Le Wi-Fi est pratique, mais c’est aussi une porte d’entrée : selon l’Agence nationale de la sécurité des systèmes d’information (ANSSI), cette technologie expose notamment à l’interception ou à la modification du trafic réseau. En août 2026, l’agence a publié une fiche « Les essentiels : sécurisation des réseaux Wi-Fi », qui rassemble une vingtaine de bonnes pratiques pour le milieu professionnel. Voici comment les appliquer dans une petite entreprise, au bureau comme en déplacement.
Au bureau : configurer correctement sa box ou ses bornes
- Changer les identifiants par défaut : mot de passe Wi-Fi, mais aussi mot de passe d’administration de la box ou du point d’accès. Ils doivent être robustes.
- Choisir un mode de sécurité solide : l’ANSSI cite WPA3-Enterprise (avec authentification par certificats), WPA2-Enterprise sous condition ou WPA3-Personal ; pour une box de TPE, WPA3-Personal est en pratique le mode accessible. Elle déconseille le mode mixte WPA3/WPA2, qui dégrade la sécurité.
- Désactiver le WPS (connexion par bouton ou code PIN) systématiquement, et l’UPnP s’il ne sert pas.
- Renommer le réseau : modifier le nom (SSID) proposé par défaut, sans libellé révélant l’activité ou des informations personnelles. Inutile en revanche de le masquer : un appareil qui s’est déjà connecté à un réseau caché diffuse son nom.
- Séparer les usages : un réseau pour les postes de travail, un autre pour les objets connectés, et un Wi-Fi invité dédié et cloisonné pour les visiteurs et les téléphones personnels.
- Limiter la diffusion du mot de passe au seul personnel autorisé, le changer régulièrement et immédiatement en cas de doute sur une compromission.
- Mettre à jour sans délai les bornes, la box, les pilotes et les appareils.
L’ANSSI proscrit aussi les points d’accès Wi-Fi personnels branchés sur le réseau de l’entreprise : un salarié qui installe sa propre borne crée une brèche que personne ne surveille.
En déplacement : gares, cafés, hôtels
Le Wi-Fi public est le maillon faible des salariés nomades. Les recommandations de l’ANSSI pour les terminaux professionnels :
- Désactiver le Wi-Fi et le partage de connexion quand ils ne servent pas.
- Désactiver la connexion automatique aux réseaux déjà connus.
- Ne se connecter qu’à des réseaux maîtrisés ; à défaut, dans une gare, un aéroport ou un café, utiliser un VPN maîtrisé par l’entreprise.
- Activer le pare-feu des ordinateurs portables pour bloquer les connexions entrantes.
- Effacer les réseaux enregistrés avant de céder, reconditionner ou jeter un appareil.
Le Blog du Modérateur ajoute des réflexes de bon sens : se méfier des faux réseaux qui imitent le nom d’un établissement, éviter de consulter sa banque ou de payer en ligne sur un Wi-Fi public, privilégier les sites en HTTPS, désactiver le partage de fichiers et passer par le VPN de l’entreprise pour télétravailler.
Si vous proposez un Wi-Fi à vos clients
Un café, un hôtel ou un commerce qui offre un accès Internet à sa clientèle doit, selon l’ANSSI, en faire un réseau invité dédié et cloisonné des autres réseaux. L’agence rappelle aussi qu’il faut journaliser les connexions et respecter la réglementation sur la conservation des données techniques de connexion des offres de Wi-Fi public, détaillée par la CNIL.
Questions fréquentes
WPA2 suffit-il encore ?
L’ANSSI place WPA3 en priorité. WPA2-Enterprise n’est admis que sous condition, avec la protection des trames de gestion activée. Si votre box le permet, passez en WPA3.
Faut-il cacher le nom de son réseau Wi-Fi ?
Non. Selon l’ANSSI, masquer le SSID n’apporte rien, car les appareils qui s’y sont connectés diffusent son nom en le cherchant.
Un VPN gratuit suffit-il dans un café ?
L’ANSSI recommande un VPN maîtrisé par l’entreprise. Un service grand public choisi par le salarié ne répond pas à cette définition.
Les salariés peuvent-ils se connecter au Wi-Fi du bureau avec leur téléphone personnel ?
L’ANSSI recommande de bloquer par défaut les appareils non maîtrisés et de les diriger vers un réseau invité cloisonné.
Que faire si je pense que mon Wi-Fi a été piraté ?
Changez immédiatement le mot de passe Wi-Fi et celui d’administration, comme le recommande l’ANSSI en cas de suspicion de compromission, puis mettez à jour la box et les appareils.
Sources
- Les essentiels : sécurisation des réseaux Wi-Fi (V1.0) — ANSSI, 2026-08-01
- 5 choses à ne pas faire si vous utilisez un Wi-Fi public — Blog du Modérateur, 2023-11-02