Je me souviens encore de cette escale à Lisbonne, il y a deux ans. Mon vol pour Recife avait trois heures de retard, et j’avais épuisé ma batterie externe. Par réflexe, j’ai ouvert mon laptop, cherché le réseau « Airport_Lisbon_Free » et cliqué. Le portail de connexion m’a demandé mon email, puis mon mot de passe Facebook « pour vérification ». J’ai failli tout taper. Un type assis à côté, qui bidouillait sur son téléphone, m’a juste glissé : « Je ne ferais pas ça si j’étais toi. »
Il m’a montré son écran : il voyait en temps réel les identifiants que des voyageurs saisissaient sur le réseau. Le mien aurait été le prochain. Cette scène, je ne l’ai jamais oubliée.
On se connecte partout sans réfléchir : hôtels, gares, aéroports, cafés. Mais que risque-t-on vraiment, au-delà des anecdotes qui font frémir ? À l’heure où la planète compte 549 millions de hotspots Wi-Fi publics – et que la France, avec plus de 57 000 points d’accès dont 10 663 à Paris seule, figure parmi les pays les plus denses d’Europe -, il est temps de démêler les vrais dangers des mythes, puis de poser des réflexes simples pour rester libre sans être vulnérable.
Les chiffres qui font réfléchir (et pas qu’un peu)
Le paradoxe est saisissant. D’après une enquête Forbes Advisor menée fin 2023 auprès de 1 000 voyageurs américains, 73% utilisent le Wi-Fi de leur hôtel, mais seulement 17% se sentent en danger.
Pourtant, 41% ont déjà vu leur sécurité compromise sur un réseau public. Sur les avions, ce chiffre grimpe même à 67%, dans les hôtels à 56%, et dans les aéroports, cafés et transports en commun, il avoisine les 52%.
Et ce n’est pas un problème américain. À Paris, une analyse portant sur près de 25 000 points Wi-Fi publics à l’approche des JO 2024 a révélé que près de 25% de ces réseaux présentaient des failles graves : chiffrement faible ou inexistant. Seuls 6% utilisaient le protocole le plus récent, le WPA3. Près de 20% étaient encore configurés avec WPS, un protocole obsolète et facilement compromettable.
À l’échelle mondiale, le constat est encore plus alarmant : Plus de 5 millions de réseaux Wi-Fi publics non sécurisés depuis début 2025, et 33% des utilisateurs s’y connectent sans protection. Ces données posent le décor : le problème est massif, mais la prise de conscience reste dangereusement faible.
Les vraies menaces, expliquées simplement
Pas besoin d’être un expert en cybersécurité pour comprendre ce qui se joue. Voici les quatre principaux risques, sans jargon inutile.
Le faux hotspot : le piège le plus banal
Imaginez : vous arrivez dans un hôtel, vous cherchez le Wi-Fi, et vous voyez deux réseaux presque identiques : « Hotel_WiFi » et « Hôtel_WiFi_Gratuit ». Lequel est le vrai ? L’attaque dite « evil twin » repose sur ce flou. Un pirate crée un point d’accès avec un nom rassurant, vous vous connectez, et tout ce que vous faites transite par lui.
Le pire ? Même un réseau protégé par mot de passe n’est pas forcément sûr. Le gouvernement du Canada le rappelle dans ses recommandations de cybersécurité aux voyageurs : des pirates peuvent créer des points d’accès malveillants avec des noms similaires à ceux des hôtels ou aéroports, y compris avec un mot de passe.
L’espionnage de vos données
Sur un réseau non chiffré, des outils simples — et malheureusement accessibles — permettent de capter les paquets de données qui circulent. On appelle ça le « sniffing ». Résultat : vos mots de passe, emails, identifiants bancaires peuvent être lus en clair.
Les aéroports, hôtels et hubs de transport sont les terrains de chasse favoris pour ces attaques de type « man-in-the-middle », où un individu s’interpose entre vous et le site que vous consultez, sans que vous ne voyiez rien.
Que ces lieux sont particulièrement ciblés pendant les périodes de voyage.
Le piège des bornes USB : le juice jacking
Vous avez 8% de batterie, votre vol est dans une heure, et cette borne USB dans le hall des départs vous tend les bras. Mauvaise idée. Brancher son téléphone sur une prise USB publique peut autoriser un transfert de données en plus de la recharge.
Un malware peut s’installer discrètement et voler contacts, photos, mots de passe, coordonnées bancaires. La TSA et le FBI ont émis des alertes officielles à ce sujet. Comme le rappelle GEO, cette technique de piratage, le juice jacking, exploite un double flux : électricité et données, sur un même câble.
Phishing sur les pages de connexion
Dernier piège, et pas des moindres : ces portails de connexion obligatoires qu’on appelle « captive portals ». Vous arrivez dans un café, vous sélectionnez le Wi-Fi, une page s’ouvre et vous demande votre email et un mot de passe.
Sauf que cette page peut être falsifiée. Dans les cyberattaques visant les voyageurs, les criminels se font passer pour des entités de confiance — compagnies aériennes, hôtels, agences de voyage —, comme le documente PowerDMARC dans son analyse des menaces. Ces faux portails collectent vos identifiants, et vous ne remarquez rien.
Ce que les voyageurs font (et ne font pas)
Le problème n’est pas seulement technique, il est aussi comportemental. Une enquête Saily de 2025 montre que 60% des voyageurs américains utilisent le Wi-Fi public à l’étranger. On est tous accros.
Pourtant, 34% des utilisateurs d’hôtels n’utilisent pas de VPN, selon Forbes Advisor. Et une enquête juillet 2025, menée auprès de 1 000 adultes américains, révèle que 36% suspectent avoir subi un incident de sécurité après usage du Wi-Fi public — dont 19% en sont certains. Pire : 23% ne prennent aucune mesure de protection, ni VPN, ni antivirus.
Et 11% des victimes déclarent même avoir subi des atteintes à leur réputation. Ce décalage entre usage massif et protection quasi inexistante, c’est le cœur du problème.
Les solutions pour voyager l’esprit tranquille
Rassurez-vous : pas besoin d’un diplôme en informatique pour se protéger. Quelques gestes simples suffisent à éviter l’essentiel des risques.
Le VPN, votre bouclier numérique
Un VPN, c’est quoi ? Imaginez un tunnel chiffré entre votre appareil et Internet. Tout ce que vous faites — consulter vos mails, réserver un hôtel, accéder à votre banque — passe par ce tunnel. Même si quelqu’un intercepte les données, il ne voit qu’un charabia illisible.
C’est la promesse du chiffrement AES-256, la même norme adoptée par le gouvernement américain pour protéger des informations confidentielles.
ExpressVPN, par exemple, utilise ce chiffrement avec son protocole propriétaire Lightway, et sa technologie TrustedServer garantit qu’aucune donnée n’est écrite sur disque dur. Et avec des serveurs dans 113 pays, vous pouvez toujours trouver une connexion rapide où que vous soyez.
Pour plus d’informations sur la page d’ExpressVPN, vous pourrez explorer les détails techniques et les offres.
Pour ceux qui veulent creuser le sujet, j’ai écrit un guide complet sur utiliser un VPN en voyage — vous y trouverez des explications pas à pas.
Les autres réflexes qui changent tout
Un VPN, c’est une excellente base, mais ce n’est pas tout. Voici six habitudes qui font la différence :
- Évitez toute transaction sensible — banque, mail pro, achat en ligne — sur un réseau ouvert, même avec un VPN si vous avez un doute.
- Désactivez la connexion automatique aux réseaux ouverts dans les paramètres de votre téléphone. Ce petit réglage vous évitera bien des surprises.
- Utilisez un gestionnaire de mots de passe plutôt que de taper vos identifiants en clair. Moins vous saisissez, moins vous exposez.
- Privilégiez le partage de connexion mobile (4G/5G) quand c’est possible. C’est souvent plus sûr, et parfois plus rapide.
- Vérifiez le nom exact du réseau auprès du personnel de l’hôtel ou du café avant de vous connecter. Demandez au barista : « C’est quoi le nom exact de votre Wi-Fi ? »
- Transportez toujours une batterie externe. Elle vous évitera de céder à la tentation des bornes USB publiques.
Les limites, les contrepoints et quand même rester zen
Il faut le dire : tous les hotspots ne sont pas des nids à pirates. La majorité des connexions se passent sans incident. Le danger est parfois exagéré par ceux qui vendent des solutions de sécurité — c’est un business comme un autre, et la peur fait vendre.
Gardez la tête froide. Les risques sont surtout élevés pour ceux qui manipulent des données sensibles au quotidien : travailleurs nomades, accès à des comptes bancaires, données professionnelles critiques. Pour le voyageur qui envoie un message WhatsApp à sa famille, le niveau de risque est bien moindre.
Et puis, un VPN n’est pas une baguette magique. Il ne protège pas contre le téléchargement volontaire d’un malware, ni contre le phishing si vous cliquez sur un lien frauduleux. La sécurité à 100% n’existe pas. Mais la bonne nouvelle, c’est que quelques gestes simples suffisent à éviter la plupart des problèmes. Pas besoin de paranoïa, juste un peu de bon sens.
Faire confiance, mais en restant malin
On ne va pas s’arrêter de voyager ni de se connecter. Et ce n’est pas le but. Le vrai objectif, c’est de pouvoir ouvrir son laptop dans un lounge d’aéroport, un café à Chiang Mai ou un hall de gare à Barcelone sans cette petite boule au ventre.
Depuis que j’ai adopté ces réflexes — VPN systématique, méfiance envers les réseaux non vérifiés, batterie externe toujours dans le sac —, je ne stresse plus. Je me connecte, je travaille, je réserve, et je passe à autre chose.
Les trois piliers à retenir : un VPN pour chiffrer vos données, une bonne dose de méfiance envers les réseaux ouverts et les bornes USB publiques, et un peu de bon sens numérique au quotidien.
Ce n’est pas compliqué, et ça change tout.