VPN sur un Wi-Fi public (hôtel, aéroport, gare) : est-ce vraiment utile en 2026 ?

« Ne vous connectez jamais à un Wi-Fi public sans VPN » : le conseil est partout, souvent porté par les fournisseurs de VPN eux-mêmes. À l’inverse, certains experts répondent que le chiffrement HTTPS a rendu le risque marginal. La vérité est entre les deux. Voici, sans alarmisme ni naïveté, ce qui se passe vraiment sur le Wi-Fi d’un hôtel ou d’un aéroport, ce qu’un VPN change, et ce qu’il ne change pas.

Ce qui a changé : le HTTPS protège déjà l’essentiel

Il y a dix ans, une bonne partie du trafic web circulait en clair : sur un réseau ouvert, un voisin de table équipé d’un logiciel gratuit pouvait lire des pages, voire intercepter des identifiants. Aujourd’hui :

• La quasi-totalité des sites et applications sérieux utilise HTTPS (le cadenas dans la barre d’adresse) : le contenu des pages, vos mots de passe et vos numéros de carte sont chiffrés de bout en bout entre votre appareil et le site.
• Les navigateurs alertent lorsque le certificat d’un site est invalide, ce qui rend l’interception directe beaucoup plus difficile.
• Les applications bancaires ajoutent leurs propres protections.

Autrement dit, le scénario du pirate qui lit vos mots de passe sur le Wi-Fi du café est devenu rare. Mais il reste des risques réels, que HTTPS ne couvre pas.

Les risques qui existent encore sur un Wi-Fi public

Risque	Ce qui se passe	HTTPS protège ?	VPN protège ?
Faux point d’accès (« jumeau maléfique »)	Un pirate crée un réseau « Hotel_Guest_Free » qui imite le vrai	En partie (le contenu reste chiffré)	Oui, le trafic est chiffré jusqu’au serveur VPN
Métadonnées visibles	L’exploitant du réseau voit les noms de domaine visités et l’heure	Non	Oui, il ne voit qu’une connexion vers le VPN
Requêtes DNS en clair	Les adresses demandées peuvent être lues, voire détournées vers un faux site	Non	Oui, si le VPN gère le DNS
Sites ou applis sans HTTPS	Contenu lisible en clair	Non	Oui
Faux portail de connexion	Une page demande vos identifiants e-mail ou votre carte pour « accéder au Wi-Fi »	Non	Non, il faut se connecter au portail avant d’activer le VPN
Hameçonnage, téléchargement piégé	Vous cliquez sur un lien ou installez une fausse mise à jour	Non	Non
Appareils exposés sur le réseau local	Partage de fichiers ou AirDrop ouvert, visibles des autres clients	Non	Partiellement
Ordinateur partagé du business center	Logiciel espion, identifiants mémorisés	Non	Non

En résumé, un VPN réduit nettement les risques liés au réseau lui-même (faux hotspot, DNS, métadonnées), mais ne protège pas de vos propres clics, d’un faux portail ou d’un appareil compromis.

Le cas particulier du Wi-Fi d’hôtel

Le Wi-Fi d’hôtel cumule plusieurs fragilités :

• Réseau souvent ouvert ou avec un mot de passe unique affiché à la réception, partagé par des centaines de clients.
• Matériel parfois ancien et rarement mis à jour, géré par un prestataire extérieur.
• Portail captif demandant nom et numéro de chambre, que des pirates imitent facilement.
• Réseaux voisins aux noms trompeurs, surtout dans les grands hôtels d’affaires et les quartiers d’aéroport.

C’est sur ce type de réseau, utilisé plusieurs jours de suite pour le travail, la banque et les e-mails, que le VPN a le plus de sens.

Quand le VPN est vraiment utile, et quand il l’est moins

Vraiment utile :

• Séjour de plusieurs jours à l’hôtel ou en résidence avec un Wi-Fi partagé.
• Télétravail en déplacement : accès à des outils professionnels, documents confidentiels (souvent, l’employeur impose son propre VPN).
• Pays où la surveillance des réseaux est forte ou où le Wi-Fi public est peu fiable.
• Doute sur le nom du réseau (plusieurs réseaux similaires, réseau ouvert sans portail).
• Bonus voyage : accéder à vos services habituels depuis l’étranger, comme expliqué dans notre guide sur le VPN pour le streaming à l’étranger.

Moins indispensable :

• Consultation rapide de sites d’information en HTTPS dans un café.
• Usage uniquement d’applications bancaires officielles à jour, qui chiffrent elles-mêmes leurs échanges.
• Lorsque vous pouvez utiliser votre forfait mobile : le partage de connexion 4G/5G depuis votre téléphone est souvent plus sûr qu’un Wi-Fi public, et les forfaits français incluent généralement beaucoup de data en Europe.

La routine sécurité en 6 gestes

1. Vérifiez le nom exact du réseau auprès de la réception ou sur l’affichage officiel. En cas de doublon, demandez.
2. Connectez-vous au portail captif, sans y saisir d’informations sensibles. Un portail qui demande votre mot de passe e-mail, vos réseaux sociaux ou votre carte bancaire pour un Wi-Fi « gratuit » est suspect.
3. Activez le VPN juste après le portail, et choisissez l’option « kill switch » si votre application la propose : elle coupe internet si le VPN se déconnecte.
4. Désactivez le partage de fichiers et AirDrop, et choisissez le profil « réseau public » sur Windows quand il vous est proposé.
5. Activez la double authentification sur vos comptes importants (e-mail, banque, réseaux sociaux) avant le départ : même un mot de passe intercepté ne suffira pas.
6. Oubliez le réseau en partant, pour que l’appareil ne s’y reconnecte pas automatiquement (ni à un faux réseau portant le même nom).

Sur un ordinateur public (business center, borne de l’hôtel), ne vous connectez à aucun compte personnel. Aucun VPN ne protège d’un clavier espionné.

VPN gratuit, VPN de navigateur, VPN payant : lequel pour le Wi-Fi public ?

• VPN gratuit inconnu : à éviter. Pour se financer, beaucoup revendent des données ou injectent de la publicité, ce qui revient à déplacer le risque plutôt qu’à le réduire.
• « VPN » intégré au navigateur : il ne protège souvent que le trafic de ce navigateur, pas les applications (e-mail, messagerie, synchronisation de fichiers).
• VPN payant reconnu : chiffrement de tout l’appareil, kill switch, DNS protégé, politique de non-conservation des journaux auditée. Comptez quelques euros par mois sur un engagement long. Notre guide pour choisir un VPN détaille les critères à vérifier.
• VPN professionnel fourni par l’employeur : à utiliser systématiquement pour le travail, il est souvent obligatoire dans la politique de sécurité de l’entreprise.

FAQ

Un VPN me rend-il anonyme sur le Wi-Fi de l’hôtel ? Non. Il masque votre trafic au réseau local et à l’exploitant du Wi-Fi, mais les sites sur lesquels vous êtes connecté savent toujours qui vous êtes, et le fournisseur de VPN voit votre connexion.

Faut-il un VPN pour consulter sa banque sur un Wi-Fi public ? L’application bancaire officielle chiffre déjà les échanges. Le VPN ajoute une couche utile contre les faux points d’accès et le détournement DNS, mais le plus important reste de passer par l’application officielle, à jour, avec la double authentification.

Le partage de connexion de mon téléphone est-il plus sûr ? Oui, en général. Le réseau mobile est chiffré et vous êtes le seul à utiliser votre point d’accès, à condition de le protéger par un mot de passe solide.

Le VPN ralentit-il la connexion ? Un peu, selon la distance du serveur et la qualité du Wi-Fi. Choisir un serveur proche de votre position limite la perte. Sur un Wi-Fi d’hôtel déjà lent, la différence est souvent imperceptible.

En résumé

Grâce au HTTPS, le Wi-Fi public n’est plus le coupe-gorge d’il y a dix ans. Mais les faux points d’accès, le DNS en clair et les métadonnées restent des failles réelles, en particulier sur le Wi-Fi d’un hôtel utilisé plusieurs jours. Un VPN reconnu les comble efficacement, à condition de l’associer à quelques bons réflexes : vérifier le réseau, ne rien saisir de sensible sur le portail, activer la double authentification. Pour trouver le bon service, comparez les offres sur notre comparatif des VPN.