Vous tentez de connecter un nouvel appareil à votre Wi-Fi et vous réalisez que vous ne connaissez pas votre clé de sécurité réseau. Ce scénario arrive à presque tout le monde. Ce code confidentiel, qui protège votre connexion sans fil des accès non autorisés, se dissimule parfois dans des endroits peu évidents selon le modèle de votre box internet. Selon le protocole utilisé — WPA2, WPA3 ou l’ancien WEP — ce mot de passe peut prendre différentes formes. Bonne nouvelle : il existe toujours un moyen de le retrouver, que ce soit directement sur l’appareil, via l’interface d’administration ou depuis un ordinateur déjà connecté. Ce guide vous explique tout, étape par étape.
Ce que représente vraiment une clé de sécurité réseau
Une clé de sécurité réseau est un mot de passe qui chiffre les communications entre vos appareils et votre box internet. Sans elle, n’importe qui à portée de signal Wi-Fi pourrait se connecter à votre réseau, consommer votre bande passante et potentiellement intercepter vos données personnelles. Ce n’est pas une simple formalité administrative : c’est le verrou principal de votre connexion domestique.
Trois grandes familles de protocoles se succèdent depuis les débuts du Wi-Fi. Le WEP (Wired Equivalent Privacy) a été le premier standard, aujourd’hui considéré comme obsolète et facilement contournable. Le WPA (Wi-Fi Protected Access) et son successeur WPA2 ont largement remplacé le WEP depuis les années 2000. Les box récentes proposent désormais le WPA3, qui offre un chiffrement nettement plus robuste, notamment contre les attaques par force brute.
La longueur et la complexité de la clé varient selon les fabricants. Certaines box génèrent automatiquement une clé de 26 caractères hexadécimaux pour le WEP, tandis que le WPA2 utilise généralement une phrase de passe de 8 à 63 caractères. Les opérateurs français comme Orange, SFR, Bouygues Telecom et Free pré-configurent leurs box avec une clé unique par appareil, imprimée en usine. Cette personnalisation évite le problème des mots de passe identiques pour tous les utilisateurs d’un même modèle de box.
Il faut distinguer la clé de sécurité réseau du code PIN de la box, du mot de passe de l’interface d’administration et du code de la télécommande TV. Ces codes remplissent des fonctions différentes. Confondre ces identifiants est une source fréquente de blocage lors de la configuration d’un nouvel appareil. La clé Wi-Fi est exclusivement dédiée à l’accès au réseau sans fil — retenez bien cette distinction.
L’ARCEP, autorité française de régulation des communications électroniques, impose aux opérateurs des exigences de sécurité minimales pour les équipements fournis aux abonnés. Ces règles encadrent indirectement la qualité des protocoles de chiffrement utilisés sur les box commercialisées en France. Les normes évoluent régulièrement, ce qui explique pourquoi une box achetée il y a dix ans peut utiliser un protocole moins sécurisé qu’un modèle récent.
Où trouver la clé de sécurité sur votre box
La réponse la plus rapide : regardez sous votre box ou sur son côté. La grande majorité des opérateurs collent une étiquette récapitulative sur le boîtier, qui mentionne le nom du réseau Wi-Fi (le SSID) et la clé de sécurité associée. Cette étiquette peut porter différentes mentions selon les fabricants : « Clé Wi-Fi », « WPA Key », « Wireless Password » ou simplement « Code Wi-Fi ».
Voici les emplacements à vérifier en priorité selon les principaux opérateurs :
- Livebox Orange : étiquette collée sous la box, rubrique « Clé Wi-Fi » ou « WPA »
- Bbox Bouygues : étiquette sous le boîtier ou à l’arrière, mention « Clé de sécurité Wi-Fi »
- SFR Box : autocollant sous la box, champ « Clé WPA/WPA2 »
- Freebox : selon le modèle, l’information figure dans l’application Freebox ou sur l’écran de la Freebox Delta/Pop
Si l’étiquette a été retirée ou si la clé a été modifiée depuis l’installation, l’interface d’administration de la box reste votre meilleure option. Tapez l’adresse IP de votre box dans un navigateur depuis un appareil déjà connecté en Wi-Fi ou en câble Ethernet. Les adresses les plus courantes sont 192.168.1.1 pour la Livebox et la Bbox, 192.168.0.1 pour la SFR Box, et mafreebox.freebox.fr pour la Freebox. Connectez-vous avec les identifiants administrateur, puis naviguez vers la section Wi-Fi ou réseau sans fil pour afficher la clé.
Depuis un ordinateur Windows déjà connecté au réseau, une autre méthode fonctionne sans accéder à la box. Allez dans les paramètres réseau, cliquez sur votre connexion Wi-Fi active, puis sur « Propriétés sans fil ». Dans l’onglet « Sécurité », cochez la case « Afficher les caractères » pour révéler la clé en clair. Sur macOS, ouvrez le trousseau d’accès, recherchez le nom de votre réseau Wi-Fi, double-cliquez sur l’entrée et cochez « Afficher le mot de passe » après avoir entré votre mot de passe système.
Sur Android, les versions récentes (10 et supérieures) permettent d’afficher la clé Wi-Fi via un QR code dans les paramètres réseau. Appuyez sur votre réseau connecté, puis sur « Partager » ou l’icône QR. Le code affiché contient la clé, que vous pouvez déchiffrer avec une application de lecture QR ou noter directement depuis l’écran. Sur iOS, Apple ne permet pas d’afficher la clé Wi-Fi directement dans les réglages, mais un Mac connecté au même réseau via le trousseau iCloud peut la révéler.
Modifier la clé Wi-Fi pour renforcer votre protection
Changer la clé générée en usine est une bonne pratique. Non pas parce que les clés par défaut sont nécessairement faibles, mais parce qu’une clé que vous avez choisie vous-même est plus facile à gérer et à communiquer à vos invités. La procédure se fait entièrement depuis l’interface d’administration de votre box.
Connectez-vous à l’interface en tapant l’adresse IP dans votre navigateur. Rendez-vous dans la section dédiée au réseau sans fil ou Wi-Fi. Vous trouverez un champ « Clé de sécurité » ou « Mot de passe Wi-Fi » que vous pouvez modifier librement. Validez le changement. Attention : dès que vous sauvegardez, tous les appareils connectés en Wi-Fi seront déconnectés et devront ressaisir la nouvelle clé. Prévoyez ce moment en dehors des heures de forte utilisation.
Pour construire une clé solide, visez au minimum 12 caractères en mélangeant majuscules, minuscules, chiffres et caractères spéciaux. Évitez les mots du dictionnaire, les dates de naissance et les suites logiques comme « 12345678 ». Une phrase transformée en acronyme fonctionne très bien : « Mon chat Félix a 3 ans en 2024 » devient « McFa3ae2024! » — mémorisable pour vous, opaque pour un attaquant.
Certaines box proposent désormais la gestion de plusieurs réseaux Wi-Fi simultanés. Créer un réseau invité séparé, avec sa propre clé, est une solution pratique pour accueillir des visiteurs sans leur donner accès à votre réseau principal où transitent vos données sensibles. La Livebox 5 d’Orange et la Freebox Pop intègrent nativement cette fonctionnalité.
Bonnes pratiques pour un réseau domestique vraiment sécurisé
La clé Wi-Fi n’est qu’un élément d’un ensemble plus large. La sécurité de votre réseau domestique repose sur plusieurs couches complémentaires que beaucoup d’utilisateurs négligent par manque d’information.
Vérifiez d’abord le protocole de chiffrement actif sur votre box. Si votre équipement propose WPA3, activez-le. Si seul WPA2 est disponible, c’est acceptable, mais évitez absolument de laisser votre réseau en WEP ou, pire, sans chiffrement du tout. L’interface d’administration de votre box affiche cette information dans les paramètres Wi-Fi avancés.
Mettez à jour le firmware de votre box régulièrement. Les opérateurs publient des mises à jour qui corrigent des failles de sécurité découvertes après la commercialisation. La plupart des box modernes téléchargent et installent ces mises à jour automatiquement la nuit, mais vérifier manuellement reste utile si vous avez désactivé les mises à jour automatiques.
Changez également le mot de passe de l’interface d’administration de votre box. Par défaut, ce mot de passe est souvent « admin » ou « 1234 » selon les modèles. Un attaquant ayant accès à votre réseau (via un appareil compromis, par exemple) pourrait modifier vos paramètres Wi-Fi s’il connaît ce mot de passe par défaut. L’ANFR et les organismes de cybersécurité recommandent systématiquement cette mesure préventive.
Activez le pare-feu intégré à votre box si ce n’est pas déjà le cas. Consultez la liste des appareils connectés à votre réseau depuis l’interface d’administration : tout appareil inconnu mérite investigation. Certaines box permettent de bloquer un appareil spécifique en un clic, ce qui vous donne un contrôle direct sur qui accède réellement à votre connexion internet.
Enfin, désactivez le WPS (Wi-Fi Protected Setup) si vous ne l’utilisez pas. Cette fonctionnalité, conçue pour simplifier la connexion d’appareils via un bouton ou un code PIN, présente des vulnérabilités documentées qui peuvent permettre à un attaquant de deviner la clé Wi-Fi en quelques heures. La désactiver supprime ce vecteur d’attaque sans aucun inconvénient pour un usage domestique standard.