Comment configurer un réseau Wi-Fi pour les invités sans partager votre réseau

Cinq minutes après son arrivée, quelqu’un vous demande le mot de passe de votre Wi-Fi. C’est une demande anodine, mais cela ne signifie pas pour autant que vous deviez donner à chaque visiteur l’accès à vos imprimantes, à votre télévision connectée, à votre ordinateur portable professionnel et à votre sonnette connectée. En configurant un réseau Wi-Fi dédié aux invités, vous permettez à vos visiteurs de se connecter facilement à Internet tout en préservant la confidentialité de votre réseau domestique principal.

Un réseau invité n'est pas seulement utile lorsque vous recevez des amis. Il s'avère pratique pour les membres de la famille qui passent la nuit chez vous, les artisans qui ont besoin d'une connexion, les amis de vos enfants et les invités de passage. Il vous permet également de disposer d'un seul mot de passe à modifier en cas de besoin, sans avoir à reconnecter tous vos appareils.

Votre routeur peut diffuser plusieurs réseaux sans fil. Votre réseau Wi-Fi habituel est destiné aux appareils auxquels vous faites confiance : ordinateurs, téléphones portables, tablettes, imprimantes, consoles et appareils domotiques. Un réseau Wi-Fi « invité » dispose de son propre nom et de son propre mot de passe.

Ce paramètre est généralement appelé « isolation des invités », « isolation des clients » ou « accès au réseau local ». Lorsqu'il est activé, un appareil invité peut accéder à Internet, mais ne peut pas parcourir les appareils connectés à votre réseau principal. C'est justement cette séparation qui est essentielle. Un visiteur peut ainsi regarder une vidéo ou participer à un appel vidéo sans voir le dossier partagé sur votre ordinateur ni tenter de se connecter à votre imprimante.

Le niveau exact de protection dépend du routeur. Certains réseaux « invités » empêchent uniquement l'accès aux appareils du réseau principal ; d'autres isolent également les invités les uns des autres. Vérifiez la formulation utilisée dans les paramètres du routeur plutôt que de partir du principe qu'un réseau nommé « Invité » applique toutes les restrictions possibles.

Prenez deux minutes pour identifier le routeur qui vous fournit votre réseau Wi-Fi. Il peut s'agir de l'appareil fourni avec votre abonnement Internet, d'une FRITZ!Box ou d'un système Wi-Fi maillé indépendant. C'est sur sa page d'administration ou via son application que l'on configure l'accès invité.

Vous aurez généralement besoin du mot de passe administrateur du routeur. Celui-ci n'est pas le même que votre mot de passe Wi-Fi actuel. Il peut figurer sur l'étiquette du routeur s'il n'a jamais été modifié. Si vous ne le connaissez plus, évitez de multiplier les tentatives. La documentation du routeur ou le service d'assistance de votre fournisseur d'accès peuvent vous aider à récupérer l'accès sans modifier par inadvertance des paramètres que vous ne souhaitiez pas modifier.

Il est également utile de vérifier l'emplacement de votre routeur. Un réseau invité ne peut pas pallier une couverture insuffisante dans une chambre à l'arrière de la maison ou dans un bureau de jardin. Si le signal y est faible, envisagez de déplacer le routeur vers un emplacement plus dégagé et central, ou d'ajouter un point d'accès « mesh » compatible. Le fait que la fibre optique arrive rapidement jusqu'à votre domicile n'est qu'une partie du parcours. Le Wi-Fi doit encore traverser les murs, les sols et le parcours d'obstacles plutôt mystérieux que constituent les meubles modernes.

Ouvrez l'application ou la page d'administration de votre routeur, puis recherchez les rubriques « Wi-Fi », « Sans fil », « WLAN » ou « Accès invité ». Sur de nombreux modèles de FRITZ!Box, cette option apparaît dans les paramètres « Sans fil » ou « WLAN » sous le nom « Accès invité ». Les noms varient, mais la procédure est globalement la même.

Commencez par activer le réseau invité. Donnez-lui un nom clair et facile à reconnaître pour les visiteurs, comme « Smith Guest WiFi ». Évitez d'utiliser votre adresse complète, votre numéro d'appartement ou votre nom de famille si vous préférez ne pas divulguer ces informations aux appareils situés à proximité.

Ensuite, créez un mot de passe distinct. Choisissez-en un suffisamment long pour qu’il soit difficile à deviner, mais suffisamment court pour pouvoir être communiqué à voix haute ou affiché sous forme de code QR. Une courte phrase comportant des chiffres et des signes de ponctuation est une bonne solution. Ne réutilisez pas le mot de passe de votre réseau principal. L’intérêt du Wi-Fi invité disparaît complètement si les deux réseaux utilisent la même clé.

Choisissez ensuite l'option de sécurité la plus robuste prise en charge par vos appareils. Le WPA3 est préférable lorsqu'il est disponible. Le WPA2 reste courant et adapté aux anciens équipements, mais évitez les réseaux invités ouverts sans mot de passe dans un domicile privé. Un réseau ouvert peut sembler accueillant, mais il permet également à toute personne se trouvant à portée de s'y connecter.

Enfin, activez le paramètre qui bloque l'accès au réseau local. Selon le routeur, cette option peut s'intituler « Les invités peuvent uniquement accéder à Internet » ou « Empêcher l'accès aux appareils du réseau domestique ». C'est un paramètre qu'il vaut mieux vérifier deux fois.

Pour une installation simple à domicile, ces quatre paramètres sont les plus importants :

Enregistrez les modifications, puis testez le nouveau réseau depuis un téléphone portable ou une tablette. Vérifiez que vous pouvez accéder à Internet. Si vous disposez d'une imprimante réseau ou d'un périphérique de stockage partagé, vérifiez également qu'ils ne sont pas visibles lorsque vous êtes connecté en tant qu'invité.

Le Wi-Fi pour invités n'est pas une fonctionnalité universelle. Le juste équilibre dépend de la façon dont vous utilisez votre réseau domestique.

Veillez à ce que le réseau invité reste activé et protégé par un mot de passe fiable. C'est la solution la plus simple pour la plupart des foyers. Vous évitez ainsi de devoir chercher les paramètres du routeur à chaque fois que des proches viennent vous rendre visite, et vous pouvez partager l'accès à l'aide d'un code QR imprimé plutôt que d'écrire un mot de passe compliqué partout dans la cuisine.

Modifiez le mot de passe invité après un grand rassemblement, une fête ou une période marquée par un afflux de visiteurs si vous souhaitez renforcer le contrôle. Il n'est pas nécessaire de le changer chaque semaine juste pour le principe. Optez pour un mot de passe facile à gérer, et évitez d'en faire un rituel de sécurité qui cause plus de désagréments qu'il n'apporte de protection.

Si des personnes extérieures à votre foyer ont régulièrement besoin d'y accéder, un réseau invité s'avère particulièrement utile. Donnez-lui un nom neutre et définissez un mot de passe distinct qui pourra être modifié sans perturber le fonctionnement de vos propres appareils.

Certains routeurs vous permettent de définir une durée d'expiration ou d'activer et de désactiver le Wi-Fi invité selon un horaire. Cela peut s'avérer utile pour les séjours de courte durée, même si un accès permanent est souvent plus pratique pour les invités réguliers. N'oubliez pas qu'un horaire n'est utile que s'il correspond à la réalité. Personne n’a envie de redémarrer un routeur à 22 h parce que la tablette d’un parent en visite a perdu sa connexion.

Faites attention à ne pas connecter tous vos appareils connectés au réseau Wi-Fi réservé aux invités. Certains appareils, tels que les enceintes, les téléviseurs, les boîtiers de streaming et les imprimantes, ont parfois besoin de communiquer avec votre téléphone portable ou votre ordinateur sur le réseau principal. Si l'isolation du réseau invité est activée, cette communication risque d'échouer.

Une meilleure approche consiste à laisser les appareils domestiques essentiels sur le réseau principal, en utilisant un mot de passe fort et une version à jour du logiciel du routeur. Pour les appareils moins fiables, il peut être judicieux de créer un réseau séparé, mais il faut d'abord le tester. La commodité et la séparation vont parfois à contre-courant l'une de l'autre.

Un réseau invité ne crée pas de capacité Internet supplémentaire. Si plusieurs personnes regardent des vidéos en haute définition en streaming tandis qu’une autre joue à un jeu vidéo et qu’une autre encore est en appel professionnel, elles partagent toujours la connexion disponible dans le foyer.

Certains routeurs proposent des limites de bande passante pour les invités. Celles-ci peuvent s'avérer utiles si vos visiteurs téléchargent régulièrement des fichiers volumineux ou si vous souhaitez éviter qu'un appel vidéo ne soit perturbé par un trafic trop important. Elles ne sont toutefois pas toujours nécessaires. Fixer une limite trop basse peut ralentir la navigation et le streaming courants, même lorsque la connexion sous-jacente fonctionne correctement.

Pour la plupart des foyers, commencez sans imposer de limite et observez le comportement du réseau. Si les soirées de forte affluence posent des problèmes, fixez une limite raisonnable ou utilisez les paramètres de priorité de trafic pour les appareils qui nécessitent des performances stables. Une connexion filaire reste l'option la plus fiable pour un bureau fixe, une console ou un téléviseur, en particulier lorsque la faible latence est un critère important.

Ne communiquez pas le mot de passe administrateur du routeur à vos invités. Ce mot de passe permet de contrôler le réseau lui-même et ne doit être connu que de la personne qui gère la connexion domestique.

Évitez d'utiliser le WPS si votre routeur vous en donne la possibilité. Cette fonctionnalité peut s'avérer pratique pour connecter des appareils, mais un mot de passe classique et un code QR sont généralement plus simples et vous permettent de contrôler plus clairement qui se connecte à votre réseau. Veillez également à maintenir à jour le logiciel de votre routeur. Les mises à jour peuvent améliorer la stabilité et corriger des failles de sécurité ; il est d'ailleurs plus facile de les effectuer avant l'apparition d'un problème qu'après.

Si vous remplacez un routeur ou changez d'équipement haut débit, vérifiez que le réseau invité a bien été recréé et isolé correctement. Les paramètres ne sont pas toujours transférés automatiquement. Il vaut mieux effectuer un test rapide après l'installation plutôt que de se rendre compte du problème lors d'une visite familiale animée.

La meilleure configuration Wi-Fi pour les invités est celle dont vous n'avez pas à vous soucier. Les visiteurs se connectent rapidement, vos propres appareils restent séparés et le réseau reste facile à gérer malgré les allées et venues des utilisateurs.

Si les menus ne sont pas clairs ou si le véritable problème réside dans la couverture Wi-Fi, demandez de l'aide plutôt que de modifier des paramètres au hasard. Chez Visual Online, l'équipe d'assistance est basée au Luxembourg et peut vous expliquer les options pratiques dans un langage simple. Votre réseau invité doit être accueillant pour les visiteurs, et non une porte ouverte sur tous les recoins de votre maison connectée.