Utiliser une application de compagnie sur un réseau public : réduire les risques
Un Wi-Fi public n’est pas automatiquement compromis, mais vous ne maîtrisez ni son point d’accès, ni ses autres utilisateurs, ni son portail de connexion. Une application de compagnie peut y transmettre des identifiants, charger des conversations, synchroniser des photos ou ouvrir une page de paiement. Le bon réflexe consiste d’abord à choisir une autre connexion lorsque l’action est sensible. Ensuite viennent les protections du service — chiffrement HTTPS, mot de passe unique, second facteur — puis les réglages du téléphone et l’exposition visuelle de l’écran. Un VPN fiable peut réduire certains risques de transport ; il ne corrige pas un faux site, un téléphone non mis à jour ou une information affichée devant des tiers.
Classer l’action avant de choisir la connexion
Consulter un contenu déjà chargé n’expose pas les mêmes données que créer un compte, changer le mot de passe, exporter l’historique, ajouter une photo, ouvrir un paiement ou modifier l’adresse de récupération. Pour ces opérations sensibles, attendez une connexion de confiance ou utilisez le réseau mobile et, si nécessaire, un partage de connexion personnel protégé. L’ANSSI et Cybermalveillance.gouv.fr placent cette préférence avant le recours au Wi-Fi public. Si le forfait mobile n’est pas disponible, préparez l’action hors ligne : mettez l’appareil à jour, fermez les applications inutiles et reportez la saisie de données confidentielles. Une courte attente est souvent une protection plus simple qu’une couche technique ajoutée dans l’urgence.
Vérifier le réseau au lieu de se fier au nom le plus plausible
Demandez à l’établissement le nom exact du réseau et son éventuelle page de connexion. Deux SSID presque identiques ne sont pas interchangeables. Refusez un portail qui demande plus d’informations que nécessaire pour fournir l’accès et ne réutilisez pas le mot de passe de l’application. Désactivez le partage de fichiers, AirDrop ou les services de proximité non requis pendant la session. La CNIL recommande aussi de désactiver la connexion automatique aux réseaux qui ne sont pas ceux du domicile ou du travail. Une fois connecté, vérifiez que l’application officielle fonctionne normalement et qu’aucune alerte de certificat ou redirection inattendue ne vous invite à ressaisir vos identifiants.
Réserver la connexion et les changements de compte au canal le plus fiable
Si l’application est déjà ouverte, évitez de vous déconnecter puis de ressaisir le mot de passe sur le réseau partagé sans nécessité. N’effectuez pas de réinitialisation, de modification du second facteur ou de suppression de compte depuis un portail captif. Lorsque le navigateur intervient, contrôlez le domaine et la présence de HTTPS ; si une alerte de certificat apparaît, ne la contournez pas. Utilisez un mot de passe unique et la double authentification, mais ne validez pas une demande inattendue. Ces mesures protègent le compte indépendamment du réseau. Elles ne signifient pas que toutes les données affichées par l’application deviennent invisibles à l’opérateur du service ou à une personne regardant votre écran.
Utiliser un VPN en comprenant précisément sa limite
Un VPN que vous avez choisi et installé avant le déplacement peut créer un tunnel entre l’appareil et son fournisseur. La CNIL et l’ANSSI le mentionnent lorsque le Wi-Fi public est inévitable. Il déplace toutefois une partie de la confiance vers le fournisseur du VPN et ne vérifie pas à votre place l’identité d’une page, d’un interlocuteur ou d’une application. Évitez d’installer dans l’urgence un VPN inconnu proposé par une publicité du portail captif. Vérifiez que le tunnel est actif avant d’ouvrir l’application et arrêtez l’action si la connexion se coupe de façon inhabituelle. Pour une opération vraiment sensible, le réseau mobile ou l’attente d’un réseau maîtrisé reste plus simple.
Protéger aussi l’écran, les notifications et l’environnement physique
Dans un train, un café ou une salle d’attente, le risque le plus direct peut être visuel. Orientez l’écran, réduisez les aperçus de notifications et n’ouvrez pas une conversation privée sur un grand écran partagé. Utilisez le verrouillage automatique et gardez l’appareil avec vous. Un casque limite ce que les voisins entendent, mais pas ce que le microphone envoie si vous lancez une note vocale. Vérifiez le cadre avant une vidéo : badges, billets, documents ou annonce sonore peuvent identifier le lieu. Ces choix ne dépendent ni de HTTPS ni du VPN. Ils complètent la sécurité du transport par une maîtrise de ce que vous rendez effectivement visible et audible.
Fermer la session réseau et vérifier le compte après usage
À la fin, fermez l’application si le contexte l’exige, déconnectez le VPN, puis oubliez le réseau public pour empêcher une reconnexion future automatique. Désactivez le Wi-Fi ou la recherche permanente lorsque vous n’en avez plus besoin. Contrôlez les sessions actives et les alertes de connexion de l’application ; révoquez seulement une session réellement inconnue. Vérifiez qu’aucune photo, export ou fichier temporaire n’a été enregistré dans un dossier partagé. Si une alerte inhabituelle, une modification de compte ou une reconnexion non voulue apparaît, passez au réseau de confiance, changez le mot de passe unique et contactez le support officiel. Notez l’heure et le réseau pour garder un contexte utile.
Questions fréquentes
Un VPN rend-il le Wi-Fi public totalement sûr ?
Non. Il protège une partie du trajet réseau, mais ne corrige pas un faux domaine, une application non officielle, un appareil non mis à jour ou une personne qui voit l’écran.
Puis-je simplement consulter des messages déjà ouverts ?
C’est moins sensible qu’une réinitialisation de compte, mais l’application peut encore synchroniser des données. Limitez la session, protégez l’écran et préférez le réseau mobile lorsque le contenu est privé.
Que faire après avoir quitté le lieu ?
Oubliez le réseau, désactivez la reconnexion automatique, vérifiez les sessions et alertes du compte, puis supprimez les éventuels fichiers temporaires d’un espace partagé.