Le Wi-Fi de l'hôtel convient la plupart du temps pour une navigation tranquille, mais c'est un réseau public partagé, alors traite-le comme tel. La plupart des sites et des applis chiffrent aujourd'hui tes données, ce qui rend l'usage courant bien plus sûr qu'avant. Les vrais dangers du Wi-Fi à l'hôtel, ce sont les faux réseaux au nom qui ressemble à celui de l'hôtel, les autres clients connectés au même réseau et tout ce qui est sensible, comme ta banque ou tes accès pro. Ce guide te montre ce qui peut mal tourner, comment te protéger en quelques gestes simples et quand tes propres données mobiles sont le meilleur choix.
Le Wi-Fi de l'hôtel est-il sûr ?
Pour lire l'actu, regarder des vidéos ou consulter une carte, oui, en général ça ne pose pas de problème. La Federal Trade Commission américaine (FTC) explique que grâce au chiffrement très répandu, se connecter à un Wi-Fi public est généralement sûr (en anglais). Vérifie que l'adresse commence par https et que le cadenas s'affiche dans ton navigateur.
Mais « généralement sûr » ne veut pas dire « privé ». Le réseau d'un hôtel est partagé par de nombreux clients. Le National Cyber Security Centre britannique (NCSC) indique que se connecter à un Wi-Fi public ou non sécurisé peut permettre à des pirates présents sur le même réseau d'intercepter ou de modifier tes données. Il précise aussi qu'un réseau Wi-Fi privé protégé en WPA2 est plus sûr qu'un Wi-Fi public comme celui d'un café ou d'un hôtel.
En France, Cybermalveillance.gouv.fr, le dispositif national d'assistance aux victimes, conseille d'éviter les réseaux Wi-Fi publics ou inconnus : ils peuvent être contrôlés par des cybercriminels qui interceptent tes connexions pour récupérer tes mots de passe ou tes données de carte bancaire.
Une règle simple : plus une tâche est sensible, moins tu dois la faire sur le Wi-Fi de l'hôtel.
Les dangers du Wi-Fi à l'hôtel
Les faux réseaux (evil twins)
Un pirate peut créer un réseau qui porte le même nom que celui de l'hôtel, ou un nom très proche. Le NCSC appelle ça une attaque « evil twin » (jumeau maléfique). Si tu vois deux réseaux presque identiques, demande à la réception lequel est le vrai avant de te connecter.
Les autres personnes sur le même réseau
Un seul mot de passe partagé, c'est beaucoup de monde sur le même réseau. Si une connexion n'est pas chiffrée, quelqu'un sur ce réseau pourrait lire ou modifier ce que tu envoies. Le HTTPS protège l'essentiel de ce que tu fais, mais tu ne sais qu'il fonctionne que si tu vérifies le cadenas.
Les faux sites ou sites imités
La FTC prévient que les escrocs peuvent aussi chiffrer leurs faux sites : un cadenas ne prouve donc pas que le site est authentique. Vérifie l'adresse avant de taper un mot de passe, surtout sur une page de connexion affichée par le réseau de l'hôtel.
Les regards sur ton écran
Tout n'est pas technique. Dans le hall, au restaurant ou dans l'ascenseur, quelqu'un peut simplement regarder ton écran. Le NCSC conseille de faire attention à ce que personne ne regarde par-dessus ton épaule quand tu utilises ton appareil à l'étranger.
Comment utiliser le Wi-Fi de l'hôtel en sécurité
1. Vérifie le nom du réseau
Demande à l'hôtel le nom exact du réseau et la marche à suivre pour te connecter. Ne rejoins pas un réseau au nom ressemblant juste parce que le signal est plus fort ou qu'il n'a pas de mot de passe.
2. Reste sur des sites en https et vérifie l'adresse
Cherche le cadenas ou https dans la barre d'adresse. Tape toi-même l'adresse des sites importants ou mets-les en favoris, au lieu de suivre des liens reçus par message.
3. Désactive la connexion automatique
Tu ne veux pas que ton téléphone se connecte sans te demander à un réseau qui porte le nom de l'hôtel. L'ANSSI, l'agence nationale de la sécurité des systèmes d'information, recommande d'ailleurs de désactiver la connexion automatique aux réseaux Wi-Fi connus.
- iPhone : va dans Réglages > Wi-Fi, touche le bouton Plus d'infos à côté du réseau et désactive Connexion auto. C'est le réglage décrit dans le guide d'Apple sur les réseaux Wi-Fi captifs. Apple explique aussi que tu peux oublier le réseau ou désactiver la connexion automatique pour éviter que ton appareil s'y connecte tout seul.
- Android : ton téléphone se reconnecte automatiquement aux réseaux Wi-Fi auxquels il s'est déjà connecté. Va dans Paramètres > Réseau et Internet > Internet, appuie de manière prolongée sur le réseau de l'hôtel et appuie sur Supprimer. Les étapes sont dans l'aide Wi-Fi de Google. Les noms des menus peuvent varier un peu selon la marque du téléphone.
Supprime le réseau de l'hôtel le dernier jour, pour que ton téléphone ne s'y reconnecte pas lors de ton prochain séjour.
4. Utilise un VPN pour le travail et tes connexions
Un VPN chiffre ton trafic entre ton appareil et le serveur VPN. Le NCSC cite l'usage d'un VPN comme moyen de protéger tes données sur un Wi-Fi public, et l'ANSSI recommande un VPN quand tu ne peux te connecter qu'à des réseaux que tu ne maîtrises pas, comme dans les gares, les aéroports ou les cafés. Active-le avant d'ouvrir un compte sensible. Choisis un service VPN de confiance, et sache que certaines pages de connexion d'hôtel ne fonctionnent pas quand le VPN est activé. Le NCSC l'explique dans ses recommandations sur les VPN. Dans ce cas, connecte-toi d'abord à la page de l'hôtel, puis active le VPN.
5. Utilise des mots de passe solides et la double authentification
La FTC recommande des mots de passe solides et uniques, et la double authentification quand elle est proposée. Avec des mots de passe uniques, un mot de passe qui fuite n'ouvre pas tes autres comptes, et la deuxième étape ajoute un obstacle de plus.
6. Garde ton téléphone et ton ordinateur à jour
Active les mises à jour automatiques de ton système, de ton navigateur et de ton logiciel de sécurité. C'est aussi un conseil de la FTC. Les mises à jour corrigent les failles connues avant qu'on puisse s'en servir contre toi.
7. Déconnecte-toi quand tu as fini
Déconnecte-toi des comptes ouverts sur un réseau partagé ou public, surtout sur un ordinateur en libre-service de l'hôtel.
8. Passe aux données mobiles pour tout ce qui est sensible
Pour la banque, les paiements et les accès pro, tes propres données mobiles te gardent complètement hors du réseau de l'hôtel. On en parle plus bas.
Peut-on utiliser son appli bancaire ou ses outils pro sur le Wi-Fi de l'hôtel ?
La plupart des applis et sites bancaires chiffrent tes données, donc vérifier ton solde rapidement présente peu de risque sur un réseau dont tu as confirmé le nom. Mais la banque, les paiements et les systèmes de ton entreprise sont justement ce que les pirates visent en priorité. Si tu dois t'en occuper en voyage, les options les plus sûres sont :
- utiliser les données mobiles de ton téléphone plutôt que le réseau de l'hôtel
- ou utiliser un VPN, idéalement celui fourni par ton employeur, en plus d'un réseau d'hôtel confirmé
N'envoie pas tes numéros de carte ou d'autres infos financières par e-mail, même sur un réseau de confiance. La FTC donne le même conseil.
Une option plus sûre : tes propres données mobiles
Le moyen le plus simple d'éviter les risques du Wi-Fi de l'hôtel, c'est de ne pas l'utiliser pour les choses importantes. Les données mobiles de ton téléphone te donnent une connexion privée, qui n'est pas partagée avec les autres clients. Elles marchent aussi en taxi, au café ou à l'aéroport, où le Wi-Fi peut être tout aussi ouvert que celui de l'hôtel.
La difficulté à l'étranger, c'est l'itinérance, qui peut coûter cher selon ton forfait habituel. Une eSIM voyage règle ce problème. Tu l'installes sur ton téléphone avant de partir, tu paies une quantité fixe de données et tu gardes ta SIM habituelle pour ton numéro. Pour un voyage en Europe, un forfait data comme ceux-ci suffit pour les cartes, les messages, la banque et les e-mails :
Forfaits Europe data uniquement, sans numéro de téléphone · Voir toutes les eSIM Europe · Autres destinations
Tu pars ailleurs ? Parcours toutes les destinations eSIM. Tu découvres l'eSIM ? Lis ce qu'est une eSIM et comment l'installer. Compare les offres pour l'Europe dans notre guide de la meilleure eSIM pour l'Europe. Pour garder tes dépenses sous contrôle, découvre comment éviter les frais d'itinérance, et pour d'autres façons de te protéger en ligne, lis staying safe online with an eSIM (en anglais). Tu te demandes ce qui distingue le Wi-Fi des données mobiles ? Notre guide sur la différence entre Wi-Fi et réseau cellulaire t'explique tout.
Questions fréquentes
Le Wi-Fi de l'hôtel est-il sûr à utiliser ?
En général, il convient pour une navigation tranquille, car la plupart des sites utilisent le chiffrement. Mais c'est un réseau public partagé, alors évite d'y faire des choses sensibles sans VPN ou sans tes propres données mobiles.
Est-ce dangereux de consulter sa banque sur le Wi-Fi de l'hôtel ?
La plupart des applis bancaires chiffrent tes données, mais on te conseille d'utiliser tes données mobiles pour la banque et les paiements en voyage. Si tu dois passer par le Wi-Fi de l'hôtel, vérifie le nom du réseau auprès du personnel et utilise un VPN.
Le Wi-Fi de l'hôtel est-il sûr avec un VPN ?
Un VPN ajoute une couche de protection, car il chiffre ton trafic entre ton appareil et le serveur VPN. Le NCSC le cite comme un moyen de protéger tes données sur un Wi-Fi public. Il ne remplace pas les bons réflexes, comme vérifier le nom du réseau et activer la double authentification.
Un pirate peut-il accéder à mon téléphone via le Wi-Fi de l'hôtel ?
D'après le NCSC, quelqu'un sur le même réseau pourrait essayer d'intercepter ou de modifier des données non chiffrées. Garder ton appareil à jour et utiliser des sites en https réduit beaucoup ce risque.
L'hôtel peut-il voir ce que je fais sur Internet ?
C'est l'hôtel qui gère le réseau, donc pars du principe qu'il sait que tu t'es connecté et qu'il peut enregistrer une partie de ton activité. Le HTTPS garde le contenu des pages chiffrées à l'abri des autres personnes sur le réseau. Si tu veux que ta navigation ne passe pas du tout par le réseau de l'hôtel, utilise tes données mobiles.
Un Wi-Fi d'hôtel avec mot de passe est-il sécurisé ?
Non. Le mot de passe est partagé avec tous les clients, il tient seulement les personnes extérieures à l'écart. Traite-le quand même comme n'importe quel Wi-Fi public.
Le Wi-Fi des hôtels est-il sûr en Europe ou à l'étranger ?
Les risques sont les mêmes partout dans le monde. La différence, c'est le coût : l'itinérance avec ton forfait habituel peut coûter cher, c'est pourquoi beaucoup de voyageurs prennent une eSIM data plutôt que de tout faire sur le Wi-Fi de l'hôtel.