En 17 ans de gendarmerie, dont 3 ans en isolation numérique à Saint-Pierre-et-Miquelon, j’ai appris qu’un Wi-Fi public est toujours un réseau hostile par défaut. Entre la loi SREN qui encadre les établissements français, les pièges des faux réseaux et les réflexes bancaires à adopter, la sécurité sur Wi-Fi public ne se résume pas à cocher une case.
Sécurité Wi-Fi public, les erreurs françaises à ne plus faire
Les connexions Wi-Fi publiques sont des terrains de jeu pour les cybercriminels. En tant qu’ancien gendarme habitué aux enquêtes numériques, je vous livre mes réflexes pour sécuriser vos données sur un réseau ouvert, que vous soyez au café du coin ou dans un hôtel à l’étranger.
Mise à jour août 2026 : cet article a été entièrement revu pour intégrer les obligations de la loi SREN (2024) et les dernières recommandations de sécurité sur les réseaux ouverts.
L’isolement numérique m’a vacciné contre la confiance aveugle
Mes 3 années à Saint-Pierre-et-Miquelon (2010-2013) en tant qu’officier de police judiciaire m’ont confronté à un isolement numérique extrême avec une connexion satellite saturée et une latence permanente. Dans cet environnement où chaque octet transitait par des infrastructures partagées et peu sécurisées, j’ai appris à considérer tout réseau public comme hostile par défaut plutôt que de me fier aux apparences.
Cette expérience terrain de recherche du renseignement dans un contexte contraint a forgé ma discipline actuelle : je ne branche jamais un appareil sur un Wi-Fi ouvert sans avoir vérifié l’intégrité de la chaîne de confiance, car le maillon faible reste toujours l’humain qui clique sans réfléchir.
17 ans de gendarmerie m’ont appris que le maillon faible, c’est toujours l’humain. La cybersécurité, c’est pas un antivirus qu’on achète, c’est une discipline qu’on applique.
À qui faire confiance
Dans la mesure du possible, tenez-vous-en aux réseaux bien connus, qui appartiennent à des entreprises ou des enseignes sûres. Les réseaux Wi-Fi des commerçants sont probablement moins suspects parce que les gens et les entreprises qui les exploitent tirent déjà de l’argent de vous.
Aucun réseau Wi-Fi public n’est absolument sûr : cela dépend autant de la personne qui l’utilise que de celle qui le propose. Mais en termes de sécurité relative, méfiez-vous des réseaux Wi-Fi publics aléatoires qui apparaissent sur votre téléphone dans un centre commercial, ou d’un réseau exploité par un tiers dont vous n’avez jamais entendu parler. Si un passant peut se brancher gratuitement, quel est l’avantage pour les gens qui gèrent le réseau ? Comment gagnent-ils de l’argent ? Il n’y a pas de règle absolue à appliquer, mais faire preuve d’un peu de bon sens ne fait pas de mal.
Si vous le pouvez, utilisez le moins possible les réseaux Wi-Fi publics. Dans une nouvelle ville, connectez-vous au Wi-Fi dans un magasin ou un café que vous avez déjà utilisé. Plus vous vous inscrivez à un grand nombre de réseaux, plus il y a de chances que vous tombiez sur un réseau qui espionne vos données.
Vous êtes au café du coin, le Wi-Fi gratuit s’affiche, vous vous connectez sans réfléchir. C’est un réflexe, on l’a tous. Mais pour vous, qui vivez en France, la question se pose avec un prisme particulier : le cadre légal, d’abord.
La loi SREN (Sécuriser et Réguler l’Espace Numérique, adoptée en 2024) impose aux établissements recevant du public (cafés, hôtels, gares) de vous offrir un accès Wi-Fi sécurisé, avec une authentification et un chiffrement dignes de ce nom.
En théorie, c’est une protection. En pratique, tout le monde ne respecte pas cette obligation à la lettre, et vous n’avez aucun moyen de le vérifier à l’œil nu. Ne prenez donc pas ce cadre légal pour une garantie absolue : considérez-le comme une base, pas comme un bouclier.
Un hacker membre de la Red team fouille dans les papiers
Le HTTPS est votre ami
Google Chrome vous permet de savoir quand le site que vous visitez utilise une connexion HTTP non cryptée plutôt qu’un cryptage HTTPS. Il précise que le premier réseau est « Non sécurisé ».
Tenez compte de cet avertissement, en particulier sur les réseaux Wi-Fi publics. Lorsque vous naviguez sur HTTPS, les gens sur le même réseau Wi-Fi que vous ne peuvent pas fouiner sur les données qui circulent entre vous et le serveur du site Web.
Sur HTTP, c’est relativement facile pour eux de regarder ce que vous faites. → Voir aussi : Utiliser le HTTPS pour crypter votre connexion internet
Ne donnez pas trop d’informations
Les magasins et les restaurants qui font cela veulent être en mesure de vous reconnaître à travers plusieurs points d’accès Wi-Fi et adapter leur marketing en conséquence. C’est donc à vous de décider si le compromis en vaut la peine pour un accès internet gratuit. Encore une fois, inscrivez-vous sur aussi peu de plates-formes Wi-Fi publiques que vous le pouvez.
Est-ce que votre opérateur téléphonique ou votre câblo-opérateur offre des points d’accès Wi-Fi gratuits dans votre région actuelle ? Si vous pouvez vous connecter par le biais d’un service auquel vous êtes déjà inscrit, c’est généralement préférable à la transmission de vos coordonnées à un autre groupe de sociétés.
Il y a ensuite vos habitudes numériques bien françaises, comme l’utilisation de FranceConnect pour vos démarches administratives. C’est pratique, on ne va pas se mentir.
Mais ce service agrège un identifiant unique qui ouvre la porte à la CAF, aux impôts, à l’Assurance Maladie. Si vous vous connectez à FranceConnect sur un réseau public non sécurisé, vous ne risquez pas seulement un compte piraté.
Vous donnez potentiellement accès à une clé passe-partout de votre vie administrative. La recommandation est simple, mais elle est ferme : réservez ces connexions sensibles à votre réseau domestique ou à la 4G/5G de votre téléphone, qui reste beaucoup plus difficile à intercepter. Un café n’est pas le bon endroit pour déclarer vos revenus.
| Connexion | Niveau de risque | Usage recommandé |
|---|---|---|
| Wi-Fi public ouvert (café, hôtel) | Élevé | Navigation basique, pas de données sensibles |
| Wi-Fi public avec portail captif (demande e-mail) | Moyen | Navigation, avec VPN obligatoire |
| 4G/5G de votre téléphone | Faible | Opérations bancaires, FranceConnect, e-mails pro |
| Wi-Fi domestique (avec mot de passe WPA2/WPA3) | Faible | Tous usages, idéalement avec VPN pour plus de sécurité |
Limitez le partage de fichiers sur PC et iOS
Si vous hésitez entre deux VPN, tout dépend de ce que vous voulez en faire. Pour la vie privée et la transparence, difficile de faire mieux que ProtonVPN : code open source audité, basé en Suisse, et une version gratuite illimitée (pas de carte bancaire, pas de limite de data).
Pour le streaming et le débit, NordVPN reste la référence : plus de 8 000 serveurs dans 224 emplacements, protocole NordLynx (WireGuard optimisé), et il débloque les catalogues Netflix étrangers sans prise de tête. Les deux proposent une garantie « satisfait ou remboursé » de 30 jours, vous ne prenez donc aucun risque à tester celui qui correspond le mieux à votre usage.
Pour les Macs, allez dans Préférences système, puis Partage, et désélectionnez tout. Ensuite, allez dans Finder, cliquez sur AirDrop, et sélectionnez Permettre d’être reconnu par : Personne.
Personne du tout ! Sur iOS, il suffit d’aller dans AirDrop dans le centre de contrôle et de l’éteindre.
Et voilà ! Personne à proximité ne pourra récupérer vos fichiers ni vous en envoyer.
Et puis, il y a les réflexes que vous avez peut-être oubliés. Votre téléphone ou votre ordinateur se reconnecte tout seul à un réseau déjà connu, c’est pratique, mais c’est aussi un piège.
Un attaquant peut créer un faux réseau avec le même nom (par exemple « Café Culture », sans le tiret ou avec une faute invisible) et votre appareil s’y accrochera automatiquement. Désactivez la connexion automatique dans vos paramètres Wi-Fi, et choisissez manuellement le réseau, en vérifiant le nom exact auprès du personnel.
Pensez aussi à désactiver le partage de fichiers. Sur un réseau public, le partage actif rend vos dossiers visibles par d’autres utilisateurs du même réseau.
C’est une porte ouverte que vous ne soupçonnez même pas.
Vérifiez où vous vous inscrivez
Nous vous le disons probablement en vain, mais lisez les termes et conditions avant de vous connecter à une connexion Wi-Fi publique. Il se peut que vous ne compreniez pas toujours les phrases, mais vous devriez être en mesure de repérer les principaux signaux d’alarme, particulièrement en ce qui concerne le type de données qui sont recueillies lors de votre session.
Si vous trouvez les politiques associées vraiment impénétrables, une recherche rapide sur le Web devrait faire apparaître tous les problèmes connus ou les problèmes que d’autres utilisateurs ont rencontrés. Ne vous contentez pas de cliquer aveuglément sur les écrans contextuels qui vous sont présentés.
Et s’ils vous demandent d’installer un logiciel supplémentaire ou des extensions de navigateur, reculez rapidement ! 
Utilisez un VPN
- Un VPN crypte les données en provenance et à destination de votre ordinateur portable ou de votre téléphone
- Il vous connecte à un serveur sécurisé, ce qui rend la tâche plus difficile aux autres personnes sur le réseau ou à quiconque exploite le réseau
Vous avez déjà vécu ça ? Une galère, une trouvaille, un truc que vous auriez aimé savoir plus tôt ? Dites-le en commentaire. Je lis tout, et les meilleurs retours nourriront un prochain article.
Tous les VPN ne sont pas égaux, et certains sont carrément douteux. Il vaut la peine de payer pour ce genre de service, car les solutions gratuites sont plus susceptibles d’être financées par certaines pratiques suspectes de marketing ou de collecte de données…
NordVpn, que nous utilisons sur Untelephone.com, est un VPN rapide no-log, c’est-à-dire qu’il n’enregistrera pas vos données de connexion ni votre historique de navigation ! Une fois que vous avez téléchargé le logiciel du VPN, que vous soyez sur mobile ou sur un bureau il vous suffira de le lancer pour chiffrer votre navigation internet et anonymiser votre adresse IP.
Si vous vous déplacez beaucoup et que vous vous connectez à un grand nombre de réseaux différents, un bon VPN sera un bon investissement. 
Parlons de vos applications bancaires, maintenant. Vous utilisez certainement le 3-D Secure (ce système de validation par SMS ou notification push) pour valider vos paiements en ligne.
Sachez qu’il ne vous protège pas contre l’interception de vos identifiants sur un Wi-Fi public. Le 3-D Secure vérifie l’identité, mais il ne chiffre pas la session de connexion initiale.
Un cybercriminel qui capture vos identifiants via un faux réseau (le fameux « evil twin », un point d’accès qui imite le nom du café) peut les utiliser plus tard, même sans votre code de validation. La parade, c’est d’activer la double authentification (2FA) sur votre appli bancaire, et surtout de ne jamais vous connecter à votre banque en dehors d’un réseau privé.
Vous pouvez aussi désactiver le Wi-Fi sur votre smartphone et passer en données mobiles pour vos opérations sensibles, c’est la méthode la plus sûre.
ProtonVPN vs NordVPN — lequel choisir ?
| Critère | ProtonVPN | NordVPN |
|---|---|---|
| Idéal pour | Vie privée, éthique | Streaming, vitesse |
| Serveurs | plus de 20 000 dans plus de 140 pays | 8 000+ dans 224 emplacements |
| Version gratuite | ✅ Illimitée (pas de CB) | ❌ Pas de version gratuite |
| Open source | ✅ Code audité publiquement | ❌ Code propriétaire |
| Streaming | ✅ Netflix, Prime Video (certains serveurs) | ✅ Tous les catalogues Netflix + 20+ plateformes |
| Débit | Bon (VPN Accelerator) | Excellent (NordLynx, +30% vs OpenVPN) |
| Garantie | 30 jours remboursé | 30 jours remboursé |
| Prix | Dès 2,99 €/mois | Dès 3,49 €/mois |
| Essayer ProtonVPN (gratuit) | Essayer NordVPN |
Un VPN gratuit est-il suffisant pour protéger mes données sur un Wi-Fi public ?
Non, et c’est un piège classique. Les VPN gratuits doivent bien gagner de l’argent quelque part, souvent en revendant vos données de navigation à des régies publicitaires. J’ai analysé plusieurs de ces services avec des collègues de la gendarmerie : certains contenaient même des trackers intégrés. Mon avis est tranché : payez pour un VPN no-log réputé, c’est un investissement dérisoire comparé au coût d’un vol de données. Sur un Wi-Fi public, votre sécurité ne se négocie pas.
Les pièges français que personne n’anticipe
| Situation précise | Le piège français | Le réflexe qui change tout |
|---|---|---|
| Vous utilisez l’application de votre banque (ex. Crédit Agricole, BNP, Société Générale) sur le Wi-Fi d’un café | Les banques françaises appliquent la directive DSP2 avec la 3-D Secure (vérification SMS ou notification push). Sur un réseau public, l’interception du SMS de validation est un risque réel si votre téléphone est compromis. | Utilisez exclusivement les données mobiles (4G/5G) pour valider une transaction ou consulter vos comptes. Le Wi-Fi public, même avec HTTPS, n’est pas un environnement de confiance pour la banque. |
| Vous travaillez en télétravail depuis un hôtel ou un espace de coworking en France | Depuis la loi SREN (2024), les établissements recevant du public (hôtels, cafés, gares) sont tenus de proposer un accès Wi-Fi sécurisé. Mais la charge de la preuve vous incombe : un réseau ouvert sans mot de passe n’est pas conforme. | Privilégiez les réseaux avec WPA2/WPA3 et page de connexion (captive portal). Si le réseau est ouvert (pas de mot de passe), considérez-le comme hostile et activez systématiquement le VPN professionnel. |
| Vous vous connectez à un service public (impôts, Ameli, Pôle Emploi) via FranceConnect | FranceConnect centralise vos identifiants (impots.gouv.fr, la Poste, etc.) : une interception sur un réseau public expose potentiellement l’accès à plusieurs services gouvernementaux en une seule fuite. | Ne passez JAMAIS par FranceConnect sur un Wi-Fi public. Utilisez votre forfait mobile. Si vous n’avez pas le choix, activez la double authentification dédiée et vérifiez l’URL (elle doit être en .gouv.fr) avant chaque saisie. |
| Un proche (ou un enfant) utilise le Wi-Fi public pour des jeux en ligne ou des applis de messagerie | Les mineurs sont la cible privilégiée du phishing vocal et des faux profils. Sur un réseau public, ces risques sont démultipliés car l’anonymat est total. | Activez le partage de connexion (hotspot) depuis votre téléphone pour les appareils sensibles. C’est votre réseau, votre chiffrement, vos règles. (Un réflexe que j’ai pris en réception d’hôtel : je recommande toujours le hotspot aux familles.) |
Les derniers réflexes qui comptent
- Fermez les applications que vous n’utilisez pas : moins vous en avez d’ouvertes, moins il y a d’opportunités pour les hackers de vous atteindre.
- Téléchargez vos vidéos et votre musique en avance pour un accès hors ligne avant de quitter la maison.
- Préférez la fonction hotspot de votre smartphone, qui reste sous votre contrôle.
Le Wi-Fi public des hôtels en France est-il plus sûr depuis la loi SREN ?
La loi SREN a obligé les hôtels à proposer un accès sécurisé, mais la réalité du terrain est contrastée. J’ai testé des connexions dans des établissements de Normandie : certains respectent la norme, d’autres non. Mon conseil : considérez le Wi-Fi d’hôtel comme un réseau public classique, avec les mêmes précautions. Ne vous fiez pas à l’affichette « Wi-Fi sécurisé » de la réception, c’est parfois du marketing pur. Un VPN reste indispensable, et pour les opérations sensibles, la 4G est reine.
Articles liés sur le blog
| 10 applications mobiles qui protègent la vie privée de votre téléphone, parce que non, vous n’en faites pas assez |
Article utile ? Mettez-le en favori et partagez-le. C’est le meilleur coup de pouce pour un blog indépendant qui publie sans algorithme ni sponsor déguisé.