Wi-Fi public : le danger que vous ne voyez pas. Et pourquoi la 5G est plus sûre.

Vous attendez votre train, vous ouvrez votre ordinateur portable, et le voilà : Wi-Fi gratuit — se connecter. Un clic et vous êtes en ligne. Pratique, gratuit et, à première vue, inoffensif.

C'est précisément cette facilité qui pose problème. Car un réseau Wi-Fi public et ouvert est l'un des endroits les plus simples où quelqu'un peut observer ce que vous faites. Pas en théorie — en pratique, avec des outils librement téléchargeables.

Ce qui se passe vraiment sur un réseau ouvert

Un réseau Wi-Fi public est un espace partagé. Toute personne connectée se trouve, en quelque sorte, dans la même pièce. Et un attaquant n'a besoin que de quelques techniques :

• L'écoute (sniffing). Le trafic mal chiffré peut littéralement être capté dans les airs. Mots de passe, cookies, sessions — lisibles pour qui écoute.
• Le faux jumeau (evil twin). Un attaquant crée son propre point d'accès avec un nom de confiance — « Gare_WiFi_Gratuit », « Hotel Guest ». Votre appareil s'y connecte automatiquement, et tout votre trafic passe par l'attaquant.
• L'homme du milieu (man-in-the-middle). L'attaquant se place entre vous et le site web. Vous pensez parler à votre banque ; en réalité, vous lui parlez à lui, et lui parle à votre banque.

Le piège du Wi-Fi public n'est pas que tout tourne spectaculairement mal. C'est que tout semble fonctionner normalement — pendant que quelqu'un lit par-dessus votre épaule.

« Mais il y a bien un cadenas ? »

Remarque justifiée : le HTTPS (le cadenas dans votre navigateur) chiffre la connexion vers un site web, et cela aide énormément. Mais ce n'est pas un bouclier complet.

• Tout ne passe pas par HTTPS — applications, processus en arrière-plan et services plus anciens laissent parfois encore fuiter des données.
• Avec un evil twin ou un man-in-the-middle, un attaquant peut vous rediriger vers une fausse page, ou tenter de vous tromper avec de fausses alertes de certificat.
• Les métadonnées — quels sites vous visitez, quand, à quelle fréquence — restent visibles, même avec HTTPS.

Le HTTPS est une bonne porte d'entrée. Mais sur le Wi-Fi public, vous laissez malgré tout les fenêtres entrouvertes.

Pourquoi votre connexion 5G est fondamentalement plus sûre

Quand vous travaillez avec votre smartphone — via la 4G ou la 5G — le tableau est tout autre. Le réseau mobile n'est pas un espace ouvert et partagé, mais un réseau fermé doté d'une sécurité intégrée.

• Chiffrement par conception. Le trafic entre votre appareil et l'antenne est chiffré au niveau du réseau, indépendamment de l'application ou du site que vous utilisez.
• Pas d'« inconnus dans la même pièce ». Chaque appareil dispose de sa propre connexion authentifiée au réseau via la carte SIM. Vous ne partagez pas simplement le même segment qu'un inconnu.
• Pas de faux jumeaux. Imiter une antenne mobile est exponentiellement plus difficile que de créer un point d'accès Wi-Fi avec un nom de confiance. La 5G a en outre ajouté une protection supplémentaire contre précisément ce type d'attaques.
• Vous êtes le seul utilisateur de votre connexion. Là où le Wi-Fi public est partagé par des dizaines d'inconnus, votre connexion de données mobiles n'appartient qu'à vous.

La règle est simple : les opérations sensibles — banque, e-mails professionnels, connexions — se font de préférence via vos données mobiles plutôt que via le Wi-Fi gratuit. Et si vous utilisez tout de même le Wi-Fi public, ajoutez-y un VPN.

Le hic : à l'intérieur, la 5G disparaît souvent

Et voici le venin — et aussi la raison pour laquelle, en tant que spécialiste indoor, ce sujet nous tient à cœur.

Le choix le plus sûr, c'est votre connexion 5G. Mais c'est précisément aux endroits où les gens se ruent sur le Wi-Fi public — gares, aéroports, hôtels, bureaux, étages souterrains, grands bâtiments en béton — que le signal mobile est souvent faible ou inexistant à l'intérieur. La conséquence est prévisible : les gens abandonnent et cliquent sur « Wi-Fi gratuit », justement parce que l'alternative plus sûre fait défaut.

Autrement dit : une mauvaise couverture 5G intérieure pousse les gens vers le réseau le moins sûr. Une bonne couverture mobile intérieure fait l'inverse — elle rend le choix sûr aussi le choix facile.

Pour les entreprises, hôtels, hôpitaux et immeubles à appartements, ce n'est pas un détail. Une 5G fiable à l'intérieur signifie que vos collaborateurs, vos clients et vos habitants effectuent leurs opérations sensibles sur un réseau sécurisé, plutôt que sur un Wi-Fi partagé que personne ne contrôle.

En bref

• Le Wi-Fi public est pratique, mais structurellement peu sûr : écoute, evil twins et man-in-the-middle sont une réalité, pas de la science-fiction.
• Le HTTPS aide, mais ne couvre pas tout.
• Votre connexion 5G est, par conception, le choix le plus sûr pour tout ce qui est sensible.
• Mais cela ne fonctionne que si vous avez aussi une couverture 5G à l'intérieur — et c'est là que le bât blesse souvent.

La meilleure sécurité est celle que vous n'avez pas à forcer. Faites en sorte que la connexion sûre soit disponible partout, et plus personne ne devra se rabattre sur le Wi-Fi gratuit.

Vous avez un doute sur la couverture 5G de votre bâtiment, hôtel ou bureau ? Demandez une analyse de couverture gratuite — nous la mesurons simplement sur place, sans engagement.