Danger Wi-Fi public : ce qu'un pirate peut voir et comment s'en protéger

Vous attendez un train, vous patientez dans un café, vous vous installez dans votre chambre d'hôtel : un réseau Wi-Fi gratuit s'affiche, et vous vous y connectez sans réfléchir. Est-ce dangereux ? La réponse honnête : moins qu'avant, grâce au chiffrement généralisé du web, mais certains risques restent bien réels. Voici ce qu'un pirate peut concrètement intercepter, et les réflexes simples pour rester protégé.

Ce qu'un pirate peut réellement voir

Le danger d'un Wi-Fi public vient du fait que vous partagez le réseau avec des inconnus, dont potentiellement une personne malveillante. Voici les menaces concrètes.

L'écoute du trafic non chiffré

Sur un réseau ouvert, toute personne disposant des bons outils peut « écouter » les données qui circulent. La bonne nouvelle : aujourd'hui, la grande majorité des sites utilisent le HTTPS (le petit cadenas dans la barre d'adresse), qui chiffre vos échanges. Un pirate qui intercepte une connexion HTTPS ne voit qu'un flux illisible.

Le problème concerne les sites encore en HTTP simple, ou certaines applications mal conçues : là, identifiants, messages ou informations saisies peuvent transiter en clair.

Le faux point d'accès (« evil twin »)

C'est la menace la plus sérieuse. Un pirate crée un réseau Wi-Fi au nom rassurant (« WiFi_Gare_Gratuit ») pour vous inciter à vous y connecter. Une fois relié à son réseau, c'est lui qui contrôle tout le trafic et peut tenter de vous rediriger vers de fausses pages.

Le détournement via un faux portail

Les réseaux d'hôtels ou de gares affichent souvent une page de connexion. Un attaquant peut imiter ce portail pour vous soutirer une adresse e-mail, un mot de passe, voire des informations de paiement.

Sur un Wi-Fi public, le vrai danger n'est pas tant qu'on lise vos données chiffrées, mais qu'on vous attire sur un faux réseau ou une fausse page pour vous tromper.

Les risques selon ce que vous faites

Tous les usages ne présentent pas le même niveau de risque. Voici un repère rapide.

Activité	Niveau de risque sur Wi-Fi public	Recommandation
Lire les actualités, consulter une carte	Faible	OK, vérifiez le cadenas HTTPS
Réseaux sociaux, messagerie	Modéré	OK si HTTPS et compte protégé (2FA)
Achats en ligne, saisie de carte	Élevé	Préférez la 4G ou un VPN
Connexion bancaire	Élevé	Application officielle + 4G ou VPN
Transfert de documents professionnels	Élevé	VPN de l'entreprise obligatoire

Les bons réflexes pour se protéger

Voici les habitudes concrètes à adopter, par ordre d'importance.

• Vérifiez le cadenas HTTPS avant de saisir quoi que ce soit. Pas de cadenas, pas d'identifiants.
• Confirmez le nom exact du réseau auprès du personnel du lieu. Évitez les réseaux ouverts au nom générique ou dupliqué.
• Utilisez votre connexion mobile (4G/5G) pour les opérations sensibles : c'est souvent plus simple et plus sûr qu'un Wi-Fi inconnu.
• Activez l'authentification à deux facteurs (2FA) sur vos comptes importants : même un mot de passe volé devient insuffisant.
• Désactivez la connexion automatique aux réseaux Wi-Fi ouverts dans les réglages de votre téléphone.
• Privilégiez les applications officielles (banque, e-mail) plutôt que le navigateur : elles intègrent leurs propres protections.
• Maintenez vos appareils à jour : les correctifs de sécurité bouchent des failles activement exploitées.

Le VPN : utile, mais pas magique

Un VPN (réseau privé virtuel) chiffre l'ensemble de votre trafic entre votre appareil et un serveur distant. Sur un Wi-Fi public, il protège même les rares connexions non chiffrées et masque votre activité au regard du réseau local.

C'est une couche de sécurité pertinente quand vous voyagez souvent ou manipulez des données professionnelles. Mais attention : un VPN ne vous protège pas d'un faux site de phishing ni d'un mot de passe trop faible. Et choisir un fournisseur de confiance est essentiel, car il voit passer tout votre trafic.

Que faire si vous pensez avoir été piégé

Si vous avez saisi vos identifiants sur une page suspecte ou un réseau douteux :

• Changez immédiatement le mot de passe concerné, depuis une connexion sûre (votre 4G ou votre réseau domestique).
• Activez la 2FA si ce n'était pas déjà fait.
• Surveillez vos relevés bancaires et signalez toute opération suspecte à votre banque.
• En cas de fraude avérée, vous pouvez vous appuyer sur la plateforme officielle cybermalveillance.gouv.fr.

En résumé : du bon sens plus que de la paranoïa

Le web moderne a considérablement réduit les risques d'écoute passive grâce au chiffrement généralisé. Le vrai danger s'est déplacé vers la tromperie : faux réseaux, faux portails, hameçonnage. Votre meilleure défense reste donc l'attention — vérifier où vous vous connectez et ce que vous saisissez — complétée par quelques outils (2FA, VPN, connexion mobile). Avec ces réflexes, vous pouvez profiter d'un café connecté sans transformer chaque session en prise de risque.

Cet article fournit des repères généraux. Les menaces évoluent vite : pour des conseils à jour, consultez cybermalveillance.gouv.fr ou le site de l'ANSSI, et rapprochez-vous d'un professionnel en cas de doute sur la sécurité de vos données.