Café, aéroport, hôtel : votre navigation est‑elle vraiment privée sur le Wi‑Fi ?

Les points d'accès Wi‑Fi gratuits se sont imposés partout : cafés, restos, magasins, aéroports... Dès que votre appareil s'y connecte, tout votre trafic passe par l'infrastructure de ce réseau. Les fournisseurs d'accès (ou l'entreprise qui gère la box) peuvent enregistrer tout ce qui n'est pas chiffré, et donc garder une trace des sites que vous appelez et des données envoyées en clair. Cela ne veut pas dire qu'ils regardent systématiquement, mais techniquement, ils le peuvent.

Dans certains lieux sensibles, comme les aéroports, une surveillance supplémentaire peut être mise en place pour détecter des comportements suspects ou des menaces potentielles. À l'inverse, le petit café de quartier n'a souvent aucun système avancé : le Wi‑Fi sert juste de service aux clients. Mais absence de surveillance active ne veut pas dire sécurité : un réseau ouvert reste par nature plus exposé.

Pourquoi le Wi‑Fi public est risqué (et comment vous protéger)

Un réseau ouvert, sans mot de passe, propose généralement peu ou pas de chiffrement au niveau du Wi‑Fi. Cela facilite les attaques dites "man‑in‑the‑middle", où un tiers intercepte le trafic qui transite entre votre appareil et Internet. Dans ce cas, un attaquant peut récupérer des numéros de carte bancaire, des identifiants, ou encore l'historique des sites visités - même s'il ne voit pas forcément le contenu exact de chaque page lorsque le site est en HTTPS.

Techniquement, le propriétaire du réseau a les mêmes capacités : avec les bons outils, il peut voir quels domaines sont consultés, quelles applis se connectent, et certains types de données non chiffrées. Le danger est d'autant plus grand que des cybercriminels peuvent créer de faux points d'accès ("hotspots pirates") portant des noms crédibles pour vous inciter à vous y connecter et aspirer tout ce qui passe.

Pour limiter les risques, plusieurs réflexes s'imposent :

• Éviter de consulter des services sensibles (banque, comptes pros, données médicales) sur un Wi‑Fi public.
• Vérifier que les sites visités utilisent bien HTTPS, même si cela ne masque pas les noms de domaines, seulement le contenu.
• Désactiver le partage de fichiers sur votre appareil afin d'empêcher un autre utilisateur du réseau d'explorer vos dossiers.
• Utiliser un VPN, qui chiffre votre trafic de bout en bout : le réseau saura que vous êtes connecté et consommez de la bande passante, mais pas ce que vous faites précisément.

En résumé, oui, un propriétaire de Wi‑Fi public (ou un pirate bien placé) peut voir où vous allez en ligne et intercepter certaines données si elles ne sont pas protégées. À vous de réduire au maximum ce qu'il peut apprendre de vous.