VPN pour wifi public : risques d'hôtel et d'aéroport expliqués

Le wifi public est-il vraiment dangereux en 2026 ?

Deux sources officielles donnent des réponses différentes, et les lire ensemble est ce qu’un voyageur peut faire de plus utile.

La FTC décrit le cas typique : la plupart des sites chiffrent le trafic, donc un inconnu sur le même réseau voit peu de choses. Le BSI décrit le pire cas : un réseau dont vous ne pouvez pas garantir la fiabilité, utilisé pour quelque chose que vous ne pouvez pas vous permettre de perdre. En voyage, vous rencontrez les deux, souvent le même jour.

Qu’est-ce qu’un point d’accès jumeau malveillant ?

Un jumeau malveillant est un réseau wifi configuré pour ressembler à un réseau légitime : le même nom, ou un nom proche, que celui de l’hôtel, du salon d’aéroport ou du café. Les téléphones qui se sont déjà connectés à un réseau portant ce nom peuvent s’y connecter automatiquement. Celui qui l’exploite se place entre vous et internet, il peut donc voir à quels services vous vous connectez et vous envoyer vers de fausses pages de connexion.

HTTPS protège toujours le contenu des sites correctement chiffrés, mais cela ne vous aide pas si vous tapez votre mot de passe sur une fausse page. C’est l’avertissement même de la FTC : des escrocs créent de faux sites web et les chiffrent pour vous faire croire qu’ils sont sûrs.

Ce qui aide :

• Demandez au personnel le nom exact du réseau et ignorez les imitations aux petites différences.
• Désactivez la connexion automatique pour les réseaux publics, et oubliez les réseaux d’hôtel au moment du départ.
• Connectez un VPN dès que vous rejoignez le réseau, pour que le trafic soit chiffré avant de le traverser.
• Tapez vous-même les adresses de banque et d’e-mail ou utilisez l’application officielle, plutôt que de suivre un lien.

Pourquoi les portails captifs d’hôtel cassent votre VPN

La plupart des réseaux d’hôtel et d’aéroport commencent par un portail captif : une page où vous acceptez les conditions, saisissez un numéro de chambre ou regardez une publicité avant que le réseau ne laisse passer le reste du trafic. Deux conséquences en découlent.

D’abord, l’étape du portail se produit avant qu’un VPN ne puisse se connecter, donc la page que vous remplissez transite sur le réseau local. Ne saisissez que ce que l’hôtel demande (un numéro de chambre, un nom de famille), jamais un mot de passe que vous utilisez ailleurs.

Ensuite, un VPN réglé pour se connecter automatiquement, surtout avec un kill switch activé, peut masquer la page du portail, si bien que le réseau paraît en panne. La solution est simple : déconnectez le VPN, ouvrez n’importe quelle page web ordinaire pour faire apparaître le portail, complétez-le, puis reconnectez le VPN avant d’ouvrir vos e-mails, votre banque ou autre chose.

Ce que HTTPS protège, et ce qu’il ne protège pas

La conclusion honnête : un VPN déplace la confiance du réseau de l’hôtel vers votre fournisseur VPN, ce qui explique pourquoi une politique sans journaux auditée compte. La politique sans journaux de NordVPN a passé six audits indépendants, d’abord par PwC puis par Deloitte, le dernier en 2025. Contre l’hameçonnage, les forfaits payants de NordVPN incluent ce qu’il appelle désormais l’antivirus nouvelle génération, qui d’après lui avertit des sites d’arnaque et bloque les traceurs. Notre comparatif du meilleur VPN de voyage liste les audits de NordVPN, Surfshark, ExpressVPN et Proton VPN.

Checklist wifi public pour votre voyage

1. Avant de partir : installez le VPN sur chaque appareil, connectez-vous, connectez-vous une fois chez vous, et activez le kill switch.
2. À l’arrivée : demandez le nom exact du réseau, rejoignez-le, complétez le portail captif, puis connectez le VPN.
3. Pour la banque et les e-mails professionnels : utilisez le VPN, comme le recommande le BSI, ou passez à vos propres données mobiles ou à une eSIM.
4. À chaque fois : vérifiez la présence de HTTPS, gardez la double authentification et les mises à jour automatiques activées (conseil de la FTC).
5. Une fois terminé : coupez le wifi quand vous n’en avez pas besoin (conseil du BSI), et oubliez le réseau au moment du départ.

Si la sécurité de votre carte fait partie de vos préoccupations, notre guide sur les frais Revolut à l’étranger couvre comment payer en sécurité et à moindre coût en voyage. Pour la question plus large de savoir si un VPN en vaut la peine, lisez ai-je besoin d’un VPN en voyage. D’autres raisons pour lesquelles les voyageurs en utilisent un sont couvertes dans nos guides sur le streaming à l’étranger et les règles VPN par pays.

Questions fréquentes

Le wifi public est-il sûr à utiliser en 2026 ?

Pour une navigation quotidienne, plutôt oui. La Federal Trade Commission américaine affirme que se connecter via un réseau wifi public est en général sûr grâce à l’usage répandu du chiffrement. L’office allemand de sécurité informatique, le BSI, ajoute une limite : ne pas ouvrir de données confidentielles sur un wifi étranger et, si nécessaire, ne le faire qu’à travers un VPN.

Qu’est-ce qu’un point d’accès jumeau malveillant ?

Un réseau wifi configuré pour ressembler à un réseau légitime, par exemple une copie du nom du réseau de l’hôtel ou de l’aéroport, pour que les appareils s’y connectent à la place. Celui qui l’exploite contrôle la connexion : il peut voir les services que vous utilisez et vous envoyer vers de fausses pages de connexion. Un VPN chiffre le trafic avant qu’il ne traverse ce réseau, et vérifier le nom exact du réseau auprès du personnel aide à l’éviter.

HTTPS rend-il un VPN inutile sur le wifi d’hôtel ?

Pas entièrement. HTTPS chiffre le contenu d’une page, ce qui explique pourquoi la FTC juge le wifi public en général sûr. Cela n’empêche pas l’opérateur du réseau de voir à quels sites et services vous vous connectez, ne protège pas les applications qui gèrent mal le chiffrement, et la FTC elle-même avertit que des escrocs chiffrent de faux sites pour les faire paraître sûrs.

Pourquoi mon VPN ne se connecte-t-il pas sur le wifi d’hôtel ?

Généralement à cause du portail captif, la page où vous acceptez les conditions ou saisissez un numéro de chambre. Tant que vous ne l’avez pas complété, le réseau bloque le reste du trafic, y compris le VPN, et un kill switch peut masquer la page du portail. Déconnectez le VPN, terminez la connexion dans le portail, puis reconnectez-le avant d’ouvrir quoi que ce soit d’autre.

Que faire si je ne peux pas utiliser de VPN sur le wifi public ?

Utilisez vos propres données mobiles ou une eSIM pour la banque et les e-mails, coupez le wifi quand vous n’en avez pas besoin (un conseil du BSI), vérifiez que les sites se chargent en HTTPS, et activez la double authentification et les mises à jour automatiques comme le recommande la FTC. Reportez les tâches sensibles jusqu’à ce que vous soyez sur un réseau de confiance.

En résumé

Le wifi public convient pour les cartes et la lecture des actualités. Pour la banque, les e-mails professionnels ou tout ce que vous ne pouvez pas vous permettre de perdre, suivez le BSI : utilisez un VPN, ou utilisez vos propres données mobiles. Configurez le VPN chez vous, apprenez la routine du portail captif, et confirmez le nom du réseau avant de vous y connecter.