📡 SwissFi
WiFi public et connexions non sécurisées : le risque que vos équipes prennent en déplacement
CT
Vos collaborateurs voyagent. Ils se connectent depuis des hôtels, des aéroports, des cafés. Et chaque connexion sur un réseau qu'ils ne contrôlent pas est une porte ouverte sur vos données.
21/07/2026
10:10
Le problème : votre sécurité s'arrête à la porte du bureau
Vous avez investi dans un pare-feu, une segmentation réseau, un WiFi d'entreprise sécurisé. Tout cela protège vos collaborateurs tant qu'ils sont dans vos locaux. Mais le travail moderne est mobile. Déplacements clients, conférences, télétravail depuis un café, attente à l'aéroport — vos équipes se connectent en permanence à des réseaux que vous ne contrôlez pas. Sur ces réseaux, les protections que vous avez déployées ne s'appliquent plus. Le collaborateur est seul face à un environnement dont il ne connaît ni la configuration, ni les autres utilisateurs, ni les intentions de celui qui a mis le réseau à disposition. Le risque n'est pas que le WiFi public soit "dangereux" en soi. C'est qu'il est neutre — et que cette neutralité profite à quiconque sait l'exploiter. Un réseau ouvert ne fait pas de différence entre un client légitime et un attaquant assis deux tables plus loin.
Ce qu'on observe dans les PME et communes romandes
Lors d'une sensibilisation menée pour une PME romande de 45 collaborateurs, nous avons réalisé une démonstration contrôlée dans un espace de coworking. En quelques minutes, sur un réseau ouvert, il était possible d'identifier quels appareils tentaient de se connecter automatiquement à des réseaux "connus", et de présenter un point d'accès portant le même nom. Plusieurs appareils s'y sont connectés seuls, sans intervention de leur propriétaire. Dans une commune dont plusieurs employés se déplaçaient régulièrement, nous avons constaté qu'aucun d'eux n'utilisait de VPN lors de leurs connexions extérieures. Les accès à la messagerie et aux outils métier se faisaient en clair sur des réseaux hôteliers partagés. La commune pensait ces usages anodins — ils étaient en réalité le maillon le plus exposé de toute son infrastructure. Dès qu'un collaborateur accède à des données personnelles depuis un réseau non sécurisé, sans chiffrement de bout en bout, votre organisation expose ces données. La nLPD ne s'arrête pas aux murs de vos bureaux : la protection des données personnelles s'applique partout où vos collaborateurs y accèdent. Une connexion non protégée en déplacement est une mesure de sécurité inadéquate au sens de la loi.
Les 3 mesures à mettre en place en priorité
1. Un VPN d'entreprise, utilisé systématiquement La mesure la plus efficace et la plus simple : un VPN d'entreprise qui chiffre tout le trafic entre l'appareil du collaborateur et votre infrastructure, quel que soit le réseau utilisé. Sur un WiFi public, le VPN rend le trafic illisible pour quiconque tenterait de l'intercepter. La clé, c'est l'usage systématique — un VPN qu'on active "quand on y pense" ne protège pas. 2. La désactivation de la connexion automatique aux réseaux La plupart des appareils se reconnectent automatiquement aux réseaux WiFi déjà utilisés — un comportement pratique, mais exploitable. Un attaquant peut créer un faux point d'accès portant un nom courant et capter les appareils qui s'y connectent seuls. Désactiver la reconnexion automatique et supprimer les réseaux enregistrés inutiles réduit fortement ce risque. 3. La sensibilisation des collaborateurs La technique ne suffit pas si l'usage ne suit pas. Vos collaborateurs doivent savoir reconnaître un réseau douteux, comprendre pourquoi activer le VPN systématiquement, et adopter les bons réflexes : éviter les opérations sensibles sur WiFi public, vérifier le chiffrement (HTTPS), se méfier des portails de connexion inhabituels. La sensibilisation est ce qui transforme des outils en protection réelle.
L'approche Computis SwissFi : sécuriser la mobilité sans complexité
La sécurité en mobilité n'est pas un produit qu'on installe — c'est une combinaison d'outils et d'usages qui se met en place à l'échelle de votre organisation, sans complexité inutile. Chez Computis, notre approche fonctionne en trois temps. D'abord, un audit préliminaire : état des accès en mobilité, présence et configuration d'un VPN, analyse des usages réels de vos collaborateurs en déplacement. Ensuite, la mise en place : déploiement ou configuration d'un VPN d'entreprise, durcissement des appareils mobiles, politiques de connexion. Enfin, la sensibilisation : formation courte et concrète de vos équipes aux bons réflexes en déplacement.
Un WiFi public n'est pas conçu pour vous protéger. VPN, connexion automatique, sensibilisation — les 3 mesures pour sécuriser vos équipes en déplacement.
FAQ
Un WiFi public avec mot de passe est-il sécurisé ?
Pas nécessairement. Un mot de passe partagé (affiché au comptoir d'un café ou d'un hôtel) ne protège pas votre trafic des autres utilisateurs du même réseau — qui disposent tous du même mot de passe. Le mot de passe limite l'accès au réseau, pas l'interception entre utilisateurs connectés. Seul le chiffrement de votre trafic, via un VPN, vous protège réellement.
Utiliser la 4G/5G plutôt que le WiFi public suffit-il ?
C'est effectivement plus sûr : les réseaux mobiles sont chiffrés et vous n'y partagez pas le point d'accès avec des inconnus. Pour des usages sensibles ponctuels, le partage de connexion mobile est une bonne alternative au WiFi public. Mais pour une protection systématique et complète, le VPN reste la mesure de référence, quel que soit le réseau.
La nLPD s'applique-t-elle quand nos collaborateurs sont en déplacement ?
Oui. C'est précisément notre modèle pour les PME et communes sans ressource IT dédiée. Chez Computis, cybersécurité, cloud et réseau sont trois domaines de spécialisation d'une même équipe — vous avez un interlocuteur unique qui assure le déploiement, la configuration, la formation et le suivi.
Nous n'avons pas d'équipe IT interne, Computis peut-il gérer tout cela à notre place ?
Oui. C'est précisément notre modèle pour les PME et communes sans ressource IT dédiée. Chez Computis, cybersécurité, cloud et réseau sont trois domaines de spécialisation d'une même équipe — vous avez un interlocuteur unique qui assure le déploiement, la configuration, la formation et le suivi.
Comment fonctionne l'audit préliminaire Computis sur ce sujet ?
L'audit préliminaire est une prestation payante qui produit un rapport documenté : état des accès en mobilité, configuration VPN, analyse des usages réels, recommandations priorisées. Son coût est intégralement déduit de la prestation si vous choisissez de travailler avec nous.
Sujets abordés
WiFi public
Mobilité
VPN
SwissFi
nLPD
PME Suisse
Vos collaborateurs se connectent-ils à vos données depuis des réseaux que vous ne contrôlez pas, sans protection ?
Chez Computis, nous réalisons un audit préliminaire de votre sécurité en mobilité pour les PME et communes romandes sans équipe IT dédiée. VPN, appareils, usages en déplacement — rapport documenté, recommandations priorisées. Notre audit préliminaire est payant et sérieux. Son coût est intégralement déduit de la prestation si vous décidez de travailler avec nous. Cybersécurité, cloud ou réseau — un seul interlocuteur chez Computis.
