Le wifi gratuit en aéroport est un accès internet sans fil ouvert à tous les passagers, diffusé par l'exploitant et protégé par un portail captif. À Paris-CDG et à Paris-Orly, la connexion est gratuite et illimitée dans tous les terminaux ; ailleurs, la session gratuite est bornée.
Ce qu'il faut savoir
- Le portail captif ne s'ouvre pas si le navigateur appelle d'abord une adresse sécurisée : c'est la première cause d'échec de connexion au wifi de l'aéroport, et elle ne vient pas du réseau.
- L'adresse Wi-Fi privée, activée par défaut sur smartphone et sur tablette, tire une adresse MAC différente à chaque fois : le portail redemande alors l'adresse mail à chaque passage dans les terminaux.
- Un réseau gratuit n'a ni mot de passe ni clé de sécurité. Le vrai risque n'est donc plus l'interception mais le faux point d'accès, diffusé sous un SSID crédible, proche du nom officiel de la plateforme.
Se connecter au wifi de l'aéroport, étape par étape
La marche à suivre est partout la même, du plus grand hub parisien au petit aéroport régional, et l'ordre des opérations compte davantage qu'on ne l'imagine.
- Relever le nom exact du réseau sur la signalétique du terminal plutôt que de le deviner dans la liste : un grand nombre de réseaux techniques, commerciaux ou privés cohabitent dans une aérogare.
- Désactiver temporairement le VPN. Tant qu'il est actif, le portail captif ne peut pas rediriger le navigateur vers sa page d'accueil.
- Ouvrir une page en http, sans s. La fenêtre de connexion s'affiche alors d'elle-même, en général quelques secondes après l'association au réseau.
- Accepter les conditions d'utilisation, puis saisir une adresse mail si le portail la réclame.
- Réactiver le VPN une fois la session ouverte.
Sur les plateformes parisiennes, à Roissy-Charles-de-Gaulle comme à Paris-Orly, la connexion wifi est gratuite et sans limitation de durée dans tous les terminaux. Aucune coordonnée bancaire n'est demandée pour naviguer, consulter sa carte d'embarquement ou suivre l'état d'un vol.
Quand le portail captif refuse de s'afficher
C'est de loin la panne la plus fréquente, et elle tient presque toujours au téléphone plutôt qu'au réseau de l'aéroport. Quatre causes couvrent l'essentiel des cas.
Le navigateur a d'abord appelé une adresse sécurisée
Un portail captif fonctionne en interceptant une requête et en la détournant vers sa propre page. Le chiffrement interdit précisément ce détournement : le navigateur affiche une erreur de certificat, ou une page blanche, au lieu du formulaire attendu. Appeler une adresse en http suffit à rétablir la redirection.
Un serveur DNS personnalisé reste configuré
Beaucoup d'appareils sont réglés sur un résolveur public. Le portail, lui, s'appuie sur le service de noms du réseau local pour opérer sa redirection. Repasser en configuration automatique, le temps de la connexion, règle la question.
L'adresse Wi-Fi privée change d'une session à l'autre
Les systèmes mobiles récents tirent une adresse MAC différente pour chaque réseau, et parfois pour chaque connexion. L'aéroport ne reconnaît plus l'appareil déjà authentifié et redemande l'adresse mail à chaque passage. Désactiver l'adresse Wi-Fi privée pour ce seul réseau rend la session persistante d'un voyage à l'autre.
Le VPN est resté actif
Même cause que le premier point, sous une autre forme : le tunnel se monte avant que l'authentification ait eu lieu, et plus rien ne passe.
Combien de temps dure l'accès gratuit
La durée varie d'un aéroport à l'autre et change au gré des contrats passés avec les opérateurs : une valeur recopiée dans un guide vaut rarement plus d'une saison. Deux sources font foi et restent à portée de main, la page du portail captif elle-même, qui affiche le crédit restant en minutes avant validation, et le site de l'exploitant, rubrique services aux passagers.
Le principe général tient en trois situations. L'accès gratuit illimité, comme dans les aérogares parisiennes. La session gratuite de durée fixe, renouvelable ou non depuis le même appareil. Enfin l'accès gratuit bridé en débit, doublé d'une offre wifi premium payante destinée à la visioconférence ou aux téléchargements volumineux, la seule à promettre un vrai haut débit.
Ce que proposent les grandes plateformes françaises
Les deux aéroports de Paris, Roissy Charles de Gaulle et Orly, offrent un accès gratuit disponible sans inscription payante ni durée maximale, à toute heure du jour et dans tous les terminaux. Les plateformes régionales suivent le même modèle, avec des règles propres à chaque société gestionnaire : Lyon-Saint Exupéry, Nice Côte d'Azur et Marseille-Provence publient leurs instructions de connexion dans la rubrique d'information aux voyageurs de leur site. Les aéroports plus modestes, de Brest à Biarritz, proposent le plus souvent une session gratuite de durée fixe, comme le font les gares.
Une remarque vaut pour toute la France. Le nom du réseau, ou SSID, reprend presque toujours celui de la plateforme ou contient le mot airport, et il est affiché sur la signalétique. C'est ce nom, et non le plus vraisemblable de la liste, qu'il faut utiliser.
Ce qu'on peut faire de cette connexion, en pratique
Un accès gratuit d'aéroport convient à la navigation, à la messagerie et au travail de bureau léger : relire un document, télécharger une carte d'embarquement, finir son enregistrement en ligne ou consulter le plan des terminaux avant de rejoindre sa porte. Un ordinateur portable, un smartphone et une tablette se connectent sans difficulté particulière, et l'aide en ligne de l'exploitant reste accessible même avant l'ouverture de la session. La connectivité se dégrade en revanche dès que plusieurs centaines de voyageurs sollicitent la même borne, et un enregistrement de dernière minute a tout intérêt à passer par les données mobiles.
Couverture : terminaux, salles d'embarquement et parkings
La couverture n'est pas uniforme dans une aérogare. Les halls d'enregistrement et les salles d'embarquement sont les mieux desservis, parce que ce sont les zones où les passagers stationnent le plus longtemps. Les extrémités de jetée, les couloirs de correspondance et les niveaux de service reçoivent un signal souvent plus faible.
Les parkings restent le point aveugle habituel. Un parking silo en structure béton laisse mal passer les ondes, et un parking extérieur éloigné des terminaux sort simplement de la zone couverte. Si vous comptez sur une connexion internet pour retrouver votre place ou régler votre stationnement, prévoyez que les données mobiles prendront le relais. Les parkings privés installés hors de l'emprise aéroportuaire, dont nous détaillons le fonctionnement dans notre comparatif des parkings d'aéroport, disposent de leur propre réseau ou n'en proposent aucun.
Wifi de l'aéroport, données mobiles ou eSIM
Le wifi gratuit n'est pas toujours la meilleure option. Depuis l'entrée en vigueur de l'itinérance aux tarifs nationaux, en juin 2017, un forfait français fonctionne à l'identique dans l'Union européenne, dans la limite d'une enveloppe de données définie par l'opérateur. La question de la prise en charge des communications ne se pose donc vraiment qu'en dehors de l'Union, et l'avantage du wifi gratuit y redevient net selon le pays de destination.
| Solution | Ce qu'elle apporte | Sa limite |
|---|---|---|
| Wifi gratuit de l'aéroport | Aucun coût, aucun matériel, disponible dès l'arrivée dans les terminaux | Débit partagé, portail à franchir, couverture inégale |
| Données mobiles du forfait | Immédiat, chiffré par l'opérateur, valable aussi sur les parkings | Enveloppe limitée en itinérance, coûteux hors Union européenne |
| eSIM de voyage | À acheter avant le départ, tarif connu à l'avance sur le pays visité | Suppose un téléphone compatible, en complément de la carte SIM physique |
| Accès wifi premium payant | Débit réservé, adapté à la visioconférence et aux gros transferts | Facturé à la session, et proposé dans une minorité d'aérogares |
Réponses courtes aux questions fréquentes
Le wifi de l'aéroport est-il vraiment gratuit ?
Oui dans la très grande majorité des aérogares françaises, au moins pour une session. Le portail peut réclamer une adresse mail, mais aucune coordonnée bancaire n'est demandée pour l'offre gratuite.
Faut-il un VPN pour se connecter ?
Non pour se connecter, et il faut même le désactiver le temps de franchir le portail captif. Il redevient utile ensuite, sur un réseau ouvert et sans mot de passe où l'on ignore qui d'autre est associé.
Pourquoi le portail redemande-t-il mon adresse mail à chaque voyage ?
Parce que l'appareil se présente sous une adresse MAC différente d'une fois sur l'autre. C'est l'adresse Wi-Fi privée, activée par défaut, qu'il faut désactiver pour ce réseau précis.
Peut-on regarder une vidéo sur le wifi d'un aéroport ?
Souvent oui, mais le débit se partage entre tous les passagers présents et chute aux heures de pointe. Les accès gratuits bridés réservent d'ailleurs la bande passante confortable à leur formule payante.
Le wifi couvre-t-il les salons et les hôtels de la plateforme ?
Ces espaces disposent presque toujours de leur propre réseau, distinct de celui des terminaux et souvent plus rapide, dont l'accès est compris dans la prestation.
Sécurité : ce qui compte vraiment sur un réseau ouvert
Le conseil habituel, ne consultez pas votre banque sur un wifi public, date d'une époque où une partie du web circulait en clair. Ce guide s'en écarte, et pour une raison mesurable. Ce n'est plus le cas : la quasi-totalité des sites, et toutes les applications bancaires, chiffrent leurs échanges de bout en bout. Un voisin de porte d'embarquement ne lit pas vos mots de passe en écoutant le réseau.
Le risque a changé de nature. Il tient désormais au faux point d'accès : n'importe qui peut diffuser un réseau ouvert portant un nom crédible, proche de celui de l'aéroport, et attendre. C'est la raison pour laquelle la première étape consiste à lire le nom exact sur la signalétique, et non à choisir le plus vraisemblable de la liste.
Deux réflexes suffisent ensuite. N'installez jamais un profil, un certificat ou une application qu'un portail proposerait de télécharger, car un portail légitime ne demande rien de tel et n'a besoin d'aucune assistance logicielle. Et ne passez pas outre un avertissement de certificat : il signale exactement la situation contre laquelle il protège.
L'adresse mail demandée par le portail
Elle sert le plus souvent à des fins commerciales, ce que les conditions d'utilisation mentionnent. Vous êtes en droit de refuser la prospection, et rien n'oblige à communiquer l'adresse principale : une adresse secondaire ouvre la session tout aussi bien.
Quand l'accès gratuit ne suffit pas
Une attente longue change la donne. Pour profiter de plusieurs heures de travail au calme, un salon VIP offre un réseau distinct de celui des terminaux, des prises de courant et un niveau sonore compatible avec un appel. Une escale de nuit relève plutôt de la chambre en transit. Dans tous les cas l'autonomie devient la contrainte réelle, avant le débit : une batterie externe voyage en cabine et jamais en soute, une règle que détaille notre page sur les batteries au lithium en avion.
