3.2Wi-Fi public & VPN
L'essentiel en 30 secondes
- Wi-Fi public = ouvert : trafic observable et risque de faux point d'accès au nom générique.
- VPN d'entreprise systématique sur réseau non maîtrisé : il chiffre tout le trafic (HTTPS ne protège qu'un site).
- Hiérarchie du nomade : 1) partage 4G/5G, 2) Wi-Fi + VPN, 3) jamais de Wi-Fi public sans VPN pour le travail.
Mini-cas filé — Karim travaille depuis un café
Karim, employé de bureau à Alger, doit envoyer un dossier depuis le Wi-Fi d'un café entre deux rendez-vous. Au lieu de se connecter directement, il active le partage de connexion 4G/5G de son téléphone ; quand il doit vraiment utiliser le Wi-Fi public, il active d'abord le VPN d'entreprise et vérifie le nom exact du réseau auprès du serveur. Doctrine simple : jamais de travail sur réseau non maîtrisé sans tunnel.
Ce même cas revient dans le cours, le schéma, le script et le défi 48h.
1. Un Wi-Fi public est ouvert
Un Wi-Fi public (café, gare, aéroport) est par nature non chiffré entre vous et le point d'accès : tout le trafic non-HTTPS y est observable. Un attaquant peut aussi monter un faux point d'accès (« evil twin ») au nom générique pour faire passer tout votre trafic par lui.
Réflexes : désactiver la connexion automatique aux réseaux ouverts sur tous les appareils, se méfier des noms génériques et demander le nom exact du Wi-Fi à l'accueil.
2. VPN et hiérarchie du nomade
La parade : le VPN d'entreprise systématique sur tout réseau non maîtrisé — il chiffre tout votre trafic. HTTPS (cadenas) protège le contenu d'un site même sur réseau douteux ; le VPN protège tout le trafic : les deux se complètent, et le VPN reste la norme pour les données professionnelles.
La hiérarchie : 1) partage de connexion 4G/5G pour les opérations sensibles (souvent plus sûr), 2) Wi-Fi public + VPN, 3) jamais de Wi-Fi public sans VPN pour le travail. Pour le travail, uniquement le VPN d'entreprise — pas de VPN gratuit.
🔎 Exemple concret — Le protocole du travailleur nomade
Karim applique la hiérarchie, même pressé.
VPN d'entreprise : savoir l'activer (testé depuis chez soi).
Désactiver la connexion auto aux Wi-Fi ouverts.
Evil twin : demander le nom EXACT du Wi-Fi à l'accueil.Lecture : 4G/5G d'abord, sinon Wi-Fi + VPN, jamais sans VPN.
Leçon : un réseau au nom générique est un piège possible.
Vocabulaire de la section
- Wi-Fi public
- Réseau partagé avec des inconnus (gare, hôtel, café) : à considérer comme observable par des curieux outillés.
Exemple simple : Le Wi-Fi du café où Karim doit envoyer son dossier.
Ce que ce n'est pas : le réseau d'entreprise administré par l'IT.
Réflexe : ne jamais y travailler sans VPN.
- Faux point d'accès (evil twin)
- Hotspot pirate au nom générique : tout le trafic des connectés passe par l'attaquant.
Exemple simple : Un « WiFi_Café_Gratuit » monté à côté du vrai.
Ce que ce n'est pas : le vrai point d'accès donné par l'accueil.
Réflexe : demander le nom exact avant de se connecter.
- HTTPS
- Chiffrement entre le navigateur et le site (cadenas) : protège le contenu même sur réseau douteux.
Exemple simple : Vérifier le cadenas avant de saisir un mot de passe.
Ce que ce n'est pas : une protection de tout le trafic.
Réflexe : vérifier sa présence sur chaque site sensible.
- VPN
- Tunnel chiffré qui protège tout le trafic : obligatoire sur réseau non maîtrisé, via celui de l'entreprise.
Exemple simple : Karim active le VPN d'entreprise avant d'ouvrir ses dossiers.
Ce que ce n'est pas : un VPN gratuit pour des données professionnelles.
Réflexe : VPN activé avant toute appli de travail.
- Partage de connexion (4G/5G)
- Téléphone utilisé comme modem : souvent plus sûr qu'un Wi-Fi public, le bon réflexe en déplacement.
Exemple simple : Karim envoie son dossier via son partage 4G/5G.
Ce que ce n'est pas : le Wi-Fi ouvert sans VPN.
Réflexe : partage d'abord pour les opérations sensibles.
En pratique — Le protocole du travailleur nomade
- Vérifiez votre VPN d'entreprise : savez-vous l'activer ? Testez-le depuis chez vous (icône, connexion, vérification).
- Réglez vos appareils : désactivez la connexion automatique aux Wi-Fi ouverts (téléphone ET portable).
- Adoptez la hiérarchie du nomade : 1) partage de connexion 4G/5G, 2) Wi-Fi public + VPN, 3) jamais de Wi-Fi public sans VPN pour le travail.
- En déplacement, méfiez-vous des réseaux au nom générique : demandez le nom EXACT du Wi-Fi à l'accueil (contre l'evil twin).
Script prêt à dire — vérifier avant de se connecter (20 s)
« Bonjour, quel est le nom exact de votre Wi-Fi ? J'active mon VPN d'entreprise avant de travailler — et sinon je passe par le partage de connexion de mon téléphone. »
À dire à l'accueil ; ne jamais se connecter à un nom approximatif ou générique.
Modèle copier-coller — check-list nomade
VPN D'ENTREPRISE TESTÉ (oui/non) : _______________
CONNEXION AUTO DÉSACTIVÉE (tél + PC) : _______________
RÉSEAU CHOISI (4G/5G > Wi-Fi+VPN > jamais sans VPN) : _______________
NOM EXACT VÉRIFIÉ À L'ACCUEIL : _______________TPE / indépendant
Sans VPN d'entreprise : partage 4G/5G par défaut et HTTPS vérifié partout ; prévoir une solution VPN encadrée avant les déplacements sensibles.
PME Algérie
Karim teste son VPN d'entreprise depuis chez lui avant la mission : le jour J, il sait l'activer sans tâtonner.
Bureau / salarié
Appliquer la charte : VPN obligatoire sur réseau non maîtrisé, souvent une obligation écrite, pas une option.
Débutant
Un seul réflexe cette semaine : désactiver la connexion auto aux Wi-Fi ouverts sur téléphone et portable.
✓ Bonnes pratiques
- Activez le VPN d'entreprise sur tout réseau non maîtrisé.
- Privilégiez le partage 4G/5G pour les opérations sensibles.
- Désactivez la connexion automatique aux Wi-Fi ouverts.
✗ Pièges fréquents
- Travailler sur un Wi-Fi public sans VPN.
- Se connecter à un réseau au nom générique (evil twin).
- Utiliser un VPN gratuit pour le travail (le VPN d'entreprise s'impose).
Points clés à retenir
- Sur Wi-Fi public, considérez que quelqu'un peut regarder : VPN obligatoire pour le travail.
- Le partage de connexion 4G/5G bat le Wi-Fi public dans la plupart des cas.
- Désactivez la connexion automatique aux réseaux ouverts sur tous vos appareils.
- HTTPS protège le contenu d'un site, le VPN protège tout le trafic : les deux se complètent.
Défi 48h — appliquez demain
Testez votre VPN d'entreprise depuis chez vous et désactivez la connexion auto sur vos deux appareils.
- Je peux citer la hiérarchie (4G/5G > Wi-Fi+VPN > jamais sans).
- Je sais activer mon VPN d'entreprise.
- J'ai désactivé la connexion auto aux réseaux ouverts.
Questions fréquentes
Un VPN gratuit fait-il l'affaire ?
Pour le travail : non — utilisez exclusivement le VPN d'entreprise. En perso, méfiance : un VPN gratuit vit souvent de vos données (c'est inverser le problème). Les VPN payants réputés sont une meilleure option personnelle.
Avec HTTPS partout, le VPN est-il encore utile ?
HTTPS a réduit les risques de contenu intercepté, mais le Wi-Fi public expose encore métadonnées, portails piégés et appareils mal configurés. Pour des données professionnelles, le tunnel complet reste la norme — et souvent une obligation de la charte.
Karim doit travailler depuis un Wi-Fi public. Que faire ?