Qu’est-ce qu’une clé de sécurité réseau

En tant que formatrice BTS SIO spécialisée en cybersécurité, je reçois régulièrement cette question de la part de mes étudiants comme de professionnels en reconversion. La clé de sécurité réseau est tout simplement le mot de passe qui protège votre connexion Wi-Fi. Elle permet de chiffrer les données échangées entre vos appareils (ordinateur, smartphone, tablette) et votre routeur ou votre box internet.

Sans cette clé, n’importe qui à portée du signal Wi-Fi pourrait intercepter vos communications, accéder à vos fichiers partagés ou utiliser votre bande passante. C’est pourquoi je considère la clé de sécurité réseau comme la première ligne de défense de votre environnement numérique domestique ou professionnel.

Concrètement, lorsque vous vous connectez à un réseau Wi-Fi pour la première fois, votre appareil vous demande de saisir cette clé. Une fois entrée, elle est mémorisée et la connexion se fait automatiquement lors des prochaines sessions. La clé de sécurité réseau repose sur un protocole de chiffrement qui détermine la robustesse de la protection. Je vous détaille ces protocoles dans la section suivante.

Il ne faut pas confondre la clé de sécurité réseau avec le nom du réseau (SSID). Le SSID est le nom visible de votre Wi-Fi, tandis que la clé est le mot de passe secret nécessaire pour s’y connecter. Comme l’explique la CNIL dans ses recommandations sur les mots de passe, la qualité de cette clé conditionne directement le niveau de sécurité de votre réseau.

Les différents protocoles de chiffrement Wi-Fi

Tous les réseaux Wi-Fi ne se valent pas en matière de sécurité. Le protocole de chiffrement utilisé par votre routeur détermine la manière dont votre clé de sécurité réseau protège réellement vos données. J’insiste auprès de mes étudiants sur l’importance de comprendre ces différences, car choisir un mauvais protocole revient à fermer sa porte avec un cadenas en carton.

Le protocole WEP (Wired Equivalent Privacy) a été le premier standard de sécurité Wi-Fi. Il est aujourd’hui totalement obsolète : un attaquant peut le craquer en quelques minutes avec des outils librement accessibles. Si votre box utilise encore le WEP, je vous recommande de changer de protocole sans attendre.

Le WPA (Wi-Fi Protected Access) a corrigé certaines failles du WEP, mais reste vulnérable à plusieurs types d’attaques. Son successeur, le WPA2, utilise le chiffrement AES et reste largement déployé. C’est le minimum que j’accepte lorsque je configure un réseau pour mes projets pédagogiques en alternance cybersécurité.

Enfin, le WPA3 est le standard le plus récent. Il introduit le protocole SAE (Simultaneous Authentication of Equals) qui rend les attaques par dictionnaire pratiquement impossibles. Si votre routeur et vos appareils le supportent, c’est le choix que je préconise systématiquement. L’organisme Wi-Fi Alliance détaille les spécifications de WPA3 sur son site officiel.

Où trouver la clé de sécurité réseau sur ordinateur

C’est la question que l’on me pose le plus souvent. La bonne nouvelle, c’est que retrouver sa clé de sécurité réseau prend rarement plus de deux minutes, quel que soit votre système d’exploitation. Voici les méthodes que j’utilise au quotidien.

Sur Windows 10 et Windows 11

La méthode la plus directe passe par les paramètres réseau. Ouvrez le Panneau de configuration, puis rendez-vous dans « Réseau et Internet » puis « Centre Réseau et partage ». Cliquez sur le nom de votre connexion Wi-Fi active, puis sur « Propriétés sans fil ». Dans l’onglet « Sécurité », cochez la case « Afficher les caractères » pour révéler la clé en clair.

Autre possibilité : ouvrir l’invite de commandes en mode administrateur et taper la commande netsh wlan show profile name="NomDuReseau" key=clear. La clé apparaît dans la ligne « Contenu de la clé ». Cette méthode fonctionne même pour des réseaux auxquels vous n’êtes pas connecté, à condition de les avoir enregistrés auparavant.

Sur macOS

Sur un Mac, ouvrez l’application Trousseaux d’accès (Keychain Access). Recherchez le nom de votre réseau Wi-Fi dans la liste, double-cliquez dessus, puis cochez « Afficher le mot de passe ». Le système vous demandera votre mot de passe administrateur pour confirmer l’affichage. Sur les versions récentes de macOS, vous pouvez aussi passer par Réglages système → Wi-Fi et cliquer sur le bouton d’information du réseau concerné.

Sur la box internet directement

La méthode la plus universelle reste de consulter l’étiquette collée sous votre box ou votre routeur. Les opérateurs comme Orange, SFR, Bouygues et Free y inscrivent la clé Wi-Fi par défaut. Attention toutefois : si vous avez modifié la clé via l’interface d’administration, cette étiquette ne sera plus à jour. Dans ce cas, connectez-vous à l’interface de gestion de votre box (généralement accessible à l’adresse 192.168.1.1) pour retrouver ou modifier la clé. Si vous envisagez de renforcer votre infrastructure réseau, je vous recommande également de lire mon guide sur les firewalls Stormshield pour comprendre comment sécuriser l’ensemble de votre réseau.

Trouver la clé de sécurité réseau sur téléphone

Retrouver la clé de sécurité réseau sur un smartphone est une opération que mes étudiants en formation cybersécurité doivent maîtriser. Les manipulations varient selon le système d’exploitation mobile.

Sur Android (Samsung, Xiaomi, Pixel)

Depuis Android 10, Google a intégré une fonctionnalité native pour partager et afficher les mots de passe Wi-Fi enregistrés. Rendez-vous dans Paramètres → Connexions → Wi-Fi. Appuyez sur le réseau auquel vous êtes connecté, puis sur l’icône en forme d’engrenage. Sélectionnez « Partager » ou « Code QR ». Selon les constructeurs, le mot de passe s’affiche en clair sous le QR code.

Sur un téléphone Samsung spécifiquement, la procédure est identique : accédez à Paramètres → Connexions → Wi-Fi, appuyez sur le réseau connecté, puis sur le bouton « Code QR ». Le mot de passe apparaît généralement en dessous du code. Sur les modèles Galaxy récents fonctionnant sous One UI 5 ou supérieur, Samsung affiche directement la clé en texte sous le QR code, ce qui simplifie grandement la récupération.

Pour les versions plus anciennes d’Android, il faut parfois passer par une application tierce ou disposer d’un accès root, ce que je ne recommande pas pour des raisons de sécurité. Préférez dans ce cas la méthode de l’interface d’administration du routeur.

Sur iPhone et iPad

Apple a longtemps rendu cette opération difficile, mais depuis iOS 16, il est possible d’afficher le mot de passe Wi-Fi directement. Allez dans Réglages → Wi-Fi, appuyez sur le bouton « i » à côté du réseau, puis touchez le champ « Mot de passe ». Confirmez avec Face ID, Touch ID ou votre code de déverrouillage. Le mot de passe s’affiche et peut être copié dans le presse-papiers.

Configurer et modifier sa clé de sécurité réseau

Modifier la clé de sécurité réseau par défaut de votre box est l’une des premières actions que je recommande à quiconque installe un nouveau routeur. La clé fournie par le fabricant figure souvent dans des bases de données publiques ou suit des schémas prévisibles. Voici comment procéder étape par étape.

Accéder à l’interface d’administration du routeur

Ouvrez votre navigateur et saisissez l’adresse IP de votre routeur dans la barre d’adresse. Les adresses les plus courantes sont 192.168.1.1, 192.168.0.1 ou 192.168.1.254 selon les opérateurs. Connectez-vous avec les identifiants administrateur (souvent inscrits sous la box ou dans le manuel). Naviguez ensuite vers la section Wi-Fi ou Réseau sans fil.

Modifier la clé et le protocole

Dans les paramètres Wi-Fi de votre interface d’administration, vous trouverez deux champs essentiels : le mode de sécurité (protocole de chiffrement) et la clé de sécurité (ou passphrase). Je vous conseille de sélectionner WPA2/WPA3 si votre box le propose, puis de saisir une nouvelle clé respectant les règles que je détaille dans la section sur les bonnes pratiques.

Après validation, tous les appareils précédemment connectés seront déconnectés. Vous devrez saisir la nouvelle clé de sécurité réseau sur chacun d’entre eux. C’est un inconvénient temporaire, mais le gain en sécurité est considérable. Pour les entreprises, je recommande de coupler cette mesure avec une sensibilisation des équipes à la cybersécurité afin que chaque collaborateur comprenne l’importance de cette procédure.

Cas des box opérateurs français

Sur une Livebox Orange, la modification se fait via l’adresse 192.168.1.1, onglet « Mon WiFi », puis « WiFi avancé ». Sur une Freebox, il faut passer par l’interface Freebox OS à l’adresse mafreebox.freebox.fr, section « Paramètres de la Freebox » puis « Wi-Fi ». Pour une box SFR, l’adresse est généralement 192.168.1.1, rubrique « WiFi », puis « Sécurité ». Chez Bouygues Telecom, connectez-vous à 192.168.1.254 et accédez aux réglages Wi-Fi. Dans tous les cas, je recommande de noter la nouvelle clé dans un gestionnaire de mots de passe sécurisé plutôt que sur un post-it collé à la box.

Clé de sécurité réseau et périphériques connectés

La connexion d’une imprimante, d’une caméra IP ou d’un objet connecté au Wi-Fi nécessite la saisie de la clé de sécurité réseau. C’est un point sur lequel mes étudiants en alternance informatique en Île-de-France butent régulièrement, car les interfaces de ces appareils sont souvent peu intuitives.

Connecter une imprimante HP en Wi-Fi

Pour les imprimantes HP, la procédure la plus fiable passe par l’assistant de configuration sans fil intégré. Sur le panneau de commande de l’imprimante, accédez à Paramètres → Réseau → Configuration sans fil. L’imprimante recherche les réseaux disponibles ; sélectionnez le vôtre, puis saisissez la clé de sécurité réseau à l’aide du clavier virtuel. Sur les modèles récents, HP propose aussi la connexion via Wi-Fi Direct, qui ne nécessite pas de clé réseau mais crée une connexion point à point entre l’imprimante et votre appareil.

Si la saisie de la clé échoue, vérifiez que vous n’avez pas confondu certains caractères (le chiffre 0 et la lettre O, le chiffre 1 et la lettre l). C’est une erreur extrêmement fréquente. Assurez-vous également que votre imprimante supporte le même protocole de sécurité que votre routeur : une imprimante ancienne compatible uniquement WEP ne pourra pas se connecter à un réseau configuré en WPA3.

Autres périphériques : caméras, domotique, IoT

Les objets connectés (caméras de surveillance, thermostats intelligents, assistants vocaux) suivent un processus similaire. La plupart utilisent une application mobile dédiée qui vous guide dans la configuration et vous demande de saisir la clé de sécurité réseau Wi-Fi à un moment donné. Je recommande de créer un réseau Wi-Fi invité séparé pour ces objets, avec une clé différente de celle de votre réseau principal. Cela limite les dégâts en cas de compromission d’un appareil IoT, souvent moins bien protégé. Si vous gérez une infrastructure plus complexe, la compréhension des réseaux Docker peut également vous aider à segmenter vos environnements.

Bonnes pratiques pour créer une clé de sécurité réseau robuste

Après des années d’enseignement et de missions en cybersécurité, j’ai constaté que la majorité des intrusions Wi-Fi exploitent des clés trop faibles ou laissées par défaut. Voici les règles que j’applique systématiquement et que je transmets dans mes cours.

Longueur et complexité minimales

Une clé de sécurité réseau efficace doit comporter au minimum 12 caractères, idéalement 16 ou plus. Elle doit combiner des lettres majuscules et minuscules, des chiffres et des caractères spéciaux. Évitez absolument les mots du dictionnaire, les prénoms, les dates de naissance ou les suites logiques comme « 12345678 » ou « password ». Selon l’ANSSI (Agence nationale de la sécurité des systèmes d’information), un mot de passe robuste doit résister aux attaques par force brute pendant une durée suffisante pour rendre l’attaque non rentable.

Utiliser une phrase de passe

La technique que je préfère recommander est la phrase de passe (passphrase). Plutôt qu’un mot de passe court et complexe difficile à retenir, utilisez une suite de mots aléatoires : par exemple « Girafe!Pont42*Lune#Café ». Cette approche offre une longueur importante tout en restant mémorisable. Les recherches en sécurité informatique montrent qu’une phrase de passe de 20 caractères résiste à des milliards d’années de tentatives par force brute avec les technologies actuelles.

Renouveler régulièrement sa clé

Je conseille de changer la clé de sécurité réseau tous les 6 à 12 mois, ou immédiatement dans les cas suivants : après le départ d’un collaborateur ou d’un colocataire, si vous soupçonnez une intrusion, ou si vous avez partagé la clé avec un visiteur temporaire. Chaque changement doit s’accompagner d’une mise à jour sur tous les appareils connectés.

Mesures complémentaires

La clé de sécurité réseau ne suffit pas à elle seule. Je recommande aussi de désactiver le WPS (Wi-Fi Protected Setup), un mécanisme vulnérable qui permet de contourner la clé en testant un code PIN à 8 chiffres. Masquer le SSID peut ajouter une fine couche de discrétion, même si cette mesure ne résiste pas à un attaquant déterminé. Enfin, activez le filtrage par adresse MAC pour n’autoriser que les appareils connus, et surveillez régulièrement la liste des appareils connectés via l’interface de votre routeur. Pour les structures professionnelles, le recours à des entreprises spécialisées en cybersécurité permet un audit complet du réseau. Enfin, stocker vos configurations sensibles dans un environnement cloud sécurisé reste une bonne pratique : consultez mon article sur les avantages du cloud computing pour en savoir plus.

Pour les environnements professionnels qui déploient des services internes, la gestion de l’authentification peut être renforcée par des solutions comme Keycloak déployé via Docker, qui centralise la gestion des identités et des accès.

Lucie Moreau

Formatrice IT indépendante depuis 2016, ancienne étudiante BTS SIO SLAM. 6 ans d'expérience en entreprise.