Routeur Wi-Fi : quelles données il transmet, et comment les limiter

Chaque box ou routeur Wi-Fi envoie en permanence des informations à trois destinataires bien distincts : son fabricant, votre fournisseur d’accès, et parfois des bases de données utilisées pour la géolocalisation par Wi-Fi. Ces trois flux sont rarement détaillés dans la notice, alors qu’ils tournent dès la mise sous tension de l’appareil.

Le sujet mérite d’être démêlé point par point, parce que confondre ces trois circuits mène à des solutions qui ratent leur cible. Installer un VPN protège le contenu de votre trafic vis-à-vis de votre fournisseur d’accès, mais ne change rien à ce que la box transmet elle-même à son fabricant par un tout autre canal.

Ce que votre fournisseur d’accès voit passer

Votre FAI voit les adresses des serveurs auxquels vous vous connectez, via les requêtes DNS, tant que vous utilisez son propre serveur DNS. Il connaît aussi le volume de données échangé et les horaires de connexion. Il ne voit en revanche pas le contenu d’une page affichée en HTTPS, ce qui couvre la quasi-totalité du web aujourd’hui : ni vos identifiants, ni le texte d’un message, ni le contenu d’un formulaire.

Ce que le fabricant du routeur récupère de son côté

Le modèle exact de votre box, la version de son micrologiciel, des statistiques d’usage et des rapports de plantage remontent souvent aux serveurs du fabricant. Cette télémétrie sert d’abord à corriger des bugs et à préparer les mises à jour, mais elle est en général activée par défaut, sans que l’utilisateur en ait vraiment conscience.

Pourquoi votre Wi-Fi finit dans une base de géolocalisation

Ce sont les téléphones qui passent à portée, localisation activée, qui signalent le nom et l’identifiant physique de votre borne aux serveurs de Google ou d’Apple. Ces entreprises croisent cet identifiant avec la position GPS du téléphone à ce moment-là, et construisent ainsi une carte mondiale des bornes Wi-Fi. Cette carte sert ensuite à localiser un appareil quand le GPS est absent ou trop lent à réagir, dans un parking souterrain par exemple.

Sortir de cette cartographie si vous le souhaitez

Renommer le nom de votre réseau (le SSID) en ajoutant le suffixe _nomap, par exemple « MaBox_nomap », retire la borne de la base de Google au prochain passage d’un téléphone Android à proximité. Apple applique une règle comparable. Cela ne change strictement rien à la portée du signal ni à la qualité de la connexion, seulement à son référencement dans ces bases.

Réduire ce qui sort réellement de chez vous

Trois réglages simples limitent le plus gros du flux : activer un DNS chiffré si la box le propose, séparer un réseau invité du réseau principal pour les appareils tiers, et réserver le VPN aux connexions sur un Wi-Fi public plutôt qu’à la maison, là où il ne change rien à la relation entre la box et son fabricant. La fiche sur la sécurité du Wifi détaille ces réglages pas à pas.

Ce que la loi impose aux opérateurs

Le règlement européen sur la protection des données oblige fournisseurs et fabricants à informer sur les données collectées et à proposer un moyen de s’y opposer quand elles ne sont pas nécessaires au fonctionnement du service. Dans les faits, cette information reste souvent noyée dans des conditions générales longues et peu lues, ce qui explique pourquoi la plupart des utilisateurs découvrent ces mécanismes après coup plutôt qu’avant d’allumer leur box.

Trois gestes suffisent pour reprendre la main : couper la télémétrie superflue dans l’interface de la box, renommer le réseau pour sortir des bases de géolocalisation si cela vous concerne, et garder le VPN pour ce à quoi il sert vraiment, chiffrer le trafic sur un réseau qui n’est pas le vôtre.