Comment sécuriser sa connexion en déplacement ou à l’étranger

Ordinateur portable et café sur une table de café

En déplacement professionnel, on se connecte au premier wifi venu : hôtel, gare, aéroport, café. Ces réseaux ouverts sont pratiques, mais ils exposent vos identifiants, vos e-mails et vos accès professionnels à quiconque surveille le même réseau. Pour un commercial, un artisan qui facture depuis son téléphone ou un dirigeant qui consulte sa messagerie entre deux rendez-vous, un wifi public mal utilisé peut suffire à faire fuiter un mot de passe ou un document confidentiel.

Ce guide détaille les risques concrets des réseaux wifi publics, les réflexes à adopter avant et pendant un déplacement, et les solutions à mettre en place si plusieurs salariés se connectent régulièrement hors de l'entreprise.

Pourquoi un wifi public est risqué

Un réseau wifi ouvert — sans mot de passe, ou avec un mot de passe partagé affiché à l'accueil — met tous les appareils connectés sur le même réseau local. Dans cette configuration, plusieurs types d'attaques deviennent possibles sans que l'utilisateur s'en rende compte :

Le trafic non chiffré (un site en http simple, certains outils internes mal configurés) peut être intercepté par un autre utilisateur du même réseau.
De faux points d'accès imitent le nom du wifi officiel du lieu ("Hotel_Guest", "Aeroport_Free") pour attirer les connexions et intercepter le trafic qui passe par eux.
À l'étranger, certains réseaux filtrent, inspectent ou bloquent une partie du trafic, et certains hotspots gratuits imposent l'installation d'un certificat ou d'une application qui ouvre un accès large à l'appareil.
Un réseau partagé expose aussi les appareils entre eux : un poste mal protégé sur le même wifi peut parfois être visible depuis un autre appareil connecté.

Le risque n'est pas théorique : il suffit d'un identifiant professionnel intercepté, ou d'un accès à la messagerie capté au vol, pour qu'un tiers obtienne un point d'entrée vers les outils de l'entreprise.

Les bons réflexes

Vérifier le nom exact du réseau auprès de l'établissement (réception, serveur) plutôt que de se connecter au premier nom qui ressemble à celui attendu.
Éviter les opérations sensibles (banque, administration, accès à des documents confidentiels) sur un wifi inconnu, même si la connexion semble fonctionner normalement.
Préférer le partage de connexion de votre téléphone (hotspot personnel) quand c'est possible : vous restez sur votre propre réseau mobile, pas sur un réseau partagé avec des inconnus.
Utiliser un VPN pour chiffrer l'intégralité de votre trafic, y compris sur un wifi qui semble fiable.
Désactiver la connexion automatique aux réseaux wifi connus sur votre téléphone et ordinateur : certains réseaux malveillants portent le même nom qu'un réseau légitime pour forcer une reconnexion automatique.
Mettre à jour votre système et vos applications avant de partir : les correctifs de sécurité réduisent les failles exploitables sur un réseau non maîtrisé.
Activer l'authentification à deux facteurs sur les comptes professionnels, pour qu'un mot de passe intercepté ne suffise pas à se connecter à votre place.

Le VPN, la protection la plus simple

Un VPN chiffre votre connexion de bout en bout : même sur un wifi ouvert, vos données deviennent illisibles pour un tiers qui surveille le réseau. À l'étranger, il permet aussi de retrouver un accès normal à vos outils habituels lorsqu'un pays filtre certains services. Pour un usage nomade, une solution grand public éprouvée comme NordVPN fait très bien le travail pour un indépendant ou un petit déplacement ponctuel.

Pour sécuriser les accès de toute une équipe en déplacement (commerciaux, techniciens itinérants, dirigeants multi-sites), on passe plutôt sur une solution professionnelle centralisée, avec une politique appliquée automatiquement sur tous les postes et téléphones de l'entreprise plutôt qu'une configuration manuelle par salarié.

Les risques spécifiques à un déplacement à l'étranger

Un déplacement hors de France ajoute des contraintes supplémentaires à prendre en compte avant de partir :

Certains pays bloquent ou surveillent une partie du trafic internet : messageries, outils collaboratifs ou services cloud peuvent devenir inaccessibles ou ralentis sans prévenir.
Les hotspots d'hôtel ou d'aéroport à l'étranger sont une cible plus fréquente pour les faux points d'accès, car le volume de voyageurs de passage est élevé et la vigilance souvent plus basse qu'au quotidien.
Le roaming de votre opérateur mobile peut couper ou limiter fortement votre hotspot personnel : prévoir une solution alternative (carte SIM locale, forfait data international) évite de se retrouver dépendant d'un wifi public faute d'autre option.
Un appareil volé ou perdu en déplacement est plus dangereux s'il reste connecté en permanence à des comptes professionnels sans verrouillage ni chiffrement du disque.

Checklist avant de partir en déplacement

Mettre à jour le système et les applications de tous les appareils emportés.
Vérifier que le VPN professionnel ou personnel est installé et testé avant le départ, pas à l'arrivée sur place.
Activer le verrouillage automatique de l'écran et le chiffrement du disque sur ordinateur et téléphone.
Désactiver la connexion automatique aux réseaux wifi enregistrés.
Vérifier que l'authentification à deux facteurs est active sur la messagerie et les outils professionnels sensibles.
Prévoir un moyen de connexion alternatif au wifi public (hotspot mobile, carte SIM locale) pour les opérations sensibles.
Noter un contact interne à joindre en cas de doute sur un e-mail, un message ou une demande reçue pendant le déplacement.

Si vous gérez une équipe itinérante

Dès que plusieurs salariés se déplacent régulièrement — commerciaux, techniciens, consultants —, la sécurité ne peut plus reposer sur la seule vigilance individuelle. Il faut une politique homogène : VPN déployé automatiquement sur tous les postes, authentification à deux facteurs généralisée, mises à jour centralisées, et une procédure claire en cas de perte d'appareil ou de doute sur un message reçu. C'est l'objet de notre offre de cybersécurité managée pour les entreprises de l'Yonne, qui couvre justement ces usages nomades en plus du poste fixe au bureau.

Un appareil compromis en déplacement est aussi souvent le point d'entrée d'une attaque plus large, notamment une attaque par rançongiciel qui chiffre ensuite les fichiers de l'entreprise une fois de retour sur le réseau interne. Si vous pensez qu'un poste a pu être compromis pendant un déplacement, consultez notre guide ransomware en entreprise : que faire pour les premiers réflexes à adopter avant que l'incident ne s'étende.

Questions fréquentes

Un wifi avec mot de passe est-il sûr ?

Un mot de passe limite l'accès au réseau à ceux qui le connaissent, mais il ne chiffre pas forcément votre trafic ni ne garantit l'identité du réseau. Un wifi d'hôtel avec mot de passe reste un réseau partagé avec des inconnus : les mêmes précautions (VPN, prudence sur les opérations sensibles) restent valables.

Le VPN ralentit-il la connexion ?

Un VPN ajoute un léger temps de traitement, généralement peu perceptible sur les usages courants (messagerie, navigation, outils cloud). Le ralentissement devient sensible surtout sur un réseau déjà lent ou très chargé, ce qui est fréquent... justement sur les wifis publics.

Que faire si je pense m'être connecté à un faux point d'accès ?

Déconnectez-vous du réseau, changez les mots de passe des comptes utilisés pendant la session depuis une connexion fiable (hotspot mobile par exemple), et vérifiez l'activité récente de vos comptes professionnels sensibles. En cas de doute sur une compromission plus large, contactez votre prestataire informatique sans attendre.

Vous voulez sécuriser les déplacements de toute votre équipe sans dépendre de la vigilance de chacun ? Contactez-nous pour en discuter.