C’est moins indispensable que ne le disent les publicités : en 2026, plus de 9 pages web sur 10 sont chargées en HTTPS, donc déjà chiffrées — le pirate assis dans la gare ne peut plus lire vos mots de passe comme il y a quinze ans. Un VPN sur wifi public reste une ceinture de sécurité utile, surtout contre les faux réseaux, mais ce n’est plus le rempart vital du marketing.
Le « danger mortel du wifi public » est l’argument de vente n°1 des VPN. Il mérite une mise à jour honnête : que peut réellement voir quelqu’un sur le même wifi que vous, aujourd’hui ?
Risques réels vs risques datés #
| Menace sur wifi public | En 2026 |
|---|---|
| Lire vos mots de passe et messages au vol | Quasi impossible sur les sites en HTTPS (l’immense majorité) |
| Voir quels sites vous visitez (noms de domaine) | Possible : les métadonnées restent en partie visibles |
| Faux point d’accès (« evil twin » : un réseau nommé « WiFi_Gare_Gratuit » tenu par un pirate) | Le vrai risque restant : il contrôle alors votre connexion |
| Portail de connexion douteux qui piège vos données (mail, etc.) | Réel, VPN ou pas — restez sobre sur ce que vous y renseignez |
| Vieilles attaques de déchiffrement massif | Largement obsolètes grâce à HTTPS généralisé |
Ce qu’un VPN apporte vraiment dans un hôtel ou une gare #
Il chiffre la totalité de votre trafic dès la sortie de l’appareil : même sur un réseau piégé, l’attaquant ne voit qu’un tunnel opaque. Il protège aussi les quelques applications mal conçues qui communiquent encore sans chiffrement, et masque les noms de domaine consultés. Si vous travaillez régulièrement depuis des cafés et hôtels, c’est un confort raisonnable. Pour consulter la météo dix minutes à l’aéroport une fois par an, l’enjeu est faible.
À lire Le VPN expliqué à ceux qui n’y comprennent rien : 12 questions simples
Les réflexes qui comptent plus que le VPN #
- Vérifiez le nom exact du réseau auprès de l’établissement (le piège classique est le sosie).
- Refusez d’installer quoi que ce soit (« profil », « certificat », application) pour accéder au wifi.
- Gardez votre appareil à jour : c’est votre meilleure défense, wifi public ou non.
- Au moindre doute, préférez le partage de connexion de votre téléphone : votre forfait 4G/5G est un réseau bien plus sûr que n’importe quel wifi d’hôtel.
Peut-on se faire pirater sa carte bancaire sur un wifi public ?
Pas en payant sur un site HTTPS sérieux : le numéro circule chiffré. Le risque passe plutôt par de faux sites (phishing), qui fonctionnent aussi bien chez vous.
Le wifi de l’hôtel voit-il mes sites ?
Le gestionnaire du réseau peut voir les noms de domaine consultés, pas le contenu des pages HTTPS. Avec un VPN, il ne voit plus que le tunnel.
Le partage de connexion 4G est-il plus sûr que le wifi public ?
Oui : personne d’autre n’est sur votre réseau, et le trafic mobile est chiffré entre le téléphone et l’antenne. C’est l’alternative simple recommandée.
