Garage auto : sécuriser aussi le Wi-Fi client et les postes diagnostic

Un ordinateur de diagnostic branché sur le port OBD d’une voiture, puis sur le Wi-Fi de l’atelier pour télécharger une mise à jour constructeur. C’est le geste le plus banal d’une journée de garage. Et c’est aussi le moment où un réseau mal protégé laisse entrer n’importe quoi.

Gabriel Roux le dit souvent à propos des pièces : ce qui use, c’est l’usage, pas l’âge. Pour un réseau de garage, c’est pareil. Ce n’est pas l’ancienneté du routeur qui pose problème, c’est ce qu’on branche dessus chaque jour sans y penser.

01Pourquoi le réseau du garage attire les tentatives de phishing

Un garage traite des devis, des numéros de carte grise, parfois des coordonnées bancaires pour un acompte. Autant de données qui intéressent un pirate bien plus qu’un particulier isolé.

En 2025, l’ANSSI recensait une hausse continue des attaques par hameçonnage ciblant les PME de services, garages inclus, souvent via un mail de « fournisseur » qui imite une facture réelle. Le clic part d’une boîte mail, mais il atterrit sur le même réseau que les postes de diagnostic.

Le point faible n’est presque jamais le logiciel du garage. C’est le réseau qui relie tout : la caisse, l’ordinateur du bureau, le Wi-Fi du client qui attend sa voiture, et l’outil branché sur le véhicule.

02Le Wi-Fi visiteurs, une porte souvent oubliée

Beaucoup de garages proposent un Wi-Fi gratuit en salle d’attente. Pratique pour le client qui patiente vingt minutes. Risqué si ce Wi-Fi partage le même réseau que les postes de l’atelier.

le filtrage dns contre le phishing au garage règle une partie du problème sans matériel supplémentaire : il bloque la résolution des noms de domaine connus pour héberger des pages de phishing, avant même que la page ne s’affiche.

Mais la base reste la séparation physique ou logique des réseaux. Un routeur à 60 euros qui gère deux SSID distincts coûte moins qu’une heure de main-d’œuvre perdue à réinstaller un poste infecté.

03Protéger les postes de diagnostic branchés sur la voiture

Protéger les postes de diagnostic branchés sur la voiture

Un valise de diagnostic connectée en Wi-Fi au véhicule, puis au réseau du garage pour envoyer un rapport, traverse deux univers différents en quelques secondes. Diagnostiquer un problème moteur suppose déjà de lire des codes défaut fiables : un poste compromis peut aussi fausser cette lecture, ou simplement servir de porte d’entrée vers le reste du réseau.

Trois réflexes suffisent, sans compétence technique particulière. Mettre à jour le système du poste dès que le constructeur le propose, sans attendre. Ne jamais brancher une clé USB d’origine inconnue sur l’ordinateur de diagnostic, même « trouvée » par un client. Et isoler ce poste sur son propre segment réseau, séparé de la caisse.

04Le filtrage DNS gratuit, une première barrière simple

Le filtrage DNS agit avant l’ouverture de la page : la requête vers un domaine malveillant connu est coupée à la source. Des services gratuits existent, parmi lesquels Quad9 ou la version familiale d’OpenDNS, à configurer en changeant simplement deux adresses dans les paramètres du routeur.

Filtrage DNS gratuit : un mot-clé encore peu cherché

La requête « filtrage dns gratuit » enregistre environ 10 recherches par mois, un volume modeste qui montre que le sujet reste méconnu des ateliers — alors que la mise en place prend moins de dix minutes sur un routeur standard.

Dix minutes de réglage, zéro coût, et une protection active 24 heures sur 24 sur tous les appareils connectés à ce réseau. Pour un atelier qui n’a pas de budget informatique dédié, c’est la mesure qui rapporte le plus pour l’effort fourni.

05Ce que le garagiste peut vérifier lui-même avant d’appeler un pro

Pas besoin d’un contrat de maintenance informatique pour commencer. Quelques vérifications se font en dix minutes, un lundi matin avant l’ouverture.

Vérifier que le Wi-Fi visiteurs porte un nom différent de celui du réseau atelier, et un mot de passe différent. Regarder dans les paramètres du routeur si deux réseaux séparés (deux SSID) sont déjà activés : sur la plupart des box professionnelles récentes, l’option existe, elle n’est juste pas cochée. Noter la date de la dernière mise à jour du firmware du routeur, affichée dans son interface d’administration.

Ce qui dépasse clairement la compétence du garagiste : configurer un pare-feu avancé, gérer des certificats, ou analyser un journal de connexions suspectes. Là, un professionnel réseau facture son déplacement, et c’est normal — mais il intervient sur une base déjà saine, pas sur un réseau ouvert à tout vent.

Le filtrage DNS ne remplace rien de tout cela. Il vient en plus, gratuitement, et il tourne sans qu’on y pense une fois réglé.

Le filtrage DNS ralentit-il la connexion du garage ?

Non, mesurablement : le temps de résolution ajouté se compte en millisecondes, invisible à l’usage.

Faut-il un réseau séparé si le garage n’a qu’un seul poste ?

Oui, dès qu’un Wi-Fi visiteurs existe à côté : la séparation protège le poste, pas l’inverse.

Pour aller plus loin : Entretien écologique d’un véhicule : gestes et règles, Pneus ou chenilles pour la neige : guide comparatif et Guide d’entretien courant pour voiture.