Accueil › Sécurité

Guide

Wi-Fi public : ce qui est réellement dangereux en 2026

Non, on ne te vole plus ton mot de passe bancaire au café du coin comme en 2013. Mais quatre risques bien réels subsistent, et le VPN n'en règle que deux. Voici lesquels.

Testlibre est financé par l'affiliation : si tu achètes via un lien de cette page, nous touchons une commission, sans surcoût pour toi. Cela ne change ni nos tests ni nos conclusions — nous citons aussi des concurrents que nous ne monétisons pas.

Réponse directe : le Wi-Fi public est beaucoup moins dangereux qu'il y a dix ans, et beaucoup de pages qui te disent le contraire vendent un VPN. L'écoute passive du réseau — quelqu'un assis dans le café qui lit tes mots de passe au vol — ne fonctionne pratiquement plus. Le web est passé quasi intégralement en HTTPS, TLS 1.3 chiffre davantage d'informations lors de la connexion, et HSTS empêche ton navigateur de retomber en clair.

Mais « moins dangereux » n'est pas « sans risque ». Ce qui reste : les faux points d'accès, les portails captifs piégés, le DNS menteur, les appareils mal configurés, et surtout la traçabilité — celui qui exploite le réseau voit avec qui tu communiques, même sans lire le contenu. C'est là qu'un VPN sert réellement à quelque chose, et nulle part ailleurs.

Ce qui a vraiment changé depuis l'époque des tutoriels alarmistes

Les articles paniqués sur le Wi-Fi public datent d'une époque où une grande partie du web circulait en clair : se placer entre toi et le routeur permettait alors de lire des sessions entières. Trois évolutions ont refermé cette porte.

• HTTPS partout. Les navigateurs affichent désormais un avertissement franc sur les pages non chiffrées, et les certificats sont gratuits. Le contenu de tes échanges est chiffré de bout en bout entre ton navigateur et le site.
• HSTS. Un site qui a activé HSTS interdit à ton navigateur de s'y connecter en clair, même si un attaquant essaie de le forcer. La vieille technique de dégradation vers HTTP ne passe plus sur les grands services.
• TLS 1.3. La version moderne du chiffrement web réduit ce qui reste visible pendant l'établissement de la connexion et supprime des mécanismes anciens qui étaient exploitables.

Conséquence : sur un Wi-Fi public, un curieux qui écoute passivement voit surtout vers quels serveurs tu te connectes, à quelle heure et à quel volume. Pas le contenu de tes messages, pas ton mot de passe. C'est une différence énorme, et honnêtement, peu de vendeurs de VPN la mentionnent.

Les cinq risques qui subsistent réellement

1. Le faux point d'accès (evil twin)

N'importe qui peut créer un réseau nommé « Aeroport_WiFi_Gratuit ». Ton téléphone, qui se reconnecte tout seul aux noms familiers, s'y accroche sans rien te demander. L'attaquant contrôle alors le réseau : il voit ton trafic, choisit ce qui passe et te présente les pages qu'il veut. C'est la menace la plus concrète, et elle ne demande aucune compétence rare.

2. Le portail captif piégé

La page qui te demande d'accepter les conditions avant de naviguer est un terrain de jeu idéal : elle s'ouvre hors du navigateur normal, avec moins d'indicateurs de sécurité visibles. Un faux portail réclame un e-mail, un numéro de chambre, parfois un mot de passe de réseau social « pour aller plus vite ». Aucun établissement légitime n'a besoin de ça.

3. Le DNS menteur

Celui qui tient le réseau tient aussi, par défaut, le service qui traduit les noms de sites en adresses. Il peut te rediriger, injecter des publicités, ou bloquer des services. Un site avec HSTS résistera à une redirection grossière, mais tout ce qui ne passe pas par un navigateur — applications, objets connectés, mises à jour — est bien plus exposé.

4. Ton propre appareil mal configuré

Sur un réseau ouvert, tes voisins de café sont sur le même segment que toi. Partage de fichiers resté actif depuis chez toi, imprimante partagée, système jamais mis à jour : le risque vient de ta machine, pas du Wi-Fi. Vérifie que le réseau est marqué « public » et non « privé ». Un VPN ne corrige rien de tout ça.

5. Les applications qui valident mal les certificats

Ton navigateur est très rigoureux sur les certificats. Certaines applications mobiles peu maintenues le sont beaucoup moins. C'est le point faible invisible : le web est solide, l'écosystème applicatif l'est inégalement.

La traçabilité : le vrai sujet, rarement évoqué

Le risque le plus banal n'est pas le vol, c'est la collecte. Un Wi-Fi d'aéroport ou de centre commercial est souvent un dispositif marketing : on te demande un e-mail, on associe ton appareil à ta visite, on enregistre les domaines contactés. Ces données ont une valeur commerciale, et leur exploitation devient légale dès que tu as cliqué sur « J'accepte » sans lire.

C'est précisément ce qu'un VPN empêche : l'opérateur du réseau ne voit plus qu'un tunnel chiffré vers un serveur, sans détail des destinations. Ton profil de navigation cesse d'être exploitable par le lieu où tu bois ton café.

Ce qu'un VPN règle — et ce qu'il ne règle pas

Cette dernière ligne mérite qu'on s'y arrête. La grande majorité des comptes piratés le sont parce qu'un mot de passe réutilisé a fuité d'un site tiers, pas parce que quelqu'un a écouté un Wi-Fi. Pour ce risque-là, un gestionnaire de mots de passe est nettement plus utile qu'un VPN — un mot de passe unique par service, et l'alerte quand l'un d'eux apparaît dans une fuite. Si tu ne dois choisir qu'un seul outil et que tu voyages peu, commence par là.

En voyage : où le risque redevient concret

Hôtels

Le pire des cas courants : même mot de passe pour tous les clients depuis des mois, équipement ancien, maintenance sous-traitée. Ce sont aussi les réseaux qui filtrent le plus, d'où un VPN qui refuse parfois de se connecter et exige un protocole plus tolérant.

Aéroports et gares

Forte densité, rotation permanente, noms de réseaux facilement imitables : c'est l'environnement idéal pour un faux point d'accès. C'est aussi là qu'on se connecte le plus vite et le moins attentivement, entre deux annonces. Prends le nom exact du réseau auprès du personnel plutôt que dans la liste.

Cafés et coworkings

Risque technique modéré, risque humain sous-estimé : l'écran lu par-dessus ton épaule reste la fuite de données la plus efficace jamais inventée.

Location courte durée et Airbnb

Tu utilises le réseau domestique de quelqu'un d'autre, avec son routeur et ses objets connectés, et l'hôte a un accès complet à l'équipement. Pas de la paranoïa : juste un réseau que tu ne contrôles pas.

Pays à filtrage

Le sujet change de nature : il ne s'agit plus de te protéger d'un voisin mais d'accéder aux services bloqués, discrètement. Les protocoles standards y sont parfois détectés et coupés : il faut des serveurs obfusqués et une application installée avant le départ, les sites des fournisseurs étant souvent inaccessibles sur place. Détails dans notre guide VPN en voyage.

Les huit réflexes qui comptent vraiment

1. Désactive la connexion automatique aux réseaux ouverts. C'est le réglage le plus rentable de cette liste, et il ne coûte rien.
2. Demande le nom exact du réseau. Au comptoir, à la réception. Un réseau au nom presque identique est le signal d'alerte principal.
3. Marque le réseau comme public. Windows, macOS, Android et iOS durcissent alors les réglages de partage automatiquement.
4. Coupe le partage de fichiers et d'imprimante. Ce qui est pratique à la maison devient une porte ouverte ailleurs.
5. Active la double authentification. Messagerie et banque d'abord : c'est la protection qui survit à un mot de passe volé.
6. Un mot de passe unique par service. Impossible de tête, trivial avec un gestionnaire.
7. Passe en 4G/5G quand l'enjeu est sensible. Pour un virement, le réseau mobile est plus simple qu'un Wi-Fi inconnu.
8. Active le VPN dès la connexion établie. Y compris pour la navigation banale : c'est ce qui bloque le profilage par le lieu.

Faut-il vraiment payer un VPN pour le Wi-Fi public ?

Position honnête : si le Wi-Fi public est ton seul motif et que tu t'y connectes trois fois par an, l'achat se discute. Le réseau mobile en partage de connexion règle le problème gratuitement, et les réflexes ci-dessus couvrent l'essentiel du reste.

L'abonnement devient rentable quand les usages s'additionnent : déplacements fréquents, télétravail en lieu public, accès à tes services depuis l'étranger, refus du profilage commercial. C'est ce cumul qui justifie la dépense, pas la peur du pirate de café. Notre test complet de NordVPN détaille ce que l'abonnement couvre, et nos promotions vérifiées indiquent quand l'offre vaut le coup.

Défaut à connaître avant de payer : un VPN dégrade toujours un peu le débit, et sur un Wi-Fi d'hôtel déjà saturé, la différence se sent. C'est un compromis assumé, pas un effet secondaire caché — nous l'expliquons en détail sur la page connexion ralentie.

Questions fréquentes