D’abord, ce que le réseau peut vraiment faire
Le réseau d’un hôtel se trouve entre votre appareil et Internet. Il peut généralement voir les métadonnées de connexion, jouer sur la résolution des noms et afficher un portail captif. Ça ne veut pas dire qu’il peut lire d’un coup tout ce qui passe dans une connexion chiffrée.
Le HTTPS moderne protège bien plus que ne le racontent les vieux avertissements sur le Wi-Fi public. La bonne question n’est pas « est-ce que ce réseau est sûr ? », mais « est-ce que mon appareil, mon navigateur et mes habitudes restent solides sur un réseau qui ne m’appartient pas ? ».
Ce qui sert vraiment
Garder l’appareil et le navigateur à jour. Vérifier le HTTPS sur les sites importants. Activer l’authentification multifacteur. Ne jamais installer au passage un logiciel ou un profil inconnu demandé par un portail captif. Et si un avertissement de certificat sort de nulle part, on s’arrête au lieu de cliquer quand même.
Un partage de connexion ou un VPN de confiance peut avoir du sens quand le travail, les données ou le lieu demandent plus de contrôle. C’est une décision à prendre selon le risque, pas un rituel à reproduire partout.