Un soir de match, dans un stade plein. Des dizaines de milliers de personnes sortent leur téléphone au même moment : pour filmer l'entrée des joueurs, envoyer une photo, vérifier le score d'un autre match. Le réseau mobile sature. Une barre, puis plus rien.
Vous ouvrez les réglages Wi-Fi. Un réseau apparaît : « Stade_WiFi_Gratuit ». Pas de mot de passe. Vous vous connectez, une page vous demande votre adresse e-mail, puis votre identifiant de compte « pour activer l'accès ». Tout semble normal.
Une question, pourtant : ce réseau appartient-il vraiment au stade ? Vous ne le savez pas. Et c'est exactement sur ce doute que reposent la plupart des pièges du Wi-Fi public. Nous allons voir lesquels, et à la fin, comment vérifier en dix secondes si vous pouvez faire confiance à un réseau.
Pourquoi les soirs de match sont des moments à risque
Le Wi-Fi public n'est pas dangereux par nature. Mais les soirs de match réunissent trois ingrédients qui facilitent le travail des personnes malveillantes : une foule très nombreuse au même endroit, un réseau mobile souvent saturé qui pousse chacun à se connecter au premier Wi-Fi disponible, et l'attention de tout le monde tournée vers le terrain ou l'écran, pas vers son téléphone.
Les mêmes conditions se retrouvent au bar où l'on regarde le match entre amis, dans une fan-zone, à l'hôtel lors d'un déplacement, ou à l'aéroport avant une finale à l'étranger. Partout où beaucoup de monde se connecte vite, sans réfléchir.
Piège n° 1 : le faux réseau jumeau
C'est le piège le plus simple et le plus courant. Une personne crée, avec un téléphone ou un petit boîtier, un réseau Wi-Fi au nom rassurant : le nom du stade, du bar, de l'hôtel, ou simplement « WiFi_Gratuit ». Les appareils qui s'y connectent font passer tout leur trafic par l'appareil de cette personne.
Elle ne voit pas forcément le contenu de vos échanges : la plupart des sites et des applications chiffrent aujourd'hui leurs connexions. Mais elle peut voir quels services vous utilisez, et surtout vous présenter de fausses pages.
Piège n° 2 : la fausse page de connexion
Revenons à la page qui vous demandait vos identifiants « pour activer l'accès ». Un vrai portail Wi-Fi peut demander d'accepter des conditions, parfois une adresse e-mail. Mais un portail qui réclame le mot de passe de votre messagerie, de votre compte de streaming ou de réseaux sociaux, ou pire, une carte bancaire pour un accès « gratuit », est un piège : ce que vous tapez part directement chez l'escroc.
C'est la même mécanique que celle des faux lecteurs vidéo des sites de streaming non autorisés, que nous décrivons dans ce qui se cache derrière l'écran noir.
Piège n° 3 : les sites et applications mal protégés
La grande majorité des sites utilisent aujourd'hui une connexion chiffrée, signalée par le cadenas et l'adresse en « https ». Mais certaines applications anciennes, certains objets connectés ou des sites peu entretenus échangent encore des informations en clair. Sur un réseau public, ces données peuvent être lues par d'autres personnes connectées au même réseau.
Piège n° 4 : votre appareil visible par les autres
Sur un réseau partagé, votre téléphone ou votre ordinateur se retrouve sur le même réseau local que des centaines d'inconnus. Si le partage de fichiers, la découverte du réseau ou certains services sont activés, votre appareil peut être visible, voire accessible. C'est pour cela que les systèmes proposent de classer un réseau comme « public » : cela coupe ces fonctions.
Ce que vous risquez concrètement
- Le vol d'identifiants : messagerie, réseaux sociaux, compte de streaming ou de paris, avec à la clé une prise de contrôle du compte.
- Le vol de données bancaires, via une fausse page de paiement.
- Le pistage : la liste des services que vous utilisez, vos habitudes, votre localisation.
- Plus rarement, l'installation d'un logiciel malveillant, si une fausse page vous pousse à télécharger une « mise à jour » ou une « application du stade ».
Les bons réflexes
- Préférez le partage de connexion de votre propre téléphone, ou celui d'un ami, quand le réseau mobile le permet.
- Désactivez la connexion automatique aux réseaux ouverts dans les réglages de votre téléphone.
- Ne donnez jamais un mot de passe ou une carte bancaire sur une page de connexion Wi-Fi.
- Vérifiez le cadenas et l'adresse avant de vous connecter à un compte, et évitez les opérations sensibles (banque, achats) sur un réseau public.
- Classez le réseau comme « public » sur votre ordinateur, et désactivez le partage de fichiers.
- Activez la double authentification sur vos comptes importants : même si un mot de passe est volé, il ne suffira pas.
- Utilisez un VPN : il chiffre tout votre trafic entre votre appareil et le serveur VPN, ce qui le rend illisible pour le propriétaire du réseau, même s'il s'agit d'un faux.
Le site officiel cybermalveillance.gouv.fr propose aussi des conseils et une assistance en cas de piratage.
Un VPN ne remplace pas les autres réflexes : il ne vous protégera pas si vous tapez vous-même votre mot de passe sur une fausse page. Mais il ferme la porte à l'espionnage du réseau. Pour savoir ce qu'un VPN fait vraiment, et ce qu'il ne fait pas, lisez notre guide : VPN : à quoi ça sert vraiment pour un fan de sport.
La réponse : vérifier un réseau en dix secondes
Voici la méthode promise au début. Avant de vous connecter à un Wi-Fi public, posez une seule question à quelqu'un qui travaille sur place : « Quel est le nom exact de votre réseau ? » Au stade, l'information figure souvent sur les écrans, le billet ou l'application officielle du club ; au bar ou à l'hôtel, il suffit de demander au comptoir.
Si le nom ne correspond pas exactement, s'il existe deux réseaux presque identiques, ou si la page de connexion réclame autre chose qu'une acceptation des conditions, abstenez-vous. Ces dix secondes valent mieux qu'un compte piraté au coup de sifflet final.
Et pour les soirs de match à la maison, sur votre propre connexion, le seul piège qui reste, ce sont les sites de streaming non autorisés. Pour regarder vos matchs légalement, consultez notre programme du jour et notre guide des alternatives légales. En voyage, nos guides pour la Tunisie et l'Algérie complètent ces conseils.
