Le Wi-Fi gratuit dans un café, un aéroport, un hôtel ou un train, c'est devenu la norme. On se connecte sans mot de passe ou avec « cafe123 », on ouvre sa messagerie, on consulte sa banque. C'est pratique. Mais ce sont précisément ces réseaux qui constituent le principal scénario pour lequel le VPN a été pensé pour le grand public.
Dans cet article, nous verrons quels risques sont réels sur les réseaux publics (et lesquels relèvent de la peur gonflée par les médias), et ce que fait exactement un VPN.
Quel est le problème avec le Wi-Fi public ?
La différence essentielle : vous ne savez pas qui a configuré ce réseau ni ce qui s'y passe. Même si l'administrateur du café est honnête, le réseau peut abriter :
- D'autres utilisateurs connectés. Des dizaines de personnes peuvent se trouver sur le même réseau que vous, et l'une d'elles pourrait en théorie analyser le trafic commun.
- Le propriétaire du réseau lui-même. Toute votre activité non chiffrée est visible par le propriétaire du point d'accès. Ce qu'il en fait, personne ne le sait.
- Un faux point d'accès. C'est l'un des scénarios anciens mais toujours efficaces : un pirate crée un réseau nommé « Airport_Free_WiFi », et les gens s'y connectent.
- Les attaques MitM. L'interception du trafic au niveau du réseau.
Ce que HTTPS protège, et ce qu'il ne protège pas
Une nuance importante : l'Internet moderne passe en grande partie par HTTPS, qui est déjà du chiffrement. Quand vous consultez votre banque ou votre messagerie, personne sur le réseau ne voit le contenu (mots de passe, texte des e-mails), grâce à HTTPS.
Mais HTTPS ne protège pas :
- Les noms des sites. Grâce aux requêtes DNS et au SNI, le propriétaire du réseau voit que vous vous êtes rendu sur bank.com, mail.ru, etc. Il ne voit pas les pages précises, mais il sait « où vous êtes allé ».
- Les requêtes vers de vieux sites sans HTTPS. On en croise encore.
- Une partie des applications du téléphone. Toutes les applications mobiles ne chiffrent pas correctement leur trafic. Parfois, la vérification des certificats est désactivée, et l'interception devient alors possible.
- Les métadonnées. Le volume de trafic, les horaires des sessions et les habitudes de navigation restent visibles.
Ce qu'apporte le VPN
Le VPN comble les lacunes restantes :
- Les noms des sites. Avec un VPN, les requêtes DNS passent par le serveur du fournisseur de VPN, et non par le réseau local. Le propriétaire du Wi-Fi ne voit qu'une connexion au VPN.
- La protection du trafic non chiffré. Si une application ou un site ne chiffre pas lui-même, le VPN chiffre à sa place.
- La protection contre l'usurpation. Si un pirate tente de falsifier une page ou une réponse du serveur, c'est plus difficile, car tout le trafic passe par le tunnel VPN.
- Masquer ce que vous faites. Le propriétaire du réseau ne voit ni les sites, ni les applications, seulement une connexion au serveur VPN.
Risques réels et panique médiatique
Les articles sur le Wi-Fi public font souvent peur avec des attaques bien précises. Elles ne sont pas toutes aussi réalistes :
- Le vol du mot de passe bancaire. Très peu probable : les banques fonctionnent uniquement en HTTPS, impossible à percer sans substitution de certificat (ce qui exige un accès à votre appareil).
- Le vol des cookies de session. Réel, mais surtout pour les sites sans HTTPS, devenus rares aujourd'hui.
- L'usurpation DNS. Réelle, surtout via de faux réseaux. Le VPN y remédie.
- La surveillance de l'activité. Tout à fait réelle, et elle se produit régulièrement. Le VPN y remédie.
- Le suivi discret de l'appareil par des traqueurs Wi-Fi. Réel et répandu dans les centres commerciaux et les aéroports. Le VPN n'y peut rien (c'est une attaque sur le signal radio, pas sur le réseau) : il faut une protection distincte.
Quand le VPN est indispensable sur un Wi-Fi public
Protégez-vous sur les réseaux publics
8 heures gratuites, sans carte bancaire. Accès complet à tous les serveurs.
Des scénarios concrets où l'absence de VPN crée une vulnérabilité notable :
- Une connexion dans un pays inconnu. Surtout dans un pays où la surveillance est une habitude. Tout réseau ouvert représente un risque potentiel.
- Quand la connexion sert à manipuler des données sensibles. Documents de travail, opérations bancaires, échanges avec des clients.
- Dans les hôtels connus pour des fuites. Plusieurs chaînes hôtelières ont par le passé été prises en train d'injecter du code malveillant dans des pages HTTP (une bannière avec un lien infecté).
- Dans les aéroports. Un flux important d'utilisateurs de passage : l'environnement idéal pour des attaques.
- Dans les cafés des grandes chaînes. Plus la marque est connue, plus la cible est attrayante pour les attaquants.
Le VPN en voyage : un cas à part
En voyage, on sollicite le VPN bien plus souvent. Les raisons :
- De nombreux réseaux ouverts à la suite. Aéroport → hôtel → restaurant → un autre aéroport. Chaque réseau est inconnu, et chacun représente un risque potentiel.
- L'accès aux services de votre pays. Application bancaire, services administratifs en ligne, livraison : tout cela est souvent bloqué pour les adresses IP étrangères. Un VPN avec un serveur dans votre pays d'origine vous en rend l'accès.
- La protection contre la surveillance à l'hôtel. Certains réseaux hôteliers filtrent le trafic et collectent des statistiques, qui finissent parfois entre les mains de l'État.
Conseil pratique : avant de partir, assurez-vous que l'application VPN est installée et fonctionne. Certains pays bloquent l'accès aux sites des fournisseurs de VPN, et il peut être impossible de l'installer depuis zéro « une fois sur place ». Il en va de même pour les mises à jour : faites-les avant le départ.
Quand on peut se passer du VPN
Quelques situations où le VPN sur un Wi-Fi public est une précaution superflue :
- Chez une connaissance de confiance, dont vous savez que le réseau n'abrite pas d'appareils étranges.
- Sur le réseau du bureau, dont la sécurité relève du service informatique.
- Sur le réseau mobile 4G/5G : le trafic y est protégé par le chiffrement de l'opérateur (même si un VPN ne fait pas de mal).
Pour le reste, la règle est simple : sur tout réseau non vérifié, le VPN est activé.
Comment le configurer pour ne pas oublier
La solution universelle, c'est la connexion automatique. Toutes les applications VPN dignes de ce nom savent :
- Activer automatiquement le VPN dès la connexion à un réseau Wi-Fi, sauf s'il fait partie des réseaux de confiance.
- Vous définissez vous-même la liste des réseaux de confiance : celui de la maison, du travail, de vos parents.
- Quand le téléphone se connecte à un réseau inconnu, le VPN s'active avant que la moindre application n'ait eu le temps d'envoyer du trafic.
Si votre application ne propose pas ce réglage, prenez l'habitude : dès que vous vous connectez à un Wi‑Fi inconnu, activez le VPN. Dans VolnaLink, cela se fait d'un seul bouton.
Autres bonnes pratiques sur les réseaux publics
Le VPN est la principale mesure, mais pas la seule. En complément :
- Ne laissez pas votre appareil sans surveillance dans un lieu public.
- Désactivez la connexion automatique aux réseaux ouverts dans les paramètres du téléphone, et décidez vous-même à chaque fois.
- N'effectuez pas d'opérations importantes (paiements, changement de mots de passe) depuis un Wi-Fi public, même via un VPN : faites-le plutôt chez vous.
- Activez la 2FA sur tous vos comptes importants. Si quelque chose fuite malgré tout, un mot de passe sans second facteur ne sert à rien.
En résumé
Le Wi-Fi public est le principal scénario dans lequel une personne ordinaire a réellement besoin d'un VPN. Pas pour un « anonymat total », mais pour une protection normale contre la surveillance et la falsification du trafic. Activez la connexion automatique et n'y pensez plus : le VPN fonctionnera tout seul.
VolnaLink VPN s'active d'un seul bouton et est disponible sur tous les appareils courants.