Cybersécurité · Guide pratique

Retirer les appareils inconnus de votre réseau Wi-Fi

Une procédure prudente pour reconnaître les équipements connectés, révoquer les accès indésirables et renforcer durablement la sécurité de votre routeur.

Lecture : 9 min
Routeur et câbles constituant un réseau informatique

Un appareil inconnu dans la liste du routeur n’est pas forcément un intrus. Un téléviseur, une enceinte, une montre ou un objet connecté peut apparaître sous un nom technique difficile à reconnaître. Il faut donc vérifier avant de bloquer quoi que ce soit.

Avant de commencerCes réglages concernent uniquement un réseau que vous administrez ou pour lequel vous avez reçu une autorisation. Notez le nom et le mot de passe Wi-Fi actuels : certains changements déconnecteront tous les appareils.

1. Vérifier quels appareils sont connectés

Ouvrez l’interface ou l’application officielle de votre routeur. L’adresse locale et les informations de connexion figurent généralement sur l’étiquette de l’équipement ou dans sa documentation. Recherchez une rubrique intitulée « Appareils connectés », « Clients », « Réseau local » ou « DHCP ».

Pour chaque entrée, relevez si possible :

  • le nom de l’appareil ;
  • son adresse IP locale ;
  • son adresse MAC, identifiant matériel composé de lettres et de chiffres ;
  • le type de connexion, par câble ou Wi-Fi ;
  • la dernière activité observée.

Identifier ses propres équipements

Éteignez temporairement un appareil, puis actualisez la liste du routeur. Si l’entrée disparaît, vous avez probablement trouvé la correspondance. Répétez cette vérification méthodiquement et renommez les appareils connus dans l’interface lorsque cette fonction existe.

Certains téléphones utilisent une adresse MAC privée qui peut changer selon le réseau. Le nom affiché par le routeur peut donc différer de celui attendu. Vérifiez les informations Wi-Fi directement dans les réglages du téléphone avant de conclure à un accès non autorisé.

2. Retirer ou bloquer un appareil inconnu

Si votre routeur propose une commande « Bloquer », « Suspendre » ou « Refuser l’accès », sélectionnez l’appareil après avoir confirmé son identité. Cette mesure peut interrompre immédiatement sa connexion, mais elle ne suffit pas toujours : une adresse matérielle peut être modifiée ou renouvelée.

La solution la plus fiable consiste à modifier le mot de passe du réseau Wi-Fi. Choisissez une phrase de passe longue, unique et sans information personnelle. Tous les équipements seront déconnectés ; reconnectez ensuite uniquement ceux que vous reconnaissez.

Blocage ponctuelUtile pour interrompre rapidement une connexion, mais insuffisant comme unique défense.
Nouveau mot de passeRévoque les accès fondés sur l’ancien secret et oblige chaque appareil à s’authentifier de nouveau.
Réseau invitéIsole les visiteurs et certains objets connectés du réseau réservé à vos appareils principaux.

3. Renforcer les réglages du routeur

Une fois les accès révoqués, contrôlez la configuration générale. Les intitulés varient selon le fabricant, mais les principes restent similaires.

  1. Mettez le routeur à jour. Installez la version stable la plus récente proposée dans l’interface officielle.
  2. Protégez l’administration. Remplacez le mot de passe administrateur par un secret unique, différent du mot de passe Wi-Fi.
  3. Utilisez WPA3 lorsque tous vos appareils le prennent en charge. À défaut, choisissez WPA2 avec chiffrement AES. Évitez WEP et les anciens modes mixtes faibles.
  4. Désactivez WPS si vous ne l’utilisez pas. Cette fonction de connexion simplifiée n’est généralement pas indispensable.
  5. Désactivez l’administration distante. Ne la conservez que si elle répond à un besoin précis et qu’elle est correctement protégée.
  6. Créez un réseau invité. Activez l’isolation des clients lorsqu’elle est disponible afin de limiter leur accès aux autres équipements.

Masquer le nom du réseau n’apporte pas une protection importante et complique parfois la reconnexion. De même, une liste d’adresses MAC autorisées peut compléter l’organisation du réseau, mais ne remplace ni un bon chiffrement ni un mot de passe robuste.

4. Que faire si l’appareil revient ?

Si une entrée inconnue réapparaît après le changement du mot de passe, commencez par vérifier qu’il ne s’agit pas d’un de vos appareils utilisant une adresse privée. Examinez aussi les répéteurs, boîtiers multimédias et objets connectés rarement consultés.

Si le doute persiste, changez à la fois le mot de passe Wi-Fi et celui de l’administration, installez le micrologiciel récent, puis redémarrez le routeur. Une réinitialisation d’usine peut être envisagée en dernier recours, après avoir sauvegardé les réglages utiles et vérifié la procédure de votre fournisseur.

Connexion toujours suspecte ?Conservez des captures de la liste des appareils et contactez l’assistance de votre fournisseur d’accès ou du fabricant. Ne tentez pas d’inspecter le contenu ou les communications de l’appareil concerné.
Procédure rapide

Agir dans le bon ordre

Une vérification structurée évite de bloquer par erreur un équipement utile.

Inventorier

Comparez la liste du routeur avec les téléphones, ordinateurs et objets connectés du foyer.

Confirmer

Éteignez temporairement les appareils connus et observez les entrées qui disparaissent.

Révoquer

Bloquez l’entrée suspecte, puis remplacez le mot de passe Wi-Fi par une phrase unique.

Renforcer

Mettez à jour le routeur et contrôlez le chiffrement, WPS et l’accès administrateur.

Questions fréquentes

Comprendre les accès Wi-Fi

Comment savoir si un appareil inconnu est réellement intrusif ?

Vérifiez d’abord les noms, adresses MAC et heures d’activité de tous vos équipements. Les objets connectés et les adresses privées des téléphones expliquent souvent les entrées inattendues.

Changer le mot de passe déconnecte-t-il tout le monde ?

Oui. Tous les appareils utilisant l’ancien mot de passe devront être reconnectés, y compris les imprimantes, téléviseurs et objets connectés.

Le blocage par adresse MAC suffit-il ?

Non. Il peut interrompre une connexion, mais cet identifiant peut changer. Un nouveau mot de passe et un chiffrement moderne sont plus importants.

Quel mode de sécurité faut-il choisir ?

Privilégiez WPA3 si votre matériel est compatible. Sinon, utilisez WPA2 avec AES. N’utilisez pas WEP.

Faut-il masquer le nom du réseau ?

Ce réglage n’offre pas de protection significative et peut rendre la connexion moins pratique. Concentrez-vous sur le chiffrement et les mots de passe.

À quoi sert un réseau invité ?

Il permet de donner un accès à Internet sans exposer directement les appareils du réseau principal, à condition que l’isolation soit activée.

Que faire si je ne peux plus ouvrir l’interface du routeur ?

Consultez sa documentation ou l’assistance officielle. La réinitialisation d’usine reste une dernière option, car elle efface la configuration actuelle.