Le Wi-Fi public est-il sûr ? Comment vérifier un réseau avant de vous connecter (2026)
Le Wi-Fi des hôtels, des aéroports et des cafés est bien plus sûr qu'il y a dix ans, surtout parce que presque tous les sites web et applications chiffrent désormais ce que vous envoyez. La Federal Trade Commission des États-Unis (FTC) affirme aujourd'hui que « connecting through a public Wi-Fi network is usually safe » (se connecter à un réseau Wi-Fi public est généralement sûr). Mais « généralement » pèse lourd dans cette phrase. Le réseau lui-même peut être ouvert, sans aucun chiffrement, être une copie créée par quelqu'un d'autre sous le même nom, ou rediriger discrètement votre trafic. Ce guide montre ce que vous pouvez vérifier vous-même sur un téléphone Android en moins d'une minute, ce que signifie chaque résultat, et les points qu'un téléphone n'affiche pas de lui-même.
NoSnoop : Sécurité Wi-FiVérifie si le Wi-Fi auquel vous êtes connecté est sûr
Les étapes sont à jour en novembre 2026 et ont été vérifiées sous Android 14 (l'application Paramètres de Google). Les noms des menus varient selon le fabricant du téléphone et la version d'Android.
1. La réponse courte
Le Wi-Fi public convient généralement pour une navigation ordinaire sur des sites et des applications qui utilisent le chiffrement. Avant de vous connecter — et surtout avant de vous identifier quelque part — passez en revue ces cinq vérifications :
- Chiffrement : dans la liste Wi-Fi, les réseaux protégés par un mot de passe affichent une icône de cadenas. Appuyez sur la roue dentée à côté du réseau auquel vous êtes connecté et regardez Sécurité. « Aucune » signifie que rien de ce que vous envoyez sur cette liaison Wi-Fi n'est brouillé. Section 3.
- Le nom : demandez au personnel le nom exact du réseau. Deux réseaux portant le même nom — l'un verrouillé, l'autre ouvert — sont un signal d'alerte. Section 4.
- La page de connexion : si une page demande des informations avant de vous donner accès à Internet, ne saisissez que ce que vous donneriez à cet établissement au comptoir. Section 5.
- DNS privé : Paramètres → Réseau et Internet → DNS privé → laissez sur Automatique (ou choisissez un fournisseur). Section 6.
- Le cadenas : cherchez le cadenas ou « https » dans votre navigateur avant de saisir un mot de passe — en gardant à l'esprit que les sites frauduleux peuvent en avoir un aussi. Section 7.
Le chiffrement du site web (https) protège ce que vous envoyez à ce site. Le chiffrement du Wi-Fi (WPA2, WPA3) protège la liaison entre votre téléphone et le routeur. Une session sûre sur un Wi-Fi public exige au minimum le chiffrement du site web. Les vérifications du Wi-Fi vous disent si le réseau lui-même essaie de s'interposer.
2. Ce qui peut vraiment mal tourner sur un Wi-Fi public
« Le Wi-Fi public est dangereux » est trop vague pour agir. En pratique, les risques se ramènent à cinq situations précises, et chacune appelle une vérification différente :
| Situation | Ce que cela signifie pour vous | Vérification |
|---|---|---|
| Réseau ouvert (sans mot de passe, sans chiffrement) | Tout ce qu'une application envoie sans son propre chiffrement circule dans les airs sans être brouillé. | Section 3 |
| Ancien chiffrement (WEP, WPA) | Le cadenas existe mais il est faible. La Wi-Fi Alliance a remplacé le WEP en 2003 et décrit le TKIP (utilisé par le WPA) comme présentant « some vulnerability to cryptographic attacks » (une certaine vulnérabilité aux attaques cryptographiques). | Section 3 |
| Réseau imitateur (« evil twin ») | Quelqu'un diffuse un réseau portant le même nom que le vrai, si bien que votre téléphone rejoint le sien. | Section 4 |
| Page de connexion qui en demande trop | Tout ce que vous saisissez sur cette page va à celui qui gère le réseau. | Section 5 |
| Recherches d'adresses (DNS) redirigées ou connexions interceptées | Vous saisissez le bon nom de site mais vous êtes envoyé ailleurs, ou quelque chose au milieu lit votre trafic. | Sections 6 et 9 |
Vous pouvez vérifier les quatre premières à l'œil dans les Paramètres d'Android. La dernière n'apparaît nulle part dans les Paramètres — elle est traitée à la section 9.
3. Vérification 1 — Le réseau est-il chiffré ? (icône de cadenas et type de sécurité)
Dans la liste Wi-Fi : ouvrez Paramètres → Réseau et Internet → Internet. L'aide Android de Google indique que « les réseaux qui nécessitent un mot de passe sont accompagnés d'une icône de cadenas ». Un réseau sans cadenas est ouvert.
Le type de sécurité exact :
- Dans la même liste, appuyez sur la roue dentée à côté du réseau auquel vous êtes connecté.
- Regardez Sécurité. Le type de chiffrement s'affiche, par exemple Aucune, WPA2, WPA3 ou Enhanced Open.
Sur les téléphones Samsung Galaxy, la liste Wi-Fi se trouve sous Paramètres → Connections → Wi-Fi.
| Ce que vous voyez | Ce que cela signifie | Verdict |
|---|---|---|
| Aucune (pas d'icône de cadenas) | Aucun chiffrement entre votre téléphone et le routeur. | Évitez de vous identifier où que ce soit |
| WEP | Un cadenas dépassé, remplacé par le WPA en 2003. Le paramètre de Samsung lui-même le qualifie d'« outdated security protocol » (protocole de sécurité obsolète). | À traiter comme un réseau ouvert |
| WPA (ou WPA/TKIP) | Ancien chiffrement, remplacé par le WPA2 en 2004. | Faible — évitez les connexions sensibles |
| WPA2 | La norme courante actuelle. | Correct |
| WPA3 | La norme la plus récente, introduite par la Wi-Fi Alliance en 2018. | Correct |
| Enhanced Open (OWE) | Pas de mot de passe, mais le trafic reste chiffré. Android 10 et les versions ultérieures le prennent en charge. | Correct contre l'écoute — mais voir la note ci-dessous |
Une chose que le chiffrement ne dit pas : si le réseau est bien celui que vous croyez. La documentation d'Android note elle-même qu'Enhanced Open chiffre un réseau ouvert mais ne vérifie pas qui l'exploite. Et le réseau d'un hôtel dont le mot de passe est imprimé sur une carte à la réception est partagé avec tous les clients : le mot de passe écarte les passants, pas les autres clients. C'est pourquoi la section 4 existe.
4. Vérification 2 — Est-ce le vrai réseau, ou un faux ?
Un réseau imitateur (souvent appelé « evil twin ») utilise le même nom que le vrai. Votre téléphone ne peut pas les distinguer par le nom, et si vous avez déjà rejoint ce nom auparavant, il peut s'y connecter tout seul.
- Demandez le nom exact au personnel. La Cybersecurity and Infrastructure Security Agency des États-Unis (CISA) recommande : « Confirm the name of the network and exact login procedures with appropriate staff to ensure that the network is legitimate. » (Confirmez le nom du réseau et la procédure de connexion exacte auprès du personnel compétent pour vous assurer que le réseau est légitime.) Un panneau au mur ou une carte au comptoir convient.
- Cherchez les doublons dans la liste. Si vous voyez le même nom deux fois — l'un avec un cadenas, l'autre sans — méfiez-vous. Les grands lieux ont souvent plusieurs points d'accès portant le même nom, et c'est normal ; le signal d'alerte, c'est le même nom qui apparaît à la fois avec et sans mot de passe.
- Méfiez-vous des noms presque identiques comme « Airport_Free_WiFi » à côté de « Airport Free WiFi », ou d'un réseau portant le nom du lieu alors que le personnel vous dit que le leur s'appelle autrement.
- Samsung Galaxy : dans les paramètres Wi-Fi, Intelligent Wi-Fi comprend une option Detect suspicious networks, que Samsung décrit ainsi : « Get notified when suspicious activity is detected on the current Wi-Fi network. » (Recevez une notification lorsqu'une activité suspecte est détectée sur le réseau Wi-Fi actuel.)
5. Vérification 3 — La page de connexion
De nombreux réseaux d'hôtels, d'aéroports et de cafés affichent une page web avant de vous laisser accéder à Internet — un « portail captif ». Android les détecte depuis Android 5.0 et affiche une notification vous invitant à vous connecter au réseau.
- Cette page est gérée par celui qui gère le réseau. Ne saisissez que ce que vous remettriez au comptoir : un numéro de chambre et un nom de famille, ou l'acceptation des conditions.
- Méfiez-vous si la page demande un numéro de carte pour un Wi-Fi « gratuit », ou le mot de passe de votre messagerie, ou une connexion à un réseau social.
- Ne réutilisez jamais un mot de passe important pour créer un compte sur une page de connexion Wi-Fi. La FTC recommande en général des mots de passe robustes et l'authentification à deux facteurs sur vos comptes.
- Si vous vous attendiez à une page de connexion (le lieu avait dit qu'il y en aurait une) et qu'aucune n'apparaît, ou qu'une apparaît sur un réseau qui ne devrait pas en avoir, demandez au personnel.
La même prudence vaut pour les liens de connexion reçus par SMS ou par e-mail plutôt que sur une page Wi-Fi. NoLinkTrap, une appli Android de l’équipe de NoSnoop, vous montre la vraie destination d’un lien et signale les adresses qui ne font que ressembler au site d’une entreprise connue.
6. Vérification 4 — DNS privé
Chaque fois que vous ouvrez un site ou une application, votre téléphone commence par chercher son adresse (une recherche DNS). Sur un réseau hostile, ces recherches peuvent recevoir une mauvaise adresse en réponse. Le paramètre DNS privé d'Android chiffre ces recherches.
- Ouvrez Paramètres → Réseau et Internet → DNS privé.
- Automatique est le réglage par défaut. Le blog Android Developers de Google explique que « by default, devices automatically upgrade to DNS over TLS if a network's DNS server supports it » (par défaut, les appareils passent automatiquement à DNS over TLS si le serveur DNS du réseau le prend en charge) — sur les réseaux qui ne le prennent pas en charge, les recherches ne sont pas chiffrées.
- Pour chiffrer toujours les recherches, choisissez Nom d'hôte du fournisseur DNS privé et saisissez le nom d'hôte d'un fournisseur (par exemple
dns.googleouone.one.one.one).
La page d'aide de Google est claire sur la limite : « Private DNS helps secure only DNS questions and answers. It can't protect anything else. » (Le DNS privé aide à sécuriser uniquement les questions et réponses DNS. Il ne peut rien protéger d'autre.)
7. Vérification 5 — Le cadenas dans votre navigateur
Le principal conseil de la FTC pour le Wi-Fi public est de « look for a lock symbol or https in the address bar » (chercher un symbole de cadenas ou https dans la barre d'adresse) avant de saisir des informations personnelles. Avec https, le contenu de ce que vous envoyez à ce site est chiffré, même sur un réseau ouvert.
La FTC prévient aussi que les escrocs « create fake websites and encrypt them to make you think they're safe » (créent de faux sites web et les chiffrent pour vous faire croire qu'ils sont sûrs). Le cadenas signifie que la connexion est chiffrée, pas que le site est authentique. Saisissez l'adresse vous-même ou utilisez l'application officielle plutôt que de suivre un lien depuis une page de connexion ou une fenêtre contextuelle.
8. Après la connexion : connexion automatique, banque et mises à jour
- Désactivez la Connexion automatique pour les réseaux publics. Paramètres → Réseau et Internet → Internet → roue dentée à côté du réseau → Connexion automatique (« Autoriser la connexion à ce réseau lorsqu'il est à portée »). En partant, vous pouvez aussi appuyer sur Supprimer. Cela empêche votre téléphone de rejoindre en silence un réseau du même nom ailleurs.
- Réservez la banque et le travail sensible aux données mobiles. La CISA déconseille d'effectuer des « sensitive activities, such as online shopping, banking, or sensitive work » (activités sensibles, comme les achats en ligne, la banque ou le travail sensible) sur des réseaux sans fil publics. Si le réseau échoue à l'une des vérifications ci-dessus, coupez le Wi-Fi et utilisez les données mobiles.
- Gardez Android et vos applications à jour. La FTC recommande de maintenir à jour le système d'exploitation et le navigateur et d'activer les mises à jour automatiques.
9. Ce que l'œil ne voit pas — et comment une application peut le vérifier
Les vérifications ci-dessus prennent une minute, mais certaines choses n'apparaissent nulle part dans les Paramètres :
- Si les recherches d'adresses sur ce réseau reçoivent une mauvaise adresse en réponse.
- Si un certificat ou un proxy a été ajouté à votre téléphone et permettrait à quelqu'un de lire le trafic chiffré.
- Si le routeur du réseau laisse ouverte une vieille porte d'administration non chiffrée.
- Comparer tous les réseaux à proximité pour détecter des doublons chaque fois que vous arrivez dans un nouvel endroit.
NoSnoop est une application Android qui effectue ces vérifications pour le réseau auquel vous êtes connecté et affiche un verdict clair — Sûr, Prudence ou Danger — pour chacune :
- Chiffrement — pas de mot de passe ou WEP : Danger ; WPA : Prudence ; WPA2/WPA3/OWE : Sûr.
- Faux réseau jumeau — signale le même nom diffusé à proximité à la fois avec et sans mot de passe.
- Page de connexion — vous indique si le réseau utilise une page de connexion.
- Falsification du DNS — recherche un nom qui ne devrait pas exister et quelques adresses fixes identiques partout, et signale les réponses qui ne correspondent pas.
- Signes d'espionnage — recherche un certificat ajouté manuellement ou un proxy sur votre appareil, et vérifie si la connexion à un site connu est interceptée.
- Ports du routeur — vérifie si le routeur répond sur telnet ou sur une page d'administration non chiffrée. L'application n'essaie jamais de s'y connecter.
Elle peut aussi comparer les réseaux à proximité avant que vous vous connectiez, et vous alerter dès que votre téléphone rejoint un réseau Wi-Fi sans chiffrement ou avec un chiffrement faible. Les noms de réseau et votre position ne quittent jamais votre téléphone.
NoSnoop : Sécurité Wi-FiVérifie si le Wi-Fi auquel vous êtes connecté est sûr
10. Liste de contrôle : à la main ou avec une application
| Vérification | À la main sur Android | NoSnoop |
|---|---|---|
| Chiffrement | Icône de cadenas dans la liste Wi-Fi ; roue dentée → Sécurité | Automatique, avec verdict |
| Réseau imitateur | Demander au personnel ; chercher les doublons dans la liste | Compare les réseaux à proximité |
| Page de connexion | Notification de connexion d'Android | Affichée comme une vérification |
| DNS redirigé | Invisible ; le DNS privé réduit le risque | Testé à chaque vérification |
| Interception (certificat ou proxy) | Invisible dans les paramètres Wi-Fi | Testé à chaque vérification |
| Ports d'administration du routeur | Invisible | Testé à chaque vérification |
| Alerte à la connexion à un réseau peu sûr | Samsung : Detect suspicious networks. Pas de paramètre équivalent sur les écrans Wi-Fi des Pixel | Notification facultative |
11. FAQ
- Est-il sûr d'utiliser un Wi-Fi public ?
- Généralement, pour une navigation ordinaire. La FTC indique qu'en raison de l'usage répandu du chiffrement, se connecter à un Wi-Fi public est généralement sûr. Les risques viennent du réseau lui-même : pas de chiffrement, un réseau imitateur portant le même nom, une page de connexion qui en demande trop, ou un trafic redirigé. Vérifiez le type de sécurité et le nom du réseau avant de vous identifier quelque part.
- Comment vérifier si un réseau Wi-Fi est sécurisé sur Android ?
- Ouvrez Paramètres → Réseau et Internet → Internet. Les réseaux protégés par un mot de passe affichent une icône de cadenas. Appuyez sur la roue dentée à côté de votre réseau et regardez Sécurité : Aucune signifie pas de chiffrement, WEP et WPA sont dépassés, et WPA2, WPA3 ou Enhanced Open sont chiffrés.
- Un Wi-Fi public avec mot de passe est-il sûr ?
- Plus sûr qu'un réseau ouvert, mais le mot de passe est partagé avec tous les occupants du lieu : il écarte les passants, pas les autres utilisateurs. Il ne prouve pas non plus que le réseau est le vrai. Confirmez le nom du réseau auprès du personnel et vérifiez quand même le cadenas avant de vous identifier.
- Comment savoir si un réseau Wi-Fi est un faux ?
- Demandez le nom exact au personnel et comparez. Méfiez-vous si le même nom apparaît à la fois avec et sans mot de passe, ou si le nom ressemble de très près à celui du lieu. Les téléphones Samsung Galaxy disposent d'une option Detect suspicious networks sous Intelligent Wi-Fi. Une application comme NoSnoop peut signaler automatiquement les faux réseaux en doublon.
- Est-il sûr d'utiliser des applications bancaires sur un Wi-Fi public ?
- Les applications bancaires chiffrent leurs propres connexions, mais la CISA déconseille la banque et les achats en ligne sur des réseaux sans fil publics. Si vous en avez besoin, utilisez plutôt les données mobiles, ou au moins vérifiez d'abord que le réseau est chiffré et authentique.
- Un VPN rend-il le Wi-Fi public sûr ?
- Un VPN chiffre le trafic entre votre téléphone et le fournisseur de VPN, de sorte que l'exploitant du Wi-Fi ne peut pas le voir — mais vous faites alors confiance au fournisseur de VPN à sa place. Cela n'aide pas si vous saisissez vos informations sur une fausse page de connexion ou un faux site web. Les vérifications de ce guide restent valables.
12. Résumé
Le Wi-Fi public est généralement sûr pour les sites et applications chiffrés, mais le réseau lui-même peut être ouvert, faux ou trafiqué. En moins d'une minute sur Android : vérifiez l'icône de cadenas et le type de Sécurité, confirmez le nom auprès du personnel, soyez prudent sur les pages de connexion, laissez le DNS privé sur Automatique et cherchez le cadenas. Désactivez la Connexion automatique pour les réseaux publics et utilisez les données mobiles pour la banque. La redirection DNS, l'interception et les ports du routeur ne sont pas visibles dans les Paramètres — une application comme NoSnoop peut les vérifier pour vous.
- Chiffrement : Paramètres → Réseau et Internet → Internet → roue dentée → Sécurité (Aucune = pas de chiffrement).
- Nom : confirmez-le auprès du personnel ; même nom verrouillé et déverrouillé = signal d'alerte.
- Page de connexion : ne saisissez que ce que vous donneriez au comptoir.
- DNS : Paramètres → Réseau et Internet → DNS privé → Automatique ou un fournisseur.
- Ensuite : Connexion automatique désactivée, réseau supprimé, données mobiles pour la banque.
Sources
- Federal Trade Commission, "Are Public Wi-Fi Networks Safe? What You Need To Know" ("connecting through a public Wi-Fi network is usually safe" ; symbole de cadenas ou https ; les escrocs chiffrent de faux sites web ; mots de passe robustes, authentification à deux facteurs, mises à jour) consumer.ftc.gov
- CISA, "Cybersecurity for Electronic Devices" (confirmer le nom du réseau et la procédure de connexion auprès du personnel ; éviter les achats en ligne, la banque ou le travail sensible sur un réseau sans fil public) cisa.gov
- Aide Android, connexion au Wi-Fi sur Android (Paramètres → Réseau et Internet → Internet ; "Networks that require a password have a lock icon") support.google.com
- Aide du téléphone Pixel, connexions Wi-Fi (connexion automatique aux réseaux enregistrés ; supprimer un réseau) support.google.com
- Aide Android, paramètres réseau avancés (DNS privé : Désactivé, Automatique, nom d'hôte du fournisseur ; "Private DNS helps secure only DNS questions and answers") support.google.com
- Android Developers Blog, "DNS over TLS support in Android P Developer Preview" (passage automatique à DNS over TLS lorsque le serveur DNS du réseau le prend en charge) android-developers.googleblog.com
- Android Developers, "Captive portal API support" (détection des portails captifs depuis Android 5.0) developer.android.com
- Android Open Source Project, "WPA3 and Wi-Fi Enhanced Open" (prise en charge à partir d'Android 10 ; chiffrement OWE sans authentification) source.android.com
- Wi-Fi Alliance, "What are legacy protocols?" (WEP remplacé en 2003, WPA en 2004 ; vulnérabilité du TKIP) wi-fi.org
- Wi-Fi Alliance, "Wi-Fi Alliance introduces Wi-Fi CERTIFIED WPA3 security" (2018) wi-fi.org
- Wi-Fi Alliance, "Wi-Fi CERTIFIED Enhanced Open delivers data protection in open Wi-Fi networks" (protection contre l'écoute passive sans mot de passe) wi-fi.org
- Assistance Samsung (États-Unis), paramètres Wi-Fi des téléphones Galaxy (Paramètres → Connections → Wi-Fi ; Allow WEP networks ; Intelligent Wi-Fi → Detect suspicious networks) samsung.com
- Application Paramètres d'Android 14, vérifiée sur l'appareil (détails du réseau : Sécurité, Connexion automatique, Supprimer ; Réseau et Internet → DNS privé) — novembre 2026
- Application NoSnoop, noms et descriptions des vérifications dans l'application (Chiffrement, Faux réseau jumeau, Page de connexion, Falsification du DNS, Signes d'espionnage, Ports du routeur) play.google.com
Les fabricants de téléphones modifient ces menus au fil du temps. Si une étape ne correspond pas à ce que vous voyez, consultez la page d'aide actuelle du fabricant de votre téléphone.