Vous avez déjà vu cette popup ? « Autoriser la connexion de Galaxy-S21 ? » Elle s'affiche au pire moment, on a le téléphone dans une main, un dossier à envoyer dans l'autre, et on tape « OK » sans lire. Moi aussi je l'ai fait. Et c'est exactement comme ça qu'on laisse entrer quelqu'un dans un groupe Wi-Fi Direct sans vérifier qui c'est.
Le Wi-Fi Direct est cette fonction géniale qui permet à deux appareils de se parler sans box, sans routeur, sans internet. Rapide, pratique, présente sur tous les Android récents, sur Windows 11, sur les imprimantes récentes. Et par défaut, très peu bavarde sur la sécurité. La liaison est chiffrée, oui. Mais l'authentification ? C'est souvent vous, à la main, sur une popup que personne ne lit. Voilà tout le problème.
Points clés à retenir
- Le Wi-Fi Direct chiffre la liaison en WPA2 ou WPA3, mais l'authentification par défaut repose souvent sur un simple bouton ou un PIN mal protégé.
- Un « groupe » Wi-Fi Direct a un propriétaire : la personne qui crée le groupe contrôle qui entre.
- Désactiver la visibilité et fermer le groupe après chaque transfert élimine la majorité du risque.
- Le Wi-Fi Direct n'est pas un Wi-Fi classique : pas de routeur, pas de portail captif, mais aussi pas de pare-feu réseau centralisé.
- Faites attention aux appareils « mémorisés » : votre téléphone peut rejoindre un groupe connu sans vous demander.
Sécuriser les échanges de fichiers en Wi-Fi Direct : pourquoi ça coince
Une chose me hérisse : on lit partout que le Wi-Fi Direct est « sûr parce que chiffré ». C'est une demi-vérité qui fait des dégâts. Le chiffrement protège le contenu du tuyau. Il ne vous dit rien sur le fait que la personne au bout du tuyau est bien celle qu'elle prétend être.
Ce que le Wi-Fi Direct chiffre vraiment
Un groupe Wi-Fi Direct se forme ainsi : un appareil devient group owner (propriétaire du groupe), les autres deviennent clients. La liaison entre eux utilise WPA2 ou WPA3 selon les appareils. Concrètement, quelqu'un qui tenterait d'écouter à la volée ne verrait rien de lisible. Bon point.
Le trou dans la raquette se situe en amont : comment on rejoint ce groupe. Deux méthodes principales existent :
- Le WPS bouton-poussoir : on appuie sur un bouton sur les deux appareils, ils se trouvent et se connectent. Rapide, mais n'importe qui à portée peut tenter sa chance.
- Le WPS avec PIN : un code à huit chiffres. Plus sûr en théorie, mais un PIN à huit chiffres, c'est 100 millions de combinaisons possibles. Pas infini, surtout face à un appareil qui peut automatiser ses essais.
Sur la plupart des téléphones Samsung, Xiaomi ou d'autres Android récents, l'interface vous demande confirmation à chaque nouvelle connexion. C'est votre principale défense. Elle ne vaut que si vous lisez vraiment le nom de l'appareil qui demande à entrer.
Le problème ?
On ne le lit jamais. Moi le premier, jusqu'à ce qu'un collègue me montre un jour, sur son propre téléphone, un appareil nommé « Android-7f3a » qui demandait à se connecter à son groupe. Il ne connaissait personne sous ce nom. Il a refusé. Peut-être que c'était un voisin avec une imprimante. Peut-être autre chose.
Quelle est la différence entre Wi-Fi et Wi-Fi Direct ?
Le Wi-Fi classique passe par un point d'accès central : votre box, un routeur, un hotspot. Cet intermédiaire gère l'authentification, isole les appareils entre eux si vous le configurez, et vous donne un tableau de bord. Le Wi-Fi Direct supprime l'intermédiaire : les deux appareils se connectent directement l'un à l'autre, en pair-à-pair.
Conséquence directe : plus de point de contrôle centralisé. Pas de pare-feu réseau qui filtre les accès, pas d'écran d'administration où voir qui est connecté. Chaque appareil devient responsable de sa propre sécurité.
En pratique, voilà la comparaison qui compte :
| Critère | Wi-Fi classique (box/routeur) | Wi-Fi Direct |
|---|---|---|
| Intermédiaire | Point d'accès obligatoire | Aucun |
| Qui contrôle l'accès | Le routeur (mot de passe, filtrage MAC, WPA3) | Chaque appareil, via confirmation manuelle |
| Chiffrement de la liaison | WPA2/WPA3 | WPA2/WPA3 selon les appareils |
| Visibilité réseau | Réseau nommé, visible dans les paramètres | Groupes éphémères, souvent invisibles une fois formés |
| Pare-feu centralisé | Oui | Non |
| Cas d'usage typique | Navigation, travail, streaming | Transfert de fichiers, impression, affichage |
Comment envoyer un fichier via Wi-Fi Direct sans se mettre en danger
La procédure que je suis maintenant, après plusieurs ratés, tient en quelques gestes. Elle n'est pas magique, mais elle élimine les erreurs les plus fréquentes.
La procédure pas-à-pas
- Vérifiez qui demande. Avant de valider la popup, assurez-vous que le nom de l'appareil correspond bien à la personne ou au matériel attendu. Un nom générique comme « Android-xxxx » ne veut rien dire.
- Lancez le transfert depuis la source. C'est vous qui ouvrez le groupe, pas l'inverse. Vous devenez group owner, vous gardez la main.
- Utilisez un PIN si l'appareil le propose. Sur Windows 11, par exemple, la connexion Wi-Fi Direct pour projeter ou partager passe souvent par un code affiché à l'écran : ne le communiquez qu'à la personne concernée, jamais à voix haute dans une salle pleine.
- Fermez le groupe après usage. Sur Android, ça passe par les paramètres Wi-Fi Direct : désactivez la visibilité, ou coupez purement et simplement le Wi-Fi. Sur Samsung, l'option est accessible depuis Paramètres → Connexions → Wi-Fi → Wi-Fi Direct, même si le libellé varie selon les versions.
- Supprimez les appareils mémorisés. Un appareil déjà appairé peut se reconnecter à votre insu lors d'une prochaine session. Videz la liste régulièrement.
Comment empêcher les gens de se connecter à mon Wi-Fi ?
Deux choses distinctes, souvent confondues. Pour votre réseau Wi-Fi classique, la réponse tient à trois réglages : un mot de passe WPA3 (ou WPA2-AES si le routeur ne gère pas WPA3), un filtrage des adresses MAC si votre box le permet, et la désactivation du WPS, ce bouton qui permet à n'importe qui de s'inviter avec un code PIN.
Pour le Wi-Fi Direct, la logique est différente : il n'y a pas de « réseau » à protéger, seulement des connexions ponctuelles. Empêcher les gens de rejoindre votre groupe revient à refuser chaque demande entrante et à ne pas laisser de groupe ouvert trainer après un transfert. Un groupe Wi-Fi Direct actif est une porte entrebâillée ; un groupe fermé ne l'est plus.
Qui est vraiment exposé : téléphone, imprimante, PC
Le niveau de risque dépend de l'appareil. J'ai testé sur trois types différents, et le constat est net.
Côté téléphone Android et Samsung
Les Galaxy et la plupart des Android récents ont un avantage : la confirmation manuelle de chaque connexion est la norme. Ce n'est pas parfait, mais ça vous oblige à un geste conscient. Sur Xiaomi, la logique est la même, avec des libellés parfois déroutants (l'option peut s'appeler « Partager avec Wi-Fi Direct » ou être intégrée à l'outil de partage rapide selon la surcouche). L'important est de retrouver l'écran de gestion des appareils Wi-Fi Direct et de fermer les sessions.
Un conseil que je répète : n'activez jamais le Wi-Fi Direct en permanence « au cas où ». Activez-le quand vous en avez besoin, désactivez-le après.
Le cas de l'imprimante Wi-Fi Direct
C'est là que le bât blesse vraiment. Une imprimante en mode Wi-Fi Direct crée souvent un groupe ouvert, avec un mot de passe par défaut rarement changé. Elle est pensée pour être facile à configurer, pas pour résister à un voisin curieux. Si vous imprimez depuis votre téléphone en Wi-Fi Direct chez vous, vérifiez au moins que l'imprimante n'est pas accessible depuis la rue, et coupez le mode Direct quand vous n'en avez pas besoin.
J'ai eu le cas sur une imprimante que j'avais installée dans un espace partagé : quelqu'un a imprimé une page de test sans y être invité. Pas dramatique, mais révélateur. Depuis, le mode Wi-Fi Direct de cette imprimante est désactivé par défaut.
Windows 11 et le partage d'écran
Windows 11 utilise le Wi-Fi Direct pour certaines fonctions de projection et de partage. Là encore, le code affiché à l'écran est votre garde-fou : il n'est valable que pour l'appareil qui le saisit, et une fois la session terminée, il ne devrait plus fonctionner. Ne le laissez pas traîner dans un historique de conversation.
Comment transmettre des documents de façon sécurisée ?
La question revient souvent, et la vraie réponse est : ça dépend du document et du destinataire. Pour un fichier anodin, un transfert Wi-Fi Direct bien fermé après usage convient. Pour un document sensible, je préfère d'autres canaux.
Trois règles que j'applique :
- Un document confidentiel ne transite jamais sur un groupe Wi-Fi Direct ouvert à d'autres appareils, même temporairement.
- Le chiffrement de bout en bout, quand le canal le permet (applications de messagerie sécurisées, services de partage dédiés), vaut mieux qu'un Wi-Fi Direct mal configuré.
- Les mots de passe associés à un partage (code PIN, mot de passe d'imprimante) doivent être uniques et jamais réutilisés ailleurs.
Et un réflexe simple : si vous ne pouvez pas répondre à « qui reçoit ce fichier, et comment le sait-il ? », ne l'envoyez pas par Wi-Fi Direct.
Ce que je fais maintenant, concrètement
Après plusieurs années à jongler avec des transferts entre téléphones, PC et imprimantes, ma routine a fini par se stabiliser. Wi-Fi Direct activé à la demande, jamais en permanence. Confirmation systématique du nom de l'appareil avant d'accepter une connexion. Fermeture du groupe une fois le fichier arrivé. Nettoyage des appareils mémorisés tous les mois environ.
Rien de spectaculaire. Mais depuis que j'applique cette discipline, je n'ai plus jamais eu cette petite sueur froide devant une popup que je n'avais pas lue.
Et vous, la dernière fois que votre téléphone vous a demandé « Autoriser la connexion de... ? », vous avez lu le nom jusqu'au bout ?
