Sécurité WiFi et contrôle parental : comprendre pour mieux protéger

Cet article a été entièrement réécrit le 3 août 2026. La version précédente contenait six statistiques attribuées au Centre pour la Cybersécurité Belgique (CCB) et à Child Focus qui n'existent dans aucune publication de ces deux organismes. Elles ont été supprimées, et la section « Correction » explique précisément lesquelles et pourquoi. Le reste de l'article a été refait sur la même base : chaque chiffre porte désormais sa source, ou il a disparu.

Ce que cet article est, et ce qu'il n'est pas

C'est un article défensif. Il explique comment un réseau WiFi familial se sécurise, ce que les contrôles parentaux savent faire, où ils s'arrêtent, et ce que dit la loi belge. Il ne contient aucun mode opératoire d'attaque, aucune commande, aucun nom de module d'exploitation. La version précédente en contenait : c'était une erreur de jugement de ma part, et ces passages ont été retirés.

Ce n'est pas non plus un article de conseil juridique. Je décris des textes de loi et je les cite ; l'interprétation d'une situation particulière relève d'un avocat.

Enfin, ce n'est pas un jugement sur vos choix éducatifs. Il existe autant de manières raisonnables d'encadrer les écrans qu'il existe de familles, et un article technique n'a rien à dire sur celle qui vous convient. Ce qu'il peut faire, c'est vous donner une image honnête de ce que la technique garantit — et de ce qu'elle ne garantit pas.

Correction : les chiffres que cet article citait à tort

La version publiée en novembre 2025 avançait six statistiques, présentées comme provenant d'organismes officiels belges. J'ai cherché chacune d'entre elles à la source. Aucune n'existe.

Affirmation publiée	Attribuée à	Résultat de la vérification
68 % des foyers belges utilisent un contrôle parental	CCB	Introuvable. Le CCB ne publie aucune enquête sur l'équipement des ménages en contrôle parental.
82 % de ces systèmes ont des vulnérabilités connues	CCB	Introuvable, sous aucune formulation, dans aucune publication du CCB.
45 % des 12-17 ans ont déjà contourné le contrôle parental	CCB	Introuvable. Aucune statistique belge officielle correspondante.
1 enfant sur 3 a accès à du contenu inapproprié en ligne	Child Focus (2024)	Introuvable. Le rapport annuel 2024 de Child Focus ne traite pas de ce sujet.
89 % des parents surestiment l'efficacité de leur contrôle parental	Child Focus (2024)	Introuvable. Absent du rapport annuel 2024.
56 % des routeurs domestiques utilisent encore WPA2	Child Focus (2024)	Introuvable. Child Focus ne publie aucune donnée sur les routeurs ou les protocoles WiFi.

Pour la quatrième, la cinquième et la sixième, j'ai lu intégralement le rapport annuel 2024 de Child Focus : les mots « contrôle parental », « routeur » et « WPA » n'y figurent pas une seule fois.

Je ne les remplace pas par des chiffres approchants ni par un « selon certaines études ». Je les remplace par les données belges qui existent réellement, et je les cite.

Ce que l'on sait vraiment, chiffres à l'appui

Voici ce que les organismes belges publient effectivement. Ces chiffres ne disent pas la même chose que ceux que j'avais inventés — ils sont plus étroits, et c'est normal : les données réelles sont toujours plus étroites que les données commodes.

Child Focus, rapport annuel 2024. L'organisation a ouvert 3 020 nouveaux dossiers en 2024, contre 1 422 en 2020. Parmi ces dossiers, 542 relèvent de l'exploitation sexuelle, en hausse de 14 % sur un an. Dans le détail : 227 dossiers de sexting non consensuel — un record, en hausse de 30 % — dont 58 % des victimes ont moins de 14 ans et 28 % sont encore à l'école primaire ; 178 dossiers de sextorsion ; 43 dossiers de grooming, dont 70 % des victimes ont moins de 13 ans. Sur la sextorsion, le rapport relève un écart marquant selon l'objectif du maître-chanteur : quand il s'agit d'extorquer de l'argent, 90 % des victimes sont des garçons, d'un âge moyen de 15,5 ans ; quand il s'agit d'obtenir de nouvelles images, 76 % sont des filles, d'un âge moyen de 13 ans. Le point de contact civil imagesdabus.be a reçu 1 899 signalements, et l'outil d'analyse Arachnid a permis de traiter 263 187 images, dont 72 % relevaient d'abus sexuels d'enfants. Sur l'année, la ligne d'urgence 116 000 a retenti 21 813 fois, dont 2 225 appels entre 23 h et 7 h du matin.

Ce que ces chiffres montrent est important pour notre sujet : les dossiers les plus nombreux concernent des interactions — quelqu'un contacte l'enfant, obtient une image, fait pression. Or c'est précisément la catégorie de risque contre laquelle un filtrage réseau ne peut à peu près rien. Un routeur ne bloque pas une conversation privée dans une messagerie que vous avez autorisée.

Apestaartjaren 2024, l'enquête de référence en Flandre sur les usages numériques des jeunes, menée par Mediaraven, Mediawijs et imec-MICT-UGent, neuvième édition : 38 % des adolescents interrogés ont été confrontés à du hameçonnage, 4 % ont vu leurs données bancaires dérobées, 4 % subissent du cyberharcèlement de manière structurelle, et environ 10 % déclarent n'avoir personne vers qui se tourner en cas de problème. Ce dernier chiffre est, à mes yeux, le plus parlant de tout l'article.

Statbel mesure les compétences numériques de la population : la part des Belges de 16 à 74 ans disposant au moins de compétences numériques de base est passée de 54 % en 2021 à 61 % en 2025. L'objectif européen pour 2030 est de 80 %.

CCB / Safeonweb. En 2024, plus de 9 millions de messages suspects ont été transmis à l'adresse suspect@safeonweb.be, soit une moyenne d'environ 25 900 signalements par jour.

Ce que dit la loi belge, précisément

La version précédente de cet article annonçait « amende de 26 € à 100 000 € et emprisonnement de 6 mois à 5 ans » pour un accès non autorisé. C'était un mélange de plusieurs paragraphes de l'article 550bis du Code pénal, et cela désignait en réalité l'infraction la plus lourde du texte, qui n'est pas celle-là. Voici les peines telles qu'elles sont écrites dans le Code pénal du 8 juin 1867, titre IXbis.

• §1 — accès ou maintien non autorisé dans un système informatique (le « hacking externe ») : trois mois à un an d'emprisonnement et une amende de 26 à 25 000 €, ou l'une de ces peines seulement. Avec intention frauduleuse, l'emprisonnement passe à six mois-deux ans.
• §2 — dépassement de son propre pouvoir d'accès (le « hacking interne ») : six mois à deux ans et 26 à 25 000 €.
• §3 — si des données sont copiées, si le système est utilisé, ou si un dommage est causé : un à trois ans et 26 à 50 000 €.
• §4 — la tentative est punie des mêmes peines que l'infraction.
• §5 — détenir ou diffuser des outils conçus pour commettre ces infractions : six mois à trois ans et 26 à 100 000 €.
• §6 — ordonner ou inciter à les commettre : six mois à cinq ans et 100 à 200 000 €. C'est de ce paragraphe que venait le « 5 ans / 100 000 € » de l'ancienne version.
• En cas de récidive dans les cinq ans, les peines sont doublées.

Un point que presque personne ne mentionne : ces montants ne sont pas ceux que l'on paie. Les amendes pénales belges sont multipliées par les « décimes additionnels ». La loi du 19 décembre 2025, publiée au Moniteur belge le 30 décembre 2025, a porté ces décimes de 70 à 90. Depuis le 1er février 2026, le multiplicateur est donc de 10 au lieu de 8. Une amende « de 26 à 25 000 € » correspond en pratique à un montant réellement dû de 260 à 250 000 €.

Attention à la date. Le nouveau Code pénal belge devait entrer en vigueur le 8 avril 2026. Le SPF Justice a annoncé le 20 mars 2026 un report au 1er septembre 2026. Au moment où j'écris ces lignes, c'est donc bien l'article 550bis actuel qui s'applique. À partir du 1er septembre 2026, la numérotation changera ; je n'ai pas pu établir avec certitude quel article reprendra l'infraction de hacking dans le nouveau Livre II, et je préfère le dire plutôt que d'avancer un numéro.

Votre réseau, oui. Celui du voisin, non.

La distinction est simple et elle tient en un mot : l'autorisation. L'article 550bis punit l'accès non autorisé. Tester la solidité de votre propre WiFi, sur votre propre matériel, ne pose pas de difficulté de ce point de vue : vous en êtes le propriétaire et l'administrateur légitime. Faire la même chose sur le réseau d'un voisin, d'un employeur ou d'un commerce, sans mandat écrit, est une infraction pénale — y compris « juste pour voir », y compris sans rien casser, et y compris si le réseau était mal protégé.

La Belgique dispose par ailleurs, depuis 2023, d'un cadre national de signalement coordonné de vulnérabilités porté par le CCB (Coordinated Vulnerability Disclosure Policy). Il protège, sous conditions strictes — bonne foi, absence d'intention de nuire, actions proportionnées et limitées au strict nécessaire, signalement rapide, pas de divulgation publique sans accord — le chercheur qui découvre une faille dans un produit ou un service. Ce cadre existe pour la recherche responsable sur des systèmes tiers ; il n'a jamais eu vocation à couvrir une intrusion opportuniste sur le réseau d'autrui.

Où en est la sécurité du WiFi domestique en 2026

WPA3 est la norme, et ce n'est plus discutable. La Wi-Fi Alliance indique sur sa page sécurité que WPA3 est obligatoire pour les appareils Wi-Fi CERTIFIED. Concrètement, tout équipement certifié depuis le tournant des années 2020 le prend en charge, et le Wi-Fi 7 (802.11be), dont le programme de certification a démarré en 2024, est aujourd'hui largement déployé.

WPA2 n'est pas « cassé », mais il est daté. Il reste massivement présent dans le parc installé et il continue de fonctionner. Sa faiblesse structurelle est connue : sa robustesse dépend presque entièrement de la qualité de la phrase de passe, parce que le matériel nécessaire pour tester des mots de passe hors ligne est devenu banal. WPA3 change cette équation en rendant les tentatives de devinette hors ligne beaucoup moins productives. Si votre box propose WPA3, activez-le.

Le mode « transition » mérite une mise en garde. Beaucoup de box proposent un mode mixte WPA2/WPA3 pour ne laisser aucun ancien appareil sur le carreau. C'est pratique, mais ce mode conserve un chemin WPA2 utilisable, et un attaquant peut chercher à y ramener un appareil moderne. Une analyse technique de juillet 2026 recommande de traiter ce mode comme une étape temporaire : isoler les vieux appareils sur un réseau séparé, activer la protection des trames de gestion (PMF), et basculer en WPA3 seul dès que le parc le permet.

WPS : la recommandation n'a pas changé depuis 2011

Le WiFi Protected Setup — le bouton ou le code PIN à huit chiffres qui permet d'associer un appareil sans taper le mot de passe — fait l'objet d'un avis du CERT/CC, VU#723755, depuis 2011. La recommandation officielle y est restée la même en quinze ans : désactivez-le.

Deux précisions, parce que la nuance compte. D'abord, je n'ai trouvé aucune source confirmant que la Wi-Fi Alliance aurait formellement retiré ou déprécié la certification WPS ; sa page produit existe toujours. Ensuite, le problème n'est pas théorique : une étude publiée en septembre 2025 montre que la faiblesse historique du WPS persiste dans des micrologiciels d'appareils grand public livrés jusqu'en 2025, et que des routeurs continuent d'être expédiés avec le WPS actif par défaut.

Autrement dit : la fonction est commode, elle n'est pas indispensable, et le rapport bénéfice/risque penche clairement du même côté depuis quinze ans.

Les failles dont on parle, et leur statut réel

Trois noms reviennent systématiquement dans les articles sur le WiFi. Voici où ils en sont vraiment, parce que citer une faille de 2017 comme si elle était d'actualité est une autre manière de gonfler le propos.

KRACK (2017), contre WPA2. Corrigée par les fabricants dès la fin 2017. Sur un système et un micrologiciel à jour, ce n'est plus un problème. Le risque résiduel concerne les objets connectés anciens qui n'ont jamais reçu de mise à jour — et il y en a beaucoup dans une maison.

Dragonblood (2019), contre WPA3. Une série de faiblesses trouvées dans la première mouture de WPA3-SAE. Le protocole a été mis à jour depuis, et le mécanisme correctif a été rendu obligatoire dans les plans de test. Les chercheurs à l'origine de la publication précisaient toutefois que ces correctifs n'étaient pas rétrocompatibles : là encore, le matériel jamais mis à jour reste exposé.

SSID Confusion (CVE-2023-52424), publiée en 2024. Celle-ci est plus récente et plus intéressante. Elle repose sur le fait que la norme IEEE 802.11 ne lie pas la clé de session au nom du réseau : deux réseaux partageant les mêmes identifiants mais portant des noms différents produisent la même clé. Un appareil peut donc être amené à croire qu'il est connecté à un réseau de confiance alors qu'il ne l'est pas — avec, à la clé, la possibilité de désactiver un VPN configuré pour se couper sur les réseaux « domestiques ». C'est un bon rappel que le nom d'un réseau n'est pas une preuve d'identité.

Le fil rouge des trois : la faille compte moins que la mise à jour. Un routeur à jour est protégé contre la quasi-totalité de ce qui est publié ; un routeur abandonné par son fabricant ne le sera jamais plus.

Les box des opérateurs belges

C'est la question que l'on me pose le plus souvent, et la réponse honnête est : oui, les box belges ont eu des vulnérabilités, comme tous les équipements grand public.

Proximus. CVE-2025-45422, publiée le 9 juillet 2026, score CVSS 8,1 : un contrôle d'accès incorrect dans la b-box v8c.725A permet à un attaquant authentifié de modifier arbitrairement les règles de redirection de port. C'est une vulnérabilité récente et documentée sur un équipement très répandu en Belgique.

VOO. Le chercheur belge Quentin Kaiser a publié en mars 2021 une analyse détaillée de modems câble distribués sous la marque VOO, montrant notamment que la clé WiFi par défaut était dérivée de l'adresse matérielle de l'appareil, donc calculable. Le signalement était passé par CERT.be — un exemple, au passage, de divulgation responsable qui a fonctionné.

Telenet et Orange Belgium. Je n'ai trouvé, dans cette recherche, aucun avis ni CVE visant spécifiquement leurs équipements belges. Cela ne signifie pas qu'il n'en existe pas : cela signifie que je n'en ai pas trouvé, et je préfère l'écrire ainsi. Attention en particulier aux vulnérabilités des « Livebox » d'Orange France que l'on trouve facilement en ligne : rien ne permet d'affirmer que le parc d'Orange Belgium est identique.

Ce qu'il faut en retenir n'est pas « changez d'opérateur ». C'est : le micrologiciel de votre box est mis à jour par votre opérateur, pas par vous, et c'est un des rares maillons de votre sécurité domestique sur lequel vous n'avez pas la main. Ce que vous contrôlez, en revanche, c'est sa configuration — et c'est déjà beaucoup.

Le CCB a publié une page dédiée à ce sujet, « Is your Wi-Fi an open door? », qui insiste sur un point précis : beaucoup de routeurs grand public restent en configuration d'usine, avec des mots de passe génériques, des protocoles obsolètes et un micrologiciel jamais mis à jour. Ses recommandations sont WPA3 en priorité, WPA2-Personal avec AES/CCMP à défaut, l'abandon de WEP, WPA et TKIP, et la désactivation du WPS.

Ce que l'Europe impose désormais aux fabricants

Deux textes changent la donne, et ils sont peu connus du grand public.

Le règlement délégué (UE) 2022/30, qui complète la directive sur les équipements radio, rend applicables depuis le 1er août 2025 des exigences essentielles de cybersécurité à tout équipement radio connecté à Internet — les routeurs domestiques en font partie. Les exigences visées portent sur la protection du réseau, la protection des données personnelles et la protection contre la fraude, et se déclinent dans les normes harmonisées EN 18031-1, -2 et -3. Le texte officiel est consultable sur EUR-Lex.

Le Cyber Resilience Act, règlement (UE) 2024/2847, est entré en vigueur le 10 décembre 2024. D'après la page officielle de la Commission, les obligations de signalement des vulnérabilités activement exploitées s'appliquent depuis le 11 septembre 2026, et l'essentiel des obligations s'appliquera à partir du 11 décembre 2027.

Pourquoi cela vous concerne : à terme, un appareil connecté vendu dans l'Union devra respecter des exigences de sécurité par conception et bénéficier d'un suivi des vulnérabilités. Cela ne règle pas le sort du matériel que vous possédez déjà, mais cela signifie qu'à l'achat, la question « pendant combien de temps ce produit sera-t-il mis à jour ? » devient une question légitime, et de plus en plus documentée.

Comment fonctionnent les contrôles parentaux, et où ils s'arrêtent

Il existe quatre grandes familles d'outils, qui n'agissent pas au même endroit et n'ont donc pas les mêmes angles morts. Comprendre ces angles morts n'est pas un mode d'emploi pour les contourner : c'est la condition pour ne pas se croire protégé là où on ne l'est pas.

Où il agit	Exemples	Ce qu'il fait bien	Son angle mort principal
Sur la box / le routeur	Fonctions intégrées des box opérateurs, gestion des appareils connectés	Plages horaires, coupure d'un appareil, vue d'ensemble du foyer	Ne voit rien de ce qui passe par le réseau mobile de l'enfant
Sur l'appareil	Applications de contrôle parental installées sur le PC ou le smartphone	Temps d'écran par application, validation des installations, alertes	Dépend de la robustesse de l'application et des droits du compte
Dans le système d'exploitation	Fonctions intégrées à Windows, macOS, iOS, Android	Bien intégré, difficile à désinstaller, cohérent avec les comptes famille	Ne couvre qu'un système à la fois
Dans la résolution DNS	Services de résolveurs filtrants familiaux	Filtrage par catégories, simple à déployer pour tout le foyer	Le chiffrement moderne des requêtes DNS contourne le filtrage du réseau

Trois limites méritent d'être énoncées clairement, parce qu'elles expliquent l'essentiel des déceptions.

Le filtrage réseau ne suit pas l'enfant. Dès que le téléphone quitte le WiFi de la maison pour la 4G/5G, ou pour le WiFi d'un ami, toute règle définie sur votre box disparaît. C'est structurel, pas un défaut de configuration.

Le chiffrement joue contre le filtrage. Les navigateurs et systèmes modernes chiffrent par défaut une part croissante du trafic, y compris les requêtes de résolution de noms. Un filtrage installé au niveau du réseau voit donc de moins en moins ce qui transite. Ce n'est pas une faille : c'est une protection de la vie privée qui bénéficie à tout le monde, et qui a pour effet de bord de rendre le filtrage réseau moins efficace qu'il ne l'était il y a dix ans.

Ce qui fait le plus de dégâts n'est pas filtrable. Reprenez les chiffres de Child Focus plus haut : sexting non consensuel, sextorsion, grooming. Tous supposent une conversation, souvent sur une plateforme que vous avez explicitement autorisée. Aucune liste de blocage ne les intercepte.

Les opérateurs eux-mêmes ne disent pas autre chose. La page de Proximus sur le contrôle parental présente ses outils, puis insiste sur le dialogue transparent et l'implication de l'enfant dans la définition des règles. Du côté flamand, Mediawijs défend la même logique d'accompagnement progressif. Et la CNIL, dans ses huit recommandations pour la protection des mineurs en ligne, consacre sa recommandation n° 5 aux outils de contrôle parental respectueux de la vie privée : proportionnalité selon l'âge, transparence envers l'enfant, prudence sur la géolocalisation permanente.

Sur le plan réglementaire, l'article 28 du Digital Services Act impose désormais aux plateformes accessibles aux mineurs des mesures appropriées et proportionnées ; la Commission a publié le 14 juillet 2025 des lignes directrices sur cet article. Je n'ai en revanche trouvé aucune loi belge imposant aux fabricants d'intégrer un contrôle parental, contrairement à la France qui l'impose depuis la loi du 2 mars 2022.

La checklist à appliquer vous-même

Voici ce que je ferais sur mon propre réseau. Tout est gratuit, tout se fait depuis l'interface de votre box, et rien ici ne nécessite l'intervention de qui que ce soit. Comptez une heure la première fois.

Le socle — à faire dans l'ordre, une seule fois

1. Changez le mot de passe de l'interface d'administration de la box. C'est le point le plus important de toute la liste, et le plus souvent oublié : la clé WiFi et le mot de passe d'administration sont deux choses différentes.
2. Vérifiez que l'administration à distance depuis Internet est désactivée. Elle doit l'être.
3. Passez le chiffrement en WPA3 si votre box le propose. Sinon, WPA2-Personal avec AES/CCMP. Désactivez tout mode incluant WEP, WPA ou TKIP.
4. Désactivez le WPS.
5. Changez la clé WiFi si elle est encore celle imprimée sur l'étiquette d'usine. Une phrase de passe longue, faite de plusieurs mots sans lien entre eux, vaut mieux qu'une suite courte de caractères exotiques — c'est la longueur qui fait le travail, et c'est aussi la seule qui soit mémorisable.
6. Vérifiez que les mises à jour automatiques du micrologiciel sont actives.

La couche suivante — quand le socle est en place

1. Activez un réseau invité, et mettez-y les visiteurs ainsi que les objets connectés (télévision, aspirateur, ampoules, console). Ces appareils sont ceux qui reçoivent le moins de mises à jour ; ils n'ont aucune raison d'être sur le même réseau que votre ordinateur de travail.
2. Faites l'inventaire des appareils connectés depuis l'interface de la box. Si un nom vous est inconnu, cherchez-le avant de le débrancher — c'est souvent un objet oublié, parfois autre chose.
3. Repérez les appareils que leur fabricant ne met plus à jour. Décidez, appareil par appareil, si vous les gardez sur le réseau invité ou si vous les retirez.
4. Activez la double authentification sur les comptes qui comptent : messagerie principale, comptes des enfants, compte de l'opérateur.

Le contrôle parental, si vous en voulez un

1. Choisissez d'abord le niveau où il doit agir. Pour de jeunes enfants sur un appareil partagé à la maison, les fonctions intégrées au système d'exploitation suffisent souvent et ne coûtent rien. Pour un adolescent avec un smartphone et un abonnement mobile, le filtrage sur la box est structurellement inopérant hors du domicile.
2. Testez votre configuration au lieu de la supposer. Prenez l'appareil concerné, essayez d'accéder à quelque chose qui devrait être bloqué, et regardez ce qui se passe réellement.
3. Prévoyez de la revoir. Un réglage adapté à un enfant de 9 ans devient absurde à 14, et un réglage absurde est un réglage que l'on contourne.
4. Dites-le. Un contrôle parental annoncé et expliqué est un cadre. Un contrôle parental découvert par hasard est une trahison, et il coûtera plus cher en confiance qu'il ne rapportera en sécurité.

Auditer son propre réseau, légalement

Vous pouvez examiner votre propre réseau autant que vous le voulez. Trois niveaux, du plus simple au plus engageant.

Regarder. La plupart des box listent les appareils connectés, avec leur nom et l'heure de dernière connexion. Des applications mobiles gratuites de découverte réseau font la même chose de façon plus lisible. C'est déjà 80 % de la valeur d'un audit domestique.

Vérifier la surface exposée. Un scanner de ports classique, utilisé sur votre propre routeur et depuis votre propre réseau, vous montre ce qui écoute. La règle est simple : ce que vous ne reconnaissez pas et dont vous n'avez pas besoin doit être fermé — à commencer par toute administration accessible depuis l'extérieur.

Monter un laboratoire, si le sujet vous intéresse pour de bon. Un routeur d'occasion, déconnecté d'Internet, configuré volontairement de travers, et une machine virtuelle dédiée : c'est le seul cadre dans lequel expérimenter des outils offensifs sans se poser de question juridique. La règle absolue est physique autant que légale : le matériel testé vous appartient et n'est relié à rien d'autre.

Pour apprendre sans matériel, les plateformes d'entraînement légales font très bien le travail — TryHackMe pour débuter de façon guidée, Hack The Box ensuite, ou les compétitions de type capture the flag référencées sur CTFtime. Ces environnements existent précisément pour qu'on n'ait jamais besoin de s'entraîner sur le réseau de quelqu'un d'autre.

Le volet qu'aucun réglage ne remplace

Je vais être direct sur ce point, parce que c'est celui où la technique ment le plus.

Un contrôle parental protège efficacement contre l'accident : la recherche maladroite, la publicité agressive, le lien de travers, la vidéo suggérée qui n'a rien à faire là. C'est réel et c'est utile, surtout pour les plus jeunes.

Il ne protège pas contre l'intention — ni celle d'un adulte qui cherche à entrer en contact avec un enfant, ni celle d'un adolescent qui décide de passer outre. Et il ne protège pas du tout contre la situation qui compte le plus, celle qu'Apestaartjaren chiffre à environ 10 % : l'enfant qui a un problème et qui n'a personne à qui le dire.

Ce que la technique peut faire, c'est acheter du temps et réduire l'exposition passive. Ce qu'elle ne peut pas faire, c'est créer le réflexe « je vais en parler ». Les deux se construisent séparément, et le second se construit avant qu'on en ait besoin. Concrètement, cela veut dire poser la question sans attendre l'incident, réagir à un incident sans confiscation immédiate — parce que la peur de perdre l'appareil est la première raison pour laquelle un adolescent se tait — et accepter que la personne la plus compétente techniquement de la maison ne soit pas forcément vous.

Deux ressources publiques et gratuites, pour aller plus loin : Safeonweb du CCB, et Child Focus, dont le numéro d'urgence 116 000 est gratuit et disponible en permanence.

Si vous êtes le jeune qui lit cet article

Vous êtes peut-être arrivé ici en cherchant comment contourner un contrôle parental. Je ne vais pas vous l'expliquer, et pas seulement pour la raison que vous croyez.

D'abord le point factuel, qui vous concerne directement : l'article 550bis ne prévoit pas d'exception pour les mineurs. Vous ne serez pas jugé comme un adulte, mais un dossier existe, et il existe longtemps. Sur le réseau de vos parents, la question de l'autorisation est plus ambiguë ; sur celui du voisin, elle ne l'est pas du tout.

Ensuite le point pratique. La curiosité qui vous a mené à cette page est exactement celle qu'on demande dans ce métier. La différence entre quelqu'un qui en fait une carrière et quelqu'un qui se ferme des portes tient à une seule chose : le périmètre sur lequel il s'exerce. Un laboratoire chez soi, une plateforme d'entraînement, un CTF — ce sont les mêmes compétences, elles se documentent, et elles se montrent à un employeur. Un contournement de la box familiale ne se montre à personne.

Et si vous voulez le raccourci : demandez à vos parents de lire la section « checklist » avec vous, et proposez de la faire ensemble. C'est plus efficace que de contourner, et beaucoup plus intéressant.

Ce que je n'ai pas pu vérifier

Par cohérence avec ce qui précède, voici les zones d'ombre de cet article.

• Le nouveau Code pénal. Je n'ai pas pu déterminer quel numéro d'article reprendra l'infraction de hacking après le 1er septembre 2026. Cette section devra être relue à cette date.
• La certification WPS. Je n'ai trouvé aucune source confirmant une dépréciation formelle par la Wi-Fi Alliance. La recommandation de désactivation, elle, est solidement établie ; c'est le statut officiel du programme qui reste flou.
• Telenet et Orange Belgium. Absence de résultat n'est pas preuve d'absence de vulnérabilité. Je n'ai simplement rien trouvé de spécifique à leurs équipements belges.
• L'absence d'obligation légale belge de contrôle parental. C'est un constat de recherche, pas une certitude juridique : je n'ai pas fait un dépouillement exhaustif du droit belge.
• La part exacte du parc belge encore en WPA2. C'est le chiffre que j'aurais voulu donner, et c'est précisément l'un de ceux que la version précédente inventait. Je n'ai trouvé aucune mesure publique fiable, ni chez l'IBPT, ni chez Statbel, ni chez le CCB. Il reste donc absent.

---

Sources

• Rapport annuel 2024 — Child Focus (PDF, chiffres 2024)
• Apestaartjaren 2024 — Mediaraven, Mediawijs & imec-MICT-UGent
• Compétences numériques — Statbel
• Is your Wi-Fi an open door? — Centre pour la Cybersécurité Belgique
• Coordinated Vulnerability Disclosure Policy — CCB
• Safeonweb — CCB
• Code pénal du 8 juin 1867, titre IXbis (art. 550bis) — Justel, SPF Justice
• Nouveau Code pénal : entrée en vigueur reportée au 1er septembre 2026 — SPF Justice, 20 mars 2026
• Les amendes pénales soudainement nettement plus élevées (décimes additionnels portés à 90, multiplicateur ×10 au 1er février 2026) — Tiberghien
• Wi-Fi Alliance — Security
• CERT/CC VU#723755 — WiFi Protected Setup PIN brute force
• Pixie Dust toujours présent dans des firmwares livrés en 2025 — IT Brew, 29 septembre 2025
• Le risque du mode transition WPA2/WPA3 — 7ASecurity, 17 juillet 2026
• Dragonblood — Mathy Vanhoef & Eyal Ronen
• CVE-2023-52424 — SSID Confusion
• CVE-2025-45422 — Proximus b-box, contrôle d'accès incorrect (9 juillet 2026)
• VOOdoo : vulnérabilités sur des modems VOO — Quentin Kaiser, 9 mars 2021
• Règlement délégué (UE) 2022/30 — exigences de cybersécurité applicables depuis le 1er août 2025
• Cyber Resilience Act — Commission européenne
• Lignes directrices sur la protection des mineurs (art. 28 DSA) — Commission européenne, 14 juillet 2025
• Huit recommandations pour la protection des mineurs en ligne — CNIL
• Contrôle parental : conseils et applications — Proximus

---

À propos de l'auteur

Jean-Baptiste Dhondt. Ancien des télécommunications de l'Armée belge, en reconversion vers la cybersécurité. Certifié CCNA et AZ-900, bachelier en informatique en cours, laboratoire personnel permanent.

Je suis praticien, pas consultant, et je n'ai pas de prestation à vous vendre : cet article est publié parce que le sujet me tient à cœur et parce que la version précédente était mauvaise. Si vous repérez une erreur ou une source qui manque, la page de contact est là pour ça — les corrections sont les bienvenues et elles sont créditées.