Sécuriser son Wifi : les Réglages de Box à Faire en 2026

Pour sécuriser son wifi, trois réglages font l’essentiel du travail : un chiffrement WPA3 (ou WPA2/WPA3 si vos appareils sont anciens), un WPS désactivé et un mot de passe d’administration de box différent de celui d’usine. Le reste, réseau invité, mises à jour, contrôle des appareils connectés, se règle en une demi-heure depuis l’interface de votre box.

Ce guide suit l’ordre dans lequel nous procédons nous-mêmes sur une box Orange, Free, SFR ou Bouygues. Les menus changent d’un opérateur à l’autre, mais les options portent presque toujours le même nom.

Pourquoi sécuriser son wifi n’est plus optionnel en 2026

Un foyer français connecte aujourd’hui bien plus que deux ordinateurs et un téléphone. Il y a la télévision, la console, l’aspirateur robot, la caméra de l’entrée, parfois la chaudière. Chacun de ces appareils parle au même routeur.

Quelqu’un qui entre sur votre réseau n’a donc pas besoin de pirater votre PC. Il lui suffit de trouver l’objet le plus mal protégé, puis de rebondir. C’est exactement le scénario que décrit l’ANSSI dans sa fiche « Les Essentiels » consacrée au Wi-Fi, publiée en août 2026 : cloisonner les usages, couper ce qui ne sert pas, mettre à jour sans attendre.

Le guide vise d’abord les entreprises. Ses principes s’appliquent pourtant mot pour mot à une maison, et vous pouvez le consulter sur le site de l’ANSSI.

Ce qui a changé depuis l’an dernier

Trois évolutions concrètes modifient les conseils que l’on donnait encore début 2025.

Le Wi-Fi 7 impose le WPA3

La norme Wi-Fi 7 (802.11be) n’accepte que le WPA3. Les box qui l’intègrent, Freebox Pop et Ultra, Livebox 7, Bbox Wi-Fi 7, ont donc dû s’adapter. Bouygues Telecom a par exemple créé un réseau Wi-Fi 7 séparé, en WPA3 uniquement, à côté du réseau classique.

Conséquence pratique : si votre smartphone récent reste bloqué en Wi-Fi 6, vérifiez d’abord le mode de sécurité. C’est souvent lui qui empêche la bascule.

Free a ajouté de vrais modes WPA3

Free a déployé le WPA3 sur les Freebox Pop, Révolution, Ultra et Delta, ainsi que sur ses répéteurs. Plusieurs modes sont proposés, dont un mode mixte WPA2/WPA3. Il est pratique, mais moins solide que le WPA3 seul, puisqu’un attaquant peut tenter de forcer un appareil à retomber en WPA2.

Les opérateurs filtrent davantage

À l’été 2026, SFR a activé par défaut un filtrage des sites malveillants pour ses clients fibre. C’est utile, mais ce filtrage ne protège pas votre réseau local. Il bloque des adresses sur Internet, pas un voisin qui tente votre clé Wi-Fi.

Les 8 réglages pour sécuriser son wifi à la maison

Tous se font depuis l’interface d’administration de la box. L’adresse est en général 192.168.1.1 ou 192.168.1.254, ou passe par l’application de l’opérateur.

1. Changer le mot de passe d’administration

C’est le réglage le plus oublié. La clé Wi-Fi protège l’accès au réseau, le mot de passe admin protège la box elle-même. Sur certaines Livebox, le mot de passe admin par défaut correspond encore aux premiers caractères de la clé Wi-Fi. Remplacez-le par une phrase longue que vous ne réutilisez nulle part.

2. Passer en WPA3 (ou WPA2/WPA3 en transition)

Le WPA3 repose sur l’échange SAE, qui rend inutiles les attaques par dictionnaire hors ligne. Même un mot de passe moyen résiste nettement mieux qu’en WPA2.

Si une vieille imprimante ou une ampoule refuse de se connecter, deux options s’offrent à vous. Vous pouvez garder le mode transition WPA2/WPA3 sur le réseau principal. Mieux encore, vous pouvez basculer ces vieux appareils sur un réseau invité en WPA2 et réserver le WPA3 seul au réseau principal.

N’utilisez jamais le WEP ni le WPA « TKIP ». S’ils apparaissent encore dans votre box, elle date et mérite d’être changée.

3. Choisir une clé Wi-Fi longue

Les clés générées par les opérateurs sont aujourd’hui correctes : entre 18 et 26 caractères sur les Livebox récentes. Le vrai risque, c’est la clé recopiée sur un post-it ou envoyée par SMS à tous les invités depuis 2019.

Si vous la changez, visez au moins 16 caractères. Une suite de quatre ou cinq mots sans lien entre eux se retient facilement et se tape sans douleur sur une télévision. Pour aller plus loin sur la méthode, notre guide pour créer un mot de passe sécurisé détaille les bonnes pratiques.

4. Désactiver le WPS

Le bouton WPS permet de connecter un appareil sans taper la clé. Le mode PIN associé reste vulnérable à la force brute depuis plus de dix ans, et l’ANSSI recommande de le désactiver systématiquement. Si vous en avez besoin pour un répéteur, activez-le le temps de l’appairage puis coupez-le.

5. Couper l’UPnP et l’accès à distance

L’UPnP laisse les appareils ouvrir eux-mêmes des ports vers Internet. Une caméra bon marché peut ainsi s’exposer sans que vous le sachiez. Désactivez-le, sauf pour une console qui en a réellement besoin. Faites de même pour l’administration à distance de la box si vous ne l’utilisez pas.

6. Créer un réseau invité pour les objets connectés

Toutes les box récentes proposent un réseau invité isolé du réseau principal. Utilisez-le pour vos visiteurs, mais surtout pour la domotique : caméras, prises, enceintes, aspirateur. Si l’un d’eux est compromis, il ne verra ni vos ordinateurs ni votre NAS.

Nous avons détaillé les risques propres à ces appareils dans notre dossier sur la sécurité des objets connectés.

7. Activer les mises à jour automatiques

Les box des opérateurs se mettent à jour seules. Ce n’est pas toujours le cas d’un routeur acheté en magasin (Asus, TP-Link, Netgear) ou d’un système Wi-Fi maillé. Vérifiez l’option dans le menu « Firmware » ou « Système ». Un routeur qui ne reçoit plus de correctifs depuis deux ans doit être remplacé, quelle que soit sa vitesse.

8. Vérifier le pare-feu de la box

Les box françaises intègrent un pare-feu, souvent réglé sur un niveau « normal ». Le niveau élevé bloque davantage de connexions entrantes non sollicitées, sans gêner la navigation dans la grande majorité des cas. Si le rôle exact de cet outil vous paraît flou, notre article qu’est-ce qu’un pare-feu l’explique simplement.

Où trouver ces options selon votre box

Les noms varient légèrement. Voici les chemins les plus courants sur les box en service fin 2026.

Sur Freebox, le WPA3 et le mode mixte apparaissent seulement une fois le « mode avancé » activé. Beaucoup d’abonnés passent à côté pour cette raison.

Repérer un appareil inconnu sur votre réseau

Chaque box affiche la liste des appareils connectés. Le problème, c’est qu’elle les nomme souvent par leur adresse MAC ou par un nom générique du type « ESP_3A2F ».

L’application Fing (iOS, Android, gratuite pour un usage simple) identifie la plupart des appareils par leur fabricant. Sur Windows, Advanced IP Scanner fait le même travail sans installation. Lancez un scan, comparez avec ce que vous possédez, et renommez chaque appareil dans la box. La fois suivante, un intrus sautera aux yeux.

Un appareil que vous ne reconnaissez pas ? Changez la clé Wi-Fi. Tous les appareils seront déconnectés, et vous ne reconnecterez que les vôtres.

Box d’opérateur ou routeur personnel ?

Beaucoup de lecteurs nous demandent s’il vaut mieux garder la box ou brancher derrière elle un routeur acheté en magasin. Pour un foyer classique, la box suffit largement, à condition d’appliquer les réglages de cet article. Elle reçoit ses mises à jour automatiquement, et c’est un avantage décisif.

Un routeur personnel devient intéressant dans trois cas : une grande maison qui a besoin d’un système maillé, un télétravail avec des données sensibles, ou une domotique très fournie qu’on veut cloisonner finement. Dans ce cas, passez la box en mode « bridge » ou désactivez son Wi-Fi. Deux réseaux Wi-Fi qui se chevauchent compliquent la gestion et créent des oublis.

Méfiez-vous des modèles d’entrée de gamme vendus sous des marques inconnues. Leur suivi logiciel s’arrête parfois au bout d’un an. Un routeur sans mises à jour finit toujours par devenir le point faible du réseau.

Les erreurs qui annulent tous vos réglages

On voit souvent un réseau soigneusement configuré, puis contourné par une habitude du quotidien.

La première : partager la clé Wi-Fi principale avec tout le monde. Les enfants des voisins, le livreur qui avait besoin de réseau, l’artisan venu l’an dernier. Réservez cette clé à vos propres appareils, et donnez le réseau invité à tous les autres.

La deuxième : brancher un répéteur bon marché sans le configurer. Certains diffusent un réseau ouvert ou gardent le WPS actif par défaut. Vérifiez leurs réglages comme ceux de la box.

La troisième : oublier un vieil appareil. Une ancienne tablette, un NAS de 2015 ou une caméra dont l’application n’existe plus continuent à tourner sur le réseau. Si vous ne pouvez plus les mettre à jour, débranchez-les.

Portée du signal, VPN, Wi-Fi public : le reste du tableau

Réduire la portée quand c’est possible

En appartement, votre Wi-Fi est souvent visible depuis la cage d’escalier. Plusieurs box permettent de baisser la puissance d’émission. Placer la box au centre du logement plutôt que contre une fenêtre aide aussi. NetSpot (Windows, macOS) ou WiFi Analyzer (Android) vous montrent jusqu’où porte le signal.

Un VPN à la maison : utile dans un cas précis

Sur votre propre réseau bien configuré, un VPN n’ajoute pas grand-chose contre un intrus local. Il masque surtout votre activité à votre fournisseur d’accès. Il devient en revanche indispensable sur un Wi-Fi public, comme le rappelle l’ANSSI. Proton VPN et Mullvad restent deux valeurs sûres, et certains routeurs permettent de configurer le VPN une fois pour toute la maison.

Couper la connexion automatique aux réseaux connus

Ce conseil de l’ANSSI concerne vos appareils, pas la box. Un téléphone qui se reconnecte seul à « Free WiFi » ou « SNCF_WIFI » peut se faire piéger par un faux point d’accès qui porte le même nom. Dans les réglages Wi-Fi du téléphone, désactivez la reconnexion automatique pour les réseaux publics.

Mon wifi est-il sécurisé ? Le test en 5 questions

Répondez honnêtement :

• Le mot de passe d’administration de la box est-il différent de celui d’origine ?
• Le mode de sécurité est-il WPA3 ou WPA2/WPA3, sans WEP ni TKIP ?
• Le WPS est-il désactivé ?
• Vos objets connectés sont-ils sur un réseau séparé ?
• Connaissez-vous chaque appareil listé dans la box ?

Cinq « oui » : votre réseau est mieux protégé que celui de la grande majorité des foyers. Un seul « non » suffit à ouvrir une porte, et c’est généralement celui qu’on remet à plus tard.

Comptez dix minutes pour les trois premiers points. Ce sont aussi ceux qui bloquent les attaques les plus courantes.