Travailler sur des réseaux qu'on ne contrôle pas : Wi-Fi public, hôtels et voyages
Ou : le danger n’est plus celui qu’on vous vend, mais il n’a pas disparu.
Vous travaillez depuis un café, un train, un hôtel ou un espace de coworking, et vous vous demandez s’il faut un VPN sur ce Wi-Fi public, ou si le danger a été exagéré. Les deux sont vrais. Le chiffrement du web a réglé l’essentiel de la menace qui faisait peur il y a dix ans : l’autorité américaine de protection des consommateurs, la FTC, écrit depuis 2023 que se connecter à un Wi-Fi public est généralement sûr grâce à lui. Mais il reste des risques précis, que les autorités européennes continuent de signaler : les noms des sites visités, visibles sur le réseau ; les faux points d’accès qui imitent le nom du lieu ; les fausses pages de connexion qui volent des identifiants ; et, pour qui voyage avec des données de clients, la perte, le vol ou la fouille d’un appareil. Le Centre pour la Cybersécurité Belgique résume l’ordre de préférence dans ses conseils de vacances : le réseau mobile d’abord, et un VPN fiable si l’on doit vraiment utiliser un Wi-Fi public. Cette page applique ces principes aux situations de déplacement ; les critères de choix d’un fournisseur sont réunis dans le guide pour choisir un VPN professionnel.
Ce qui a changé, c’est la nature de l’attaque. Le pirate qui lisait les mots de passe au passage a été remplacé par celui qui imite. En Australie, un homme a été condamné en novembre 2025 à plus de sept ans de prison pour avoir déployé de faux réseaux Wi-Fi dans des aéroports et des avions, avec une fausse page de connexion qui réclamait les identifiants de messagerie ou de réseaux sociaux. Aucun chiffrement n’a été cassé : les victimes ont saisi elles-mêmes leurs mots de passe.
Le VPN garde donc un rôle, mais pas celui que lui prête la publicité. Il cache la liste des sites visités au réseau local, protège le trafic si l’on est tombé sur un faux point d’accès, et permet de garder une adresse de son pays pour accéder à ses outils depuis l’étranger. Il ne remplace ni la vigilance devant une page de connexion inhabituelle, ni le chiffrement du disque, ni les sauvegardes.
VPN et Wi-Fi public : ce qui protège vraiment en déplacement
| Situation | Risque principal | Ce qui protège |
|---|---|---|
| Café, gare, coworking | Faux réseau, sites visités visibles | VPN activé en permanence, réseaux oubliés après usage |
| Hôtel, aéroport | Portail captif, faux portail | Partage de connexion du téléphone ou routeur de voyage |
| Données mobiles | Ce que voit l’opérateur | Un VPN, selon le besoin |
| Travail à l’étranger | Accès bloqués par pays, lois locales sur les VPN | VPN de l’entreprise, se renseigner avant le départ |
| Données de clients en voyage | Perte, vol, fouille à la frontière | Chiffrement du disque, minimum de données emportées |
Le tableau fait apparaître une constante : le réseau mobile, par le partage de connexion du téléphone, règle la plupart des risques du Wi-Fi public, et l’ANSSI le recommande même pour les postes professionnels plutôt que les portails d’hôtel. Le VPN protège le reste du temps, à condition de rester actif sans qu’on y pense. Les neuf pages qui suivent détaillent chaque situation.
Les vrais risques en 2026
L’écoute des mots de passe est neutralisée, les faux réseaux et les noms de sites visibles ne le sont pas. L’état des lieux se trouve dans les risques du Wi-Fi public en 2026.
Le faux réseau homonyme
Un point d’accès qui porte le nom du café suffit à attirer les téléphones qui s’y sont déjà connectés. Le mécanisme et le cas australien sont décrits dans l’evil twin, ou faux hotspot.
La page de connexion de l’hôtel
Le portail captif exige une connexion directe que le VPN bloque. Les approches de l’ANSSI, du NCSC et des fournisseurs sont comparées dans le VPN à l’hôtel et à l’aéroport.
Les fichiers du client
Un freelance qui voyage avec les données d’un client en devient le gardien au sens du RGPD. Les mesures attendues sont réunies dans la protection des données clients en déplacement.
En 4G ou en 5G
Sur les données mobiles, le VPN protège surtout de l’opérateur, pas du voisin. Son intérêt réel est évalué dans le VPN sur smartphone en 4G et 5G.
Loin de chez soi
Accès conditionnel par pays, cartes bancaires bloquées, pays qui restreignent les VPN : les obstacles et leurs solutions sont décrits dans le travail depuis l’étranger.
Le VPN qui reste allumé
Un téléphone change de réseau sans cesse, le tunnel doit suivre. Les réglages Android et iPhone sont détaillés dans le VPN toujours actif sur mobile.
Un routeur dans la valise
Un routeur de poche franchit le portail une fois et protège tous les appareils derrière lui. Les modèles et leurs limites sont présentés dans le routeur de voyage avec VPN intégré.
La liste avant de partir
Chiffrer, sauvegarder, mettre à jour, emporter le minimum : douze gestes réunis dans la liste de sécurité du nomade numérique.
Les autres volets du choix d’un VPN
- les fournisseurs comparés deux par deux
- la juridiction et ce que le VPN conserve
- l’accès distant d’une petite équipe
- le prix réel d’un abonnement
- les protocoles, le kill switch et les fuites
- les obligations de conformité des PME
- ce qu’un VPN ne protège pas
- l’installation sur chaque appareil
- les outils qui complètent le VPN