Le propriétaire du Wi-Fi peut-il voir mon historique ?

Vous êtes sur le Wi-Fi de quelqu'un d'autre : la box de vos parents, l'abonnement d'un colocataire, le réseau de l'immeuble géré par le propriétaire, chez un ami, dans un café. Vous voulez savoir si la personne qui a installé ce routeur peut sortir une liste de ce que vous avez consulté.

En bref : oui, le propriétaire du Wi-Fi peut voir à quels sites et applis votre appareil se connecte, et quand, s'il regarde. Il ne peut pas voir les pages que vous ouvrez, ce que vous recherchez, vos messages ni ce que vous tapez sur les sites en HTTPS. La navigation privée et la suppression de l'historique ne changent rien. Un VPN cache aussi le nom des sites.

La plupart des routeurs domestiques ne donnent pourtant pas d'historique de navigation au propriétaire dès l'installation. Ce qu'il voit dépend du routeur et de ce qu'il a activé.

Ce que le propriétaire du Wi-Fi peut voir et ne peut pas voir

Presque tous les grands sites et applis utilisent aujourd'hui le HTTPS, qui chiffre le contenu de la connexion. Le nom du site, lui, circule en clair, parce que le réseau en a besoin pour acheminer votre trafic.

Le propriétaire ne peut donc pas savoir ce que vous avez lu sur un site de santé ni quelle vidéo vous avez regardée. Il peut savoir que votre téléphone s'est connecté à ce site de santé mardi à 1 h du matin, ce qui peut suffire à provoquer la conversation que vous vouliez éviter.

Le propriétaire du Wi-Fi peut-il voir ce que je recherche ?

Non. Google, Bing, DuckDuckGo et YouTube fonctionnent tous en HTTPS, donc vos termes de recherche circulent chiffrés. Cela vaut aussi pour les recherches tapées dans la barre d'adresse de Chrome ou de Safari. Le propriétaire peut voir que votre appareil s'est connecté à google.com ou youtube.com, et quand.

Ce qui peut trahir une recherche, c'est l'endroit où vous allez ensuite. Si vous cherchez une clinique et ouvrez son site, le domaine de la clinique apparaît comme une connexion à part. La recherche reste cachée, le clic non.

Votre historique de recherche est stocké à deux endroits : dans le navigateur de votre appareil, et dans votre compte chez le moteur de recherche si vous êtes connecté. Aucun des deux ne passe par le routeur. La personne qui paie le Wi-Fi ne voit vos recherches que si elle peut ouvrir votre appareil ou votre compte.

Le routeur garde-t-il un historique des sites que je visite ?

Moins souvent que ne le disent la plupart des articles. Cela dépend du modèle et de ce que le propriétaire a activé. La documentation des fabricants de routeurs en dit plus que n'importe quelle supposition.

• Les routeurs basiques gardent des journaux courts et limités. Netgear indique que le journal d'activité de ses routeurs Nighthawk contient jusqu'à 256 entrées (en anglais), et que les sites n'y apparaissent que si le blocage par mots-clés est activé. Sur un réseau domestique très utilisé, 256 entrées se remplissent vite.
• Certains systèmes maillés disent ne pas suivre les sites du tout. Google affirme que ses appareils Google Wifi et Nest Wifi et ses applications « n'effectuent pas de suivi des sites Web que vous consultez ni ne collectent le contenu d'aucun trafic sur votre réseau ».
• Certains routeurs vendent les rapports d'activité comme une fonctionnalité. HomeShield de TP-Link promet qu'« avec un rapport détaillé de votre réseau, vous pouvez vérifier les sites que vos enfants visitent et combien de temps ils passent sur chacun », avec un profil pour chaque membre de la famille.

C'est ce troisième groupe qui compte. Si la personne qui gère le Wi-Fi utilise une appli de contrôle parental ou de sécurité liée au routeur, elle obtient une liste des sites par appareil dans une appli sur son téléphone, sans aucune compétence technique. Un propriétaire plus technique peut aller plus loin et envoyer les requêtes de chaque appareil vers un service DNS qui les enregistre, ou capturer le trafic sur un ordinateur. Tout cela s'arrête quand même au nom du site en HTTPS.

Comment le propriétaire vérifierait. Il se connecte à la page d'administration du routeur dans un navigateur, ou à l'appli du routeur sur son téléphone, et regarde la liste des appareils et une éventuelle page d'activité ou de journal. S'il utilise un service de contrôle parental ou de sécurité, le rapport se trouve dans l'appli de ce service. Un routeur sans journal et sans ce type de service n'a rien d'autre à montrer que les appareils connectés.

En général, vous ne pouvez pas savoir de votre côté sur quel type de routeur vous êtes. Considérez le nom des sites comme visible et les pages comme privées.

Comment le nom du site s'échappe

Trois éléments de chaque connexion révèlent le domaine, et chacun se corrige différemment.

1. La requête DNS. Avant de charger un site, votre appareil demande à un serveur DNS de traduire le nom en adresse. Sur la plupart des Wi-Fi, c'est le routeur qui indique à votre appareil quel serveur DNS utiliser, et la question circule sans chiffrement. C'est ce qu'un propriétaire peut enregistrer le plus facilement.
2. Le premier message de la connexion HTTPS. Votre navigateur nomme le site qu'il veut dans un champ appelé SNI, en clair, donc toute personne sur le trajet peut le lire. Une solution existe : Encrypted Client Hello (ECH), publié par l'IETF en mars 2026 sous le nom RFC 9849 (en anglais). Firefox et les navigateurs basés sur Chromium comme Chrome et Edge le prennent en charge. Safari est en retard : la page ECH de Mozilla indique que WebKit et Safari ont « annoncé leur soutien à ECH, mais ne l'ont pas implémenté » (en anglais). ECH ne fonctionne aussi que sur les sites qui l'ont activé, et beaucoup ne l'ont pas fait.
3. L'adresse IP de destination. Votre trafic doit bien être envoyé quelque part. Pour un site hébergé sur son propre serveur, l'adresse suffit à l'identifier.

Notre article sur ce que voit votre fournisseur d'accès à internet passe en revue ces trois mêmes fuites du côté du fournisseur. Le fournisseur se trouve un cran plus loin que le routeur et voit les mêmes noms de sites.

Le propriétaire du Wi-Fi peut-il voir mon historique sur mon téléphone ?

Oui, un téléphone est traité comme n'importe quel autre appareil du réseau. Le routeur ne fait pas de différence entre le trafic de Safari, de Chrome ou d'une appli.

Les applis sont un peu plus exposées qu'on ne le pense. Chaque appli communique avec ses propres serveurs, donc les domaines trahissent l'appli même si le contenu reste chiffré. Le propriétaire peut voir que votre téléphone a utilisé TikTok ou une appli de rencontre à un moment donné. Il ne peut pas voir votre fil, vos messages ni avec qui vous avez parlé.

La liste des appareils du routeur affiche aussi le nom que votre téléphone annonce, par exemple « iPhone de Maya ». Si vous préférez ne pas être aussi facile à repérer, changez le nom de l'appareil dans les réglages de votre téléphone.

Passez sur les données mobiles et rien de tout cela ne s'applique. Votre trafic passe par votre opérateur et ne touche jamais le routeur.

Le propriétaire du Wi-Fi peut-il voir mes SMS et messages ?

Non. Les applis de messagerie chiffrent le contenu, et la plupart vont plus loin. iMessage (en anglais) et WhatsApp utilisent le chiffrement de bout en bout, donc seules les personnes de la conversation détiennent les clés. Le propriétaire voit que votre téléphone a communiqué avec les serveurs d'Apple ou de WhatsApp.

Les SMS classiques passent par le réseau mobile de votre opérateur, pas par le routeur. Si votre téléphone utilise les appels Wi-Fi, les SMS et les appels traversent le Wi-Fi dans un tunnel chiffré jusqu'à votre opérateur (IPsec, en anglais), donc le propriétaire voit une connexion vers l'opérateur et rien de son contenu. Notre article pour savoir si les SMS sont privés (en anglais) explique qui peut lire quel type de message.

La navigation privée ou la suppression de l'historique le cachent-elles ?

Non. Les deux n'agissent que sur votre appareil. La navigation privée empêche votre navigateur d'enregistrer l'historique, et la suppression efface ce qui était déjà enregistré. Aucune ne change ce qui sort de votre téléphone ou de votre ordinateur, donc les requêtes DNS et les connexions sont exactement les mêmes vues du routeur.

Google le dit sur sa propre page d'aide : les organisations qui gèrent votre réseau « peuvent être en mesure d'observer votre activité en mode navigation privée ». Ce que le routeur ou une appli de surveillance a enregistré reste aussi en place après que vous avez vidé votre navigateur, jusqu'à ce que le journal soit plein et que les anciennes entrées disparaissent, ou que le propriétaire l'efface. Supprimer votre historique n'atteint jamais sa copie. Nous expliquons à quoi sert la navigation privée dans is incognito mode actually private (en anglais).

Wi-Fi du travail, de l'école et Wi-Fi public

Tout ce qui précède concerne un routeur domestique géré par une personne. Les réseaux gérés par une organisation sont un autre cas. Une entreprise, une école ou une université a plus de chances d'utiliser un filtre web qui enregistre les sites visités par chaque appareil. Certaines installent aussi leur propre certificat sur les appareils qu'elles gèrent, ce qui permet à leur filtre de regarder à l'intérieur du trafic HTTPS. C'est ce certificat qui peut exposer plus que le nom des sites, et c'est pour cela que la vérification de l'appareil plus bas est importante. Notre article pour savoir si votre employeur peut voir votre historique internet détaille les appareils et les réseaux professionnels.

Sur le Wi-Fi des hôtels, des aéroports et des cafés, le propriétaire voit les mêmes noms de sites que le propriétaire d'un routeur domestique, et vous partagez en plus le réseau avec des inconnus. Nous parlons de ce risque dans is hotel Wi-Fi safe (en anglais).

Deux vérifications à faire tout de suite

1. Voyez qui répond à vos requêtes DNS. Sur le Wi-Fi concerné, ouvrez one.one.one.one/help dans votre navigateur. C'est la page de test de Cloudflare (en anglais), et la ligne « AS Name » indique à qui appartient le serveur DNS qui répond à vos requêtes. Si c'est le fournisseur d'accès derrière le Wi-Fi, votre appareil utilise le DNS que le routeur lui a donné, et les requêtes ne sont très probablement pas chiffrées. Une fois le DNS chiffré configuré avec Cloudflare (étape 2 plus bas), la même page devrait afficher Yes à côté de « Using DNS over HTTPS (DoH) » ou « Using DNS over TLS (DoT) ».

2. Vérifiez que personne n'a configuré votre appareil pour le lire. Le HTTPS ne vous protège du propriétaire du Wi-Fi que si votre appareil n'a pas reçu l'ordre de faire confiance à l'un de ses certificats. Un routeur ne peut pas en installer un tout seul. Il faut que quelqu'un ait votre appareil en main, ou que vous validiez une demande d'installation.

• Sur iPhone, ouvrez Réglages > Général > VPN et gestion de l'appareil. Si aucun profil n'y figure, aucun n'est installé.
• Sur Android, ouvrez Paramètres > Sécurité et confidentialité > Autres paramètres de sécurité > Chiffrement et identifiants > Identifiants de l'utilisateur. Les noms des menus varient un peu selon les fabricants. La liste doit être vide, sauf si vous y avez ajouté quelque chose vous-même.

Si vous trouvez un profil ou un certificat que vous ne reconnaissez pas sur un appareil configuré par quelqu'un d'autre, partez du principe que cet appareil est surveillé, quel que soit le réseau.

Comment empêcher le propriétaire du Wi-Fi de voir les sites que vous visitez

Commencez par l'étape la moins coûteuse. Chacune bouche une fuite différente.

1. Utilisez les données mobiles pour ce qui compte. Le routeur sort complètement du jeu, et cela ne vous coûte que des données.
2. Activez le DNS chiffré et choisissez vous-même le fournisseur. Dans Chrome, allez dans Paramètres > Confidentialité et sécurité > Sécurité > Utiliser un DNS sécurisé et choisissez un fournisseur dans la liste. Le mode automatique par défaut de Chrome peut revenir à des requêtes non chiffrées, ce qui n'est pas le cas avec un fournisseur que vous choisissez. Sur Android, Paramètres > Réseau et Internet > DNS privé fait la même chose pour tout le téléphone. Sur iPhone, le DNS chiffré passe par une app ou un profil de configuration. Cela cache vos requêtes au routeur. Cela ne cache ni le champ SNI ni l'adresse IP, et Chrome précise que « si votre appareil est géré ou si le contrôle parental est activé, vous ne pouvez pas utiliser le DNS sécurisé de Chrome ».
3. Utilisez un VPN quand le nom des sites doit rester privé. Un VPN fait passer tout votre trafic, DNS compris, dans un seul tunnel chiffré. Le propriétaire du Wi-Fi voit une seule connexion vers un serveur VPN, quand elle a commencé et combien de données ont circulé. Pour cet usage, vérifiez deux choses. Le VPN doit résoudre lui-même le DNS dans le tunnel, sinon vous avez une fuite DNS qui renvoie le nom des sites au routeur. Et il doit avoir un kill switch qui bloque le trafic si le tunnel tombe. Secria VPN a les deux, un DNS privé et un kill switch, et nous ne gardons aucun journal d'activité : nous n'enregistrons ni votre navigation, ni vos requêtes DNS, ni le contenu de votre trafic. Chaque connexion utilise une clé post-quantique ML-KEM-1024. Il coûte $7.99 par mois, ou est inclus dans Pro.

Deux limites s'appliquent à toutes ces options. Le propriétaire voit toujours que votre appareil est en ligne et combien de données il utilise, et il peut voir que vous utilisez un VPN. Et rien de tout cela ne vous cache aux sites eux-mêmes ni aux comptes auxquels vous êtes connecté. Si vous partagez un compte Google ou YouTube avec votre famille, votre activité apparaît dans ce compte sur n'importe quel réseau.

FAQ

Le propriétaire du Wi-Fi peut-il voir mon historique de navigation privée ? Il voit la même chose en navigation privée que dans une fenêtre normale : les sites auxquels votre appareil se connecte, si le routeur les enregistre. La navigation privée ne change que ce que votre navigateur enregistre sur votre appareil.

Le propriétaire du Wi-Fi peut-il voir mon historique si j'utilise un VPN ? Non. Il voit que votre appareil est connecté à un serveur VPN, à quelles heures et combien de données circulent. Le nom des sites reste dans le tunnel tant que le VPN n'a pas de fuite DNS.

Peut-on voir l'historique sur la facture Wi-Fi ? Non. Une facture internet indique l'offre et les montants, et parfois la quantité totale de données utilisée. Elle ne liste ni sites web ni recherches. Les noms de sites viendraient d'une appli de contrôle parental, du routeur ou d'un compte partagé.

Le propriétaire du Wi-Fi peut-il voir mon historique YouTube ? Il peut voir que votre appareil s'est connecté à YouTube, quand, et à peu près combien de données il a utilisé. Il ne peut pas voir quelles vidéos vous avez regardées ou cherchées. Votre historique des vidéos regardées est stocké dans votre compte Google.

Un propriétaire ou un colocataire peut-il voir mon historique sur un Wi-Fi partagé ? Celui qui a l'identifiant d'administration du routeur est dans la même position que n'importe quel autre propriétaire : au mieux le nom des sites, et seulement si le routeur ou une appli les enregistre. Les autres personnes qui partagent simplement le mot de passe n'ont pas cette vue.

Être sur le Wi-Fi de quelqu'un d'autre lui montre où vous êtes allé, pas ce que vous y avez fait. Si c'est l'endroit où vous êtes allé qui est privé, utilisez les données mobiles ou un VPN comme Secria VPN.