Wi-Fi maison : sécuriser sa box sans devenir expert

La box internet trône dans un salon ou un couloir, allumée jour et nuit, sans qu’on y pense. Pourtant, c’est elle qui distribue le réseau Wi-Fi à toute la maison : ordinateurs, téléphones, télévision, imprimante, objets connectés. Sécuriser sa box, c’est donc fermer la porte principale du réseau familial, et non un détail de technicien. Quelques réglages accessibles depuis une page web ou une application suffisent à écarter la plupart des situations gênantes. Cet article explique lesquels, dans quel ordre les aborder, et ce qu’ils ne couvrent pas, sans jargon ni promesse d’invulnérabilité.

Pourquoi la box mérite un peu d’attention

Tout ce qui se connecte à internet depuis chez vous passe par la box. Si le réseau Wi-Fi est ouvert ou protégé avec un réglage trop ancien, un voisin distrait peut s’y raccorder. Les conséquences restent souvent banales : une bande passante partagée sans votre accord, une connexion ralentie. Mais un intrus peut aussi tenter d’atteindre ce que vos appareils partagent entre eux, comme une imprimante ou un disque branché sur le réseau.

Il n’y a pas de quoi dramatiser. La plupart des foyers n’ont pas besoin d’une configuration d’expert, mais de réglages sains, posés une fois pour toutes. Clarifier le besoin réel aide à ne pas se disperser : fermer l’accès au réseau, garder le contrôle sur ce qui s’y connecte, savoir à qui demander de l’aide en cas de doute. Le reste relève du confort, et la plupart de ces réglages demandent moins d’un quart d’heure au total.

Deux mots de passe à ne pas confondre

C’est le point que beaucoup de foyers ignorent : votre box possède deux verrous différents.

Le premier protège l’interface d’administration, la page où l’on modifie ses réglages. Le second est la clé Wi-Fi, celle que vous tapez pour vous connecter. Les fabricants livrent souvent ces deux codes sur l’étiquette sous la box, identiques pour tous les exemplaires d’un modèle.

Le piège classique : le foyer change sa clé Wi-Fi le premier jour, mais laisse le mot de passe d’administration d’origine. Or toute personne déjà connectée au réseau peut tenter d’ouvrir la page d’administration et y modifier vos réglages.

La marche à suivre est simple. Connectez-vous à l’interface d’administration : son adresse figure sur l’étiquette de la box ou dans l’application de votre fournisseur d’accès. Changez d’abord le mot de passe d’administration, en choisissant une phrase longue et différente de la clé Wi-Fi. Notez-la dans un gestionnaire de mots de passe, loin de la box. Vérifier avant d’avancer reste la règle : les menus changent d’un modèle à l’autre, et le support du fournisseur sait où se trouve chaque option.

Choisir un mode de sécurité Wi-Fi adapté

Dans l’interface d’administration, la section Wi-Fi propose un choix de « modes de sécurité » : WEP, WPA, WPA2, parfois WPA3. Derrière ces sigles, il y a la méthode qui chiffre les échanges entre vos appareils et la box, celle qui empêche une personne extérieure de lire ce qui transite sur le réseau.

La règle de choix tient en une phrase : prendre le mode le plus récent que vos appareils acceptent tous. Si la box propose WPA3 et que tout se connecte sans difficulté, c’est le bon choix. Sinon, WPA2 reste une base solide et répandue. Les modes plus anciens ne protègent plus correctement : si votre interface affiche WEP ou WPA tout court, il faut en sortir.

Deux précautions accompagnent ce réglage. D’abord, la clé Wi-Fi elle-même : une phrase de plusieurs mots, facile à retenir pour le foyer, difficile à deviner pour les autres. Le nom de la rue ou le numéro de téléphone n’ont rien à y faire. Ensuite, le nom du réseau : évitez d’y placer d’informations personnelles, nom de famille ou numéro d’appartement, que n’importe quel téléphone à portée peut voir.

Le WPS : pratique à l’installation, encombrant ensuite

Le WPS est le petit bouton présent sur beaucoup de box, celui qu’on presse pour connecter un appareil sans taper la clé. Pratique le jour de l’installation d’une imprimante, il présente un inconvénient rarement expliqué : tant qu’il reste actif, il autorise une forme d’association sans la clé Wi-Fi complète, et il reste disponible en permanence sur certaines box.

Si personne ne s’en sert au quotidien, désactivez-le : la connexion se fera en tapant la clé une fois, puis les appareils s’en souviendront. Avant de le couper, une question s’impose : une imprimante un peu ancienne ne dépend-elle pas du WPS pour se reconnecter après une coupure ? Vérifier avant d’avancer évite de couper un usage réel. Si c’est le cas, reconnectez-la une fois avec la clé, puis désactivez le WPS.

Le réseau invité : partager sans tout ouvrir

Quand des visiteurs demandent le Wi-Fi, deux options existent : leur donner la clé du réseau principal, ou leur proposer le réseau invité, disponible sur beaucoup de box récentes avec son propre mot de passe.

L’intérêt n’est pas la politesse, mais le périmètre. Un appareil connecté au réseau principal peut, selon la configuration, dialoguer avec les autres appareils de la maison : imprimante, disque réseau, caméra, objets connectés. Un appareil connecté au réseau invité accède à internet, mais pas à ce qui l’entoure. C’est la même logique que de laisser un visiteur entrer chez vous sans lui remettre les clés de toutes les pièces.

Le réseau invité rend aussi service au-delà des visites : le téléphone d’un adolescent qui reçoit des amis, le matériel de prêt d’un proche en déplacement, ou les appareils qu’on connaît mal et qu’on préfère tenir à distance. Certains foyers y placent aussi leurs objets connectés, rarement dignes d’une confiance aveugle. Faites préciser le périmètre dans l’interface de votre box : selon les modèles, le réseau invité se limite à internet ou se règle plus finement.

Mises à jour et appareils inconnus

Une box est un petit ordinateur : elle reçoit des mises à jour qui corrigent des défauts découverts après sa commercialisation. Sur les modèles récents, elles s’installent automatiquement. Sur d’autres, elles demandent une vérification manuelle dans l’interface d’administration. Un contrôle de temps en temps, par exemple quand vous vous connectez pour un autre réglage, suffit.

L’interface affiche aussi la liste des appareils connectés, souvent avec leur nom. Parcourez-la une fois de temps en temps : les téléphones du foyer, la télévision, l’imprimante s’y reconnaissent. Un nom inconnu appelle un peu de méthode : les fabricants choisissent des noms parfois peu parlants, et l’appareil mystérieux peut être un objet connecté oublié ou le téléphone d’un hôte de la veille.

Si un doute réel persiste, la démarche proportionnée consiste à changer la clé Wi-Fi. Les appareils légitimes se reconnecteront une fois, et tout intrus sera déconnecté. Ce n’est pas un réflexe de panique, c’est un geste de rangement : deux minutes, et la situation redevient claire.

Partager le mot de passe sans le coller partout

La clé Wi-Fi finit souvent sa vie sur une note collée sur la box ou le réfrigérateur. Le problème n’est pas la famille : cette note est lisible par quiconque entre chez vous, et la clé donne accès au réseau principal.

Des alternatives plus discrètes existent : envoyer la clé par message aux personnes concernées, la communiquer de vive voix, ou utiliser le partage intégré des téléphones récents, qui génèrent un code à montrer quelques secondes à l’invité.

Un dernier réflexe utile : quand un appareil est prêté, perdu ou revendu, c’est le bon moment pour changer la clé. Le foyer se reconnecte une fois, et vous savez qui détient un code encore valide. Restez proportionné : changer la clé chaque semaine fatiguerait tout le monde, ne jamais la changer laisse le flou s’installer. Une fois par an, ou à chaque événement notable, suffit.

Ce que ces réglages ne couvrent pas

Il faut le dire clairement : une box bien réglée ne rend pas un foyer invulnérable. Ces réglages protègent la porte d’entrée du réseau. Ils ne couvrent pas les pièges qu’on ouvre soi-même, comme un lien piégé reçu par message ou une fausse page de connexion : ce sont d’autres précautions, qui méritent leur propre traitement.

La frontière avec le matériel mérite aussi d’être posée. Sécuriser la box, c’est gérer le réseau. Sécuriser un ordinateur partagé par la famille, c’est gérer des comptes utilisateurs, des droits et des sessions distincts : les deux sujets se complètent, mais l’un ne remplace pas l’autre. Si vous vous demandez comment organiser un ordinateur que toute la famille utilise, notre article sur l’ordinateur familial partagé détaille ces aspects-là.

Enfin, chaque modèle de box a ses propres menus : les options décrites ici peuvent porter un autre nom selon votre fournisseur. En cas de doute, faire préciser le périmètre par le support du fournisseur reste plus fiable que d’essayer chaque menu au hasard. Pour aller plus loin sur les sujets numériques du quotidien, la rubrique Cybersécurité rassemble les articles déjà publiés sur ce thème.

En conclusion. Sécuriser sa box ne demande ni expertise ni matériel supplémentaire : deux mots de passe distincts, un mode de sécurité récent, le WPS désactivé si personne ne l’utilise, un réseau invité pour les visites, des mises à jour vérifiées et un œil posé de temps en temps sur les appareils connectés. Une quinzaine de minutes, une seule fois, pour un réseau familial nettement mieux cadré.