Cette fiche concerne l'avertissement de Windows 10 et Windows 11 indiquant qu'un réseau Wi-Fi protégé par mot de passe n'est pas sécurisé. Selon Microsoft, ce message signifie que le réseau utilise une norme de sécurité obsolète comme WEP ou TKIP, qui présentent des vulnérabilités connues. La correction se fait donc sur le routeur ou la box qui diffuse le réseau, pas dans Windows. Un réseau public ouvert (sans mot de passe) est un autre cas, non traité ici.
Problème
- Windows affiche que le réseau Wi-Fi n'est pas sécurisé, alors que vous saisissez bien un mot de passe pour vous y connecter.
- L'avertissement apparaît sur un seul réseau (souvent une ancienne box, un ancien routeur ou un répéteur).
- La connexion fonctionne, mais le message revient à chaque connexion.
Ce qu'il faut savoir avant d'agir
- Microsoft indique que, depuis la version 1903, Windows affiche cet avertissement pour les réseaux sécurisés avec WEP ou TKIP, et que la connexion à ces réseaux ne sera plus autorisée dans une version ultérieure. Les routeurs doivent utiliser le chiffrement AES, disponible avec WPA2 ou WPA3 (liste des fonctionnalités dépréciées).
- Pour modifier le réseau, il faut accéder à l'interface d'administration du routeur ou de la box (identifiants souvent indiqués sur l'étiquette de l'appareil ou dans sa documentation).
- Changer la sécurité Wi-Fi déconnecte tous les appareils : prévoyez de les reconnecter.
| Situation | Piste à suivre |
|---|---|
| Vous voulez confirmer le type de sécurité utilisé | Étape 1 |
| Le réseau ne vous appartient pas (travail, hôtel, voisin) | Étape 2 |
| C'est votre réseau domestique | Étapes 3 puis 4 |
| Le routeur ne propose ni WPA2-AES ni WPA3 | Étape 5 |
Étape 1 : identifier le type de sécurité du réseau
Quand l'utiliser : toujours en premier, pour confirmer qu'il s'agit bien de WEP ou de TKIP.
Solution proposée
- Connectez-vous au réseau concerné.
- Ouvrez Paramètres > Réseau et Internet > Wi-Fi, puis les propriétés du réseau connecté.
- Relevez la valeur Type de sécurité.
- Pour plus de détail, ouvrez Terminal ou Invite de commandes et tapez :
netsh wlan show interfaces
Les lignes Authentification et Chiffrement indiquent la méthode utilisée.
Résultat attendu : vous savez si le réseau utilise WEP, TKIP (souvent en mode « WPA » ou « WPA/WPA2 » mixte) ou déjà WPA2/WPA3 avec AES (souvent affiché CCMP).
Étape 2 : si le réseau ne vous appartient pas
Microsoft conseille, s'il existe un autre réseau Wi-Fi de confiance, de se déconnecter du réseau actuel et de se connecter à cet autre réseau (Se connecter à un réseau Wi-Fi dans Windows).
- Réseau d'entreprise ou d'école : signalez l'avertissement au service informatique, qui gère la configuration.
- Hôtel, commerce, logement partagé : prévenez le gestionnaire du réseau et évitez d'y effectuer des opérations sensibles tant que le réseau n'est pas mis à jour.
Étape 3 : passer le routeur en WPA2 (AES) ou WPA3
Quand l'utiliser : sur votre propre réseau, si l'étape 1 indique WEP ou TKIP. Microsoft recommande WPA3 si le routeur et le PC le prennent en charge, et l'AES avec WPA2 ou WPA3 en remplacement de WEP et TKIP.
Solution proposée
- Si possible, reliez le PC au routeur par câble Ethernet : vous garderez l'accès à l'interface même si le Wi-Fi coupe pendant la modification.
- Ouvrez l'interface d'administration du routeur ou de la box dans le navigateur.
- Notez les réglages Wi-Fi actuels (nom du réseau, mode de sécurité, mot de passe) : ils permettent de revenir en arrière.
- Dans les paramètres de sécurité Wi-Fi, choisissez WPA3, ou WPA2-Personnel avec AES si WPA3 n'est pas proposé ou si certains de vos appareils ne le prennent pas en charge. Évitez les modes WEP, WPA seul et ceux qui mentionnent TKIP.
- Enregistrez, puis attendez le redémarrage du Wi-Fi.
- Répétez l'opération pour chaque bande ou réseau diffusé (2,4 GHz, 5 GHz, réseau invité, répéteur), si l'interface les règle séparément.
Résultat attendu : Windows se reconnecte au réseau sans afficher l'avertissement, et l'étape 1 indique WPA2 ou WPA3 avec AES (CCMP).
Retour arrière : si un appareil indispensable ne se connecte plus, consultez la documentation du constructeur du routeur pour un mode de compatibilité WPA2/WPA3 utilisant l'AES. Revenir à WEP ou TKIP fait réapparaître l'avertissement et la vulnérabilité ; préférez remplacer l'appareil trop ancien.
Étape 4 : reconnecter Windows au réseau modifié
Quand l'utiliser : si le PC n'arrive plus à se connecter après le changement de sécurité.
Solution proposée
- Ouvrez Paramètres > Réseau et Internet > Wi-Fi > Gérer les réseaux connus.
- Sélectionnez le réseau et choisissez Oublier.
- Reconnectez-vous en saisissant de nouveau le mot de passe.
Résultat attendu : le PC se connecte avec le nouveau mode de sécurité. Si la connexion échoue encore, suivez la fiche Wi-Fi « Impossible de se connecter à ce réseau » sous Windows.
Étape 5 : le routeur ne propose que WEP ou TKIP
Quand l'utiliser : aucune option WPA2-AES ou WPA3 n'apparaît dans l'interface.
Solution proposée
- Vérifiez sur le site du constructeur s'il existe une mise à jour du micrologiciel du routeur, et appliquez-la selon sa procédure, sans couper l'alimentation pendant l'opération. L'agence américaine CISA recommande de vérifier ces mises à jour et, si le routeur ne propose que des chiffrements anciens, de demander un remplacement au fournisseur d'accès ou d'acheter un nouveau routeur.
- Box fournie par l'opérateur : contactez le fournisseur d'accès pour obtenir un modèle à jour.
- Routeur personnel ancien : Microsoft suggère de passer à un modèle récent qui prend en charge les normes de sécurité actuelles.
Résultat attendu : le routeur propose WPA2-AES ou WPA3, et vous pouvez appliquer l'étape 3.
Vérification finale
- ☐ Type de sécurité indique WPA2 ou WPA3 dans les propriétés du réseau.
- ☐
netsh wlan show interfacesaffiche un chiffrement CCMP (AES) et non TKIP ou WEP. - ☐ L'avertissement « non sécurisé » n'apparaît plus.
- ☐ Vos autres appareils se reconnectent normalement.
Sources
- Microsoft Support : Réseau Wi-Fi non sécurisé dans Windows
- Microsoft Support : Configuration d'un réseau sans fil dans Windows
- Microsoft Learn : Fonctionnalités dépréciées de Windows client (Wi-Fi WEP et TKIP)
- CISA : Securing Your Home Wi-Fi (en anglais)
Le message persiste ?
Répondez à ce sujet en indiquant :
- Votre version de Windows (10 ou 11 et numéro de version).
- Les lignes Authentification et Chiffrement de
netsh wlan show interfaces, sans le nom de votre réseau si vous préférez. - Le modèle du routeur ou de la box, et les modes de sécurité proposés dans son interface.
- Ne publiez jamais votre mot de passe Wi-Fi ni celui de l'interface du routeur.