WiFi public en déplacement : sécuriser vos connexions pour assurer la continuité de votre activité

Risques WiFi public : une menace sous-estimée pour les PME

Le WiFi public désigne tout réseau sans fil accessible librement dans des lieux de passage — hôtels, aéroports, cafés, gares — sans authentification sécurisée ni chiffrement des données. Contrairement aux réseaux d'entreprise, ces réseaux exposent les appareils professionnels à des interceptions de données, des accès non autorisés aux systèmes métiers et des infections par logiciels malveillants. Selon le rapport Cybersecurity Threat Landscape de l'OFCS (Office fédéral de la cybersécurité, 2024), les incidents liés aux connexions non sécurisées représentent une part croissante des signalements des PME suisses. Une simple connexion à un réseau ouvert peut suffire à compromettre l'ensemble d'un système d'information.

À retenir : 68 % des professionnels se connectent à des réseaux WiFi publics en déplacement sans utiliser de VPN, selon une étude Cybersecurity Insiders (2023). Pour les PME, chaque connexion non sécurisée est une porte d'entrée potentielle pour les attaquants.

Attaques courantes via WiFi non sécurisé : techniques utilisées

Les cybercriminels exploitent des failles bien documentées des réseaux ouverts à l'aide de méthodes largement automatisées, accessibles sans expertise avancée :

• Attaque man-in-the-middle (MITM) : l'attaquant s'intercale entre votre appareil et le serveur distant pour intercepter identifiants, e-mails et fichiers professionnels en transit.
• Evil Twin (faux point d'accès) : un réseau WiFi frauduleux imite un réseau légitime (ex. « Hotel_Guest_Free ») pour capter vos données dès la connexion.
• Sniffing de paquets : sur un réseau non chiffré, les données échangées peuvent être capturées et analysées en clair par n'importe quel utilisateur du même réseau.
• Injection de malware : certains points d'accès compromis injectent du code malveillant dans les téléchargements ou les mises à jour effectuées pendant la session.

Ces attaques ne nécessitent aucun équipement sophistiqué et peuvent être menées avec un simple ordinateur portable et des outils disponibles gratuitement en ligne.

Mesures de protection : les 5 bons réflexes à adopter en déplacement

Il est possible de se protéger efficacement en mobilité sans déployer d'infrastructure complexe. Voici les cinq mesures prioritaires, classées par niveau d'impact :

1. Privilégier le partage de connexion mobile (4G/5G) plutôt que les réseaux WiFi publics. Les réseaux cellulaires sont chiffrés de bout en bout et ne sont pas accessibles aux autres utilisateurs du même espace physique.

2. Utiliser un VPN professionnel pour chiffrer l'intégralité du trafic réseau. Un VPN d'entreprise (ex. Cisco AnyConnect, NordLayer, Zscaler) rend vos données illisibles pour tout intercepteur, même sur un réseau compromis.

3. Maintenir à jour les dispositifs de protection : antivirus, pare-feu et système d'exploitation. Les correctifs de sécurité comblent les vulnérabilités exploitées par les attaques automatisées. Selon Microsoft, 85 % des cyberattaques réussies exploitent des failles pour lesquelles un correctif existait déjà.

4. Désactiver le partage de fichiers et de ressources dès qu'un appareil est connecté à un réseau externe. Cette mesure empêche l'accès non autorisé aux dossiers partagés ou aux imprimantes réseau.

5. Éviter d'accéder à des services critiques (banques, ERP, outils internes, messagerie RH) depuis des connexions non vérifiées. En cas d'absolue nécessité, utiliser exclusivement le VPN et l'authentification à deux facteurs (2FA).

Comparatif : WiFi public vs connexion sécurisée

Politique cybersécurité en mobilité : formaliser un cadre clair

Une politique de sécurité en mobilité est un document interne qui définit les règles de connexion, les outils obligatoires et les comportements attendus pour tout collaborateur travaillant hors des locaux de l'entreprise. Elle réduit les risques liés aux décisions individuelles et garantit un niveau de protection homogène, quel que soit le lieu de travail.

Une politique efficace comprend :

• Une liste des outils obligatoires (VPN, antivirus, 2FA)
• Une check-list de connexion sécurisée à usage quotidien
• Les situations et réseaux explicitement interdits
• Une procédure de signalement en cas d'incident
• Une intégration dans l'onboarding des nouveaux collaborateurs

Les PME disposant d'une politique formalisée réduisent leur exposition aux incidents de sécurité liés à la mobilité de 40 % en moyenne, selon le Ponemon Institute (2023).

Questions fréquentes sur la sécurité WiFi en déplacement

Un VPN gratuit est-il suffisant pour sécuriser mes connexions professionnelles ?

Non. Les VPN gratuits présentent des limitations critiques pour un usage professionnel : journalisation des données, bande passante réduite, chiffrement insuffisant et absence de support. Pour les PME, un VPN professionnel avec chiffrement AES-256, politique de non-journalisation vérifiée et assistance technique est indispensable. Le coût moyen est de 10 à 30 CHF par utilisateur et par mois.

Comment identifier un réseau WiFi frauduleux (Evil Twin) ?

Un réseau Evil Twin imite exactement le nom d'un réseau légitime. Pour l'identifier : vérifiez le nom exact du réseau auprès du personnel de l'établissement, méfiez-vous des réseaux sans mot de passe dans des lieux où un mot de passe est habituellement requis, et utilisez systématiquement un VPN qui chiffre vos données même en cas de connexion à un réseau frauduleux.

Le réseau 4G/5G est-il vraiment plus sûr que le WiFi public ?

Oui. Les réseaux cellulaires 4G et 5G utilisent un chiffrement intégré entre l'appareil et l'antenne opérateur, et ne sont pas accessibles aux autres utilisateurs présents dans le même espace physique. Ils constituent la solution de connexion la plus sûre en déplacement, avant même l'utilisation d'un VPN.

Que faire si un collaborateur a utilisé un WiFi public non sécurisé pour accéder à des données sensibles ?

Appliquez immédiatement le protocole suivant : (1) déconnectez l'appareil du réseau, (2) changez tous les mots de passe utilisés pendant la session, (3) signalez l'incident au responsable informatique, (4) effectuez une analyse antivirus complète de l'appareil, (5) vérifiez les journaux d'accès aux systèmes critiques pour détecter toute activité anormale.

Renforcement de posture numérique : accompagnement Bexxo

Bexxo accompagne les PME suisses dans leur montée en maturité cyber avec une approche concrète et adaptée à leur taille. Notre Analyse Offerte Cybersécurité permet d'évaluer vos points de fragilité actuels — dont les risques liés à la mobilité —, de formuler des recommandations priorisées et de co-construire une feuille de route réaliste selon vos ressources et vos priorités métiers. Sécuriser vos connexions en déplacement, c'est protéger la continuité de votre activité, renforcer la confiance de vos clients et garantir la sérénité de vos équipes nomades.