Comment configurer un réseau Wi-Fi invités pour sécuriser votre box
Partager sa connexion internet avec des proches sans exposer ses données personnelles est aujourd'hui un enjeu de sécurité majeur. Découvrez notre guide pratique pour mettre en place un réseau Wi-Fi étanche et gratuit pour vos visiteurs.
Plus de 80 % des objets connectés grand public présentent des failles de sécurité critiques. Lorsque vous partagez votre mot de passe d'accès principal avec vos proches, leurs smartphones connectent potentiellement des malwares invisibles directement à votre réseau local. Isoler vos invités sur une connexion secondaire est la seule parade efficace pour sanctuariser votre vie numérique. Cette opération ne demande aucune compétence technique particulière et coûte exactement 0 euro.
Pourquoi votre réseau principal est en danger
La croyance populaire veut que l'on puisse faire confiance à ses proches, donc à leurs appareils mobiles. C'est un contresens en sécurité informatique. Le problème ne vient pas de vos invités, mais des applications malveillantes qui fonctionnent à leur insu en arrière-plan sur leurs téléphones.
Lorsqu'un smartphone infecté rejoint votre réseau, il scanne immédiatement les autres machines à portée sur la fréquence 2,4 GHz ou 5 GHz. S'il trouve un ordinateur mal protégé, l'infection peut se propager. En séparant les flux de données, vous construisez une cloison étanche : vos visiteurs surfent librement sur le web, mais ne peuvent jamais détecter votre ordinateur professionnel ou votre serveur de sauvegarde.
Cependant, cette sécurité impose une contrepartie logique à connaître. Vos visiteurs ne pourront pas lancer une vidéo sur votre téléviseur connecté ni lancer une impression à distance, puisque ces appareils demeurent isolés sur votre réseau privé.
Comment configurer le Wi-Fi invités pas à pas
La démarche s'effectue directement depuis l'interface d'administration de votre opérateur internet. Comptez seulement 10 minutes pour réaliser l'ensemble de la manipulation.
- Lancez votre navigateur internet habituel et saisissez l'adresse d'administration de votre box dans la barre de recherche (souvent
192.168.1.1ou192.168.0.1). - Saisissez votre identifiant et votre clé d'accès. Si vous avez égaré ces codes, un gestionnaire de mots de passe peut vous aider à centraliser et retrouver ces informations fréquemment collées sous votre boîtier.
- Dirigez-vous vers l'onglet des paramètres Wi-Fi et activez l'option nommée "Réseau invités" ou "Wi-Fi invités".
- Définissez un nom de réseau (SSID) explicite comme "Maison_Invites" et choisissez un mot de passe robuste comprenant un minimum de 12 caractères complexes.
Les pièges à éviter lors de la configuration
Ne cédez pas à la tentation de laisser ce réseau totalement ouvert sans mot de passe sous prétexte de simplifier la connexion de vos proches. Un réseau ouvert est une porte d'entrée permanente pour n'importe quel passant situé dans votre rayon de couverture. Utilisez systématiquement un chiffrement WPA2 ou WPA3.
Prenez aussi garde aux interférences. Si vous constatez des baisses de débit, modifiez le canal d'émission pour éviter que le réseau secondaire n'empiète sur le réseau principal. Pendant que vous nettoyez les accès de votre domicile, profitez-en pour configurer votre smartphone et bloquer démarchage pour assainir vos outils de communication quotidiens.
Sachez enfin que si votre box opérateur a plus de 5 ans, l'option peut être manquante. Dans ce cas, la seule solution viable reste l'achat d'un routeur Wi-Fi récent à brancher derrière votre box actuelle, ce qui représente un budget d'environ 40 euros.
Comparatif des solutions de sécurisation
| Type de connexion | Niveau de sécurité | Accès aux données locales | Coût d'installation | Facilité d'usage |
|---|---|---|---|---|
| Partage du code principal | Très faible | Total et risqué | 0 euro | Immédiat |
| Wi-Fi invités de la box | Élevé | Aucun si l’accès est limité à Internet | 0 euro | Facile |
| Routeur externe dédié | Maximal | Totalement isolé | Environ 40 euros | Moyen |
La mise en place de barrières numériques simples permet de se prémunir contre des incidents évitables, comme les campagnes de phishing IA qui cherchent constamment à s'infiltrer sur les réseaux non segmentés. Réduire l'exposition de sa maison connectée s'avère tout aussi salvateur que de chercher comment réduire son temps d'écran sur smartphone pour retrouver de la tranquillité d'esprit. Un réseau domestique bien segmenté vous protège contre la majorité des cyberattaques opportunistes.
Wi-Fi invité séparé, les réglages chez Free, Orange et Bouygues
Un réseau invité n’a d’intérêt que s’il est réellement cloisonné. Bouygues Telecom le résume ainsi dans son guide : vos invités naviguent sur le web, mais n’ont aucun accès à vos appareils connectés (ordinateurs, imprimantes, disques de sauvegarde).
Freebox
Dans l’application Freebox Connect, ouvrez Partager mon Wi-Fi, puis Wi-Fi invités et Créer une clé Wi-Fi invités. La nouvelle app Free propose le même réglage dans Mon Wi-Fi, puis Wi-Fi invités. Choisissez une durée de validité et un niveau d’accès. Free recommande le niveau Internet uniquement : vos visiteurs n’accèdent alors ni aux fichiers ni aux appareils de votre réseau local.
Livebox
Sur les Livebox 6 et 7, l’interface de la box propose, dans le menu wifi, d’activer le wifi invité puis de confirmer. Vous pouvez y changer le nom, le mot de passe et définir un temps d’accès. L’application Orange et moi y mène aussi par Votre Livebox, puis Gérer votre wifi.
Bbox
Sur les Bbox WiFi 6, 6E et 7, le Wi-Fi invité s’active depuis l’application Bouygues Telecom ou l’interface de la Bbox. Selon le modèle, une durée d’accès limitée peut être définie.
Séparer le 2,4 GHz et le 5 GHz n’isole pas vos invités
Les deux réglages se confondent souvent, parce qu’on parle de « séparer le wifi » dans les deux cas. Ils n’ont pourtant rien à voir.
Par défaut, les box diffusent un nom de réseau unique sur plusieurs bandes de fréquences. Séparer les bandes crée deux noms, l’un en 2,4 GHz, l’autre en 5 GHz, mais ces deux réseaux restent votre réseau privé. Toute personne connectée à l’un voit vos appareils.
À quoi sert alors la séparation ? Surtout aux objets connectés (prises, caméras, ampoules) qui n’acceptent que le 2,4 GHz et refusent de s’installer quand les bandes sont fusionnées.
Sur Freebox, le réglage se fait dans Freebox Connect : rubrique Réseau, Modifier, Type de configuration Wi-Fi, puis Séparée au lieu de Unique, et Enregistrer les modifications. Free conseille ensuite de donner un nom et une clé différents à chaque réseau. Orange propose la même opération depuis l’interface de la Livebox.
Pour recevoir du monde en sécurité, c’est le Wi-Fi invité qu’il faut activer, pas la séparation des bandes.
Questions fréquentes
- Comment créer un réseau wifi invités sur sa box ?
- Pour créer un réseau wifi invités sur sa box, connectez-vous à la console d'administration de votre routeur via votre navigateur internet. Allez dans l'onglet Wi-Fi, activez la fonction de réseau invité, attribuez-lui un nom clair et sécurisez l'accès avec un mot de passe fort d'au moins 12 caractères.
- Le réseau invités réduit-il le débit de ma connexion principale ?
- Non, le réseau secondaire utilise la même bande passante globale. Vos visiteurs ne ralentiront votre navigation que s'ils effectuent des téléchargements massifs. Certaines box permettent d'ailleurs de limiter le débit alloué à ce réseau d'appoint.
- Peut-on laisser le Wi-Fi secondaire activé en permanence ?
- C'est techniquement possible, mais déconseillé pour optimiser la sécurité globale de votre logement. Il reste préférable de l'activer uniquement lorsque vous recevez du monde et de le désactiver dès leur départ.
- Comment séparer le Wi-Fi 2,4 GHz et 5 GHz sur une Freebox ?
- Ouvrez l’application Freebox Connect, rubrique Réseau, touchez Modifier puis Type de configuration Wi-Fi. Choisissez Séparée au lieu de Unique et enregistrez les modifications. Donnez ensuite un nom et une clé différents à chaque réseau. Ce réglage aide les objets connectés en 2,4 GHz, mais n’isole pas vos invités.
- Le Wi-Fi invité est-il vraiment séparé de mon réseau principal ?
- Oui, s’il est bien réglé : vos visiteurs accèdent à Internet sans voir vos ordinateurs, imprimantes ou disques de sauvegarde. Sur Freebox, cela suppose de garder le niveau d’accès Internet uniquement. Pour en avoir le cœur net, cherchez vos appareils depuis un téléphone connecté au réseau invité.
- Quel niveau d’accès choisir pour le Wi-Fi invités de la Freebox ?
- Choisissez Internet uniquement, le niveau que Free recommande. Vos invités naviguent normalement, mais ne peuvent pas atteindre les appareils de votre réseau local. Fixez aussi une durée de validité courte, alignée sur la visite, pour que la clé ne reste pas active des mois après le départ de vos proches.
Sources
- ANSSI - Agence nationale de la sécurité des systèmes d'information — Recommandations de sécurité pour les réseaux sans fil et la configuration des équipements domestiques.
L’auteur
La rédaction
Ce compte signe les articles de veille quotidienne d’Idée-Astuces. Ils sont rédigés avec l’aide d’un modèle de langage à partir des sujets du jour, puis soumis à un contrôle automatique qui vérifie la structure, la densité factuelle, la validité des liens…
Veille des tendances vérification des sources formats de service
Tous ses articles →
