Générateur de code QR Wi-Fi pour connecter vos invités
Aidez vos invités à se connecter sans saisir votre mot de passe Wi-Fi. Renseignez les paramètres du réseau, générez un code et téléchargez-le pour une carte d’accueil, un comptoir ou une lecture rapide depuis votre écran.
Chargement de l'outil…
Un raccourci vers votre réseau Wi-Fi
Un code QR Wi-Fi contient les informations de connexion dans un format que les lecteurs compatibles reconnaissent. Le téléphone lit le nom du réseau, le type de sécurité et le mot de passe, puis peut proposer de se connecter. Le générateur ne modifie pas les réglages du routeur et ne vérifie pas si la connexion réussit.
Ces codes ne configurent ni adresse IP fixe, ni serveur DNS, ni bande radio. Réglez ces paramètres sur l’appareil ou le routeur si nécessaire. Cet outil accepte les noms de réseau sous forme de texte, et non des SSID binaires arbitraires.
Recopiez exactement le nom et le mot de passe actuels du réseau, y compris les majuscules et les espaces. Un réseau invité permet de partager un accès séparé de votre réseau principal. Scannez toujours le code terminé avec les téléphones de vos invités avant d’en imprimer des exemplaires.
Vous configurez un nouveau mot de passe invité ? Essayez le générateur de mots de passe et de phrases de passe, appliquez le résultat dans les paramètres du routeur, puis utilisez la même valeur ici. Pour WPA/WPA2, gardez une phrase de passe de 8 à 63 octets. Générer un mot de passe ou un code QR ne modifie pas la configuration du routeur.
Choisir le type de connexion correspondant
| Votre réseau | Choix | Comportement attendu |
|---|---|---|
| WPA ou WPA2 Personnel | WPA / WPA2 Personnel | Encode le format courant WIFI: avec un mot de passe. |
| Mode mixte WPA2/WPA3 | WPA2 / WPA3 Personnel (mixte) | Utilise les mêmes données WPA ; l’appareil et le routeur négocient leur connexion. |
| WPA3 Personnel uniquement | WPA3 Personnel (SAE) | Utilise SAE, qui nécessite un lecteur et un appareil compatibles. |
| Sans mot de passe | Ouvert (sans mot de passe) | Omet le mot de passe. Une authentification web ou un portail captif reste applicable. |
| Enhanced Open | Enhanced Open (OWE) | Utilise le format sans mot de passe. L’appareil doit détecter OWE sur le réseau ; le code QR n’impose pas le chiffrement. |
| Ancien réseau WEP | WEP (ancien) | Choisir le format texte ou hexadécimal de la clé réelle. WEP est obsolète ; utiliser un mode moderne si possible. |
| Appareil avec Wi-Fi Easy Connect | Wi-Fi Easy Connect (URI DPP) | Représente une URI d’initialisation fournie par un appareil, avec sa clé publique et ses champs facultatifs. Ne configure pas lui-même l’appareil. |
Sélectionnez Réseau masqué uniquement si le routeur ne diffuse pas le nom du réseau. Masquer un nom n’améliore pas la sécurité et ne protège pas le mot de passe contenu dans le code QR.
La prise en charge varie selon les lecteurs, notamment pour WPA3, Enhanced Open, Easy Connect et les caractères inhabituels. Une image QR valide ne garantit pas que chaque téléphone puisse configurer la connexion. Le code de lecture des URI Wi-Fi d’Android (en anglais) documente plusieurs de ces conventions.
Sécurité Wi-Fi : du moins sûr au plus protecteur
Faites correspondre le générateur aux réglages actuels du routeur. Sélectionner un type plus sûr ici ne met pas le réseau à niveau. Les boucliers colorés ci-dessous sont un guide pratique de la protection sans fil, pas un test de sécurité du routeur : le rouge indique une absence de sécurité suffisante, l’orange une protection limitée, le bleu une bonne protection et le vert la meilleure option personnelle présentée.
| Type de connexion | Guide de sécurité | Conséquences pour vos invités |
|---|---|---|
| Ouvert (sans mot de passe) | Ni chiffrement Wi-Fi ni barrière par mot de passe. Des observateurs proches peuvent lire le trafic non chiffré ; HTTPS protège toujours les connexions web correctement sécurisées. Un portail captif n’ajoute pas de chiffrement Wi-Fi. | |
| WEP (ancien) | Son chiffrement est compromis. Un mot de passe ne rend pas WEP sûr ; remplacez-le par un mode moderne du routeur. | |
| WPA original / TKIP | Protection dépassée. Évitez le WPA original, TKIP et les modes du routeur qui les autorisent. | |
| Enhanced Open (OWE) | Chiffre chaque connexion sans fil compatible contre l’écoute passive, sans mot de passe. N’authentifie pas le point d’accès et ne réserve pas l’accès aux invités autorisés. | |
| WPA2 Personnel avec AES | Un repli adapté aux appareils sans WPA3, avec un mot de passe robuste et des appareils à jour. Évitez TKIP. | |
| WPA2 / WPA3 Personnel (mixte) | Un compromis de compatibilité : les appareils récents peuvent utiliser WPA3, les plus anciens WPA2. Tous ne bénéficient donc pas de WPA3. | |
| WPA3 Personnel (SAE) | À privilégier si tous vos appareils le prennent en charge. Meilleure protection contre la recherche hors ligne du mot de passe (en anglais) ; utilisez toujours un mot de passe robuste et maintenez les appareils à jour. |
Le choix WPA / WPA2 Personnel couvre deux générations de sécurité différentes qui partagent un format QR. Vérifiez le routeur : WPA2 avec AES est différent du WPA original ou d’un mode de compatibilité WPA/WPA2. Les recommandations d’Apple pour les routeurs expliquent ces réglages, et Microsoft recommande WPA3 lorsqu’il est pris en charge.
OWE ne se place pas simplement sur une échelle de sécurité des mots de passe : il améliore la confidentialité sur les réseaux publics, mais ne prouve pas qu’un point d’accès est digne de confiance. Sur les réseaux de transition, les anciens appareils peuvent se connecter sans chiffrement. Les données QR sans mot de passe de ce générateur ne peuvent pas imposer OWE. Consultez les considérations de sécurité de la spécification OWE (en anglais).
Wi-Fi Easy Connect (DPP) utilise un échange de configuration authentifié et chiffré sur les appareils compatibles. Ce n’est pas un niveau supérieur à WPA3 : la protection ultérieure dépend du réseau configuré. Ici, vous fournissez une URI existante issue d’un appareil ; le générateur la représente et vérifie sa structure de base, sans valider sa cryptographie ni configurer d’appareils. La documentation Android sur Easy Connect, proposée en français par traduction automatique, décrit ce processus.
Quel que soit le mode, traitez une image QR contenant un mot de passe comme le mot de passe lui-même. Un chiffrement Wi-Fi plus robuste ne chiffre pas le contenu de l’image QR.
Des exports nets pour les écrans et l’impression
Téléchargez le PNG pour obtenir une image prête à utiliser. Le téléchargement gratuit inclut une bordure blanche autour des carrés noirs. Préservez-la et conservez un contraste suffisant autour du code ; les conseils de dimensionnement de DENSO WAVE (en anglais) expliquent cette marge de quatre modules.
Dans Options, choisissez une taille d’image allant jusqu’à 2 048 pixels et un niveau de correction d’erreurs. La taille réelle est arrondie vers le bas afin que chaque carré occupe un nombre entier de pixels. Le niveau moyen est choisi par défaut ; des niveaux plus élevés tolèrent davantage de dommages, mais peuvent produire un code plus dense. Consultez les explications de DENSO WAVE sur la correction d’erreurs (en anglais).
Pour une configuration WPA3 compatible, Désactiver le repli vers WPA2 ajoute la demande R:1. Utilisez-la uniquement si votre réseau prend en charge ce choix ; des lecteurs peuvent l’ignorer. Elle ne reconfigure pas le routeur.
Ce que contient le code
Voici un exemple simple avec des identifiants fictifs :
WIFI:T:WPA;S:Home Guest;P:example-password;;
Le générateur échappe les séparateurs, comme les points-virgules et les barres obliques inversées. Afficher les données QR révèle le texte encodé ; Copier les données QR le copie, y compris le mot de passe. Le code révèle aussi ces informations à toute personne capable de le décoder. Masquer le champ du mot de passe ne protège pas une image QR partagée.
Le nom du réseau peut occuper de 1 à 32 octets UTF-8. WPA/WPA2 accepte une phrase de passe de 8 à 63 octets ou 64 chiffres hexadécimaux. WEP accepte 5, 13, 16 ou 29 caractères ASCII, ou 10, 26, 32 ou 58 chiffres hexadécimaux. Les mots de passe WPA3 sont limités par cet outil à 1 024 octets UTF-8 ; le routeur ou le téléphone peut imposer une limite inférieure. Les caractères de contrôle et l’Unicode mal formé sont refusés ; les valeurs ne sont jamais tronquées et leurs espaces ne sont pas supprimés silencieusement.
Les URI Easy Connect sont conservées telles quelles ; seuls leur structure de base et le champ de clé publique sont vérifiés. Leur validité cryptographique et la compatibilité des appareils ne sont pas vérifiées. L’encodeur partagé accepte jusqu’à 2 400 octets UTF-8 ; la capacité réelle dépend aussi du niveau de correction choisi. Si une valeur ne tient pas, l’outil le signale au lieu de produire un code incomplet.
Mon code QR Wi-Fi expire-t-il ?
Il n’existe ni expiration intégrée ni limite de scans. Le code conserve les informations utilisées lors de sa génération. Si le nom du réseau, le mot de passe ou les paramètres de sécurité changent, générez et partagez un nouveau code. Les images téléchargées restent sur votre appareil jusqu’à leur suppression.
L’outil ne conserve ni réseaux enregistrés ni historique. Modifier un paramètre efface le code précédent pour éviter de télécharger des informations périmées. Effacer supprime les valeurs du formulaire et le résultat actuel ; recharger la page permet de repartir de zéro.
Comment utiliser cet outil
- Choisissez le type de connexion correspondant au routeur. WPA/WPA2 Personnel est un choix courant pour un réseau domestique ou invité.
- Saisissez exactement le nom du réseau et le mot de passe. Activez Réseau masqué si nécessaire. Les réseaux ouverts et Enhanced Open n’ont pas besoin de mot de passe. Pour Easy Connect, collez plutôt l’URI
DPP:complète fournie par l’appareil. - Sélectionnez Générer le code QR. Corrigez les erreurs de saisie signalées. Options contient la taille d’image et la correction d’erreurs si vous souhaitez les modifier.
- Scannez l’aperçu avec votre téléphone et vérifiez qu’il propose la connexion voulue. Le générateur ne peut tester ni votre routeur ni le mot de passe.
- Téléchargez le PNG et partagez-le avec vos invités. Préservez la bordure blanche à l’impression. Traitez l’image et les données QR copiées comme le mot de passe qu’elles contiennent.
Pour essayer les commandes, utilisez par exemple un réseau fictif nommé Home Guest et le mot de passe example-password. Remplacez les deux par vos vrais paramètres avant le partage.
Vos données restent dans votre navigateur
Cet outil traite vos données sur votre appareil. Le texte, les fichiers ou les mots de passe saisis et les résultats produits ne sont envoyés ni à nos serveurs ni à un autre serveur.
Le chargement des pages et de leurs ressources génère des requêtes. En production, les pages chargent aussi Google Tag Manager, Cloudflare Web Analytics et les publicités AdSense ; le code des outils ne transmet ni vos saisies ni vos résultats aux services de mesure ou de publicité. Consultez notre politique de confidentialité.
Pour examiner les requêtes pendant l'utilisation de l'outil, ouvrez les outils de développement de votre navigateur, puis l'onglet Réseau. Faites un essai avec des données fictives.
Consultez Comment examiner les requêtes réseau dans Chrome, Firefox, Edge et Safari.
Pour aller plus loin
- Lecteur d’URI Wi-Fi Android (code en anglais) - comment un lecteur interprète les données QR des réseaux personnels et d’Easy Connect.
- Dimensions des codes QR (en anglais) - conseils de DENSO WAVE sur les marges et les modules.
- node-qrcode (en anglais) - l’encodeur open source intégré. La prise en charge d’UTF-8 varie selon les lecteurs ; cette bibliothèque n’implémente pas entièrement le signalement du jeu de caractères ECI.