Dix années de conseils de sécurité ont appris aux gens à craindre les réseaux Wi-Fi ouverts plus que presque tout le reste. Une partie de cette crainte est aujourd’hui dépassée, et une autre partie visait, depuis le départ, le mauvais risque — les deux méritent d’être démêlées.
Ce qui s’est réellement amélioré
La majeure partie du Web utilise désormais le chiffrement HTTPS par défaut, y compris dans des navigateurs qui vous avertissent activement avant de charger une page non chiffrée. Ce seul changement rend le scénario classique — une personne connectée au même réseau du café lisant discrètement votre messagerie ou votre session bancaire en clair — bien moins réaliste aujourd’hui qu’à l’époque où cet avertissement est devenu un conseil courant.
Ce qui reste réellement risqué
Le risque résiduel du Wi-Fi public s’est déplacé, pas dissipé. Un point d’accès malveillant ou compromis peut toujours vous rediriger vers une fausse page de connexion de portail captif conçue pour récupérer un mot de passe, et les apps plus anciennes ou les services en arrière-plan qui utilisent encore des connexions non chiffrées — bien plus courants qu’on ne le pense généralement — restent entièrement lisibles par n’importe qui d’autre sur le même réseau.
Le risque le plus important, et dont on parle le moins, n’a que peu à voir avec le réseau lui-même : les apps de votre Mac qui envoient discrètement des données analytiques, des identifiants publicitaires ou votre position en arrière-plan font exactement la même chose, que vous soyez sur votre réseau domestique ou sur le point d’accès Wi-Fi d’un inconnu. Le Wi-Fi public ne crée pas ce comportement — il se contente de le faire transiter par un réseau en qui vous avez moins confiance.
- Le HTTPS a rendu l’écoute passive sur un Wi-Fi public bien plus difficile qu’elle ne l’était pour la navigation quotidienne classique.
- Les faux portails de connexion et les apps anciennes non chiffrées constituent aujourd’hui les risques résiduels les plus réalistes.
- Les apps qui communiquent discrètement avec leurs serveurs en arrière-plan le font partout — le Wi-Fi public rend simplement la destination moins digne de confiance.
Le rôle de FireAI et de HisnLabs
Sur un Wi-Fi public, le réflexe le plus utile n’est pas de se méfier du réseau, mais de savoir ce que vos propres applications envoient discrètement pendant que vous y êtes connecté — exactement à quoi sert une vue des connexions par application.
FireAI est le produit de HisnLabs : un pare-feu IA embarqué pour Mac. Il montre en langage clair chaque connexion faite par vos applications et vous laisse décider ce qui sort de votre Mac — son IA fonctionne en local, votre trafic ne nous est jamais envoyé, ni à personne d’autre. L’équipe de recherche en sécurité de HisnLabs est celle qui garde ces décisions fiables : elle recense les domaines de simple télémétrie face à ceux d’un vrai service, suit le pays et le réseau derrière une connexion, et entraîne le modèle embarqué (la fonction Autopilot) sur du trafic réel, sans que rien ne quitte votre Mac.
Vous pouvez lire les choix techniques qui s’y trouvent, ou essayer FireAI pendant 17 jours, sur FireAI, par HisnLabs.