Beaucoup de solutions circulent pour protéger son trafic sur les réseaux publics, et la plupart s’attaquent à un problème déjà réglé. Cet article met en ordre ce qui protège quoi, de manière à pouvoir choisir en fonction de ce qui sert vraiment.
Il approfondit la recommandation données sensibles sur les Wi-Fi publics.
Les quatre niveaux pour protéger son trafic sur les réseaux publics
Sur un réseau public, quatre couches indépendantes se superposent, et chacune couvre une chose différente.
| Niveau | Ce qu’il protège | Qui le fournit |
|---|---|---|
| 1. Chiffrement du réseau | Le tronçon radio entre l’appareil et le routeur | L’exploitant du réseau |
| 2. Chiffrement du site | Le contenu échangé avec chaque site pris isolément | Le site |
| 3. Tunnel (VPN) | Tout le trafic jusqu’à un point de sortie | Un fournisseur que vous choisissez |
| 4. Configuration de l’appareil | L’exposition de l’appareil sur le réseau | Vous |
L’erreur la plus courante consiste à les prendre pour des solutions concurrentes. Elles ne le sont pas : elles agissent sur des tronçons différents du parcours. Le niveau 2 fait le gros du travail, et il est déjà là.
Niveau 1 — Le chiffrement du réseau Wi-Fi
Il ne concerne que le tronçon entre votre appareil et le routeur.
| Type de réseau | Chiffrement du tronçon radio | Qui peut lire |
|---|---|---|
| Ouvert, sans mot de passe | Absent sur les réseaux les plus anciens | Toute personne à portée, avec des outils simples |
| Ouvert, standards récents | Présent, propre à chaque appareil | Seulement l’exploitant du réseau |
| Avec mot de passe partagé | Présent, mais avec une clé commune | Toute personne qui connaît le mot de passe |
| Avec identifiants individuels | Présent, propre à chaque appareil | Seulement l’exploitant du réseau |
Un détail favorable et peu connu est à signaler : les standards les plus récents chiffrent le tronçon radio même sur les réseaux ouverts, en donnant à chaque appareil sa propre clé. Ils ne vérifient pas l’identité du réseau — ils ne protègent donc pas d’un faux réseau — mais ils écartent l’écoute passive par les autres clients.
Dans tous les cas, ce niveau s’arrête au routeur. Au-delà, le trafic se trouve entre les mains de l’exploitant du réseau, et c’est le niveau 2 qui le protège.
Niveau 2 — Le chiffrement du site
C’est le niveau qui compte le plus, et c’est celui dont vous disposez déjà sans rien faire.
Chaque site chiffre sa connexion de façon indépendante, depuis votre appareil jusqu’à ses serveurs. L’exploitant du réseau, les personnes qui l’observent, le fournisseur d’accès : aucun d’eux ne peut lire le contenu.
Ce qu’il couvre : les contenus, les identifiants, les données saisies dans les formulaires, les messages des applications.
Ce qu’il ne couvre pas : quels sites vous contactez, et ce que vous écrivez dans le portail de connexion — qui reste hors de cette protection, parce qu’il intervient avant.
C’est pour cette raison que les réseaux publics sont utilisables aujourd’hui et ne l’étaient pas il y a dix ans. Ce n’est pas le réseau qui a changé : c’est le web.
Niveau 3 — Le tunnel
Un VPN — un réseau privé virtuel — crée un canal chiffré entre votre appareil et un serveur que vous avez choisi. Tout le trafic y passe et ressort de là.
Ce que cela change concrètement :
| Aspect | Sans VPN | Avec VPN |
|---|---|---|
| Contenu du trafic | Déjà chiffré par les sites | Chiffré deux fois |
| Quels sites vous contactez | Visible par l’exploitant du réseau | Visible par le fournisseur du VPN |
| Portail de connexion | Non chiffré | Non chiffré : le VPN s’active après |
| Faux réseau | Risque présent | Risque présent |
| Position apparente | La vôtre | Celle du serveur |
Les trois lignes centrales sont celles dont on parle le moins souvent.
Le VPN n’élimine pas l’observation : il la déplace. L’exploitant du réseau ne voit plus quels sites vous contactez ; c’est le fournisseur du VPN qui les voit. C’est une amélioration seulement si vous accordez plus de confiance au second qu’au premier — ce qui, sur le réseau d’un aéroport, est souvent le cas, mais mérite d’être dit plutôt que supposé.
Le VPN ne protège pas le portail, parce que la connexion au portail précède l’activation du tunnel.
Le VPN ne vous dit pas à quel réseau vous êtes connecté. Si le réseau est faux, il reste faux : il ne verra simplement pas votre trafic.
Quand il est vraiment utile. Quand vous ne pouvez pas choisir le réseau et que la destination elle-même est une information que vous préférez ne pas rendre observable ; quand vous devez atteindre des ressources professionnelles ; quand vous vous trouvez dans un contexte où l’observation du trafic est une préoccupation concrète.
Niveau 4 — La configuration de l’appareil
C’est le seul niveau entièrement sous votre contrôle, et celui qui couvre les risques résiduels.
| Réglage | Ce qu’il empêche |
|---|---|
| Connexion automatique désactivée | De rejoindre un réseau au nom connu mais différent |
| Réseaux oubliés après usage | Que l’appareil recherche et révèle des réseaux passés |
| Profil « réseau public » | Que d’autres appareils atteignent le vôtre |
| Pare-feu actif | Les connexions entrantes depuis le réseau local |
| Adresse de réseau privée | D’être reconnu d’un lieu à l’autre |
C’est le niveau au meilleur rapport entre l’effort et le résultat, car il couvre exactement ce que les trois autres ne couvrent pas : le comportement de l’appareil avant et pendant la connexion.
La connexion mobile : un cas à part
Son fonctionnement demande une explication, car c’est la contre-mesure la plus recommandée de cette unité.
La connexion de données du téléphone possède trois propriétés qui la distinguent.
Le tronçon radio est chiffré par l’opérateur, avec des clés individuelles liées à la carte SIM du téléphone. Ce n’est pas un réseau partagé avec les autres clients présents dans le même lieu.
Il n’y a pas de portail de connexion. Tout le passage décrit dans cette unité n’existe tout simplement pas.
L’identité du réseau est vérifiée par la carte SIM, qui reconnaît l’opérateur. Il n’est pas possible de « rejoindre par erreur » le réseau mobile de quelqu’un d’autre portant le même nom.
Il reste un intermédiaire — l’opérateur — qui voit les métadonnées, exactement comme n’importe quel fournisseur d’accès à internet. Mais du point de vue des risques propres à cette unité, la connexion mobile les referme presque tous, sans aucune configuration.
Ce qui ne fonctionne pas comme annoncé
Par souci d’exhaustivité, et sans citer de noms.
Les programmes qui « protègent le Wi-Fi ». Beaucoup se contentent de vérifier les paramètres du réseau et d’afficher une appréciation. Le trafic était déjà protégé avant et le reste après.
Les alertes « réseau non sécurisé » des logiciels antivirus. Elles signalent que le réseau est ouvert ou qu’il utilise un standard ancien. L’information est exacte, mais elle porte sur le niveau 1 — celui que le niveau 2 rend peu déterminant.
Les VPN gratuits. Un service de ce type a des coûts d’infrastructure réels. Si vous ne les payez pas, quelque chose d’autre les paie — et dans ce cas, ce que le fournisseur a à vendre est précisément le trafic que vous lui confiez. C’est l’inverse de ce que vous cherchiez.
Le cas du VPN professionnel
Ce cas appelle une distinction, car sa logique diffère de celle d’un usage personnel.
Un VPN d’organisation n’a pas été conçu pour protéger le trafic de la personne qui l’utilise : il a été conçu pour raccorder l’appareil au réseau de l’organisation, afin qu’il puisse atteindre des ressources internes non exposées sur internet.
Deux conséquences pratiques en découlent.
Le trafic ressort par le réseau de l’organisation, qui voit donc la navigation — une chose annoncée dans les règles internes et légitime sur un appareil de travail, mais qu’il est utile de connaître si le même appareil sert aussi à des usages personnels.
La sécurité cesse de dépendre du réseau rencontré au hasard des déplacements, ce qui est la vraie raison pour laquelle ce dispositif est imposé sur les appareils en déplacement. Avec le tunnel actif, peu importe que la connexion vienne du Wi-Fi d’un hôtel ou de celui d’un aéroport.
Si vous en utilisez un, deux précautions : vérifiez qu’il est actif avant de travailler — beaucoup se déconnectent au changement de réseau — et ne le désactivez pas par confort quand il ralentit, car c’est précisément le moment où il cesse de faire son travail.
Comment choisir, en pratique
| Votre situation | Ce dont vous avez besoin |
|---|---|
| Je navigue, je lis, je travaille sur des choses non confidentielles | Les niveaux 2 et 4 : vous avez déjà le premier, réglez le second |
| Je dois faire une opération bancaire | La connexion mobile |
| J’accède à des ressources professionnelles | Le VPN de l’organisation |
| Je ne veux pas que le réseau sache quels sites je visite | Un VPN payant auquel vous faites confiance |
| Je suis dans un contexte de confidentialité élevée | VPN + connexion mobile + prudence sur le portail |
La première ligne couvre la majorité des situations quotidiennes. La configuration de l’appareil vaut, pour la plupart des gens, plus que n’importe quel outil supplémentaire.
Comment évaluer un fournisseur de VPN, si vous décidez d’en utiliser un
Puisque le VPN déplace l’observation au lieu de la supprimer, la question décisive est à qui vous accordez votre confiance. Voici quelques critères concrets, par ordre d’importance.
Le modèle économique. Un service de VPN a des coûts d’infrastructure significatifs. S’il est gratuit, ces coûts sont couverts autrement, et ce que le fournisseur a à vendre est le trafic que vous lui confiez. C’est le critère le plus discriminant de tous.
La politique de journalisation. Ce que le fournisseur déclare conserver, pendant combien de temps, et dans quelle juridiction. Une déclaration générale de « ne rien conserver » vaut peu sans détails.
Les vérifications indépendantes. Certains fournisseurs soumettent leurs pratiques à des audits externes. C’est le seul élément qui transforme une déclaration en quelque chose de vérifiable.
Le siège social et la juridiction. Ils déterminent à quelles obligations de conservation et à quelles demandes le fournisseur est soumis.
La transparence sur la propriété. Savoir à qui appartient le service est une information de base que tous les fournisseurs ne rendent pas facile à trouver.
Le comportement en cas de coupure de la connexion. Une option qui bloque le trafic si le tunnel s’interrompt évite que des données sortent en clair sans que vous vous en aperceviez. Vérifiez qu’elle existe et qu’elle est activée.
Une précision honnête : aucun de ces critères n’est vérifiable jusqu’au bout par une personne ordinaire. Le choix d’un VPN est, en dernière analyse, un choix de confiance. C’est une raison de plus pour l’utiliser quand il sert réellement, plutôt que comme une précaution générale.
Lien avec le Framework Cyber Welfare
| Pilier | Apport de ce contenu |
|---|---|
| Compétences | Distinguer les quatre niveaux et ce que chacun couvre |
| Conscience du risque | Comprendre qu’un VPN déplace l’observation au lieu de la supprimer |
| Comportements sûrs | Choisir l’outil en fonction du risque réel |
Niveau de référence : FL3 — Autonome.
Récapitulatif
- Les quatre niveaux ne sont pas concurrents : ils agissent sur des tronçons différents.
- Le niveau 2 — le chiffrement des sites — fait le gros du travail et il est déjà là.
- Un VPN déplace l’observation de l’exploitant du réseau vers le fournisseur du VPN.
- La connexion mobile referme presque tous les risques de cette unité sans configuration.
Action concrète à faire aujourd’hui. Avant de chercher un outil, vérifiez le niveau 4 : connexion automatique désactivée, anciens réseaux supprimés, profil « réseau public ». Cela prend cinq minutes et couvre plus que bien des solutions payantes. Pour situer votre niveau d’ensemble, vous pouvez faire l’auto-évaluation de la résilience numérique.
Contenus liés
- Données sensibles sur les Wi-Fi publics — la recommandation dont naît cet approfondissement
- Comment utiliser un Wi-Fi public en sécurité — la configuration du niveau 4, pas à pas
- Comment fonctionne HTTPS — le niveau 2 en détail
- Attaques sur les Wi-Fi publics — ce que ces niveaux arrêtent et ce qu’ils n’arrêtent pas
Pour approfondir un terme
Fiches courtes du glossaire Cyber Welfare, pour s’arrêter sur un seul terme :
- Attaque Man-in-the-Middle — ce que peut faire un intermédiaire placé sur le chemin
- Chiffrement du disque — la protection des données au repos, sur l’appareil lui-même
Faites le premier pas : le Programme « Protégez votre Vie Privée Numérique » vous accompagne gratuitement, une recommandation à la fois.
