Vie privée sur un Wi-Fi public : ce que sait un réseau ouvert

Fiche complémentaire de la leçon « Réseaux Wi-Fi publics ouverts : comprendre et réduire les risques » — cours Vie privée en ligne

La vie privée sur un Wi-Fi public ne se résume pas au pirate installé dans un coin du café. Elle dépend aussi de ce que le réseau lui-même, et la page que l’on remplit pour se connecter, apprennent sur vous. Cette fiche montre ce que peut voir un réseau ouvert, ce que collecte une page de connexion et comment décider ce qui peut attendre votre propre connexion.

A. Pourquoi c’est important

Un réseau ouvert est un réseau auquel on se connecte sans mot de passe : dans une gare, un centre commercial, le café du coin. Le cours Sécurité en ligne explique quand une telle connexion est assez sûre. Cette fiche pose une autre question : que sait-on de vous, et qui le sait, une fois la connexion établie ?

Trois acteurs entrent en jeu. D’abord les personnes qui sont sur le même réseau. Ensuite celui qui l’exploite, qui, le temps de la connexion, occupe la place de votre fournisseur d’accès à internet chez vous. Enfin la page de connexion, qui peut demander une adresse électronique, un numéro de téléphone ou un compte de réseau social.

Rien de tout cela n’est une raison de renoncer au Wi-Fi public. C’est une raison de l’utiliser en connaissance de cause, avec une solution de rechange à portée de main. La vie privée sur un Wi-Fi public se joue surtout avant la connexion, et dans les informations que l’on choisit de donner en échange de l’accès.

Ce que disent les sources

La CNIL, l’autorité française de protection des données, consacre une page de conseils au Wi-Fi public (2017). Elle y évoque des connexions publiques gratuites ou financées par la collecte de données de navigation, dont certaines n’offrent pas une sécurité suffisante. Face à une page qui vous demande « des informations personnelles en échange d’un accès à internet », elle recommande d’en donner le moins possible, en évitant par exemple son adresse électronique principale, et de laisser décochée la case de partage avec des tiers.

La CNIL conseille aussi de préférer le réseau mobile de son opérateur pour les données personnelles, et de désactiver le Wi-Fi quand il ne sert pas : certains téléphones continuent d’émettre des signaux qui peuvent servir à suivre des déplacements. De son côté, Cybermalveillance.gouv.fr, le dispositif national d’assistance, écrit que les réseaux Wi-Fi publics sont « souvent mal sécurisés et peuvent être contrôlés ou usurpés par des pirates ». Il recommande d’utiliser son forfait mobile en déplacement et, faute d’alternative, d’éviter les opérations sensibles.

Côté exploitant, la CNIL explique, dans une page datée de juillet 2024, que fournir un accès internet au public s’accompagne d’obligations de conservation. Les données techniques qui identifient la source d’une connexion, comme l’adresse IP, sont à conserver un an ; les données de sécurité du réseau peuvent l’être trois mois au maximum. Le contenu des échanges et des informations consultées n’entre pas dans cette obligation, et l’exploitant n’est en principe pas tenu d’identifier ses utilisateurs. Vous pouvez demander l’accès à vos données à l’exploitant, ou à son délégué à la protection des données s’il en a un.

La CNIL s’est aussi penchée sur une collecte moins visible. Dans un texte de février 2020 sur la mesure de fréquentation dans les espaces accessibles au public, elle cite parmi les données utilisées « l’identifiant d’un téléphone (adresse MAC par exemple) ». Elle y attend des « mécanismes d’opposition préalables » et juge que la désactivation du Wi-Fi du téléphone « ne peut être considérée comme une modalité satisfaisante » pour s’opposer. Ce texte s’adresse à ceux qui installent ces dispositifs, pas à vous : il montre ce qui peut être collecté et ce que l’on peut leur demander.

B. Notions clés

Quatre idées pour lire un réseau ouvert sous l’angle de la vie privée.

Réseau ouvert

Un réseau Wi-Fi sans mot de passe : il suffit d’être à portée pour s’y connecter.

Pourquoi c’est important pour vous : Sur un réseau ouvert, la protection vient des sites et des applications que l’on utilise, pas du réseau. Ce que vous y faites compte donc davantage.

Page de connexion

C’est la page qui s’affiche avant de pouvoir naviguer (on parle aussi de portail captif). Elle demande d’accepter des conditions, de saisir une adresse électronique ou un numéro de téléphone, ou de « continuer avec » un compte de réseau social. C’est l’un des endroits où des données personnelles peuvent changer de mains.

Pourquoi c’est important pour vous : Ce que vous saisissez arrive chez l’exploitant du réseau, parfois une société que l’on ne connaît pas, pour les finalités qu’il indique. Chercher le lien vers la politique de confidentialité avant de saisir quoi que ce soit est un réflexe simple, proposé par ce cours.

Se connecter avec un compte de réseau social

Certaines pages proposent d’entrer avec un compte que l’on possède déjà. Le geste évite de remplir un formulaire, mais il relie ce compte à un service que l’on ne connaît pas forcément.

Pourquoi c’est important pour vous : Dans les réglages de votre compte, cherchez la liste des services ou applications associés pour la passer en revue. Chez Google, par exemple, l’aide explique que l’on peut consulter ou supprimer à tout moment les applications associées à un compte Google, une fonction distincte du bouton « Se connecter avec Google ».

L’adresse Wi-Fi de votre appareil

Chaque appareil possède une adresse matérielle, l’adresse MAC, qu’il peut montrer aux réseaux. Les téléphones récents peuvent en utiliser une autre, privée, selon le réseau. Selon l’aide d’Apple (consultée en anglais), lorsqu’un appareil emploie la même adresse sur tous les réseaux, exploitants et observateurs peuvent plus facilement la relier, dans le temps, à son activité réseau et à sa localisation.

Sur iPhone, le réglage d’adresse Wi-Fi privée propose, à partir d’iOS 18, trois choix : désactivée, fixe ou changeante (environ toutes les deux semaines). Par défaut, Apple retient une adresse fixe pour les nouveaux réseaux protégés par WPA2 ou mieux, et une adresse changeante pour les réseaux peu ou pas protégés. Android propose en général une option comparable, souvent appelée adresse MAC aléatoire ; son nom et son emplacement varient selon la version et le fabricant.

Pourquoi c’est important pour vous : Une adresse privée complique le rapprochement entre votre passage dans ce café et vos visites ailleurs. Elle n’empêche pas une page de connexion de savoir qui vous êtes si c’est vous qui le lui dites.

C. Un exemple concret : Jean au café de la gare

Jean a 50 ans et dirige une petite entreprise à Lille. Un jeudi, avec quarante minutes devant lui avant son train, il s’installe au café de la gare avec son ordinateur portable. Il doit envoyer un devis, vérifier le paiement d’un client et lire l’actualité.

La page de connexion du café propose trois voies : adresse électronique et numéro de portable, « continuer avec » un compte de réseau social, ou regarder une courte publicité. Une case déjà cochée accepte de recevoir des offres de « nos partenaires ».

Son premier réflexe est le compte de réseau social, d’un geste. Cette fois, il s’arrête et se demande : combien me coûte cette connexion ?

Il ouvre le lien vers la politique de confidentialité. Le réseau est exploité par une société de services Wi-Fi pour plusieurs gares, les adresses servent à envoyer des offres commerciales et les données de connexion sont conservées un certain temps. Rien de dramatique : un prix qu’il n’avait pas regardé jusque-là.

Ce qui a changé quand Jean a regardé le prix

• Il a choisi la publicité et n’a laissé ni adresse, ni numéro, ni compte. Il a décoché la case des partenaires avant de continuer.
• Il a lu l’actualité sur le réseau du café : rien à saisir, et rien qui le gênerait si cela se savait.
• Pour le paiement et le devis, il a basculé son ordinateur sur le partage de connexion de son téléphone, protégé par un mot de passe défini la semaine précédente.
• De retour chez lui, il a retrouvé dans les réglages de son compte deux services Wi-Fi associés lors d’anciennes connexions en un geste, et il les a retirés.

Jean n’a pas cessé d’utiliser le Wi-Fi public. Il a commencé à choisir ce qu’il en fait.

D. À vous de jouer : un bilan vie privée avant le prochain réseau ouvert (15 minutes)

Quatre étapes courtes, à faire de préférence chez soi, pour que tout soit en place avant d’en avoir besoin et protéger votre vie privée sur un Wi-Fi public. Rien de ce que vous trouverez ne signifie que vous avez mal fait quelque chose.

Étape 1 — Vérifiez l’adresse Wi-Fi privée de votre téléphone (3 minutes)

• Sur iPhone : dans les réglages Wi-Fi, ouvrez les informations d’un réseau (le bouton d’informations à côté de son nom) et cherchez l’option d’adresse privée. Les trois choix décrits plus haut existent à partir d’iOS 18.
• Sur Android : ouvrez les détails d’un réseau enregistré et cherchez une option d’adresse MAC ou de confidentialité. Les noms varient selon la version et le fabricant.
• Si un réseau utilise l’adresse matérielle de votre appareil sans raison que vous connaissez, passez à une adresse privée.

Étape 2 — Préparez une fois votre partage de connexion (4 minutes)

• Sur iPhone : Réglages › Partage de connexion, puis activez « Autoriser d’autres utilisateurs ». Le mot de passe Wi-Fi se modifie dans la même rubrique ; Apple demande au moins huit caractères.
• Sur Android : cherchez dans les réglages la rubrique de partage de connexion ou de point d’accès mobile, et choisissez un nom reconnaissable et un mot de passe long, différent de ceux que vous utilisez ailleurs.
• Vérifiez dans les conditions de votre forfait que le partage est possible : Apple précise que l’opérateur doit le prendre en charge et que des frais supplémentaires peuvent s’appliquer.

Étape 3 — Triez ce que vous faites en déplacement (4 minutes)

Notez deux listes courtes :

• Possible sur un Wi-Fi ouvert : ce qui ne demande pas de vous connecter à un compte et que vous ne craignez pas de voir connu, comme l’actualité, les horaires ou la météo.
• À garder pour ma propre connexion : banque en ligne, fichiers de travail, rendez-vous médicaux et tout ce que vous préférez garder entre vous et le service.

Étape 4 — Décidez ce que vous donnez à une page de connexion (4 minutes)

• Décidez ce que vous accepteriez de donner : rien, une adresse électronique réservée aux inscriptions, ou vos coordonnées principales. Voyez-y une règle personnelle, pas un examen.
• Prenez l’habitude d’ouvrir le lien vers la politique de confidentialité et de décocher les cases de partage avec des tiers.
• Si vous avez déjà utilisé un compte de réseau social sur ces pages, passez en revue les services associés et retirez ceux dont vous ne vous servez plus.

Une décision prise chez soi se tient plus facilement qu’une décision prise avec un train à prendre.

Déjà traité dans le cours Sécurité en ligne

Le Wi-Fi public est-il dangereux ? Ce qui a vraiment changé
Il traite le versant sécurité : chiffrement, faux réseaux, réseaux enregistrés et connexion automatique. Cette fiche regarde ce qu’un réseau ouvert et sa page de connexion apprennent de vous.

E. Vidéos, articles et autres ressources

D’abord les sources institutionnelles françaises, puis les pages d’aide des plateformes. La page d’Apple sur l’adresse privée a été consultée en anglais, faute de version française ouvrable.

Sources institutionnelles françaises

CNIL — Utiliser un Wi-Fi public ? Voici 4 précautions à prendre…
Conseils de 2017 sur les réseaux publics : page de connexion, données personnelles, réseau mobile et désactivation du Wi-Fi.
https://www.cnil.fr/fr/utiliser-un-wi-fi-public-voici-5-precautions-prendre

CNIL — Fournir un accès internet public : quelles sont vos obligations ?
Ce qu’un organisme qui offre un accès internet au public doit conserver, et ce qui n’est pas concerné (page de juillet 2024).
https://www.cnil.fr/fr/fournir-un-acces-internet-public-quelles-obligations

CNIL — Dispositifs de mesure d’audience et de fréquentation dans des espaces accessibles au public : la CNIL rappelle les règles
Texte de février 2020 sur les données émises par les téléphones, l’information et l’opposition.
https://cnil.fr/fr/dispositifs-de-mesure-daudience-et-de-frequentation-dans-des-espaces-accessibles-au-public-la-cnil

Cybermalveillance.gouv.fr — Comment sécuriser son réseau Wi-Fi ?
Parmi les conseils, éviter les réseaux Wi-Fi publics ou inconnus et privilégier son forfait mobile.
https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/comment-securiser-son-reseau-wi-fi

Documentation des plateformes

Assistance Apple — Use private Wi-Fi addresses on Apple devices
Ce que fait une adresse Wi-Fi privée et comment choisir entre désactivée, fixe et changeante (page en anglais).
https://support.apple.com/en-mk/102509

Assistance Apple — Se connecter au partage de connexion d’un iPhone ou d’un iPad
Comment activer le partage de connexion, autoriser d’autres utilisateurs et changer le mot de passe Wi-Fi.
https://support.apple.com/fr-afri/111785

Aide Compte Google — Association du compte Google à des applications d’autres développeurs
Comment consulter et supprimer les applications associées à son compte.
https://support.google.com/accounts/answer/13864929?hl=fr

Liens vérifiés en octobre 2026. Si une adresse change, chercher le titre sur le site de l’organisme aide souvent à la retrouver.

F. Le Framework Cyber Welfare : Compétences, Conscience du risque, Comportements sûrs

Cette fiche s’appuie sur le pilier Conscience du risque, au niveau FL1 — Débutant : comprendre ce qu’une connexion révèle avant de décider comment l’utiliser. C’est le point de départ pour protéger sa vie privée sur un Wi-Fi public.

Compétences

• Trouver et régler l’adresse Wi-Fi privée du téléphone.
• Activer son partage de connexion, protégé par un mot de passe.
• Repérer le lien vers la politique de confidentialité sur une page de connexion.

Conscience du risque

• Savoir que l’exploitant d’un réseau ouvert collecte des données, et ne fait pas que fournir un accès.
• Reconnaître la page de connexion comme un lieu où l’on échange des données personnelles contre un accès.
• Comprendre que certains téléphones dont le Wi-Fi est activé émettent des signaux repérables, comme le signale la CNIL.

Comportements sûrs

• Ne faire sur un Wi-Fi ouvert que ce que l’on ne craint pas de voir connu.
• Donner à une page de connexion le minimum d’informations qu’elle accepte.
• Passer par le réseau mobile ou son propre partage de connexion pour la banque, le travail et tout ce qui est personnel.

G. Questions pour réfléchir

• La dernière fois que vous avez rejoint un réseau gratuit, qu’avez-vous donné pour vous connecter, et savez-vous qui l’a reçu ?
• Parmi vos activités du quotidien, lesquelles préféreriez-vous réserver à votre propre connexion ?
• Si vous proposez du Wi-Fi à vos invités ou à vos clients, que voudriez-vous qu’ils sachent sur ce réseau ?

H. Que faire maintenant

Les recommandations (R) et mesures de sécurité (MS) de la base de données Cyber Welfare qui s’appliquent le plus directement ici.

1. Sur le réseau ouvert

• R10 — Ne traitez pas de données sensibles sur les Wi-Fi publics : la banque, les fichiers de travail et les questions de santé peuvent attendre votre propre connexion.
• R9 — Se connecter uniquement en HTTPS : l’enveloppe fermée du web : le HTTPS aide à garder privé le contenu de ce que vous envoyez, y compris sur un réseau ouvert.
• R31 — Limiter la connexion via les réseaux sociaux : n’utilisez « Se connecter avec… » que lorsque c’est utile : à réserver aux services occasionnels et de peu de valeur. Selon l’orientation de ce cours, une page de connexion Wi-Fi n’a en général pas besoin de votre compte de réseau social, et les liens déjà créés méritent une revue régulière.

Engagement minimal : la prochaine fois que vous rejoignez un réseau ouvert, lisez le lien vers la politique de confidentialité avant de saisir quoi que ce soit dans la page de connexion.

2. Votre solution de rechange

• R14 — Protégez le mot de passe du partage de connexion : long, unique et renouvelé souvent : votre connexion reste la vôtre quand vous la partagez avec votre ordinateur portable.

Engagement minimal : cette semaine, chez vous, activez une fois le partage de connexion de votre téléphone, définissez son mot de passe et connectez votre ordinateur portable, pour que tout soit prêt le moment venu.

En bref

• La vie privée sur un Wi-Fi public tient à ce que le réseau et sa page de connexion apprennent de vous, pas seulement aux attaques.
• Certains téléphones dont le Wi-Fi est activé émettent des signaux repérables, et une adresse Wi-Fi privée complique le rapprochement de vos passages.
• La page de connexion est l’endroit où le Wi-Fi gratuit se paie parfois en données : donnez le minimum et regardez qui les reçoit.
• Gardez votre partage de connexion prêt pour les moments qui comptent, et réservez les réseaux ouverts au reste.

Ressources associées dans ce cours

• Wi-Fi public avec mot de passe : ce qu’il protège vraiment
• Que cache un VPN ? Vie privée, confiance et choix du fournisseur
• Cadenas HTTPS : ce qu’il garantit, et ce qu’il ne dit pas
• Que peut voir mon fournisseur d’accès internet à la maison ?

Découvrez d’autres fiches complémentaires des cours du programme Protégez votre Vie Privée Numérique.