et que la mise à jour automatique est activée.
Laissez la box allumée la nuit au moins une fois par semaine : c'est le créneau utilisé par les opérateurs pour pousser les correctifs.
Si votre box a 7 ans ou plus et ne reçoit plus de mises à jour, ne prenez pas de risque : demandez son remplacement à votre opérateur. Il est le plus souvent gratuit, et vous y gagnez aussi en débit et en couverture. Une box qui ne propose ni WPA3, ni réseau invité, est un vrai point faible.
Et n'oubliez pas le reste du réseau : répéteurs, CPL, systèmes mesh, routeurs achetés dans le commerce ont eux aussi un firmware, qu'aucun opérateur ne met à jour pour vous. Il faut le faire à la main, depuis leur application ou leur interface. C'est justement sur ces équipements-là que traînent les failles WPS évoquées au réglage n°3. Pour savoir quelles mises à jour sont réellement urgentes sur vos autres appareils, voyez mises à jour de sécurité : lesquelles sont vraiment urgentes.
Attention à ne pas confondre : le mot de passe d'administration (celui qui ouvre l'interface de la box) est différent du mot de passe Wi-Fi (celui qui connecte vos appareils).
Or ce mot de passe d'administration est souvent très faible par défaut :
Changez-le pour un mot de passe fort et unique, puis enregistrez-le dans votre gestionnaire de mots de passe.
C'est ce mot de passe qui protège tous les autres réglages que vous venez d'appliquer : s'il reste faible, quelqu'un peut réactiver le WPS, rouvrir l'administration distante ou lire votre clé Wi-Fi en clair. Le reste tombe avec lui.
Où le trouver : rubrique Paramètres / Administration → « Modifier le mot de passe ».
Les libellés changent d'un modèle à l'autre, mais la logique est la même partout. Ce tableau vous évite de chercher : pour chaque réglage, la rubrique dans laquelle regarder selon votre box.
Si un libellé ne correspond pas exactement à votre modèle, cherchez le mot-clé (WPS, invité, NAT) dans la rubrique Wi-Fi ou Réseau : il y est toujours.
Couper le hotspot Wi-Fi partagé de votre opérateur. Orange, SFR et Free diffusent, depuis votre box, un second réseau public destiné à leurs autres abonnés (Orange Wi-Fi, SFR WiFi FON, FreeWifi). Ce réseau est techniquement séparé du vôtre et ne donne pas accès à vos fichiers. Mais il partage votre matériel, votre antenne et une partie de votre bande passante, et il annonce publiquement votre présence.
Si vous ne l'utilisez jamais en déplacement, désactivez-le :
Orange : espace client → Internet / Mes services → « hotspot Wi-Fi partagé » → désactiver (le réglage se fait côté opérateur, pas dans la Livebox).
SFR : espace client → gestion de la box → SFR WiFi FON.
Free : espace abonné → Ma Freebox → gérer mon compte FreeWifi.
Pensez aussi, sur vos téléphones et ordinateurs portables, à supprimer la connexion automatique à ces réseaux publics : un appareil qui se raccroche tout seul à un hotspot ouvert est une porte d'entrée classique. Ce qui protège réellement en déplacement est détaillé dans se connecter au Wi-Fi gratuit d'un hôtel, d'un café ou d'une gare sans risque et dans le VPN grand public : à quoi ça sert vraiment.
Renommer votre réseau (SSID). Le nom d'usine (
Vérifier régulièrement la liste des appareils connectés. Toutes les interfaces de box l'affichent (Réseau → Appareils connectés / Périphériques). Prenez l'habitude d'y jeter un œil deux ou trois fois par an. Vous y verrez des noms peu parlants (
❌ « Cachez le nom de votre réseau (SSID masqué). » Un réseau masqué reste parfaitement détectable par le premier outil venu : il n'est invisible que pour vos voisins honnêtes. En revanche, il complique la connexion de vos propres appareils et oblige vos téléphones à chercher activement ce réseau partout où ils passent, ce qui les rend plus faciles à pister. Gain de sécurité : nul.
❌ « Filtrez par adresse MAC. » Le filtrage d'adresses MAC consiste à n'autoriser que certains appareils, identifiés par leur numéro matériel. Ces numéros circulent en clair dans l'air et se copient en une commande. Certains opérateurs le recommandent encore dans leurs guides : c'est un outil d'organisation du foyer (bloquer la console du petit dernier à 22 h), pas une protection contre un intrus. Une barrière de deux minutes, pour une gestion pénible à chaque nouvel appareil.
❌ « Baissez la puissance d'émission pour que ça ne sorte pas de chez vous. » Vous dégraderez votre propre couverture bien avant de gêner qui que ce soit : une antenne un peu directive capte un signal faible sans difficulté.
❌ « Changez de canal Wi-Fi, c'est plus sûr. » Le canal est un réglage de confort et de débit (pour éviter les interférences avec les voisins), pas de sécurité. Utile pour la qualité de connexion, sans effet sur les intrusions.
Le temps économisé sur ces quatre-là, mettez-le sur les réglages 2, 3 et 5 : c'est là que se joue la vraie protection.
C'est la question la plus fréquente sur ce sujet, et la réponse tient en quatre gestes :
1. Ouvrez la liste des appareils connectés dans l'interface de votre box et identifiez chaque ligne (méthode d'extinction une par une, ci-dessus).
2. Changez le mot de passe Wi-Fi immédiatement s'il reste un inconnu : cela déconnecte tout le monde d'un coup, y compris l'intrus. Bloquer l'appareil inconnu ne suffit pas : il possède votre mot de passe et peut revenir sous un autre nom.
3. Désactivez le WPS dans la foulée. Sans quoi le mot de passe tout neuf peut être retrouvé de la même façon que le précédent.
4. Changez aussi le mot de passe d'administration et vérifiez les répéteurs. Puis reconnectez vos appareils un par un : c'est l'occasion de faire le tri et de basculer les objets connectés sur le réseau invité.
Un ralentissement de connexion n'est pas une preuve : dans neuf cas sur dix, c'est une mise à jour en arrière-plan, une sauvegarde cloud, une box mal placée ou un canal saturé dans l'immeuble. Et quand Internet ralentit puis se coupe quelques minutes après l'allumage d'un ordinateur précis, le coupable est plus souvent ce PC-là, qui sert de relais à des pirates, que le voisin. La liste des appareils connectés, elle, ne ment pas.
Vous avez un répéteur, un système mesh ou des prises CPL Wi-Fi. Appliquez-leur les mêmes réglages qu'à la box : WPA2/WPA3, WPS désactivé, mot de passe d'administration changé, firmware à jour. Un répéteur mal réglé annule le travail fait sur la box, puisqu'il diffuse le même réseau.
Votre imprimante ne se connecte plus après le changement. C'est le symptôme classique du passage en WPA3 ou du changement de mot de passe. Reconnectez-la avec le nouveau mot de passe (souvent via son petit écran ou son application), ou basculez la box en mode mixte WPA2/WPA3. Si l'imprimante ne gère décidément rien de récent, le réseau invité est sa place.
Vous voulez couper le Wi-Fi des enfants le soir. Ce n'est pas un réglage de sécurité mais toutes les box le proposent : pauses Wi-Fi programmées, appareil par appareil, depuis l'application de l'opérateur. Nous détaillons le cas Bouygues dans contrôle d'accès Bbox : bloquer un appareil et programmer des pauses Wi-Fi. Gardez en tête que la 4G du téléphone contourne la pause, et qu'un blocage par appareil ne remplace pas un vrai contrôle parental.
Vous êtes en Wi-Fi 6E ou Wi-Fi 7 (bande 6 GHz). Le WPA3 y est obligatoire : rien à faire, c'est déjà le cas. Mais vérifiez que vos bandes 2,4 et 5 GHz sont réglées au même niveau.
Vous hébergez des locataires ou des saisonniers (location courte durée, chambre chez l'habitant). Le réseau invité n'est plus une option : c'est le minimum, avec un mot de passe changé entre deux séjours et une durée d'accès limitée quand la box le permet.
Vous télétravaillez. L'ordinateur de l'entreprise va sur le réseau principal, jamais sur l'invité, et les objets connectés à l'écart. Si votre employeur impose un VPN, il ne remplace pas ces réglages : il protège le trafic vers le bureau, pas votre box.
Vous accompagnez un parent âgé. Faites les réglages à sa place, notez le nouveau mot de passe Wi-Fi sur une carte glissée dans un tiroir (pas collée sur la box), et laissez-lui le QR code de connexion pour ses visiteurs.
C'est le point que nous rappelons systématiquement en dépannage : sécuriser la box protège le réseau, pas les appareils qui sont dessus. Un ordinateur infecté par un virus voleur de mots de passe reste infecté derrière le meilleur Wi-Fi du monde, et une arnaque au faux support technique se déroule tout aussi bien sur un réseau parfaitement chiffré.
Le trio gagnant, une fois vos 7 réglages en place :
1. Un système et des navigateurs à jour, avec un antivirus qui fonctionne. Un seul, pas trois : voyez pourquoi dans PC lent : et si c'étaient vos antivirus qui se battaient entre eux ?
2. La double authentification activée sur vos comptes importants (mail, banque, réseaux sociaux) : c'est ce qui sauve un compte même quand le mot de passe fuite. Explications dans la double authentification expliquée simplement.
3. Des sauvegardes selon la règle 3-2-1, seule vraie parade en cas de ransomware.
Et si votre ordinateur montre des signes bizarres (lenteurs, pubs, fenêtres qui s'ouvrent seules), commencez par vérifier les 7 signes qui trahissent un PC infecté et le nettoyage des pubs et notifications du navigateur. Si quelqu'un a déjà pris la main sur votre PC lors d'un faux dépannage, la marche à suivre est dans reconnaître et nettoyer un PC piraté après un faux support.
En 30 minutes, vous passez très largement au-dessus du niveau de sécurité du foyer français moyen. Et surtout, vous fermez les portes qui servent réellement.
Comment sécuriser son Wi-Fi à la maison, en résumé ?
Sept réglages dans l'interface de la box : chiffrement WPA3 (ou mixte WPA2/WPA3), mot de passe Wi-Fi de 15 caractères et plus, WPS désactivé, administration à distance coupée, réseau invité pour les visiteurs et les objets connectés, firmware à jour, mot de passe d'administration changé. Comptez 30 minutes, sans rien acheter.
Le Wi-Fi de ma box est-il sécurisé par défaut ?
Oui, dans l'ensemble : les box actuelles sortent d'usine en WPA2 ou WPA3 avec une clé longue. Les failles viennent presque toujours de ce qui a été changé après (mot de passe simplifié) ou jamais réglé (WPS actif, mot de passe d'administration d'origine, objets connectés sur le réseau principal).
Comment savoir si mon Wi-Fi est en WPA2 ou WPA3 ?
Sans ouvrir la box : sur Windows, Paramètres → Réseau et Internet → Wi-Fi → propriétés du réseau, ligne « Type de sécurité ». Sur Android, Paramètres → Wi-Fi → détails du réseau, ligne « Sécurité ». Sur iPhone, un avertissement « Sécurité faible » s'affiche sous le nom du réseau si le chiffrement est dépassé.
WPA2 ou WPA3 : lequel choisir ?
Le WPA3 dès que votre box le propose. Si des appareils anciens ne se connectent plus, utilisez le mode mixte WPA2/WPA3, qui concilie sécurité et compatibilité. Le WPA2 (AES) seul reste acceptable. Le WEP, le WPA de première génération et le TKIP sont à proscrire.
Le WPS, c'est vraiment dangereux ou c'est une légende ?
C'est très concret. L'attaque « Pixie Dust » permet de récupérer le code PIN du WPS, et derrière lui le mot de passe Wi-Fi, en quelques secondes sur les équipements vulnérables. Une étude de septembre 2025 recensait encore une majorité d'appareils non corrigés, sur des firmwares récents. Un mot de passe irréprochable ne sert à rien si le WPS reste actif.
Comment savoir qui est connecté à mon Wi-Fi ?
Dans l'interface de la box, rubrique Appareils connectés / Périphériques (ou dans l'application de votre opérateur). Éteignez vos appareils un par un pour identifier chaque ligne. Tout appareil qui reste inexpliqué justifie un changement immédiat du mot de passe Wi-Fi, puis la désactivation du WPS.
Mon voisin peut-il utiliser mon Wi-Fi à mon insu ?
Avec un mot de passe faible ou le WPS activé, oui : c'est même le scénario le plus courant. Après les réglages 1, 2 et 3, le risque devient très faible. Bloquer l'appareil intrus ne suffit pas, il connaît votre mot de passe : changez-le.
Faut-il cacher le nom de son réseau Wi-Fi (SSID) ?
Non. Un réseau masqué reste détectable par n'importe quel outil un peu technique : il n'est invisible que pour les gens honnêtes. Il complique en revanche la connexion de vos propres appareils et les rend plus faciles à pister à l'extérieur. Concentrez vos efforts sur le mot de passe et le WPS.
Dois-je tout reconfigurer si je change de mot de passe Wi-Fi ?
Oui : chaque appareil (téléphones, PC, TV, imprimante, objets connectés) devra se reconnecter avec le nouveau mot de passe. C'est un effort ponctuel d'une demi-heure, et l'occasion idéale de faire le tri et de basculer les objets connectés sur le réseau invité.
Faut-il changer son mot de passe Wi-Fi régulièrement ?
Non, pas par principe. Un bon mot de passe se change quand il a circulé (visiteurs nombreux, artisan qui l'a noté), quand un appareil inconnu apparaît dans la liste, ou après une intrusion. Changer tous les trois mois pousse surtout à choisir des mots de passe faibles.
Le réseau invité peut-il voir mes fichiers ou mes ordinateurs ?
Non, c'est tout son intérêt : un appareil du réseau invité accède à Internet mais pas aux appareils du réseau principal (PC, NAS, imprimante). C'est pour cela qu'on y place les objets connectés et les visiteurs.
Que faire de mes objets connectés qui ne gèrent que le WPA2 ?
Mettez-les sur le réseau invité, réglé en WPA2 si nécessaire, et gardez votre réseau principal en WPA3. Vous conservez la compatibilité sans exposer vos ordinateurs.
Un répéteur Wi-Fi est-il un risque pour la sécurité ?
Il peut le devenir : un répéteur diffuse votre réseau avec ses propres réglages et son propre firmware. WPS actif ou logiciel jamais mis à jour sur le répéteur annulent le travail fait sur la box. Appliquez-lui les mêmes 7 réglages.
J'ai oublié le mot de passe d'administration de ma box, comment faire ?
Sur Freebox, réinitialisez-le depuis l'espace abonné. Sur Bbox, l'application Bouygues Telecom donne accès aux réglages essentiels via votre compte client. Sinon, la remise à zéro par le bouton au trombone rend la box à ses réglages d'usine : il faudra refaire le nom du réseau, la clé Wi-Fi et vos redirections. Aucun opérateur ne vous enverra ce mot de passe par e-mail.
Combien de temps prend la sécurisation complète ?
Environ 30 minutes pour les 7 réglages, plus 15 à 30 minutes pour reconnecter les appareils si vous changez le mot de passe Wi-Fi. Prévoyez de le faire à un moment calme : le réseau sera coupé quelques minutes.
Ai-je besoin d'un VPN pour sécuriser mon Wi-Fi à la maison ?
Non. Un VPN protège vos échanges sur les réseaux publics (hôtel, gare, café) ou masque votre adresse IP ; il n'ajoute rien à la protection de votre propre réseau une fois celui-ci correctement chiffré. Nous détaillons ce que le VPN fait, et ne fait pas, dans le VPN grand public.
Puis-je être tenu responsable de ce qu'un tiers fait avec mon Wi-Fi ?
Oui, en tant que titulaire de l'abonnement. La négligence caractérisée (défaut de sécurisation de l'accès Internet) est punie jusqu'à 1 500 € d'amende pour un particulier dans le cadre de la réponse graduée de l'Arcom. Un Wi-Fi correctement protégé est aussi une protection juridique.
Faut-il éteindre sa box la nuit ?
Pour la sécurité, l'apport est marginal (une box bien réglée ne devient pas vulnérable la nuit), et cela empêche les mises à jour de firmware, souvent poussées à ces heures-là. Si vous l'éteignez pour d'autres raisons (ondes, consommation), laissez-la allumée au moins une nuit par semaine. La plupart des box proposent d'ailleurs de couper uniquement le Wi-Fi selon un planning, en gardant le reste actif.
Ma box a 8 ans, dois-je vraiment la changer ?
Oui, demandez son remplacement à votre opérateur : il est généralement gratuit. Une box qui ne reçoit plus de mises à jour, ne propose ni WPA3 ni réseau invité, reste le maillon faible quoi que vous régliez par ailleurs, sans compter le gain en débit et en couverture.
J'ai un doute sur un appel me demandant de configurer ma box, que faire ?
Raccrochez. Aucun opérateur ne vous appelle pour vous faire modifier vos réglages Wi-Fi ou installer un logiciel de prise en main à distance. C'est le scénario type de l'arnaque : voyez comprendre le faux support technique et, si vous êtes déjà tombé dans le piège, sécuriser son PC après une arnaque en 8 réflexes.
La bonne nouvelle, c'est que tout se règle en 30 minutes, gratuitement, sans matériel et sans compétence technique, depuis un simple navigateur. Ce guide écrit par les techniciens de BSC Sécurité vous donne les 7 réglages qui comptent vraiment, dans l'ordre, avec le chemin pour chaque box française (Livebox, Freebox, Bbox, SFR Box), une méthode pour vérifier en une minute où en est votre réseau aujourd'hui, la réponse à « je crois que mon voisin utilise mon Wi-Fi », et les faux bons conseils qui circulent partout et sur lesquels il est inutile de perdre du temps.
⚡ La réponse en 30 secondes
1. Chiffrement WPA3 (ou mode mixte WPA2/WPA3). Jamais WEP, jamais « réseau ouvert ».
2. Mot de passe Wi-Fi long : 4 ou 5 mots sans rapport entre eux, 15 caractères minimum.
3. WPS désactivé, sur la box et sur les répéteurs. C'est le réglage le plus sous-estimé, et le plus dangereux.
4. Administration à distance coupée, UPnP désactivé, redirections de ports inconnues supprimées.
5. Réseau invité activé pour les visiteurs et tous les objets connectés.
6. Firmware de la box à jour (mise à jour automatique activée, box remplacée si elle a plus de 7 ans).
7. Mot de passe d'administration de la box changé : ce n'est pas le même que le mot de passe Wi-Fi.
Trois bonus qui font la différence : couper le hotspot Wi-Fi partagé de votre opérateur, renommer votre réseau pour qu'il ne trahisse plus votre box, et passer en revue la liste des appareils connectés.
💡 Si vous ne deviez en faire que deux : un mot de passe Wi-Fi long (réglage n°2) et le WPS désactivé (réglage n°3). À eux seuls, ils éliminent l'écrasante majorité des intrusions réelles sur un réseau domestique.
Sommaire
Votre Wi-Fi est-il mal protégé ? Les 6 signes
Vérifier en 1 minute le niveau de sécurité actuel (sans ouvrir la box)
Étape préalable : entrer dans l'interface de votre box
1. Activer le chiffrement WPA3 (ou WPA2 au minimum)
2. Choisir un mot de passe Wi-Fi vraiment solide
3. Désactiver le WPS
4. Couper l'administration à distance de la box
5. Créer un réseau « invité »
6. Mettre à jour le firmware de la box
7. Changer le mot de passe d'administration
Où trouver chaque réglage : Livebox, Freebox, Bbox, SFR Box
3 réglages bonus que presque personne n'active
Les 4 faux bons conseils qui circulent
« Je crois que mon voisin utilise mon Wi-Fi »
Cas particuliers : répéteur, imprimante, enfants, location, parent âgé
Un réseau bien réglé ne protège pas d'un PC infecté
Votre check-list finale
Questions fréquentes
Votre Wi-Fi est-il mal protégé ? Les 6 signes
Il n'y a pas d'alarme qui sonne. Voici les signaux qui, dans notre atelier de Hyères, précèdent presque toujours un réseau mal réglé :
Votre mot de passe Wi-Fi est un prénom, une date, ou tient en moins de 10 caractères. Vous l'avez changé un jour pour le dicter plus facilement aux invités. Vous ne savez pas ce qu'est le WPS. Il est donc probablement encore activé, puisque c'est le réglage d'usine sur la plupart des box. Vous ne vous êtes jamais connecté à l'interface de votre box. Le mot de passe d'administration est donc resté celui de l'étiquette, ou celui choisi à la va-vite le jour de l'installation. Vos objets connectés (caméra, ampoules, aspirateur robot, TV, enceinte) sont sur le même réseau que vos ordinateurs et vos téléphones. Votre box a plus de 7 ans et vous n'avez jamais demandé son remplacement. L'interface de la box affiche des appareils que vous ne reconnaissez pas, ou la connexion ralentit sans raison à certaines heures.Si vous cochez ne serait-ce que deux de ces lignes, la demi-heure qui suit est bien investie.
Vérifier en 1 minute le niveau de sécurité actuel (sans ouvrir la box)
Avant de toucher au moindre réglage, un simple coup d'œil depuis un appareil déjà connecté vous dit quel chiffrement votre réseau utilise aujourd'hui. C'est la réponse la plus rapide à « mon Wi-Fi est-il sécurisé ? ».
| Appareil | Où regarder | Ce que vous devez lire |
|---|---|---|
| Windows 11 / 10 | Paramètres → Réseau et Internet → Wi-Fi → propriétés de votre réseau → ligne « Type de sécurité » | WPA3-Personnel ou WPA2-Personnel. Tout autre mention (WEP, WPA, « Ouvert ») = réglage n°1 à faire d'urgence |
| Android | Paramètres → Wi-Fi → appuyez sur votre réseau (ou sur la roue dentée) → ligne « Sécurité » | WPA3 ou WPA2/WPA3, à défaut WPA2 |
| iPhone / iPad | Réglages → Wi-Fi → (i) à côté de votre réseau | Si iOS affiche « Sécurité faible » ou « Sécurité vulnérable » sous le nom du réseau, votre box est en WEP, WPA de première génération ou TKIP : réglage n°1 |
Ce contrôle vous donne le point de départ. Il ne dit rien du WPS, du mot de passe d'administration ni des objets connectés : pour ça, il faut ouvrir l'interface de la box.
Étape préalable : entrer dans l'interface d'administration de votre box
Tous les réglages ci-dessous se font depuis l'interface d'administration de la box. Ouvrez un navigateur sur un appareil connecté à votre réseau (en Wi-Fi ou en câble Ethernet) et tapez l'adresse correspondant à votre opérateur :
| Opérateur | Adresse de l'interface | Identifiant / mot de passe par défaut |
|---|---|---|
| Livebox (Orange, Sosh) | http://livebox ou 192.168.1.1 | admin + les 8 premiers caractères de la clé Wi-Fi imprimée sous la box |
| Freebox (Free) | http://mafreebox.freebox.fr (et non « mafreebox.free.fr ») | mot de passe Freebox OS, réinitialisable depuis l'espace abonné |
| Bbox (Bouygues) | https://mabbox.bytel.fr ou 192.168.1.254 | mot de passe choisi par vous à la première connexion (il n'est écrit nulle part) ; admin + étiquette seulement sur les anciens modèles ou après une remise à zéro |
| SFR Box / RED | 192.168.1.1, parfois 192.168.0.1 ou http://monmodem | identifiants de l'étiquette sous la box |
💡 Avant de commencer : retournez la box et photographiez l'étiquette (nom du réseau, clé Wi-Fi, identifiants d'administration, numéro de série). Vous en aurez besoin, notamment au réglage n°7. Une fois les mots de passe changés, cette étiquette ne sera plus la référence.
Mot de passe d'administration oublié ? Sur Freebox, il se réinitialise depuis l'espace abonné Free. Sur Bbox, l'application Bouygues Telecom (connectée à votre compte client) donne accès aux réglages essentiels sans ce mot de passe. Dans les autres cas, il reste la remise à zéro par le petit bouton enfoncé au trombone : la box revient à ses réglages d'usine, ce qui veut dire tout refaire (nom du réseau, clé Wi-Fi, redirections). Ce n'est pas dramatique, mais gardez-le pour la fin de l'article et pas pour un lundi matin.⚠️ Ces adresses ne fonctionnent que depuis chez vous, sur votre propre réseau. Si une page Internet ou un appel téléphonique vous demande de vous connecter à votre box « pour un contrôle », « une mise à jour de sécurité » ou « un problème de débit », c'est une arnaque : lisez notre article comprendre le faux support technique. Aucun opérateur ne procède ainsi.
1. Activer le chiffrement WPA3 (ou WPA2 au minimum)
Le chiffrement est ce qui rend illisible ce qui circule dans l'air entre vos appareils et la box. Sans lui, n'importe qui à portée peut écouter, ou se connecter.
WPA3 : la norme actuelle, présente sur toutes les box récentes (Livebox 6 et 7, Freebox Pop et Ultra, Bbox Wi-Fi 6 et 7, SFR Box 8). C'est le meilleur choix : elle bloque notamment les attaques par essais successifs de mots de passe, même si le vôtre est moyen. WPA2 (AES) : reste acceptable aujourd'hui si votre box ou vos appareils ne gèrent pas le WPA3. Mode mixte « WPA2/WPA3 » : le compromis recommandé dans la vraie vie. Les appareils récents passent en WPA3, les plus anciens continuent de fonctionner en WPA2.❌ À bannir : le WEP, le WPA de première génération, le chiffrement TKIP et bien sûr le « réseau ouvert » (sans mot de passe). Le WEP se casse en quelques minutes avec des outils publics : il n'offre aucune protection réelle.
Mes appareils gèrent-ils le WPA3 ? Tout ce qui est certifié Wi-Fi 6 le gère obligatoirement. Côté logiciel : Windows 10 depuis la version de mai 2020 et Windows 11, Android 10 et plus, iOS 13 et plus, sans rien installer. Le point faible, ce sont les objets anciens : imprimante d'avant 2018, console, télé de première génération, thermostat.
Où le trouver : rubrique Wi-Fi → Configuration / Sécurité → champ « Mode de sécurité » ou « Chiffrement ».
⚠️ Le piège du passage en WPA3. Après le changement, un vieil appareil peut refuser de se reconnecter. Ne revenez pas en WPA2 pour autant : basculez d'abord en mode mixte WPA2/WPA3, et si l'appareil récalcitrant est un objet connecté, profitez-en pour le déplacer sur le réseau invité (réglage n°5).
Si votre box ne propose que le WEP, elle est trop ancienne : voyez le réglage n°6.2. Choisir un mot de passe Wi-Fi vraiment solide
Le mot de passe imprimé sous la box (type
F8X3-K2L9-P4M7) est généralement bon. Le problème apparaît quand on le remplace par plus simple : prénom des enfants, date de naissance, motdepasse1234, nom de famille suivi du code postal. Ces mots de passe-là se devinent, ou se cassent en quelques heures avec un dictionnaire.La méthode qui marche, à la fois solide et pratique : une phrase de passe de 4 ou 5 mots aléatoires sans rapport entre eux, par exemple
cheval-banane-tropical-clarinette. C'est facile à dicter à un invité, facile à taper sur une télé avec une télécommande, et hors de portée d'une attaque automatisée.Trois règles simples :
1. Au moins 15 caractères. La longueur compte davantage que les caractères bizarres.
2. Unique : ce mot de passe ne doit servir qu'au Wi-Fi, nulle part ailleurs.
3. Écrit quelque part de sûr : dans un gestionnaire de mots de passe, pas sur un post-it collé à la box (que voient tous les visiteurs) ni dans un fichier
mots de passe.docx sur le bureau : c'est précisément ce que cherchent les virus voleurs d'identifiants.Faut-il le changer régulièrement ? Non. Un bon mot de passe Wi-Fi se change quand il a circulé (trop de visiteurs, un appareil inconnu dans la liste, un artisan qui l'a noté) ou quand vous découvrez un intrus. Pas tous les trois mois par principe : cela pousse à choisir des mots de passe faibles.
Où le trouver : rubrique Wi-Fi → Configuration → « Clé de sécurité » / « Mot de passe Wi-Fi ».
💡 Astuce QR code. Plutôt que de dicter votre mot de passe, générez un QR code de connexion Wi-Fi (fonction native d'Android et de l'iPhone : Paramètres → Wi-Fi → Partager). Vos invités scannent, se connectent, et personne ne recopie votre mot de passe dans son téléphone.
3. Désactiver le WPS (le réglage le plus important de cette liste)
Le WPS (Wi-Fi Protected Setup) est cette fonction qui permet de connecter un appareil en appuyant sur un bouton de la box, sans taper le mot de passe. Pratique, et c'est la plus grosse faille d'un réseau domestique français typique.
Le problème n'est pas le bouton, c'est le code PIN à 8 chiffres que le WPS accepte en parallèle. Une attaque publique et bien connue, dite « Pixie Dust », permet de retrouver ce PIN, et donc votre mot de passe Wi-Fi complet, en quelques secondes sur les appareils vulnérables. Et le sujet n'est pas historique : une étude publiée en septembre 2025 par les chercheurs de NetRise a identifié 24 équipements réseau (routeurs, répéteurs, points d'accès) toujours vulnérables, dont 20 non corrigés, sur des firmwares diffusés jusqu'en juillet 2025.
Autrement dit : votre mot de passe Wi-Fi peut être parfait, le WPS le contourne.
Désactivez le WPS, purement et simplement. Connecter un nouvel appareil en tapant le mot de passe prend dix secondes de plus, une fois tous les deux ans. Pensez aussi à le désactiver sur vos répéteurs Wi-Fi, prises CPL Wi-Fi et points d'accès : ce sont souvent eux les maillons vulnérables, et on les oublie systématiquement.Où le trouver : rubrique Wi-Fi → Configuration avancée → case « WPS » / « Association simplifiée » / « Wi-Fi Protected Setup ». Sur Freebox, il faut passer Freebox OS en mode avancé pour voir l'onglet.
4. Couper l'administration à distance de la box
Certaines box permettent d'accéder à leur interface depuis Internet, pour modifier ses réglages sans être chez soi. Sur le papier c'est confortable ; en pratique, c'est une porte ouverte sur votre réseau, exposée en permanence à des robots qui testent les identifiants par défaut à longueur de journée.
Sauf besoin réel et identifié, désactivez cette option (« administration à distance », « gestion à distance », « accès distant », « telnet/SSH »). Vous conserverez évidemment l'accès complet depuis votre domicile. À noter : l'application de votre opérateur (Orange et moi, Freebox, Bouygues Telecom, SFR & Moi) passe par votre compte client, pas par cette porte-là ; vous pouvez la garder.
Profitez-en pour vérifier deux réglages voisins, souvent activés par de vieux logiciels ou des consoles de jeu :
UPnP : permet à n'importe quelle application du réseau d'ouvrir toute seule un port vers l'extérieur. Si vous n'avez pas de besoin précis (certains jeux en ligne, certains serveurs), désactivez-le. Redirections de ports (NAT/PAT) : supprimez toutes celles que vous n'avez pas créées vous-même et dont vous ne comprenez pas l'usage. Une redirection oubliée vers une vieille caméra IP est un cas d'école d'intrusion.Où le trouver : rubriques Accès à distance, Administration, Réseau → NAT/PAT.
5. Créer un réseau « invité » pour les visiteurs et les objets connectés
Toutes les box récentes savent diffuser un second réseau Wi-Fi, appelé « invité » ou « guest ». L'idée est simple : séparer ce qui est de confiance de ce qui ne l'est pas.
Réseau principal → vos appareils de confiance : PC, smartphones, tablettes de la famille, NAS, imprimante si vous scannez vers l'ordinateur. Réseau invité → les amis de passage, et surtout tous les objets connectés : ampoules Wi-Fi, caméras de surveillance, enceintes, TV connectée, aspirateur robot, station météo, jouets connectés, balance, visiophone.Pourquoi cette séparation change tout. Les objets connectés bon marché ont des failles durables : mots de passe d'usine, firmware jamais mis à jour, fabricant disparu au bout de deux ans. Si quelqu'un prend le contrôle d'une caméra placée sur le même réseau que vos ordinateurs, il peut ensuite rebondir vers vos vraies données : dossiers partagés, sauvegardes, NAS, imprimante. Le réseau invité les enferme dans un couloir sans porte : un appareil du réseau invité ne voit pas les appareils du réseau principal, ni vos fichiers.
Concrètement, chez les principaux opérateurs :
Freebox : Freebox OS → Wi-Fi → Wi-Fi invité, avec une durée d'accès réglable (très pratique : un accès qui expire tout seul le lendemain). Livebox : Wi-Fi → Wi-Fi invité, avec nom de réseau et mot de passe dédiés. Bbox et SFR Box : rubrique Wi-Fi → Wi-Fi invité / réseau secondaire.
💡 Bonus tranquillité. Vous donnez le mot de passe du réseau invité à vos visiteurs sans jamais dévoiler celui du réseau principal. Et le jour où ce mot de passe circule un peu trop, vous le changez en dix secondes sans avoir à reconfigurer tous les appareils de la maison.
6. Mettre à jour le firmware de la box
Le firmware est le logiciel interne de la box. Les opérateurs le mettent normalement à jour automatiquement, la nuit. Mais une box débranchée tous les soirs, ou une mise à jour bloquée depuis des mois, ça existe.
Vérifiez dans l'interface (rubrique Informations système, À propos ou Mise à jour) que votre box tourne bien sur la dernière version disponible, et que la mise à jour automatique est activée. Laissez la box allumée la nuit au moins une fois par semaine : c'est le créneau utilisé par les opérateurs pour pousser les correctifs. Si votre box a 7 ans ou plus et ne reçoit plus de mises à jour, ne prenez pas de risque : demandez son remplacement à votre opérateur. Il est le plus souvent gratuit, et vous y gagnez aussi en débit et en couverture. Une box qui ne propose ni WPA3, ni réseau invité, est un vrai point faible.Et n'oubliez pas le reste du réseau : répéteurs, CPL, systèmes mesh, routeurs achetés dans le commerce ont eux aussi un firmware, qu'aucun opérateur ne met à jour pour vous. Il faut le faire à la main, depuis leur application ou leur interface. C'est justement sur ces équipements-là que traînent les failles WPS évoquées au réglage n°3. Pour savoir quelles mises à jour sont réellement urgentes sur vos autres appareils, voyez mises à jour de sécurité : lesquelles sont vraiment urgentes.
7. Changer le mot de passe d'administration de la box
Attention à ne pas confondre : le mot de passe d'administration (celui qui ouvre l'interface de la box) est différent du mot de passe Wi-Fi (celui qui connecte vos appareils).
Or ce mot de passe d'administration est souvent très faible par défaut :
admin/admin, les 8 premiers caractères de la clé Wi-Fi imprimée sous la box, ou les derniers chiffres du numéro de série. N'importe quel visiteur, artisan de passage ou adolescent débrouillard connecté à votre Wi-Fi peut le retrouver en retournant la box.Changez-le pour un mot de passe fort et unique, puis enregistrez-le dans votre gestionnaire de mots de passe.
C'est ce mot de passe qui protège tous les autres réglages que vous venez d'appliquer : s'il reste faible, quelqu'un peut réactiver le WPS, rouvrir l'administration distante ou lire votre clé Wi-Fi en clair. Le reste tombe avec lui.
Où le trouver : rubrique Paramètres / Administration → « Modifier le mot de passe ».
Où trouver chaque réglage : Livebox, Freebox, Bbox, SFR Box
Les libellés changent d'un modèle à l'autre, mais la logique est la même partout. Ce tableau vous évite de chercher : pour chaque réglage, la rubrique dans laquelle regarder selon votre box.
| Réglage | Livebox (Orange, Sosh) | Freebox (Free) | Bbox (Bouygues) | SFR Box / RED |
|---|---|---|---|---|
| Interface | http://livebox | http://mafreebox.freebox.fr (Freebox OS) | https://mabbox.bytel.fr | 192.168.1.1 |
| 1. WPA3 / mixte | Wi-Fi → Configuration avancée → Mode de sécurité | Paramètres de la Freebox → Wi-Fi → Sécurité (mode avancé) | Wi-Fi → Sécurité / Chiffrement | Wi-Fi → Sécurité |
| 2. Mot de passe Wi-Fi | Wi-Fi → Clé de sécurité | Wi-Fi → Clé de sécurité | Wi-Fi → Mot de passe | Wi-Fi → Clé |
| 3. WPS | Wi-Fi → Configuration avancée → WPS | Wi-Fi → onglet WPS (mode avancé) | Wi-Fi → WPS | Wi-Fi → WPS |
| 4. Accès distant / UPnP / NAT | Administration / Réseau → NAT-PAT | Gestion des ports, Accès distant (mode avancé) | Services de la box / NAT-PAT | Réseau → NAT / UPnP |
| 5. Réseau invité | Wi-Fi → Wi-Fi invité | Wi-Fi → Wi-Fi invité (durée réglable) | Wi-Fi → Wi-Fi invité | Wi-Fi → Wi-Fi invité |
| 6. Firmware | Informations système | Mises à jour (automatiques par Free) | Informations système | Informations / Mise à jour |
| 7. Mot de passe admin | Paramètres → Administration | Freebox OS → Mot de passe | Administration | Paramètres → Administration |
| Hotspot partagé | Espace client Orange (pas la box) | Espace abonné → FreeWifi | Pas de hotspot partagé | Espace client SFR → SFR WiFi FON |
| Appareils connectés | Mes équipements | Périphériques réseau | Appareils connectés | Réseau → Périphériques |
Si un libellé ne correspond pas exactement à votre modèle, cherchez le mot-clé (WPS, invité, NAT) dans la rubrique Wi-Fi ou Réseau : il y est toujours.
3 réglages bonus que presque personne n'active
Couper le hotspot Wi-Fi partagé de votre opérateur. Orange, SFR et Free diffusent, depuis votre box, un second réseau public destiné à leurs autres abonnés (Orange Wi-Fi, SFR WiFi FON, FreeWifi). Ce réseau est techniquement séparé du vôtre et ne donne pas accès à vos fichiers. Mais il partage votre matériel, votre antenne et une partie de votre bande passante, et il annonce publiquement votre présence.
Si vous ne l'utilisez jamais en déplacement, désactivez-le :
Orange : espace client → Internet / Mes services → « hotspot Wi-Fi partagé » → désactiver (le réglage se fait côté opérateur, pas dans la Livebox). SFR : espace client → gestion de la box → SFR WiFi FON. Free : espace abonné → Ma Freebox → gérer mon compte FreeWifi.Pensez aussi, sur vos téléphones et ordinateurs portables, à supprimer la connexion automatique à ces réseaux publics : un appareil qui se raccroche tout seul à un hotspot ouvert est une porte d'entrée classique. Ce qui protège réellement en déplacement est détaillé dans se connecter au Wi-Fi gratuit d'un hôtel, d'un café ou d'une gare sans risque et dans le VPN grand public : à quoi ça sert vraiment.
Renommer votre réseau (SSID). Le nom d'usine (
Livebox-A3F2, SFR_1A2B, Bbox-XXXX) annonce à toute la rue votre opérateur et votre modèle de box, donc les failles connues à essayer. Remplacez-le par un nom neutre, qui ne contienne ni votre nom de famille, ni votre numéro d'appartement, ni votre adresse. En revanche, ne « cachez » pas votre réseau : voyez la section suivante.Vérifier régulièrement la liste des appareils connectés. Toutes les interfaces de box l'affichent (Réseau → Appareils connectés / Périphériques). Prenez l'habitude d'y jeter un œil deux ou trois fois par an. Vous y verrez des noms peu parlants (
ESP-3F7A, android-1234) : la bonne méthode consiste à éteindre un appareil à la fois pour identifier ce qui disparaît de la liste. Tout ce qui reste inexpliqué justifie un changement immédiat du mot de passe Wi-Fi.Les 4 faux bons conseils qui circulent
❌ « Cachez le nom de votre réseau (SSID masqué). » Un réseau masqué reste parfaitement détectable par le premier outil venu : il n'est invisible que pour vos voisins honnêtes. En revanche, il complique la connexion de vos propres appareils et oblige vos téléphones à chercher activement ce réseau partout où ils passent, ce qui les rend plus faciles à pister. Gain de sécurité : nul.
❌ « Filtrez par adresse MAC. » Le filtrage d'adresses MAC consiste à n'autoriser que certains appareils, identifiés par leur numéro matériel. Ces numéros circulent en clair dans l'air et se copient en une commande. Certains opérateurs le recommandent encore dans leurs guides : c'est un outil d'organisation du foyer (bloquer la console du petit dernier à 22 h), pas une protection contre un intrus. Une barrière de deux minutes, pour une gestion pénible à chaque nouvel appareil.
❌ « Baissez la puissance d'émission pour que ça ne sorte pas de chez vous. » Vous dégraderez votre propre couverture bien avant de gêner qui que ce soit : une antenne un peu directive capte un signal faible sans difficulté.
❌ « Changez de canal Wi-Fi, c'est plus sûr. » Le canal est un réglage de confort et de débit (pour éviter les interférences avec les voisins), pas de sécurité. Utile pour la qualité de connexion, sans effet sur les intrusions.
Le temps économisé sur ces quatre-là, mettez-le sur les réglages 2, 3 et 5 : c'est là que se joue la vraie protection.
« Je crois que mon voisin utilise mon Wi-Fi » : que faire
C'est la question la plus fréquente sur ce sujet, et la réponse tient en quatre gestes :
1. Ouvrez la liste des appareils connectés dans l'interface de votre box et identifiez chaque ligne (méthode d'extinction une par une, ci-dessus).
2. Changez le mot de passe Wi-Fi immédiatement s'il reste un inconnu : cela déconnecte tout le monde d'un coup, y compris l'intrus. Bloquer l'appareil inconnu ne suffit pas : il possède votre mot de passe et peut revenir sous un autre nom.
3. Désactivez le WPS dans la foulée. Sans quoi le mot de passe tout neuf peut être retrouvé de la même façon que le précédent.
4. Changez aussi le mot de passe d'administration et vérifiez les répéteurs. Puis reconnectez vos appareils un par un : c'est l'occasion de faire le tri et de basculer les objets connectés sur le réseau invité.
Un ralentissement de connexion n'est pas une preuve : dans neuf cas sur dix, c'est une mise à jour en arrière-plan, une sauvegarde cloud, une box mal placée ou un canal saturé dans l'immeuble. Et quand Internet ralentit puis se coupe quelques minutes après l'allumage d'un ordinateur précis, le coupable est plus souvent ce PC-là, qui sert de relais à des pirates, que le voisin. La liste des appareils connectés, elle, ne ment pas.
⚖️ Ce n'est pas qu'une question de débit. En France, le titulaire de l'abonnement est responsable de l'usage de sa ligne. La contravention de « négligence caractérisée » (le fait de ne pas avoir veillé à la sécurisation de son accès Internet) est punie d'une amende pouvant aller jusqu'à 1 500 € pour un particulier (7 500 € pour une personne morale) dans le cadre de la réponse graduée de l'Arcom. Un Wi-Fi ouvert ou mal protégé utilisé par un tiers pour télécharger illégalement, c'est vous qui recevez le courrier.
Cas particuliers : répéteur, imprimante, enfants, location, parent âgé
Vous avez un répéteur, un système mesh ou des prises CPL Wi-Fi. Appliquez-leur les mêmes réglages qu'à la box : WPA2/WPA3, WPS désactivé, mot de passe d'administration changé, firmware à jour. Un répéteur mal réglé annule le travail fait sur la box, puisqu'il diffuse le même réseau. Votre imprimante ne se connecte plus après le changement. C'est le symptôme classique du passage en WPA3 ou du changement de mot de passe. Reconnectez-la avec le nouveau mot de passe (souvent via son petit écran ou son application), ou basculez la box en mode mixte WPA2/WPA3. Si l'imprimante ne gère décidément rien de récent, le réseau invité est sa place. Vous voulez couper le Wi-Fi des enfants le soir. Ce n'est pas un réglage de sécurité mais toutes les box le proposent : pauses Wi-Fi programmées, appareil par appareil, depuis l'application de l'opérateur. Nous détaillons le cas Bouygues dans contrôle d'accès Bbox : bloquer un appareil et programmer des pauses Wi-Fi. Gardez en tête que la 4G du téléphone contourne la pause, et qu'un blocage par appareil ne remplace pas un vrai contrôle parental. Vous êtes en Wi-Fi 6E ou Wi-Fi 7 (bande 6 GHz). Le WPA3 y est obligatoire : rien à faire, c'est déjà le cas. Mais vérifiez que vos bandes 2,4 et 5 GHz sont réglées au même niveau. Vous hébergez des locataires ou des saisonniers (location courte durée, chambre chez l'habitant). Le réseau invité n'est plus une option : c'est le minimum, avec un mot de passe changé entre deux séjours et une durée d'accès limitée quand la box le permet. Vous télétravaillez. L'ordinateur de l'entreprise va sur le réseau principal, jamais sur l'invité, et les objets connectés à l'écart. Si votre employeur impose un VPN, il ne remplace pas ces réglages : il protège le trafic vers le bureau, pas votre box. Vous accompagnez un parent âgé. Faites les réglages à sa place, notez le nouveau mot de passe Wi-Fi sur une carte glissée dans un tiroir (pas collée sur la box), et laissez-lui le QR code de connexion pour ses visiteurs.Un réseau bien réglé ne protège pas d'un PC infecté
C'est le point que nous rappelons systématiquement en dépannage : sécuriser la box protège le réseau, pas les appareils qui sont dessus. Un ordinateur infecté par un virus voleur de mots de passe reste infecté derrière le meilleur Wi-Fi du monde, et une arnaque au faux support technique se déroule tout aussi bien sur un réseau parfaitement chiffré.
Le trio gagnant, une fois vos 7 réglages en place :
1. Un système et des navigateurs à jour, avec un antivirus qui fonctionne. Un seul, pas trois : voyez pourquoi dans PC lent : et si c'étaient vos antivirus qui se battaient entre eux ?
2. La double authentification activée sur vos comptes importants (mail, banque, réseaux sociaux) : c'est ce qui sauve un compte même quand le mot de passe fuite. Explications dans la double authentification expliquée simplement.
3. Des sauvegardes selon la règle 3-2-1, seule vraie parade en cas de ransomware.
Et si votre ordinateur montre des signes bizarres (lenteurs, pubs, fenêtres qui s'ouvrent seules), commencez par vérifier les 7 signes qui trahissent un PC infecté et le nettoyage des pubs et notifications du navigateur. Si quelqu'un a déjà pris la main sur votre PC lors d'un faux dépannage, la marche à suivre est dans reconnaître et nettoyer un PC piraté après un faux support.
Votre check-list finale
| # | Réglage | Où, dans l'interface de la box |
|---|---|---|
| 1 | Chiffrement WPA3 ou WPA2/WPA3 mixte | Wi-Fi → Sécurité |
| 2 | Mot de passe Wi-Fi de 4-5 mots (15+ caractères) | Wi-Fi → Clé de sécurité |
| 3 | WPS désactivé (box et répéteurs) | Wi-Fi → Configuration avancée |
| 4 | Administration distante et UPnP coupés, redirections purgées | Accès à distance / NAT-PAT |
| 5 | Réseau invité activé (visiteurs + objets connectés) | Wi-Fi → Wi-Fi invité |
| 6 | Firmware à jour, mise à jour auto activée | Informations système |
| 7 | Mot de passe d'administration changé | Paramètres → Administration |
| + | Hotspot opérateur désactivé | Espace client (pas la box) |
| + | Nom du réseau neutre | Wi-Fi → SSID |
| + | Appareils connectés passés en revue | Réseau → Périphériques |
En 30 minutes, vous passez très largement au-dessus du niveau de sécurité du foyer français moyen. Et surtout, vous fermez les portes qui servent réellement.
Questions fréquentes
Comment sécuriser son Wi-Fi à la maison, en résumé ?
Sept réglages dans l'interface de la box : chiffrement WPA3 (ou mixte WPA2/WPA3), mot de passe Wi-Fi de 15 caractères et plus, WPS désactivé, administration à distance coupée, réseau invité pour les visiteurs et les objets connectés, firmware à jour, mot de passe d'administration changé. Comptez 30 minutes, sans rien acheter.
Le Wi-Fi de ma box est-il sécurisé par défaut ?
Oui, dans l'ensemble : les box actuelles sortent d'usine en WPA2 ou WPA3 avec une clé longue. Les failles viennent presque toujours de ce qui a été changé après (mot de passe simplifié) ou jamais réglé (WPS actif, mot de passe d'administration d'origine, objets connectés sur le réseau principal).
Comment savoir si mon Wi-Fi est en WPA2 ou WPA3 ?
Sans ouvrir la box : sur Windows, Paramètres → Réseau et Internet → Wi-Fi → propriétés du réseau, ligne « Type de sécurité ». Sur Android, Paramètres → Wi-Fi → détails du réseau, ligne « Sécurité ». Sur iPhone, un avertissement « Sécurité faible » s'affiche sous le nom du réseau si le chiffrement est dépassé.
WPA2 ou WPA3 : lequel choisir ?
Le WPA3 dès que votre box le propose. Si des appareils anciens ne se connectent plus, utilisez le mode mixte WPA2/WPA3, qui concilie sécurité et compatibilité. Le WPA2 (AES) seul reste acceptable. Le WEP, le WPA de première génération et le TKIP sont à proscrire.
Le WPS, c'est vraiment dangereux ou c'est une légende ?
C'est très concret. L'attaque « Pixie Dust » permet de récupérer le code PIN du WPS, et derrière lui le mot de passe Wi-Fi, en quelques secondes sur les équipements vulnérables. Une étude de septembre 2025 recensait encore une majorité d'appareils non corrigés, sur des firmwares récents. Un mot de passe irréprochable ne sert à rien si le WPS reste actif.
Comment savoir qui est connecté à mon Wi-Fi ?
Dans l'interface de la box, rubrique Appareils connectés / Périphériques (ou dans l'application de votre opérateur). Éteignez vos appareils un par un pour identifier chaque ligne. Tout appareil qui reste inexpliqué justifie un changement immédiat du mot de passe Wi-Fi, puis la désactivation du WPS.
Mon voisin peut-il utiliser mon Wi-Fi à mon insu ?
Avec un mot de passe faible ou le WPS activé, oui : c'est même le scénario le plus courant. Après les réglages 1, 2 et 3, le risque devient très faible. Bloquer l'appareil intrus ne suffit pas, il connaît votre mot de passe : changez-le.
Faut-il cacher le nom de son réseau Wi-Fi (SSID) ?
Non. Un réseau masqué reste détectable par n'importe quel outil un peu technique : il n'est invisible que pour les gens honnêtes. Il complique en revanche la connexion de vos propres appareils et les rend plus faciles à pister à l'extérieur. Concentrez vos efforts sur le mot de passe et le WPS.
Dois-je tout reconfigurer si je change de mot de passe Wi-Fi ?
Oui : chaque appareil (téléphones, PC, TV, imprimante, objets connectés) devra se reconnecter avec le nouveau mot de passe. C'est un effort ponctuel d'une demi-heure, et l'occasion idéale de faire le tri et de basculer les objets connectés sur le réseau invité.
Faut-il changer son mot de passe Wi-Fi régulièrement ?
Non, pas par principe. Un bon mot de passe se change quand il a circulé (visiteurs nombreux, artisan qui l'a noté), quand un appareil inconnu apparaît dans la liste, ou après une intrusion. Changer tous les trois mois pousse surtout à choisir des mots de passe faibles.
Le réseau invité peut-il voir mes fichiers ou mes ordinateurs ?
Non, c'est tout son intérêt : un appareil du réseau invité accède à Internet mais pas aux appareils du réseau principal (PC, NAS, imprimante). C'est pour cela qu'on y place les objets connectés et les visiteurs.
Que faire de mes objets connectés qui ne gèrent que le WPA2 ?
Mettez-les sur le réseau invité, réglé en WPA2 si nécessaire, et gardez votre réseau principal en WPA3. Vous conservez la compatibilité sans exposer vos ordinateurs.
Un répéteur Wi-Fi est-il un risque pour la sécurité ?
Il peut le devenir : un répéteur diffuse votre réseau avec ses propres réglages et son propre firmware. WPS actif ou logiciel jamais mis à jour sur le répéteur annulent le travail fait sur la box. Appliquez-lui les mêmes 7 réglages.
J'ai oublié le mot de passe d'administration de ma box, comment faire ?
Sur Freebox, réinitialisez-le depuis l'espace abonné. Sur Bbox, l'application Bouygues Telecom donne accès aux réglages essentiels via votre compte client. Sinon, la remise à zéro par le bouton au trombone rend la box à ses réglages d'usine : il faudra refaire le nom du réseau, la clé Wi-Fi et vos redirections. Aucun opérateur ne vous enverra ce mot de passe par e-mail.
Combien de temps prend la sécurisation complète ?
Environ 30 minutes pour les 7 réglages, plus 15 à 30 minutes pour reconnecter les appareils si vous changez le mot de passe Wi-Fi. Prévoyez de le faire à un moment calme : le réseau sera coupé quelques minutes.
Ai-je besoin d'un VPN pour sécuriser mon Wi-Fi à la maison ?
Non. Un VPN protège vos échanges sur les réseaux publics (hôtel, gare, café) ou masque votre adresse IP ; il n'ajoute rien à la protection de votre propre réseau une fois celui-ci correctement chiffré. Nous détaillons ce que le VPN fait, et ne fait pas, dans le VPN grand public.
Puis-je être tenu responsable de ce qu'un tiers fait avec mon Wi-Fi ?
Oui, en tant que titulaire de l'abonnement. La négligence caractérisée (défaut de sécurisation de l'accès Internet) est punie jusqu'à 1 500 € d'amende pour un particulier dans le cadre de la réponse graduée de l'Arcom. Un Wi-Fi correctement protégé est aussi une protection juridique.
Faut-il éteindre sa box la nuit ?
Pour la sécurité, l'apport est marginal (une box bien réglée ne devient pas vulnérable la nuit), et cela empêche les mises à jour de firmware, souvent poussées à ces heures-là. Si vous l'éteignez pour d'autres raisons (ondes, consommation), laissez-la allumée au moins une nuit par semaine. La plupart des box proposent d'ailleurs de couper uniquement le Wi-Fi selon un planning, en gardant le reste actif.
Ma box a 8 ans, dois-je vraiment la changer ?
Oui, demandez son remplacement à votre opérateur : il est généralement gratuit. Une box qui ne reçoit plus de mises à jour, ne propose ni WPA3 ni réseau invité, reste le maillon faible quoi que vous régliez par ailleurs, sans compter le gain en débit et en couverture.
J'ai un doute sur un appel me demandant de configurer ma box, que faire ?
Raccrochez. Aucun opérateur ne vous appelle pour vous faire modifier vos réglages Wi-Fi ou installer un logiciel de prise en main à distance. C'est le scénario type de l'arnaque : voyez comprendre le faux support technique et, si vous êtes déjà tombé dans le piège, sécuriser son PC après une arnaque en 8 réflexes.
Pour aller plus loin :
• Une intervention à domicile complète (Wi-Fi, messagerie, imprimante, formation, aide à un proche) ? Nos collègues de BSC Assistance sont agréés service à la personne et se déplacent chez vous à Hyères et dans le Var.
• Besoin de matériel réseau (répéteur, routeur, système mesh, point d'accès, câblage) ou d'une installation en atelier ? Voyez BSC Informatique, notre atelier du 18 avenue Olbius Riquier à Hyères.
• Des données perdues ou chiffrées après une intrusion ou un ransomware ? BSC DataRecovery est spécialisé dans la récupération de données (disques durs, SSD, cartes mémoire, NAS, RAID).
• Une intervention à domicile complète (Wi-Fi, messagerie, imprimante, formation, aide à un proche) ? Nos collègues de BSC Assistance sont agréés service à la personne et se déplacent chez vous à Hyères et dans le Var.
• Besoin de matériel réseau (répéteur, routeur, système mesh, point d'accès, câblage) ou d'une installation en atelier ? Voyez BSC Informatique, notre atelier du 18 avenue Olbius Riquier à Hyères.
• Des données perdues ou chiffrées après une intrusion ou un ransomware ? BSC DataRecovery est spécialisé dans la récupération de données (disques durs, SSD, cartes mémoire, NAS, RAID).
Un doute sur votre réseau, un appareil inconnu dans la liste, ou un appel « de votre opérateur » qui vous a paru bizarre ?
On vérifie avec vous, on règle la box, et on vous dit franchement où en est votre installation.
BSC Sécurité : 04 94 27 65 95 ou contact@bsc-securite.fr
On vérifie avec vous, on règle la box, et on vous dit franchement où en est votre installation.
BSC Sécurité : 04 94 27 65 95 ou contact@bsc-securite.fr