2. Croire que l’adresse affichée est forcément fiable

Sur un réseau public, le risque ne vient pas seulement de ce que quelqu’un pourrait intercepter. Il peut aussi venir de l’endroit où l’on vous envoie.
Une mauvaise configuration, un portail captif douteux ou une manipulation DNS peuvent vous diriger vers une page qui ressemble à un service légitime : fausse page de connexion, faux support client, faux formulaire de paiement, fausse page de mise à jour.

Le piège est de faire confiance à l’apparence du site au lieu de vérifier son adresse réelle.

Pour les comptes sensibles, tapez vous-même l’adresse du site dans le navigateur ou utilisez un favori enregistré. Évitez les liens reçus par SMS, QR code, email ou messagerie lorsque vous êtes connecté à un Wi-Fi public.

Un VPN gratuit pour Android ou iPhone peut limiter certains risques liés au réseau local, notamment en chiffrant le trafic entre votre appareil et le serveur VPN. Mais il ne vérifie pas à votre place si le site est légitime. Si vous saisissez vos identifiants sur une fausse page, le VPN ne vous sauvera pas.

3. Penser que HTTPS suffit à tout sécuriser

Le chiffrement HTTPS a énormément réduit les risques sur les Wi-Fi publics. Il empêche beaucoup d’interceptions simples qui étaient autrefois beaucoup plus dangereuses.

Mais HTTPS ne veut pas dire site fiable. Il signifie seulement que la connexion avec ce site est chiffrée. Un site frauduleux peut lui aussi utiliser HTTPS.

Le vrai réflexe n’est donc pas seulement de chercher le cadenas, mais de vérifier l’adresse exacte, le contexte de connexion et la nature de ce que vous allez faire sur le site.

Ne saisissez pas de mot de passe, de numéro de carte bancaire ou d’identifiants administratifs sur une page ouverte depuis un lien douteux, même si elle affiche HTTPS.

4. Accepter trop vite ce que le réseau vous propose

Certains réseaux publics affichent un portail de connexion avant de donner accès à Internet. C’est normal dans les hôtels, les gares ou les aéroports. Mais ce portail ne doit pas devenir une excuse pour tout accepter.

Méfiez-vous des pages qui demandent trop d’informations, proposent une mise à jour, vous invitent à installer une application, à télécharger un certificat, un profil de configuration ou un fichier inconnu. Pour accéder à un Wi-Fi public, vous ne devriez pas avoir à affaiblir la sécurité de votre appareil.

Si un Wi-Fi public exige l’installation d’une application, d’un certificat ou d’un fichier pour fonctionner, utilisez plutôt votre 4G/5G ou un partage de connexion.

Surtout n’oubliez pas que garder son système, son navigateur et ses applications à jour reste plus important que d’empiler des outils de protection. Un bloqueur de contenus ou une protection antivirus peuvent aider, mais ils ne compensent pas une mauvaise décision de connexion.

5. Laisser son appareil se reconnecter automatiquement

Le danger d’un Wi-Fi public ne s’arrête pas toujours quand vous quittez le lieu. Si votre téléphone ou votre ordinateur garde le réseau en mémoire, il peut tenter de s’y reconnecter plus tard, parfois sans que vous y prêtiez attention.

C’est particulièrement problématique avec les réseaux aux noms génériques ou déjà utilisés dans plusieurs endroits : Free_WiFi, Guest, Airport_WiFi, Hotel_WiFi. Votre appareil peut croire reconnaître un réseau connu alors que le contexte a changé.

Après avoir utilisé un Wi-Fi public, ouvrez les réglages Wi-Fi et choisissez “oublier ce réseau”. Sur mobile, vérifiez aussi les options de connexion automatique et d’adresse Wi-Fi privée ou aléatoire.

Ce réglage ne rend pas le Wi-Fi public dangereux par magie, mais il réduit les connexions invisibles. Et en sécurité, ce sont souvent les automatismes oubliés qui créent les mauvaises surprises.

Faut-il utiliser un VPN sur un Wi-Fi public ?

Un VPN peut être utile sur un Wi-Fi public, surtout si vous consultez des comptes sensibles, travaillez à distance ou utilisez un réseau dont vous ne connaissez pas l’administrateur. Il chiffre le trafic entre votre appareil et le serveur VPN, ce qui réduit l’exposition au réseau local. Si vous vous demandez concrètement si quelqu’un peut voir votre navigation Internet sur son Wi-Fi, la réponse dépend surtout du chiffrement utilisé, du type de site consulté et du niveau de confiance que vous accordez au réseau.

Attention toutefois, même le meilleur VPN ne rend pas un faux site légitime, ne bloque pas toutes les tentatives de phishing, ne protège pas un appareil déjà compromis et ne remplace pas la double authentification. Il réduit une partie du risque réseau, mais il ne corrige pas les erreurs de vigilance.

Le bon réflexe est donc de combiner plusieurs protections : un VPN fiable lorsque le réseau n’est pas sûr, des sites en HTTPS, des appareils à jour, de la prudence sur les liens et l’authentification à deux facteurs sur les comptes importants. Pour les opérations vraiment sensibles, banque, santé, administration, accès professionnel, la 4G/5G ou un partage de connexion personnel reste souvent le choix le plus propre.

Avez-vous déjà ressenti cette frustration, quand votre épisode de Squid Game se met à charger sans fin ou que votre partie en ligne devient injouable à cause des lags ? Et si vous étiez victime d’étranglement de votre bande passante ? Ce ralentissement n’est pas forcément un problème technique. Il pourrait bien s’agir de l’étranglement de la bande passante, une pratique courante mais souvent cachée des fournisseurs d’accès à Internet (FAI).

Pourquoi les FAI brident-ils votre connexion ?

Les raisons sont nombreuses et varient d’une situation à l’autre :

Congestion du réseau

Activités gourmandes

Limites de données

L’étranglement de la bande passante est-il légal ?

Comment arrêter l’étranglement de la bande passante ?

La solution pour empêcher votre FAI de limiter votre bande passante dépend de la raison de ce bridage. Tout le monde ne peut pas forcément changer de forfait ou de type de connexion, mais il existe une alternative simple et efficace :

Utilisez un VPN (Réseau Privé Virtuel)

Un VPN ne contourne pas toutes les formes d’étranglement de la bande passante. En revanche, il peut parfois aider lorsqu’un fournisseur d’accès limite un type de trafic identifiable.

Comment ça fonctionne ?

En chiffrant votre trafic, un réseau privé virtuel réduit la visibilité de votre fournisseur d’accès sur la nature précise de vos usages. Il peut donc compliquer certaines limitations ciblées, sans pour autant résoudre toutes les causes de lenteur.

Exemple concret :

Si votre FAI ralentit certains usages comme le streaming ou le jeu en ligne, un VPN peut rendre ce ciblage plus difficile. En revanche, s’il s’agit d’une congestion du réseau, d’un problème Wi-Fi, d’un équipement saturé ou d’un quota atteint, cela ne changera pas grand-chose.

Pour conclure

L’étranglement de la bande passante peut sérieusement pourrir vos soirées, que ce soit pour le streaming, le gaming ou la navigation. Bien qu’il soit parfois justifié, il peut aussi être très frustrant.

Si vous pensez en être victime, nous vous recommander de tester gratuitement un VPN pour voir si le problème persiste.

Comment ça marche : le vecteur d’attaque avant tout

Le ransomware ne tombe pas du ciel. Il entre par une porte que quelqu’un lui a ouverte, souvent sans le savoir.
Les vecteurs d’entrée les plus courants sont le phishing (un mail frauduleux avec une pièce jointe ou un lien), l’exploitation d’une faille dans un logiciel non mis à jour, ou l’utilisation d’identifiants volés pour accéder à distance à un système. Une fois à l’intérieur, le ransomware se déploie silencieusement, chiffre les fichiers accessible, parfois sur tout le réseau, et affiche ensuite sa demande de rançon.

Dans les attaques par phishing, le danger ne vient pas seulement de la pièce jointe ou du lien. Il vient souvent du faux prétexte qui pousse la personne ciblée à ouvrir le fichier, saisir ses identifiants ou valider une action trop vite : facture urgente, document RH, alerte de sécurité, livraison bloquée ou message imitant un collègue.

Ce qui a changé depuis quelques années, c’est l’organisation derrière ces attaques.
Typiquement, le ransomware s’introduit dans les systèmes en exploitant des failles de sécurité ou en utilisant des techniques d’Ingénierie sociale.

Le ransomware est devenu une industrie

Le modèle RaaS (Ransomware-as-a-Service)

Les groupes cybercriminels les plus actifs ne se contentent plus d’attaquer eux-mêmes. Ils fonctionnent comme des franchises : ils développent le ransomware, le mettent à disposition d’affiliés qui mènent les attaques, et prennent une commission sur les rançons. Ce modèle, baptisé RaaS (Ransomware-as-a-Service), a considérablement industrialisé la menace et abaissé la barrière technique pour les attaquants.

LockBit, BlackSuit, Phobos ou encore Qilin, ce dernier responsable de l’attaque contre les lycées des Hauts-de-France en 2025, sont des exemples de groupes ayant opéré selon ce modèle.

Double et triple extorsion : la rançon ne suffit plus

L’époque où le ransomware se contentait de chiffrer et de demander de l’argent est révolue. Les groupes actuels pratiquent désormais la double extorsion : ils exfiltrent vos données avant de les chiffrer, puis menacent de les publier sur le dark web si vous ne payez pas. Certains vont encore plus loin avec la triple extorsion : ils contactent directement vos clients, partenaires ou patients pour accentuer la pression.
Payer la rançon ne garantit donc ni la récupération des données, ni leur non-publication.

Ce qui se passe en France

Selon le rapport d’activité 2024 de Cybermalveillance.gouv.fr, la plateforme nationale d’assistance aux victimes de cyberattaques, le rançongiciel occupe la 2e place des menaces pour les collectivités et administrations (19 % des demandes d’assistance) et la 3e place pour les entreprises (12 %). Une légère accalmie en volume par rapport à 2023, mais la menace reste structurelle et les cas graves continuent.
Côté exemples concrets, les faits parlent d’eux-mêmes. Le 16 avril 2024, le Centre Hospitalier Simone Veil de Cannes est frappé par LockBit : un serveur de fichiers et 15 % des postes de travail chiffrés, les opérations non urgentes reportées, la cellule de crise activée. L’hôpital n’a pas payé la rançon, la loi l’interdit aux établissements publics.
LockBit a publié 61 gigaoctets de données (bilans médicaux, cartes d’identité, bulletins de salaires) sur le dark web. En février 2024, le centre hospitalier d’Armentières avait dû fermer temporairement ses urgences suite à une attaque similaire, avec 300 000 dossiers patients exfiltrés.
En mars 2024, la mairie de Lille voyait ses services administratifs paralysés pendant trois semaines.
Ces exemples illustrent un point important : ne pas payer la rançon ne signifie pas s’en sortir indemne. La vraie menace, c’est la double extorsion, les données sont volées avant d’être chiffrées, et leur publication devient le levier de pression réel.

Prévention : ce qui fonctionne vraiment

La prévention reste la seule défense efficace, à condition de ne pas se contenter des conseils génériques.

Maintenez vos logiciels à jour, sans exception. La majorité des attaques exploitent des failles connues, pour lesquelles des correctifs existent mais n’ont pas été appliqués. Les environnements de santé sont particulièrement exposés : près de 20 % des postes de travail dans les hôpitaux publics ont plus de sept ans ou un système d’exploitation hors maintenance ou obsolète. 

Méfiez-vous des mails, même des mails plausibles. L’ingénierie sociale s’est affinée. Un mail de phishing moderne imite parfaitement une notification de votre banque, de La Poste, ou d’un collègue. Ne cliquez jamais sous l’effet de l’urgence ou de la peur, c’est exactement ce que cherche l’attaquant.

Activez l’authentification à deux facteurs sur tous vos comptes et accès distants. Un mot de passe volé seul ne suffit plus à ouvrir une porte si un second facteur est requis.

Segmentez votre réseau si vous êtes en contexte professionnel. Un ransomware qui se propage latéralement sur un réseau plat est bien plus dévastateur que sur un réseau correctement cloisonné.

Sauvegardes : la seule vraie assurance

Si une attaque réussit malgré tout, votre seul recours réel est une sauvegarde propre, récente, et hors ligne, c’est-à-dire non connectée à votre réseau principal. Un ransomware chiffre tout ce qu’il peut atteindre : une sauvegarde en ligne ou synchronisée en temps réel sera chiffrée en même temps que vos données.

La règle 3-2-1 reste la référence : trois copies de vos données, sur deux supports différents, dont une copie hors site. Les solutions de stockage cloud avec gestion de versions permettent aussi de restaurer à un état antérieur à l’attaque, à condition que la fonctionnalité soit activée avant l’incident.

Et si vous êtes victime d’un ransomware : les bons réflexes dans l’ordre

Isolez immédiatement l’appareil ou le réseau concerné, déconnectez le câble réseau, désactivez le Wi-Fi. Cela limite la propagation.

N’éteignez pas les machines infectées sans avis d’expert : certaines clés de déchiffrement résident en mémoire vive et disparaissent à l’extinction.

Ne payez pas sans avoir consulté un professionnel. Le paiement ne garantit rien et finance la prochaine attaque.
Déposez plainte auprès des autorités (Police, Gendarmerie) et signalez l’incident sur cybermalveillance.gouv.fr, qui peut orienter vers des prestataires spécialisés.
Restaurez depuis vos sauvegardes après avoir assaini l’environnement, pas avant.

Le rôle du VPN dans ce contexte

Un VPN ne protège pas contre le ransomware en tant que tel. Il serait malhonnête de prétendre le contraire.

En revanche, il intervient sur deux points précis. D’abord, il chiffre votre connexion sur les réseaux non sécurisés (Wi-Fi public, hôtels, coworking), réduisant le risque d’interception d’identifiants qui pourraient ensuite servir de vecteur d’entrée. Ensuite, dans un contexte de télétravail, l’accès distant via VPN d’entreprise correctement configuré limite la surface d’exposition par rapport à un accès RDP ou à des connexions non sécurisées, vecteur d’entrée massif dans les attaques ransomware recensées en 2024-2025.

Pour une protection contre les fichiers malveillants eux-mêmes, il faut s’orienter vers des solutions complémentaires : antivirus, EDR, ou des suites intégrées comme Surfshark One qui combinent VPN et protection antivirus. Des plateformes comme NordStellar permettent quant à elles aux entreprises de surveiller leur exposition sur le dark web, notamment la mise en vente de leurs identifiants compromis, une source d’entrée pour les attaques ransomware.

Qu’est-ce que la neutralité du Net : Un véritable fondement

La neutralité du Net est le principe selon lequel aucune discrimination concernant les flux de données Internet ne peut être pratiquée. Les fournisseurs d’accès à Internet ont pour devoir de traiter de manière égale tout le trafic des internautes. On parle aussi de neutralité des réseaux ou d’Internet ouvert.

C’est la neutralité du Net qui garantit aux utilisateurs un accès libre aux sites de leur choix sans surfacturation de la part des FAI. Grâce à elle, les fournisseurs d’accès Internet ne peuvent pas bloquer, ralentir ou faire payer intentionnellement un contenu en ligne spécifique. Sans ce principe, les FAI pourraient donner la priorité à certains types de services en ligne ou ralentir, voir bloquer le trafic d’autres.

La neutralité du net expliquée en moins d’1 minute en vidéo

Petite mise au point à propos de la Neutralité du Net

La neutralité du Net ne signifie pas absence totale de régulation. Les FAI conservent le droit (et le devoir) de bloquer les sites illégaux ou dangereux (pédopornographie, terrorisme, etc.). Ces blocages se font sur décision judiciaire, pas à la discrétion de l’opérateur.

Important : les FAI n’ont aucun pouvoir sur les résultats de recherche. Ce sont Google, Bing, etc. qui décident de leur classement,
pas Orange ou Free.

Quel est le problème avec la neutralité du net ?

Les défenseurs de la Neutralité du Net sont nombreux, experts en informatique, militants, associations de consommateurs, organisations de défense des droits de l’homme… Tous, affirment que la neutralité du Net contribue à assurer la liberté d’échange d’informations ainsi qu’à promouvoir et stimuler l’innovation pour des nouveaux services en ligne. Si ce principe est si positif et apporte autant de valeur ajoutée à Internet, pourquoi le remettre en cause ?

Les opposants estiment que les exigences d’un tel principe augmentent considérablement les coûts pour maintenir un réseau de télécommunications performant, capable de traiter des flux de données toujours plus importants.

Certains opérateurs de différents pays se sont plaints que le trafic provenant de YouTube et d’autres sites appartenant à Google représentait une très grosse partie de leur flux total. Afin de réduire les coûts de surcharge, d’assurer la maintenance ainsi que le développement, Google verse parfois des indemnités compensatoires aux opérateurs dont le réseau est surchargé. Ce type d’accord est à la discrétion des opérateurs et des gros pourvoyeurs de contenu Internet.

En réalité, la neutralité du Net a commencé à être sévèrement remise en question partout dans le monde avec l’arrivée et le succès massif des plate-formes de streaming avec la crainte de voir arriver des tarifs d’abonnements Internet cloisonnés pour chaque type d’utilisation, réseaux sociaux, vidéos, jeux, etc…

Plus récemment, la 5G a relancé le débat avec une technologie appelée « network slicing » (découpage du réseau). Elle permet de créer des « tranches » avec des qualités de service différentes : ultra-faible latence pour chirurgie à distance, haute capacité pour streaming, etc.

Les opérateurs y voient une innovation légitime. Les défenseurs de la neutralité y voient un risque de « voies rapides » payantes déguisées. L’ARCEP surveille ces usages au cas par cas.

La Neutralité du Net en France

En France, c’est l’ARCEP (Autorité de Régulation des Communications Électroniques et des Postes) qui veille au respect de la neutralité depuis 2016, dans le cadre du règlement européen de 2015.

Le cadre juridique de la Neutralité du Net est solide :

– Aucun FAI ne peut bloquer, ralentir ou faire payer l’accès à un contenu légal
– Les sanctions peuvent atteindre 3% du chiffre d’affaires de l’opérateur

Les outils de surveillance :

– L’application gratuite Wehe permet de détecter du throttling suspect
– Le service « J’alerte l’ARCEP » recueille les signalements citoyens
– L’ARCEP publie chaque année un rapport sur l’état d’Internet en France

Le nouveau défi : les IA génératives

En 2025, l’ARCEP a ouvert un chantier prospectif sur ChatGPT, Perplexity et autres. Ces outils, en structurant les résultats affichés, pourraient créer une nouvelle forme de discrimination : non plus au niveau du réseau, mais au niveau de l’accès à l’information. La neutralité technique tient bon. La neutralité informationnelle ? C’est le prochain combat.

Illustration tirée du blog Brisebouille – Ce travail a été réalisé dans le cadre de la publication d’un rapport de l’Arcep sur la neutralité du net. (page 73, 74 et 75)

Les solutions envisagées : entre technique et économie

La question des coûts de maintenance du réseau face à l’explosion du trafic est réelle. Les opérateurs doivent investir massivement pour absorber la croissance des usages (streaming 4K, cloud gaming, visioconférence).

Plusieurs pistes sont débattues :

Modernisation de l’infrastructure

Le déploiement de la fibre optique et de la 5G améliore les capacités, mais l’augmentation du nombre d’internautes connectés en permanence compense largement ces gains. La 5G, malgré ses promesses de vitesse, soulève d’ailleurs de nouvelles questions avec le « network slicing » (découpage du réseau en tranches virtuelles avec des qualités de service différenciées). Les opérateurs y voient une innovation légitime pour des usages critiques (chirurgie à distance, véhicules autonomes). Les défenseurs de la neutralité y voient un risque de « voies rapides » payantes déguisées.

Accords directs opérateurs-plateformes

Certains géants comme Google ou Netflix négocient des accords avec les FAI dont ils saturent les réseaux, versant parfois des compensations pour la maintenance. Ces arrangements restent à la discrétion des parties et ne remettent pas en cause le principe de neutralité tant qu’ils ne créent pas de discrimination pour l’utilisateur final. 

La neutralité du Net est un principe fondateur, pas une option marketing.

Il ne faut pas confondre neutralité et uniformité des offres : qu’un opérateur propose 100 Mb/s ou 1 Gb/s, c’est légitime. Ce qui ne l’est pas, c’est de réserver certaines vitesses à certains contenus pour des raisons commerciales.

En France, le cadre tient bon. Mais les nouvelles technologies redessinent les contours du débat : le network slicing de la 5G, les IA génératives qui structurent l’information, les services cloud qui concentrent les flux.

En pratique :
– Si vous soupçonnez du throttling, testez avec l’app Wehe
– Si vous constatez une anomalie, signalez sur « J’alerte l’ARCEP »
– Un VPN sans log peut contourner certaines limitations, mais ne résout pas le problème systémique

La vigilance reste de mise, sans paranoïa.