Vos amis qui passent à la maison demandent toujours le mot de passe Wi-Fi. Vous le donnez, ils le notent, et votre clé principale se retrouve dans leur téléphone pour des années. Si l’un de ces téléphones attrape un logiciel malveillant ou si votre ami se fait pirater, l’attaquant peut tenter de s’introduire dans votre réseau domestique, là où vivent votre NAS, votre imprimante, votre caméra de sécurité et vos objets connectés. Un réseau Wi-Fi invité résout ce problème : vous partagez un accès Internet sans donner accès à vos appareils. La fonctionnalité existe sur la plupart des box des opérateurs français, mais reste cachée à deux ou trois clics de profondeur dans l’interface. Voici comment l’activer sur les boxes les plus courantes et pourquoi ça change vraiment la donne.
Comprendre la différence entre les deux réseaux
Votre réseau Wi-Fi principal connecte tous vos appareils ensemble dans un même espace local. Votre téléphone peut parler à votre imprimante, votre ordinateur peut accéder à votre NAS, votre tablette peut lire un film sur votre décodeur. Cette communication interne est très utile, mais elle suppose que tous les appareils connectés sont de confiance.
Le réseau Wi-Fi invité, lui, donne uniquement accès à Internet. Un appareil connecté à ce réseau ne peut pas voir votre imprimante ni les autres appareils de la maison. Il bénéficie simplement de votre connexion pour ouvrir un site web ou consulter son application. Cette isolation est gérée par la box elle-même, sans aucune intervention de votre part une fois configurée.
Accéder à l’interface de configuration de votre box
Toutes les boxes modernes proposent une interface web accessible depuis un navigateur. L’adresse standard dépend de l’opérateur mais ressemble souvent à 192.168.1.1 ou 192.168.0.1 pour Orange, 192.168.1.1 pour SFR et Bouygues, 192.168.1.1 pour Free. Tapez cette adresse dans la barre de votre navigateur, vous tomberez sur une page de connexion.
Le mot de passe administrateur figure le plus souvent sur une étiquette collée sous la box, sous la mention « mot de passe administration » ou « clé admin ». Il n’est pas identique au mot de passe Wi-Fi. Si vous ne le trouvez pas, l’application mobile de votre opérateur permet aussi d’accéder à l’interface en mode graphique, souvent plus simple pour les manipulations de base.
Activer le Wi-Fi invité sur une Livebox Orange
Sur la Livebox, une fois connecté à l’interface, dirigez-vous vers la rubrique Wi-Fi puis Wi-Fi invité. Un interrupteur principal active ou désactive la fonctionnalité. Choisissez un nom de réseau différent de votre Wi-Fi principal, quelque chose de clair comme « Livebox-invité » ou « Maison-invité ». Définissez ensuite un mot de passe propre à ce réseau, d’au moins douze caractères.
La Livebox permet également de limiter la durée de validité du mot de passe invité, par exemple à 24 heures. Pratique si vous accueillez un invité pour un week-end : le réseau se referme automatiquement à son départ, vous n’avez rien à faire. Vous pouvez aussi limiter le nombre d’appareils connectés simultanément à ce réseau, histoire d’éviter qu’un invité en invite lui-même d’autres sans vous prévenir.
Activer le Wi-Fi invité sur une Freebox
Sur la Freebox Pop, Révolution ou Delta, l’option se trouve dans Free-Wifi ou dans les paramètres Wi-Fi avancés selon le modèle. L’activation est simple, même principe que pour la Livebox : un nom de réseau, un mot de passe, éventuellement une durée limitée. La Freebox propose en plus une bande passante maximale pour le Wi-Fi invité, option utile si vous voulez réserver la majorité du débit à votre réseau principal.
Petite subtilité sur les Freebox : le Wi-Fi invité peut être isolé non seulement de votre réseau principal, mais aussi des autres appareils connectés au même Wi-Fi invité. Cette isolation totale évite qu’un invité malveillant tente de s’introduire dans le téléphone d’un autre invité via le même réseau. Option recommandée à activer.
Activer le Wi-Fi invité sur une Bbox ou une box SFR
Sur la Bbox Must ou Ultym de Bouygues, la fonctionnalité se trouve dans Ma Bbox puis Réglages Wi-Fi puis Wi-Fi invité. L’activation suit la même logique que les autres : nom, mot de passe, durée optionnelle. Les box SFR proposent la même fonction dans Ma SFR Box puis Wi-Fi puis Wi-Fi invité. Les interfaces changent légèrement entre générations de matériel mais le principe reste identique.
Si votre box est ancienne et ne propose pas cette option, deux solutions. Première piste : demander un remplacement à votre opérateur si votre contrat le prévoit, les boxes récentes proposent toutes la fonctionnalité. Deuxième piste : ajouter un petit routeur Wi-Fi dédié aux invités, à brancher en Ethernet derrière votre box. Cette option demande une trentaine d’euros d’investissement et une configuration un peu plus technique, mais elle fonctionne avec n’importe quelle box.
Gérer les objets connectés sans se prendre la tête
Certains foyers utilisent le Wi-Fi invité pour y placer leurs objets connectés douteux : ampoules bon marché, enceintes Bluetooth, caméras d’entrée de gamme. Ces appareils ont souvent des failles de sécurité connues et peuvent servir de point d’entrée pour un attaquant. Les cantonner au réseau invité empêche la faille de se propager au reste de votre équipement.
L’inconvénient : certains objets connectés ont besoin de voir votre téléphone sur le même réseau pour fonctionner correctement, par exemple une imprimante, un système audio multi-pièces ou certaines ampoules pilotées en local. Testez avant de basculer : si votre objet fonctionne normalement en étant seul sur le Wi-Fi invité, migration validée. Sinon, gardez-le sur le réseau principal et isolez les autres.
Que faire du Wi-Fi invité au quotidien
Une fois activé, le Wi-Fi invité reste disponible en permanence. Vous donnez simplement le mot de passe invité plutôt que votre mot de passe principal à toutes les personnes qui passent. Les amis, les livreurs qui demandent à charger leur téléphone, les artisans qui travaillent chez vous, les voisins qui ont eu une panne Internet. Votre réseau principal reste intact.
Changez le mot de passe invité tous les six mois environ, cela ne prend qu’une minute et empêche qu’il finisse par circuler dans des endroits imprévus. Surveillez aussi la liste des appareils connectés dans l’interface de votre box, elle révèle parfois un invité oublié qui reste connecté alors que vous pensiez son appareil déconnecté depuis longtemps.
Vérifier l’isolation effective après configuration
Après avoir activé le Wi-Fi invité, vérifiez que l’isolation fonctionne réellement. Connectez un téléphone au réseau invité et essayez d’accéder à votre imprimante en tapant son adresse IP locale dans un navigateur. Si la page s’affiche, votre box ne filtre pas correctement entre les deux réseaux, consultez les options avancées pour activer un mode d’isolation strict. Testez aussi l’accès à l’interface d’administration de votre box depuis le Wi-Fi invité : elle doit être inaccessible. Ces deux tests prennent cinq minutes et confirment que la protection est bien en place, sans surprise quand un problème surgit.
Ce qu’il faut retenir
Activer un Wi-Fi invité prend dix minutes sur une box moderne et protège durablement votre réseau domestique. Vous isolez vos objets connectés douteux, vous partagez votre connexion avec les visiteurs sans risque, et vous évitez que votre clé principale se retrouve dans des dizaines de téléphones incontrôlés. Combinée à un mot de passe admin changé par rapport au défaut et à un réseau principal en WPA3 si votre box le propose, cette configuration vous place largement au-dessus du niveau de sécurité moyen d’un logement français. Un tour dans l’interface de votre box ce week-end, et c’est réglé pour des années.