Codes QR Wi-Fi : commodité contre risque

Les codes QR Wi-Fi transforment un mot de passe fastidieux en un simple scan — génial pour les invités, mais bon à comprendre avant d'en utiliser ou d'en partager un. Un code Wi-Fi peut connecter automatiquement votre téléphone à un réseau, alors les questions sont : à qui appartient ce réseau, et qui peut voir le code ? Pesons la commodité face au risque. 🐾

Peu de codes QR sont aussi satisfaisants que celui du Wi-Fi. Fini de lire un mot de passe de 20 caractères au dos d'un routeur ou de l'épeler pour des visiteurs. Mais comme un code Wi-Fi fait quelque chose de plus actif qu'ouvrir une page web — il connecte votre appareil à un réseau — il mérite un regard lucide. Bien utilisé, c'est une vraie commodité aux risques modestes et gérables.

Comment fonctionne un code QR Wi-Fi ?

Un code QR Wi-Fi ne contient pas de lien. Il contient plutôt un petit morceau de texte spécialement formaté avec trois informations : le nom du réseau (SSID), le type de sécurité (comme WPA2) et le mot de passe. Lorsque votre téléphone reconnaît ce format, il propose de vous connecter à ce réseau à l'aide de ces informations — sans rien taper.

Ce qu'il importe de remarquer, c'est que le mot de passe est stocké en texte clair à l'intérieur du code. Quiconque peut scanner ou décoder le code peut lire le mot de passe. Ce n'est pas un défaut ; c'est simplement le fonctionnement du code. Mais cela conditionne tout ce qui touche à leur usage sécurisé. Pour les mécanismes sous-jacents, voir notre guide complet des codes QR Wi-Fi.

Un code QR Wi-Fi est le mot de passe de votre réseau sous forme visuelle. Traitez le code imprimé avec le même soin que le mot de passe écrit sur papier.

Quels sont les vrais risques ?

1. Le code expose votre mot de passe à quiconque le voit

Si vous collez le code Wi-Fi de votre domicile sur le frigo et qu'un visiteur le photographie, il détient votre mot de passe de façon permanente — et pourrait le partager. Pour votre réseau domestique ou de bureau principal, cela peut représenter plus d'accès que vous n'aviez l'intention d'accorder.

2. Scanner un code inconnu pourrait vous connecter à un réseau hostile

Le revers de la médaille : si vous scannez un code Wi-Fi d'une source non fiable, vous pourriez vous connecter à un réseau exploité par un attaquant. Sur un tel réseau, l'opérateur peut voir le trafic non chiffré et pourrait tenter de vous rediriger vers de fausses pages. C'est l'idée du « jumeau maléfique » (evil twin) — un réseau malveillant déguisé pour paraître légitime.

3. Les actions de connexion automatique peuvent vous échapper

Comme le code déclenche une invite de connexion plutôt que d'ouvrir simplement une page, il est facile d'appuyer sur « connecter » par réflexe. Comme pour tous les codes, lisez ce que votre téléphone vous demande réellement avant de confirmer — un point que nous soulignons dans un code QR peut-il pirater votre téléphone ?

Qu'est-ce qu'un réseau jumeau maléfique ?

Un jumeau maléfique est un réseau Wi-Fi conçu pour se faire passer pour un réseau de confiance — le même nom, ou un nom similaire, que celui d'un café, d'un hôtel ou d'un aéroport. Si vous vous y connectez, l'attaquant se place entre vous et internet. Un code QR Wi-Fi malveillant est un moyen commode d'attirer les gens sur un tel réseau, car scanner paraît sans effort et officiel. La défense est la même que celle qui vous protège partout : ne rejoignez que des réseaux que vous pouvez confirmer de façon indépendante, et ne saisissez ni mots de passe ni informations sensibles tant que vous êtes sur un réseau inconnu.

La meilleure pratique par excellence : utiliser un réseau invité

Si vous voulez partager le Wi-Fi par code QR — ce qui est un charmant geste d'hospitalité — faites-le avec un réseau invité distinct, pas votre réseau principal. La plupart des routeurs domestiques peuvent en créer un en quelques minutes. Les avantages sont considérables :

• Isolement. Les invités obtiennent un accès internet sans atteindre vos ordinateurs, imprimantes, caméras ou appareils domotiques.
• Exposition limitée. Si le mot de passe invité se répand, votre réseau principal et son mot de passe restent privés.
• Rotation facile. Vous pouvez changer périodiquement le mot de passe invité sans perturber vos propres appareils, puis réimprimer le code.

Choix de partage	Niveau de risque
Code de réseau invité, affiché pour les clients	Faible — isolé, limité, renouvelable
Code du réseau principal, montré à des visiteurs de confiance	Modéré — expose votre mot de passe principal
Code du réseau principal affiché publiquement	Élevé — accès complet remis à quiconque le voit

Conseils pour partager un code Wi-Fi en toute sécurité

1. Utilisez toujours un réseau invité pour tout code que d'autres verront.
2. Affichez-le de façon réfléchie. Un code sur le comptoir d'un café convient ; réfléchissez à deux fois avant d'en afficher un là où le grand public et les passants peuvent s'en emparer.
3. Renouvelez le mot de passe invité de temps en temps, surtout dans une entreprise.
4. Surveillez les autocollants de recouvrement sur les codes affichés — un escroc pourrait remplacer votre code Wi-Fi par un code pointant vers son propre réseau. Voir attaques par autocollant sur codes QR.
5. Générez-le avec un outil fiable. Comme le code contient votre mot de passe réel, utilisez un générateur qui le construit localement et ne le conserve pas. Vous pouvez créer un code QR gratuit qui encode les informations directement.

Conseils pour scanner un code Wi-Fi en toute sécurité

• Ne scannez que des codes provenant d'une source de confiance — la signalétique propre à une entreprise, pas un prospectus au hasard.
• Confirmez que le nom du réseau dans l'invite correspond à ce que vous attendez pour ce lieu.
• Soyez prudent sur les réseaux inconnus : évitez de vous connecter à des comptes sensibles, et préférez les données mobiles ou un VPN pour tout ce qui est privé.
• Lisez l'invite de connexion avant d'appuyer sur confirmer.

La conclusion équilibrée

Les codes QR Wi-Fi sont une vraie commodité, et pour l'accès invité ils sont proches de l'idéal. Les risques sont réels mais facilement maîtrisables : ne partagez qu'un réseau invité, faites attention à l'endroit où vous affichez le code, et ne scannez que des codes provenant de sources de confiance. Faites cela, et vous obtenez toute la facilité avec très peu d'exposition. Pour une routine générale qui s'applique aussi ici, voir notre liste de vérification de sécurité des codes QR.

Questions fréquentes

Quelqu'un peut-il voler mon mot de passe Wi-Fi à partir d'un code QR ?

Oui, dans les faits. Le mot de passe est stocké en texte clair à l'intérieur du code, alors quiconque le scanne ou le photographie peut le lire. C'est pourquoi vous ne devriez partager qu'un réseau invité par code et réfléchir à l'endroit où le code est affiché.

Est-il sûr de scanner un code QR Wi-Fi dans un café ou un hôtel ?

Généralement oui s'il s'agit de la signalétique propre à l'établissement et que le nom du réseau correspond à ce que vous attendez. Traitez tout de même le Wi-Fi public avec soin : évitez les connexions sensibles et envisagez un VPN, car vous ne pouvez pas être certain de qui d'autre se trouve sur le réseau.

Qu'est-ce qu'un réseau jumeau maléfique ?

C'est un réseau Wi-Fi malveillant conçu pour se faire passer pour un réseau de confiance, souvent avec le même nom ou un nom similaire. Si vous vous y connectez, l'attaquant peut intercepter votre trafic. Un faux code QR Wi-Fi est un moyen d'attirer les gens sur un tel réseau.

Devrais-je mettre le code Wi-Fi de mon domicile sur le frigo ?

Seulement s'il s'agit d'un réseau invité. Partager le code de votre réseau principal expose votre mot de passe principal à chaque visiteur et à quiconque il le partage, et leur donne accès à vos autres appareils. Un réseau invité distinct garde votre réseau principal privé et isolé.

Comment créer un code QR Wi-Fi en toute sécurité ?

Utilisez un générateur qui construit le code dans votre navigateur et ne stocke pas votre mot de passe, et encodez un réseau invité plutôt que votre réseau principal. Affichez ensuite le code imprimé là où seul le public visé le verra.