Réseau Wi-Fi invité et objets connectés : le guide

Isoler les visiteurs et les objets connectés sur un réseau séparé : à quoi sert un réseau invité, ce qu'il protège, ses limites et comment l'entretenir.

Par · publié le · mis à jour le

Un ami demande le mot de passe du Wi-Fi, une ampoule connectée doit rejoindre le réseau, un aspirateur robot réclame une connexion : chaque nouvel appareil entre dans votre réseau domestique, au même niveau que votre ordinateur et vos documents. Un réseau invité sépare ces usages. Ce guide explique à quoi il sert, comment le mettre en place et où s'arrêtent ses protections, sans promettre de sécurité absolue.

Pourquoi séparer les appareils

Sur un réseau unique, tous les appareils peuvent en principe se voir entre eux. Un téléphone prêté à un visiteur, un vieux téléviseur qui ne reçoit plus de mises à jour ou une caméra mal protégée deviennent alors des portes d'entrée possibles vers vos ordinateurs et votre stockage en réseau. Séparer ne rend rien invulnérable, mais cela réduit ce qu'un appareil compromis peut atteindre. C'est le même raisonnement que de ne pas laisser un double des clés de la maison à chaque prestataire.

Ce que fait un réseau invité

La plupart des box et des routeurs récents proposent un deuxième réseau Wi-Fi, avec son propre nom et son propre mot de passe. Selon les modèles, les appareils qui s'y connectent ont accès à Internet mais pas aux appareils du réseau principal. Cette isolation n'est pas toujours activée par défaut, ni décrite avec les mêmes mots d'un fabricant à l'autre. Cherchez dans les réglages une option du type isolation des clients ou accès au réseau local, et vérifiez-la plutôt que de la supposer.

Qui met-on sur le réseau invité

Les visiteurs en premier, mais aussi les appareils qui n'ont pas besoin de dialoguer avec vos ordinateurs : téléviseur connecté, ampoules et prises intelligentes, aspirateur robot, console d'un enfant, vieux téléphone qui sert de télécommande. Gardez sur le réseau principal les ordinateurs de travail, le stockage en réseau et l'imprimante si vous l'utilisez au quotidien. Dressez une liste simple de vos appareils et de la zone choisie pour chacun : elle servira aussi de mémo pour les mises à jour.

Un nom et un mot de passe faciles à donner

Un réseau invité bien conçu se partage sans effort. Donnez-lui un nom clair, qui ne contient ni votre nom de famille ni votre adresse, et un mot de passe suffisamment long. L'atelier sécurité du site propose un code QR de Wi-Fi qui permet de se connecter en le scannant, sans dicter le mot de passe. Le code étant calculé dans votre navigateur, il ne quitte pas votre appareil, mais ne l'affichez qu'aux personnes concernées : le mot de passe est contenu dans l'image.

Les limites à connaître

Certains objets fonctionnent mal séparés : une enceinte ou un téléviseur qui reçoit la diffusion depuis un téléphone doit souvent être sur le même réseau que celui-ci. Une imprimante en Wi-Fi peut aussi devenir introuvable. Si un appareil cesse de fonctionner après le déplacement, replacez-le sur le réseau principal et cherchez une autre mesure de protection, comme la mise à jour ou un mot de passe d'administration différent de celui d'origine. L'outil de plage d'adresses d'un réseau domestique aide à comprendre combien d'adresses chaque réseau doit pouvoir accueillir.

L'entretenir dans la durée

Un réseau invité oublié devient vite un réseau ouvert à tous. Changez son mot de passe après un événement ou un départ, et consultez de temps en temps la liste des appareils connectés : un nom inconnu mérite une vérification. Les appareils déplacés sur ce réseau n'en deviennent pas pour autant sûrs : planifiez leurs mises à jour avec l'outil de planning dédié, et retirez ceux que vous n'utilisez plus. Si votre logement est grand, l'outil du nombre de points d'accès à prévoir indique si le deuxième réseau est bien diffusé partout.

Checklist avant d'agir

  • Activer le réseau invité dans la box ou le routeur
  • Vérifier l'option d'isolation des appareils
  • Lui donner un nom neutre et un mot de passe long
  • Lister les appareils à déplacer sur ce réseau
  • Tester que chaque appareil déplacé fonctionne encore
  • Changer le mot de passe invité après un événement
  • Relire la liste des appareils connectés de temps en temps

Questions fréquentes

Un réseau invité protège-t-il contre tous les risques ?

Non. Il limite ce qu'un appareil connecté peut atteindre chez vous, mais il ne corrige ni un appareil infecté ni un mot de passe trop faible. C'est une couche de protection parmi d'autres.

Mon routeur ne propose pas de réseau invité, que faire ?

Consultez la notice ou les réglages avancés, car l'option peut porter un autre nom. Si elle n'existe pas, un équipement récent ou un second routeur correctement configuré peut la fournir. Dans les deux cas, évitez de partager le mot de passe principal.

Les visiteurs peuvent-ils ralentir ma connexion ?

Ils partagent la même ligne Internet. Certains équipements permettent de limiter le débit du réseau invité, ce qui évite qu'un téléchargement volumineux gêne vos usages.

Faut-il y mettre les caméras et les objets de sécurité ?

Cela dépend de leur fonctionnement. Si l'application de pilotage a besoin d'être sur le même réseau, la séparation les rendra injoignables. Lisez la notice du fabricant avant de décider.

Ce guide présente des principes généraux, sans conseil juridique, et ne note ni ne recommande aucun site de l'annuaire. Les règles citées sont simplifiées : vérifiez-les auprès des sources officielles.

🏠 Envie de voir les sites ? Parcourez les 57 sites de la catégorie Intérieur câblé.

Ouvrir la catégorie

Outils utiles pour ce sujet

Autres guides

Voir tous les guides