Vie privée & cybersécurité4 min de lecture

Wi-Fi public : danger réel ou peur dépassée en 2026 ?

Le Wi-Fi public est moins dangereux qu'on le raconte, mais pas inoffensif. Les vrais risques en 2026 et les bons réflexes pour vous protéger.

Par Jean Weber

Illustration de deux symboles Wi-Fi jumeaux au-dessus d'un café, l'un fiable, l'autre falsifié évoquant un faux hotspot
Sommaire

Le Wi-Fi public traîne une réputation de coupe-gorge numérique : un pirate dans le café, et vos mots de passe s'envolent. Cette image date d'une époque où le web circulait en clair. En 2026, le danger du Wi-Fi public existe toujours, mais il ne se trouve plus là où on vous le raconte.

Pourquoi le Wi-Fi public fait moins peur qu'en 2015

La grande peur du Wi-Fi public vient d'un web qui n'était pas chiffré : n'importe qui sur le même réseau pouvait lire votre trafic, mots de passe compris. Ce web-là a disparu. Selon Google, 95 à 99 % des navigations dans Chrome se font en HTTPS depuis 2020. Concrètement, le contenu de vos échanges (identifiants, messages, formulaires) est chiffré entre votre appareil et le site, même sur un réseau ouvert sans mot de passe.

L'EFF, l'association américaine de défense des libertés numériques, le disait dès 2020 : les avertissements sur le Wi-Fi public sont largement dépassés. Et le verrou continue de se resserrer : à partir de Chrome 154, prévu pour octobre 2026, le navigateur demandera votre permission avant de charger un site public en HTTP non chiffré. Le voisin de table qui lit votre compte en banque par-dessus le réseau, c'est un scénario de 2012.

Les risques qui restent bien réels

Chiffrement généralisé ne veut pas dire risque zéro. En 2026, les menaces sérieuses sur un Wi-Fi public tiennent en quatre points, et aucune ne consiste à « lire votre trafic ».

  • Le faux hotspot (evil twin) : un attaquant crée un réseau nommé comme celui du lieu (« Aeroport_WiFi_Gratuit »). Une fois connecté, il contrôle votre connexion et peut vous présenter de fausses pages.
  • Le portail captif piégé : cette page qui demande votre e-mail ou un compte pour « activer le Wi-Fi » peut être un simple formulaire de phishing qui récolte vos identifiants.
  • Les métadonnées visibles : même en HTTPS, le nom des sites que vous visitez reste observable par le gestionnaire du réseau. Ce n'est pas un vol de données, mais c'est une fuite de vie privée.
  • Le réseau local : partage de fichiers activé et système en retard de mises à jour exposent votre machine aux autres appareils connectés au même réseau.

Comment vous protéger sur un Wi-Fi public

Pas besoin d'un arsenal : quatre réflexes couvrent l'essentiel des risques d'un Wi-Fi public. D'abord, vérifiez le nom exact du réseau auprès du lieu et méfiez-vous des doublons ; désactivez aussi la connexion automatique aux réseaux ouverts, c'est elle qui vous fait rejoindre un faux hotspot sans le savoir. Ensuite, déclarez le réseau comme « public » sur votre ordinateur : Windows et macOS coupent alors le partage de fichiers. Gardez enfin système et navigateur à jour.

Pour les opérations sensibles (banque, achat, mot de passe), le réflexe le plus simple reste la 4G/5G : Cybermalveillance.gouv.fr recommande de privilégier la connexion mobile en déplacement. Et si vous enchaînez les réseaux inconnus, un VPN chiffre l'intégralité de votre trafic et neutralise même un réseau espion : on a détaillé comment fonctionne un VPN dans un article dédié. En vacances ou en déplacement pro, notre checklist smartphone avant un voyage à l'étranger complète ces réflexes.

FAQ

Peut-on voler votre mot de passe sur un Wi-Fi public ?

Pas en interceptant le trafic d'un site en HTTPS : il est chiffré. Le vol passe aujourd'hui par la tromperie (faux portail de connexion, page de phishing), pas par l'écoute du réseau.

Faut-il un VPN sur un Wi-Fi public ?

C'est utile si vous vous connectez souvent à des réseaux inconnus : il chiffre tout le trafic, masque les sites visités et protège même face à un faux hotspot. Pour un usage occasionnel sur des sites en HTTPS, ce n'est pas indispensable.

Consulter sa banque sur un Wi-Fi public, c'est risqué ?

La connexion de votre application ou du site bancaire est chiffrée en HTTPS, donc illisible sur le réseau. Par précaution, Cybermalveillance.gouv.fr conseille quand même de basculer en 4G/5G pour ce type d'opération.

Sources

À lire aussi