Retirer les appareils inconnus de votre réseau Wi-Fi
Une procédure prudente pour reconnaître les équipements connectés, révoquer les accès indésirables et renforcer durablement la sécurité de votre routeur.
Un appareil inconnu dans la liste du routeur n’est pas forcément un intrus. Un téléviseur, une enceinte, une montre ou un objet connecté peut apparaître sous un nom technique difficile à reconnaître. Il faut donc vérifier avant de bloquer quoi que ce soit.
1. Vérifier quels appareils sont connectés
Ouvrez l’interface ou l’application officielle de votre routeur. L’adresse locale et les informations de connexion figurent généralement sur l’étiquette de l’équipement ou dans sa documentation. Recherchez une rubrique intitulée « Appareils connectés », « Clients », « Réseau local » ou « DHCP ».
Pour chaque entrée, relevez si possible :
- le nom de l’appareil ;
- son adresse IP locale ;
- son adresse MAC, identifiant matériel composé de lettres et de chiffres ;
- le type de connexion, par câble ou Wi-Fi ;
- la dernière activité observée.
Identifier ses propres équipements
Éteignez temporairement un appareil, puis actualisez la liste du routeur. Si l’entrée disparaît, vous avez probablement trouvé la correspondance. Répétez cette vérification méthodiquement et renommez les appareils connus dans l’interface lorsque cette fonction existe.
Certains téléphones utilisent une adresse MAC privée qui peut changer selon le réseau. Le nom affiché par le routeur peut donc différer de celui attendu. Vérifiez les informations Wi-Fi directement dans les réglages du téléphone avant de conclure à un accès non autorisé.
2. Retirer ou bloquer un appareil inconnu
Si votre routeur propose une commande « Bloquer », « Suspendre » ou « Refuser l’accès », sélectionnez l’appareil après avoir confirmé son identité. Cette mesure peut interrompre immédiatement sa connexion, mais elle ne suffit pas toujours : une adresse matérielle peut être modifiée ou renouvelée.
La solution la plus fiable consiste à modifier le mot de passe du réseau Wi-Fi. Choisissez une phrase de passe longue, unique et sans information personnelle. Tous les équipements seront déconnectés ; reconnectez ensuite uniquement ceux que vous reconnaissez.
3. Renforcer les réglages du routeur
Une fois les accès révoqués, contrôlez la configuration générale. Les intitulés varient selon le fabricant, mais les principes restent similaires.
- Mettez le routeur à jour. Installez la version stable la plus récente proposée dans l’interface officielle.
- Protégez l’administration. Remplacez le mot de passe administrateur par un secret unique, différent du mot de passe Wi-Fi.
- Utilisez WPA3 lorsque tous vos appareils le prennent en charge. À défaut, choisissez WPA2 avec chiffrement AES. Évitez WEP et les anciens modes mixtes faibles.
- Désactivez WPS si vous ne l’utilisez pas. Cette fonction de connexion simplifiée n’est généralement pas indispensable.
- Désactivez l’administration distante. Ne la conservez que si elle répond à un besoin précis et qu’elle est correctement protégée.
- Créez un réseau invité. Activez l’isolation des clients lorsqu’elle est disponible afin de limiter leur accès aux autres équipements.
Masquer le nom du réseau n’apporte pas une protection importante et complique parfois la reconnexion. De même, une liste d’adresses MAC autorisées peut compléter l’organisation du réseau, mais ne remplace ni un bon chiffrement ni un mot de passe robuste.
4. Que faire si l’appareil revient ?
Si une entrée inconnue réapparaît après le changement du mot de passe, commencez par vérifier qu’il ne s’agit pas d’un de vos appareils utilisant une adresse privée. Examinez aussi les répéteurs, boîtiers multimédias et objets connectés rarement consultés.
Si le doute persiste, changez à la fois le mot de passe Wi-Fi et celui de l’administration, installez le micrologiciel récent, puis redémarrez le routeur. Une réinitialisation d’usine peut être envisagée en dernier recours, après avoir sauvegardé les réglages utiles et vérifié la procédure de votre fournisseur.