Comment savoir si son wifi est piraté : signes et vérifications

Le wifi rame depuis quelques jours, et l’idée traverse l’esprit : est-ce qu’un voisin se sert de la connexion sans autorisation ? Dans la grande majorité des cas, la réponse est non, un réseau saturé par le voisinage ou un appareil qui télécharge en arrière-plan explique le ralentissement bien plus souvent qu’une intrusion. Mais certains signes ne trompent pas, et la vérification prend moins de dix minutes, sans logiciel ni compétence technique particulière.

Les signes qui doivent alerter

Certains symptômes pointent spécifiquement vers un accès non autorisé, à distinguer d’un simple ralentissement passager :

• Un appareil inconnu dans la liste des connexions de la box, avec un nom ou une adresse MAC que vous ne reconnaissez pas.
• Une activité réseau alors que tout est éteint chez vous : les voyants de la box clignotent en continu la nuit sans qu’aucun de vos appareils ne soit actif.
• Un mot de passe wifi qui ne fonctionne plus sans que vous l’ayez modifié, signe qu’il a peut-être été changé par un tiers ayant obtenu un accès administrateur.
• Une facture de données mobiles ou une consommation internet anormalement élevée, incompatible avec votre usage habituel, sur une box qui facture au volume.

Vérifier la liste des appareils connectés

C’est la vérification la plus fiable, et elle ne demande aucun outil externe.

1. Trouvez l’adresse de l’interface de votre box, généralement inscrite dessous ou dans sa documentation. Les adresses les plus courantes sont 192.168.1.1 ou 192.168.0.1, mais certains fournisseurs utilisent une adresse ou une application dédiée.
2. Connectez-vous avec l’identifiant et le mot de passe administrateur, souvent différents du mot de passe wifi. S’ils sont restés ceux par défaut inscrits sous la box, changez-les dans la foulée.
3. Ouvrez la section « appareils connectés » ou « réseau domestique ». Chaque ligne correspond à un appareil actuellement ou récemment connecté.
4. Comptez et identifiez chaque entrée : smartphones, ordinateurs, télévision connectée, objets domotiques, imprimante réseau. Un total qui dépasse largement le nombre d’appareils du foyer mérite d’être creusé.

Que faire si un appareil inconnu apparaît

Avant de conclure à une intrusion, éliminez les explications les plus fréquentes :

Si aucune explication ne colle, la mesure la plus rapide et la plus efficace reste de changer le mot de passe wifi. Le changement déconnecte instantanément tous les appareils, intrus compris, qui devront retrouver le nouveau mot de passe pour se reconnecter, ce qui, en pratique, met fin à l’intrusion.

Sécuriser durablement son réseau wifi

Au-delà du diagnostic ponctuel, quelques réglages ferment les portes d’entrée les plus courantes :

• Vérifiez le type de chiffrement actif dans les réglages wifi de la box. Le WPA2 est aujourd’hui le minimum acceptable, le WPA3 est préférable quand la box et les appareils le prennent en charge. Le WEP, obsolète, se contourne en quelques minutes avec des outils largement disponibles et ne doit plus jamais être utilisé.
• Changez le mot de passe administrateur de la box s’il est resté celui par défaut du fabricant : c’est la faille la plus exploitée, car ces mots de passe génériques sont publiquement documentés.
• Désactivez le WPS si vous ne vous en servez pas régulièrement pour appairer de nouveaux appareils. Sa version par code PIN comporte une faiblesse connue qui permet de le retrouver par tentatives successives.
• Renommez le réseau (SSID) pour qu’il n’indique ni le modèle de la box ni le nom du fournisseur d’accès, une information qui facilite le ciblage d’une faille connue sur un modèle précis.
• Mettez à jour le micrologiciel de la box quand une mise à jour est proposée : elle corrige souvent des failles de sécurité identifiées après la mise en service de l’appareil.

Pour les foyers où le wifi ralentit régulièrement sans lien avec une intrusion, notre guide sur le wifi qui ralentit le soir détaille les causes de saturation et les réglages de canal qui améliorent le débit.

Que faire maintenant

Dans l’ordre, si le doute persiste après une première vérification :

1. Consultez la liste des appareils connectés dans l’interface de la box et identifiez chaque entrée.
2. Changez le mot de passe wifi, même en l’absence de certitude : c’est une mesure sans inconvénient qui referme immédiatement l’accès à tout appareil non reconnu.
3. Vérifiez le chiffrement et désactivez le WPS si le doute portait sur une faille technique plutôt qu’un mot de passe deviné.
4. Changez aussi le mot de passe administrateur de la box s’il est resté celui par défaut, pour empêcher une nouvelle intrusion de modifier vos réglages.

Pour protéger l’ensemble de vos appareils au-delà du seul réseau, notre guide pour protéger son ordinateur complète ces réglages par les précautions logicielles à prendre au quotidien.