Sécuriser sa box internet : c’est par là que tout commence

Fiche complémentaire de la leçon « La sécurité du réseau domestique : tout commence par la box » — cours Sécurité en ligne

La box que votre fournisseur d’accès a installée dans l’entrée est l’appareil le plus important de la maison, et peu de gens ont déjà ouvert ses réglages. C’est pourtant là que commence la sécurité du réseau domestique : quatre changements, vingt minutes, et un effet qui dure des années.

C’est aussi l’un des rares sujets sur lesquels l’État s’adresse directement aux particuliers. Sur info.gouv.fr, la page « Cybersécurité : conseils pratiques pour les usagers » a une rubrique « Sécuriser le wi-fi », qui commence ainsi : « Je peux sécuriser mon accès wi-fi en configurant ma « box ». » Cette fiche la suit, et la complète là où elle s’arrête.

A. Pourquoi c’est important

Votre maison n’est pas protégée du seul fait que le Wi-Fi a un mot de passe. La box — qui fait office de routeur, c’est-à-dire l’appareil qui relie tous vos équipements entre eux et à internet — forme avec tout ce qui y est connecté un petit réseau : ordinateurs, téléphones, téléviseur, enceinte, parfois une caméra ou un thermostat. Et ce réseau fonctionne le plus souvent exactement comme il a été livré.

Cela compte pour deux raisons. La box voit passer tout le trafic de la maison. Et les appareils qui y sont connectés sont très inégaux, dans leur fabrication comme dans la durée pendant laquelle leur fabricant les suit.

Ce que disent les sources françaises

La page d’info.gouv.fr donne une liste d’actions : modifier le nom d’utilisateur et le mot de passe par défaut de la page de configuration, « généralement « admin » et « 0000 » » ; vérifier que la box utilise le chiffrement WPA2 et l’activer ; remplacer la clé de connexion par défaut par une clé de plus de 20 caractères ; activer le pare-feu. L’ANSSI, l’agence nationale de la sécurité des systèmes d’information, a publié en 2013 des recommandations sur le Wi-Fi qui s’adressent aussi aux particuliers : ne pas garder le nom de réseau proposé par défaut, désactiver le WPS, maintenir à jour le logiciel interne des points d’accès.

Deux points manquent, et il vaut mieux le dire dès maintenant. Nous n’avons trouvé aucune page publique française destinée aux particuliers qui parle du WPA3, la version récente du chiffrement Wi-Fi, ni du réseau invité. On les trouve dans un guide de l’ANSSI de 2026 écrit pour les entreprises, et chez un fournisseur d’accès, Bouygues Telecom. Et aucune source publique ne dit clairement à qui revient la mise à jour de la box. En pratique, c’est en général le fournisseur : Orange, par exemple, indique que la Livebox 7 « est régulièrement mise à jour de manière automatique » et que « vous n’avez aucune manipulation à faire ». L’ARCEP, le régulateur des télécoms, ne traite que la qualité du Wi-Fi, pas sa sécurité. Et info.gouv.fr renvoie vers l’assistance technique de votre fournisseur.

B. Notions clés

Sept idées, dont la plupart ne sont qu’un réglage.

Le mot de passe d’administration de la box

Il est distinct du mot de passe du Wi-Fi : c’est celui qui ouvre l’interface de configuration de la box elle-même, et c’est souvent encore celui de l’étiquette. L’ANSSI demande des « mots de passe d’administration robustes ».

Pourquoi c’est important pour vous : le mot de passe du Wi-Fi protège le réseau ; celui-ci protège les commandes du réseau. C’est le premier à changer, et celui qu’on oublie le plus.

Le mot de passe du Wi-Fi et le nom du réseau

Le mot de passe que vos appareils utilisent pour rejoindre le réseau — la « clé Wi-Fi », ou « clé de connexion » sur info.gouv.fr — et le nom que le réseau affiche, appelé SSID.

Pourquoi c’est important pour vous : changez les deux. L’ANSSI recommande de « ne pas conserver un nom de réseau (SSID) générique et proposé par défaut » : un nom d’origine indique le fournisseur et souvent le modèle, donc les failles connues à essayer. Bouygues Telecom ajoute : « Évitez d’inclure des informations personnelles » dans ce nom.

WPA2 et WPA3

Le chiffrement qui protège la connexion sans fil : ce que vous envoyez par les airs est rendu illisible pour qui l’intercepterait.

Pourquoi c’est important pour vous : les sources françaises destinées au grand public s’arrêtent au WPA2. Le WPA3 n’apparaît que dans le guide de l’ANSSI de 2026 pour les entreprises, qui recommande le « WPA3-Personal » et d’« éviter le mode mixte WPA3/WPA2 », et chez Bouygues Telecom, pour qui il est « disponible sur les box récentes ». Notre conseil : WPA3 si votre box le propose et que tous vos appareils le prennent en charge, WPA2 sinon. Et si le WEP est encore utilisé, c’est le moment d’en changer : info.gouv.fr le dit « cassable en quelques minutes ».

Les mises à jour du micrologiciel

Le micrologiciel (firmware), c’est le logiciel interne de la box, qui reçoit des correctifs de sécurité comme n’importe quel autre logiciel.

Pourquoi c’est important pour vous : sur une box fournie par un opérateur, la mise à jour est en général faite à distance par le fournisseur, sans intervention de votre part. Sur un routeur que vous avez acheté vous-même, l’option de mise à jour automatique existe souvent, mais elle n’est pas toujours activée. Dans les deux cas, cela vaut la peine de vérifier plutôt que de supposer.

Le réseau invité

Un second réseau Wi-Fi, séparé du principal, que la plupart des box savent créer. Bouygues Telecom le décrit ainsi : il « permet d’offrir un accès temporaire à Internet tout en isolant vos appareils personnels ».

Pourquoi c’est important pour vous : il sert à deux choses, vos visiteurs et les objets connectés auxquels vous ne faites pas entièrement confiance. Une ampoule connectée sur le réseau invité ne peut normalement pas atteindre votre ordinateur portable.

Les réglages à désactiver

Le WPS, l’appairage d’un appareil en appuyant sur un bouton, et l’UPnP, qui permet aux appareils d’ouvrir seuls des accès depuis internet vers votre réseau.

Pourquoi c’est important pour vous : les deux sacrifient un peu de sécurité au confort, et à la maison le jeu en vaut rarement la chandelle. L’ANSSI demande de « désactiver systématiquement la fonction WPS (Wi-Fi Protected Setup) des points d’accès » dès 2013, et le répète dans son guide de 2026. Pour l’UPnP, aucune source française vérifiée n’en parle : c’est le cours qui le recommande.

Les objets connectés

Téléviseurs, enceintes, caméras, thermostats, électroménager : ce que les sources françaises appellent les objets connectés.

Pourquoi c’est important pour vous : chacun est un petit ordinateur, suivi par son fabricant pendant une durée limitée. Changer les mots de passe par défaut et faire les mises à jour compte autant ici que sur un téléphone.

C. Un exemple concret : vingt minutes, quatre réglages

Un foyer ordinaire : une box installée par le fournisseur il y a trois ans, jamais ouverte depuis.

Ce qu’on trouve souvent

• Le mot de passe d’administration est encore celui de l’étiquette.
• Le nom du réseau indique toujours le fournisseur et le modèle.
• Personne ne sait si le micrologiciel se met à jour, ni qui s’en occupe.
• Le WPS est activé, et onze appareils sont connectés, dont deux que personne n’identifie.

Ce qui change

• Un nouveau mot de passe d’administration, rangé dans le gestionnaire de mots de passe.
• Un nom de réseau qui ne dit rien de l’appareil.
• Les mises à jour vérifiées : automatiques, et gérées par le fournisseur.
• WPS et UPnP désactivés.
• Un réseau invité créé, avec le téléviseur, l’enceinte et le thermostat dessus.

Les deux appareils inconnus se révèlent être une imprimante et une vieille tablette. C’est l’issue habituelle, et elle vaut la peine d’être vérifiée plutôt que supposée.

Rien de tout cela ne demande de connaissances techniques. Il suffit d’ouvrir une page de réglages : par l’application de votre fournisseur, ou dans votre navigateur, à l’adresse indiquée sur la box. C’est la « page de configuration accessible via votre navigateur Internet » dont parle info.gouv.fr.

D. Essayez : une séance de réglage de la box

Vingt minutes, une seule fois. Ouvrez votre gestionnaire de mots de passe avant de commencer.

Étape 1 — Entrer dans l’interface

• L’adresse est en général imprimée sur la box, ou c’est 192.168.1.1 ou une adresse de ce type. Vous pouvez aussi passer par l’application de votre fournisseur.
• Connectez-vous avec les identifiants d’administration actuels, souvent inscrits eux aussi sur l’étiquette.

Étape 2 — Changer les deux mots de passe

• Le mot de passe d’administration : long, unique, généré, rangé dans votre gestionnaire.
• Le mot de passe du Wi-Fi : même traitement, en sachant que le changer oblige à reconnecter vos appareils. Info.gouv.fr demande plus de 20 caractères pour cette clé, et l’ANSSI « une vingtaine » : avec un gestionnaire, cela ne coûte rien.

Étape 3 — Les quatre réglages

• Chiffrement : WPA3 s’il est disponible, WPA2 sinon.
• Micrologiciel : mises à jour automatiques activées. Sur une box d’opérateur, vérifiez que c’est bien le fournisseur qui s’en charge.
• WPS : désactivé.
• UPnP : désactivé, sauf si quelque chose de précis cesse de fonctionner — une console de jeux en a parfois besoin.

Étape 4 — Créer un réseau invité

• Donnez-lui son propre nom et son propre mot de passe.
• Déplacez-y les objets connectés : téléviseur, enceinte, thermostat, tout ce qui n’a pas besoin d’atteindre vos ordinateurs.

Étape 5 — Regarder la liste des appareils

• Presque toutes les box affichent ce qui est connecté en ce moment.
• Identifiez chaque appareil. La fiche « Appareils connectés à la box : les compter tous » explique quoi faire de cette liste.

L’étape 4 est celle qu’on saute le plus souvent, et celle qui apporte le plus : elle sépare les appareils que vous ne maîtrisez pas entièrement de ceux qui contiennent votre travail et vos comptes.

E. Vidéos, articles et autres ressources

Pour la box, les sources françaises couvrent l’essentiel. Deux références internationales restent, pour les points qu’aucune page publique française destinée aux particuliers ne traite : le réseau invité, le WPA3 et l’UPnP.

Sources françaises

info.gouv.fr — Cybersécurité : conseils pratiques pour les usagers
La rubrique « Sécuriser le wi-fi » : le mot de passe de la page de configuration, le chiffrement WPA2, une clé de plus de 20 caractères, le pare-feu. Une réserve : la page conseille aussi de changer la clé « régulièrement », ce que ce cours ne reprend pas (voir la partie H).
https://www.info.gouv.fr/risques/cyber-conseils-aux-usagers

ANSSI — Recommandations de sécurité relatives aux réseaux Wi-Fi (2013)
La référence technique française sur le Wi-Fi, qui s’adresse aussi aux particuliers : nom de réseau, WPS, mots de passe d’administration, mise à jour du logiciel interne. Elle date d’avant le WPA3.
https://messervices.cyber.gouv.fr/guides/securiser-les-acces-wi-fi

ANSSI — Les Essentiels : sécurisation des réseaux Wi-Fi (2026)
Le seul document public français qui recommande le WPA3 et un réseau invité « dédié et cloisonné ». Il est écrit pour les professionnels : à lire pour le principe, pas comme un mode d’emploi.
https://messervices.cyber.gouv.fr/guides/essentiels-wifi

Cybermalveillance.gouv.fr — Recommandations de sécurité informatique pour le télétravail
Le dispositif national d’assistance aux victimes y parle de la box quand elle transporte le travail : un mot de passe long, le chiffrement, et « mettre à jour régulièrement votre « box Internet » ».
https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/recommandations-securite-informatique-teletravail

Orange — Livebox 7 : mise à jour en cours
Un exemple de ce que fait un fournisseur : la mise à jour est automatique, et il ne faut pas débrancher la box pendant qu’elle a lieu.
https://assistance.orange.fr/livebox-modem/toutes-les-livebox-et-modems/installer-et-utiliser/piloter-et-parametrer-votre-materiel/l-interface-de-configuration/livebox-7-mise-a-jour-en-cours_422529-952269

Bouygues Telecom — Sécuriser sa box internet
La seule page française vérifiée qui réunit, pour les particuliers, le WPA3, le réseau invité, le WPS et les mises à jour automatiques. C’est une page commerciale de fournisseur : lisez-la pour les principes, ses menus ne valent que pour ses box.
https://www.bouyguestelecom.fr/guide-pratique/numerique-responsable/securiser-son-reseau-wifi

Références internationales conservées

CISA — Securing your home Wi-Fi (en anglais)
L’agence américaine de cybersécurité détaille pas à pas les réglages de cette fiche, y compris le réseau invité, le WPA3, le WPS et l’UPnP.
https://www.cisa.gov/audiences/high-risk-communities/projectupskill/module5

NCSC (Royaume-Uni) — Smart devices: using them safely in your home (en anglais)
Ce qu’il faut changer quand un objet connecté arrive à la maison, et ce qu’il faut vérifier avant d’en acheter un.
https://www.ncsc.gov.uk/guidance/smart-devices-in-the-home

Liens vérifiés le 26 septembre 2026. Ces réglages portent des noms différents d’une box à l’autre ; la documentation de votre fournisseur décrit votre modèle.

F. Le Framework Cyber Welfare : Compétences, Conscience du risque, Comportements sûrs

Cette leçon relève du pilier Conscience du risque, au niveau FL3 — Autonome : elle vous demande de voir la maison comme un réseau, et non comme un simple mot de passe Wi-Fi.

Compétences

• Ouvrir l’interface de configuration de la box et changer le mot de passe d’administration.
• Choisir le chiffrement, vérifier les mises à jour du micrologiciel, désactiver le WPS et l’UPnP.
• Créer un réseau invité et y placer des appareils.

Pour les professionnels et les organisations

• Étendre les mêmes exigences au télétravail, où c’est la box de la maison qui transporte le trafic de l’entreprise — c’est l’angle choisi par Cybermalveillance.gouv.fr.

Conscience du risque

• Comprendre que la box voit tout passer, et qu’elle fonctionne le plus souvent comme elle a été livrée.
• Reconnaître les objets connectés comme de petits ordinateurs, suivis par leur fabricant pendant une durée limitée.
• Savoir qu’un nom de réseau d’origine identifie l’appareil.

Pour les futurs formateurs et ambassadeurs

• Demander combien de personnes ont déjà ouvert les réglages de leur box. La réponse suffit à faire passer le message.

Comportements sûrs

• Changer les réglages d’origine dès l’installation, pas « un jour ».
• Garder les objets connectés sur un réseau séparé.
• Jeter un œil de temps en temps à la liste des appareils connectés.

Pour les organisations

• Donner aux télétravailleurs des consignes sur leur réseau domestique (R11, MS10).

G. Questions à emporter

1. Avez-vous déjà ouvert la page de réglages de votre box ?
2. Le mot de passe d’administration est-il encore celui qui est imprimé sur l’appareil ?
3. Combien d’appareils sont connectés à votre réseau en ce moment ? Pourriez-vous tous les nommer ?
4. Votre box se met-elle à jour, ou tourne-t-elle avec la même version depuis l’installation ? Et savez-vous à qui poser la question ?

H. Ce que vous pouvez faire maintenant

Les recommandations (R) et les mesures de sécurité (MS) de la base Cyber Welfare qui s’appliquent au réseau de la maison.

La box

• R1, R2, R3 — Les deux mots de passe de la box sont des identifiants comme les autres : uniques, longs, rangés dans un gestionnaire de mots de passe.
• R6 — Garder le micrologiciel à jour, avec les mises à jour automatiques activées.
• R9 — Se connecter uniquement en HTTPS, y compris à l’interface de la box quand elle le propose. L’ANSSI recommande pour l’administration « des protocoles d’administration sécurisés (HTTPS par exemple) ».

Une note sur la longueur et la fréquence. La R3 demande au moins 16 caractères ; pour la clé Wi-Fi, info.gouv.fr va plus loin, avec plus de 20 caractères, l’ANSSI parle d’« une vingtaine de caractères », et Bouygues Telecom demande au moins 12. Suivez le chiffre le plus élevé : c’est un mot de passe que vous tapez rarement. Sur la fréquence, en revanche, les sources se contredisent : info.gouv.fr demande de changer la clé « régulièrement », alors que la CNIL et l’ANSSI ne demandent plus de changement périodique pour les mots de passe ordinaires. Ce cours suit la CNIL et l’ANSSI, et ajoute un critère simple : changez la clé au moindre soupçon, ou quand change la liste des personnes qui la connaissent.

Les appareils qui y sont connectés

• MS10 — Pour une installation domestique plus avancée, envisager un VPN directement sur la box ou le routeur.
• R6 — Garder les objets connectés à jour, et vérifier qu’ils reçoivent encore des mises à jour.
• MS7 — Revoir les autorisations des applications qui pilotent les objets connectés.

Engagement minimum : le réseau invité pour les objets connectés ne fait pas partie de la base de recommandations, et c’est pourtant l’une des étapes les plus efficaces de cette fiche.

En résumé

• Le mot de passe d’administration de la box est distinct de celui du Wi-Fi, et c’est souvent encore celui d’origine.
• Sur une box d’opérateur, les mises à jour sont en général gérées par le fournisseur ; vérifiez-le, et sur un routeur acheté vous-même, activez-les.
• Un réseau invité sépare les appareils que vous ne maîtrisez pas de ceux dont vous dépendez.
• Les pages publiques françaises destinées aux particuliers s’arrêtent au WPA2. Choisir le WPA3 quand il est disponible est une recommandation du cours, appuyée sur le guide de l’ANSSI pour les entreprises.
• Le WPS et l’UPnP sacrifient un peu de sécurité au confort, et à la maison le jeu en vaut rarement la chandelle.

Autres ressources de ce cours

Le réseau, et ce qui y est exposé :

• Appareils connectés à la box : les compter tous
• Le Wi-Fi public est-il dangereux ? Ce qui a vraiment changé
• Un VPN sur le routeur de la maison : ce qu’il fait, et ce qu’il ne fait pas
• Objets connectés à la maison : réseau invité et box à jour

Découvrez d’autres fiches complémentaires des cours du programme Protégez votre Vie Privée Numérique.