Comment sécuriser votre réseau Wi-Fi à domicile en 2026

Votre réseau Wi-Fi domestique est la porte d’entrée numérique de votre foyer. Un réseau mal protégé expose vos données personnelles, permet à des inconnus d’utiliser votre connexion, et peut même servir de point d’accès pour des activités malveillantes. En 2026, avec la multiplication des objets connectés (caméras, assistants vocaux, thermostats), sécuriser son Wi-Fi n’est plus optionnel. Voici un guide complet pour verrouiller votre réseau en moins d’une heure.

Accéder à l’interface de votre routeur

Avant toute modification, vous devez accéder au panneau d’administration de votre box ou routeur. Voici comment faire selon votre opérateur :

Freebox : rendez-vous sur mafreebox.freebox.fr depuis un navigateur connecté à votre réseau
Livebox (Orange) : tapez 192.168.1.1 dans votre navigateur
SFR Box : accédez à 192.168.1.1 ou 192.168.0.1
Bbox (Bouygues) : tapez 192.168.1.254

Les identifiants par défaut sont généralement indiqués sur une étiquette sous votre box. Si vous ne les avez jamais changés, c’est la première chose à corriger.

Changer le mot de passe d’administration du routeur

Le mot de passe par défaut de votre box (souvent « admin/admin » ou imprimé sur l’étiquette) est connu de tous. Un voisin ou un visiteur connecté à votre réseau pourrait accéder aux réglages de votre box et modifier sa configuration.

Rendez-vous dans les paramètres d’administration de votre box et changez ce mot de passe pour un mot de passe unique et solide : au moins 12 caractères, avec des majuscules, minuscules, chiffres et caractères spéciaux.

Ce mot de passe est différent de votre mot de passe Wi-Fi. Il protège l’accès aux réglages de votre routeur.

Choisir le bon protocole de chiffrement

Le protocole de chiffrement détermine comment les données sont protégées entre vos appareils et votre routeur.

WPA3 : le standard de 2026

Si votre box et vos appareils le supportent, activez WPA3. Ce protocole offre :

Un chiffrement individualisé par appareil (même sur un réseau partagé, un appareil ne peut pas espionner les données d’un autre)
Une résistance aux attaques par dictionnaire (impossible de deviner le mot de passe par force brute)
Une protection même avec un mot de passe relativement simple

WPA2-AES : le minimum acceptable

Si certains de vos appareils ne supportent pas WPA3 (objets connectés anciens, imprimantes), utilisez le mode WPA2/WPA3 mixte ou à défaut WPA2-AES. N’utilisez jamais WPA2-TKIP (obsolète) ni WEP (craqué en quelques minutes).

Pour vérifier le protocole utilisé par votre réseau sur votre PC, consultez notre FAQ informatique pour débutants.

Créer un mot de passe Wi-Fi solide

Votre mot de passe Wi-Fi est la clé de votre réseau. Un mot de passe faible (le nom de votre chien, votre date de naissance, « 12345678 ») se craque en quelques secondes avec des outils gratuits.

Un bon mot de passe Wi-Fi :

Fait au moins 16 caractères (les mots de passe Wi-Fi peuvent aller jusqu’à 63 caractères)
Mélange lettres, chiffres et caractères spéciaux
N’est pas un mot du dictionnaire ni une information personnelle
Est unique (pas réutilisé pour un autre service)

Une technique efficace : utilisez une phrase de passe. Par exemple : MonChat!Mange3Croquettes@7h — c’est long, mémorisable et très résistant aux attaques.

Naviguez sans publicités — Extension gratuite

Configurer un réseau Wi-Fi invité

C’est l’une des mesures les plus sous-estimées et pourtant les plus efficaces. Un réseau invité est un réseau Wi-Fi séparé, avec son propre mot de passe, isolé de votre réseau principal.

Pourquoi c’est essentiel

Les visiteurs se connectent au réseau invité sans accéder à vos appareils (NAS, imprimante, caméras)
Si le mot de passe invité est compromis, votre réseau principal reste protégé
Vous pouvez changer le mot de passe invité fréquemment sans reconfigurer tous vos appareils

Comment le configurer

Toutes les box récentes proposent cette option :

Freebox : Wi-Fi > Réseau invité > Activer
Livebox : Wi-Fi > Wi-Fi invité > Activer
SFR Box : Wi-Fi > Réseau secondaire
Bbox : Wi-Fi > Réseau invité

Donnez au réseau invité un nom différent et un mot de passe distinct. Activez l’isolation des clients pour que les appareils invités ne puissent pas communiquer entre eux.

Mettre à jour le firmware du routeur

Les mises à jour du firmware de votre box corrigent des failles de sécurité. Les opérateurs français déploient ces mises à jour automatiquement dans la plupart des cas, mais vérifiez :

Que les mises à jour automatiques sont activées dans les paramètres de votre box
Que votre box est sur la dernière version du firmware (indiquée dans l’interface d’administration)

Si vous utilisez un routeur personnel (Asus, TP-Link, Netgear), vérifiez manuellement les mises à jour au moins une fois par mois sur le site du fabricant.

Vérifier les appareils connectés

Prenez l’habitude de vérifier régulièrement la liste des appareils connectés à votre réseau. Vous la trouverez dans l’interface d’administration de votre box, généralement dans la section « Appareils connectés » ou « Périphériques réseau ».

Si vous repérez un appareil inconnu :

Notez son adresse MAC
Changez immédiatement votre mot de passe Wi-Fi
Reconnectez vos appareils légitimes avec le nouveau mot de passe

Pour les utilisateurs avancés, l’application Fing (gratuite sur iOS et Android) scanne votre réseau et identifie chaque appareil connecté avec son fabricant et son type.

Désactiver le WPS

Le WPS (Wi-Fi Protected Setup) permet de connecter un appareil en appuyant sur un bouton physique de la box. C’est pratique, mais vulnérable : le code PIN WPS à 8 chiffres peut être craqué par force brute.

Désactivez le WPS dans les paramètres Wi-Fi de votre box. La connexion par mot de passe est plus sûre, même si elle est légèrement moins rapide.

Séparer vos objets connectés

Les objets connectés (caméras, ampoules, prises, assistants vocaux) sont souvent les maillons faibles de la sécurité réseau. Beaucoup utilisent des protocoles de sécurité anciens et reçoivent rarement des mises à jour.

La meilleure pratique est de les isoler sur un réseau dédié. Vous pouvez utiliser le réseau invité pour vos objets connectés, ou si votre routeur le permet, créer un VLAN séparé. Ainsi, même si un objet connecté est compromis, l’attaquant n’a pas accès à vos ordinateurs et téléphones.

Pour protéger vos données numériques en complément, pensez à mettre en place des sauvegardes automatiques.

Considérer un DNS sécurisé

Par défaut, votre box utilise les serveurs DNS de votre opérateur. En les remplaçant par des DNS sécurisés, vous ajoutez une protection contre le phishing et les sites malveillants :

Quad9 (9.9.9.9) : bloque automatiquement les domaines malveillants connus
Cloudflare (1.1.1.1) : rapide et respectueux de la vie privée
NextDNS : personnalisable, avec filtrage des publicités et des traqueurs

Changez les DNS dans les paramètres réseau de votre box pour que tous les appareils en bénéficient automatiquement.

Complétez votre sécurité numérique avec les logiciels gratuits indispensables pour protéger votre ordinateur.

FAQ

WPA3 est-il vraiment plus sécurisé que WPA2 ?

Oui. WPA3 utilise un chiffrement individualisé pour chaque connexion et résiste aux attaques par dictionnaire. Même si quelqu’un capture vos données Wi-Fi, il ne peut pas les déchiffrer. Si votre routeur et vos appareils le supportent, activez WPA3 sans hésiter. En mode mixte WPA2/WPA3, les appareils compatibles utiliseront WPA3 automatiquement.

Faut-il cacher le nom de son réseau Wi-Fi (SSID) ?

Cacher le SSID ajoute une légère couche d’obscurité mais ne constitue pas une vraie protection. Un attaquant déterminé peut détecter les réseaux cachés avec des outils spécialisés. De plus, vos appareils diffuseront le nom du réseau caché quand ils cherchent à s’y connecter, ce qui est paradoxalement moins discret. C’est une mesure complémentaire, pas une solution à elle seule.

À quelle fréquence faut-il changer son mot de passe Wi-Fi ?

Changez votre mot de passe Wi-Fi au moins une fois par an, et immédiatement si vous suspectez qu’il a été partagé avec des personnes non autorisées ou si vous repérez un appareil inconnu sur votre réseau. Si vous utilisez un réseau invité pour les visiteurs, votre mot de passe principal reste protégé et nécessite des changements moins fréquents.

Un VPN sur le routeur protège-t-il tout le réseau ?

Oui, configurer un VPN directement sur le routeur chiffre tout le trafic de tous les appareils connectés, y compris ceux qui ne supportent pas nativement les VPN (smart TV, consoles). Cependant, cela peut réduire la vitesse de connexion de 10 à 30 % selon le VPN et la puissance du routeur. Assurez-vous que votre routeur est assez puissant pour gérer le chiffrement VPN.

Conclusion

Sécuriser votre réseau Wi-Fi demande environ une heure de configuration, mais les bénéfices sont durables. En appliquant ces mesures — mot de passe solide, WPA3, réseau invité, firmware à jour, vérification régulière des appareils connectés — vous réduisez drastiquement le risque d’intrusion. Commencez par les trois actions les plus impactantes : changer le mot de passe d’administration, activer WPA3, et créer un réseau invité. Le reste viendra naturellement.