Pour une TPE ou une PME, sécuriser le Wi-Fi d’entreprise ne demande pas forcément une équipe informatique dédiée. Les recommandations de l’ANSSI peuvent être traduites en gestes simples, rapides à mettre en place et très efficaces pour réduire les risques d’accès non autorisés, de fuite de données ou d’intrusion via un appareil mal protégé.
L’objectif n’est pas de tout complexifier, mais de faire les bons réglages dans le bon ordre : isoler les usages, verrouiller l’accès, maintenir le matériel à jour et limiter les points d’entrée inutiles. Voici une checklist claire pour passer à l’action sans perdre de temps.
1. Séparer les usages pour limiter les risques
Le premier réflexe consiste à ne pas faire circuler tout le monde sur le même accès. Un Wi-Fi d’entreprise doit distinguer les appareils de travail, les invités et, si possible, les équipements spécifiques comme les imprimantes ou objets connectés.
1.1 Créer un réseau invité distinct
Un réseau invité évite de donner aux visiteurs le même accès que les postes internes. C’est l’un des réglages les plus simples et les plus utiles : les invités peuvent se connecter à Internet, mais pas aux fichiers, aux imprimantes ni aux ressources internes. Si votre box ou votre routeur le permet, activez cette fonction avec isolation des appareils connectés entre eux.
1.2 Isoler les appareils sensibles
Les ordinateurs de travail, les téléphones professionnels et les équipements d’impression n’ont pas tous les mêmes besoins. Si votre matériel le permet, créez des segments distincts pour empêcher qu’un appareil compromis n’accède à tout le reste du réseau. Pour une PME, cette séparation apporte déjà un vrai gain de sécurité, même sans architecture complexe.
2. Renforcer le mot de passe Wi-Fi et l’accès réseau
Un mot de passe Wi-Fi faible reste l’une des portes d’entrée les plus fréquentes. Sécuriser le Wi-Fi d’entreprise passe d’abord par une authentification solide, sans partage approximatif ni mot de passe conservé depuis des années.
2.1 Choisir un mot de passe robuste et unique
Le mot de passe Wi-Fi doit être long, difficile à deviner et différent de ceux utilisés ailleurs. Évitez les noms d’entreprise, dates, suites évidentes ou mots du dictionnaire. L’idéal est une phrase de passe longue et imprévisible. Si le mot de passe a été diffusé trop largement, changez-le immédiatement et redistribuez-le uniquement aux personnes concernées.
2.2 Supprimer les accès devenus inutiles
Un bon niveau de sécurité passe aussi par le nettoyage. Désactivez les comptes, clés ou accès qui ne servent plus, retirez les anciens prestataires et remplacez les identifiants partagés dès qu’un collaborateur quitte l’entreprise. Cette habitude simple réduit fortement les risques d’accès conservé par erreur.
3. Mettre à jour la box, le routeur et les points d’accès
Un équipement Wi-Fi non mis à jour peut contenir des failles connues et exploitables. Les recommandations de l’ANSSI insistent régulièrement sur ce point : la sécurité dépend aussi du maintien en condition des équipements réseau.
3.1 Vérifier les mises à jour du matériel
Contrôlez régulièrement si la box, le routeur ou les bornes Wi-Fi disposent d’un firmware récent. Si les mises à jour automatiques existent, activez-les. Sinon, programmez une vérification périodique, par exemple une fois par mois. Dans une petite structure, ce simple suivi évite de laisser traîner des vulnérabilités connues.
3.2 Remplacer les équipements trop anciens
Certains matériels ne reçoivent plus de correctifs ou ne proposent pas de fonctions de sécurité suffisantes. Lorsqu’un routeur n’est plus maintenu par l’éditeur, il devient un point de fragilité. Mieux vaut le remplacer que conserver un équipement exposé pendant des années.
4. Désactiver les fonctions inutiles et verrouiller l’administration
Plus un équipement expose de services, plus la surface d’attaque augmente. Sécuriser le Wi-Fi d’entreprise consiste aussi à couper ce qui n’est pas nécessaire et à protéger l’interface d’administration.
4.1 Couper les options non utilisées
Désactivez les fonctions que vous n’exploitez pas : WPS, accès distant non indispensable, services réseau superflus ou diffusion d’informations trop détaillées sur le réseau. Chaque option inutile retirée réduit les possibilités d’attaque ou de mauvaise configuration.
4.2 Protéger l’interface de gestion
L’accès administrateur de la box ou du routeur doit avoir un mot de passe différent de celui du Wi-Fi, et évidemment robuste lui aussi. Si possible, limitez l’administration à des postes précis et évitez les identifiants par défaut. Beaucoup d’incidents commencent par un accès de gestion trop simple à deviner.
5. Encadrer le télétravail et les connexions hors des locaux
Le télétravail modifie la manière dont le réseau est utilisé. Les collaborateurs se connectent depuis leur domicile, des espaces partagés ou des lieux publics, ce qui augmente les risques si les réflexes de base ne sont pas en place.
5.1 Sécuriser les connexions depuis l’extérieur
En déplacement, il faut éviter de rejoindre un Wi-Fi public sans précaution pour accéder aux outils de l’entreprise. Privilégiez les solutions de connexion sécurisée prévues par l’organisation, et demandez aux équipes de vérifier le nom exact du réseau avant toute connexion. Un faux point d’accès peut imiter un réseau légitime et intercepter des données.
5.2 Sensibiliser aux bons réflexes en mobilité
Un collaborateur en télétravail ou en déplacement doit savoir qu’un ordinateur laissé sans verrouillage, une sauvegarde automatique sur un réseau non maîtrisé ou un partage de connexion mal configuré peut fragiliser l’ensemble du système. Une consigne simple, répétée régulièrement, vaut mieux qu’une charte trop longue jamais relue.
6. Appliquer une version courte en moins d’une heure
Si vous devez agir vite, voici la version courte à mettre en place immédiatement pour renforcer la sécurité du Wi-Fi d’entreprise sans projet lourd.
- Vérifier que le réseau professionnel et le réseau invité sont bien séparés.
- Changer le mot de passe Wi-Fi s’il est ancien, faible ou trop largement partagé.
- Modifier le mot de passe administrateur de la box ou du routeur.
- Activer les mises à jour automatiques du matériel réseau si elles existent.
- Désactiver WPS et les fonctions réseau inutiles.
- Créer ou vérifier un réseau invité avec accès Internet בלבד et sans accès aux ressources internes.
- Retirer les anciens accès, comptes ou appareils qui n’ont plus lieu d’être.
En moins d’une heure, ces actions posent déjà un socle solide. Elles ne remplacent pas une politique de sécurité complète, mais elles réduisent fortement les risques les plus courants.
7. Garder une routine simple pour éviter les oublis
La sécurité Wi-Fi n’est pas un chantier ponctuel. Pour rester efficace, elle doit s’appuyer sur quelques vérifications récurrentes : contrôle des accès invités, changement des mots de passe si nécessaire, mise à jour du matériel, suppression des comptes inutiles et rappel des règles de mobilité aux équipes.
Pour une TPE ou une PME, la meilleure approche consiste à rester simple et constant. En appliquant ces réglages de base, vous créez un environnement beaucoup plus robuste, sans devoir transformer votre réseau en projet technique complexe.
