Sécuriser sa Bbox Bouygues : wifi, réglages et arnaques après la fuite de données
Pour sécuriser votre Bbox, ouvrez mabbox.bytel.fr ou l’application Bouygues Telecom, remplacez le mot de passe wifi par une phrase d’au moins 12 caractères, gardez le chiffrement WPA2 ou WPA3 et désactivez le WPS. Placez les visiteurs et les objets connectés sur le wifi invité, et activez le contrôle parental gratuit de la Bbox depuis votre espace client. Depuis la fuite de l’été 2025, qui a exposé les IBAN de 6,4 millions de clients, de faux mails et de faux conseillers citent vos vraies coordonnées : ne donnez jamais un code ni un numéro de carte.
Une Bbox gardée avec ses réglages d’origine laisse entrer les voisins, les objets piratés et les escrocs. Voici les réglages à faire depuis votre téléphone, et les arnaques qui visent les clients Bouygues Telecom depuis la fuite de 2025.
Sommaire
- Accéder aux réglages de votre Bbox
- Sécuriser le wifi de la Bbox en 5 réglages
- Le wifi invité pour les visiteurs et les objets connectés
- Contrôle parental Bbox : la version gratuite et ses limites
- Repérer un appareil inconnu sur votre réseau
- Fuite de données Bouygues Telecom : ce qui a fuité
- Les arnaques qui ciblent les clients Bouygues
- Bbox ou compte Bouygues piraté : que faire
- Questions fréquentes
Accéder aux réglages de votre Bbox
Deux portes d’entrée donnent accès aux réglages. Depuis un téléphone ou un ordinateur connecté au wifi de la box, ouvrez mabbox.bytel.fr dans votre navigateur : l’ancienne adresse 192.168.1.254 mène à la même interface. Depuis l’application Bouygues Telecom, choisissez votre ligne Bbox puis « Gérer ma Bbox », ce qui fonctionne aussi à distance.
Le mot de passe de l’interface n’est pas la clé wifi imprimée sous la box : vous le choisissez à la première connexion. Prenez un mot de passe différent de tous les autres et rangez ce mot de passe dans votre gestionnaire de mots de passe. En cas d’oubli, le lien « mot de passe oublié » demande une action physique sur la box, comme un appui sur un bouton en façade : un pirate à distance ne peut donc pas le réinitialiser.
Sécuriser le wifi de la Bbox en 5 réglages
Le mot de passe wifi
La clé imprimée sur l’étiquette est longue, mais elle est lisible par toute personne qui passe chez vous et elle figure sur les photos de la box. Remplacez cette clé par une phrase d’au moins 12 caractères, sans nom ni date de naissance : dans l’application, « Gérer ma Bbox » puis « Personnaliser mon WiFi », ou dans l’interface, rubrique wifi puis « Sécurité ». Tous vos appareils devront se reconnecter avec la nouvelle clé.
Le chiffrement WPA2 ou WPA3
Les Bbox WiFi 7 Must et Ultym activent le WPA3 par défaut. Sur les modèles plus anciens, vérifiez dans les réglages wifi que le chiffrement est en WPA2, et jamais en WEP, qui se casse en quelques minutes.
Le WPS
Le WPS connecte un appareil par simple appui sur un bouton, sans saisir la clé : pendant deux minutes, n’importe quel appareil à portée peut en profiter. Désactivez cette fonction dans l’interface, rubrique « Wifi », « Réseaux wifi », « Paramètres avancés », en décochant « Activer le WPS » sur les deux bandes 2,4 GHz et 5 GHz, puis « Appliquer ».
Le nom du réseau
Le nom d’origine, du type Bbox suivi de chiffres, indique le modèle de votre box à un pirate. Choisissez un nom neutre, sans votre nom de famille ni votre numéro d’appartement.
Les mises à jour
Les mises à jour corrigent les failles de la box. Vérifiez dans l’interface que son logiciel est à jour et laissez la Bbox allumée : une mise à jour en attente peut demander jusqu’à 24 heures avant de s’installer.
Le wifi invité pour les visiteurs et les objets connectés
Toutes les Bbox proposent un réseau invité, avec son propre nom et son propre mot de passe, qui donne accès à internet sans voir vos ordinateurs ni vos téléphones. Activez ce réseau dans l’application ou dans l’interface, rubrique wifi. Réservez ce réseau aux visiteurs et aux objets les moins sûrs : ampoules, prises, babyphones, caméras, jouets connectés. Si l’un d’eux est piraté, le pirate reste coincé sur ce réseau. Notre guide pour sécuriser sa maison connectée détaille les réglages de chaque objet, et notre article sur les objets connectés familiaux explique pourquoi babyphones et caméras sont les plus visés.
Contrôle parental Bbox : la version gratuite et ses limites
Le contrôle parental gratuit
Le contrôle parental de la Bbox est inclus dans toutes les offres. Il s’active dans votre espace client, onglet « Options », et filtre les sites pornographiques, les sites de rencontre et les messageries réservées aux adultes pour tous les appareils connectés au réseau de la maison. Sa limite est nette : il ne règle ni le temps d’écran, ni les applications, et il ne suit pas l’enfant hors de la maison. Si l’enfant a un forfait Bouygues Telecom, activez aussi le contrôle parental basique de sa ligne, lui aussi gratuit.
L’option Premium et les autres solutions
L’option payante de Bouygues Telecom, fondée sur l’application Qustodio, ajoute les limites de temps d’écran, le contrôle des applications et le suivi de l’activité sur plusieurs appareils. Avant de payer, comparez avec les outils gratuits intégrés aux téléphones, Family Link chez Google et Temps d’écran chez Apple, et avec notre comparatif des applications de contrôle parental.
Le code du décodeur b.tv
Le décodeur TV a son propre verrou : dans ses réglages, définissez un code parental qui bloque les chaînes adultes et les programmes déconseillés selon l’âge. Choisissez un code différent de celui de la carte bancaire et du téléphone.
Repérer un appareil inconnu sur votre réseau
Dans l’interface, rubrique « Réseau » ou « Équipements » selon le modèle, ou dans l’application, la liste des appareils connectés affiche tout ce qui utilise votre wifi. Prenez cinq minutes pour la parcourir : un appareil que vous ne reconnaissez pas peut être un objet oublié, comme une prise ou un thermostat, ou un voisin qui a obtenu votre clé.
Pour l’identifier, coupez le wifi de vos appareils un par un et regardez lequel disparaît de la liste. Les six premiers caractères de son adresse MAC indiquent aussi le fabricant. Si l’appareil reste inconnu, bloquez son adresse dans l’interface, puis changez le mot de passe wifi : certains appareils changent d’adresse MAC et contournent le blocage.
Fuite de données Bouygues Telecom : ce qui a fuité
Le 4 août 2025, Bouygues Telecom a détecté une cyberattaque qui a touché 6,4 millions de clients. L’opérateur a prévenu les clients concernés par mail ou SMS, informé la CNIL et porté plainte. Les numéros de carte bancaire et les mots de passe des comptes n’ont pas fuité, mais les données volées suffisent à monter des arnaques très crédibles, encore actives plus d’un an après. Si vous n’êtes pas sûr d’être concerné, notre guide pour savoir si vos données ont fuité présente les outils gratuits.
| Donnée qui a fuité | Ce qu’un escroc en fait | Ce que vous devez faire |
|---|---|---|
| Nom, adresse, mail, téléphone | Des mails et SMS au nom de Bouygues Telecom, de votre banque ou d’un livreur, qui vous appellent par votre nom | Ne jamais cliquer sur un lien reçu, passer par l’application ou le 1064 |
| Informations du contrat | Un faux conseiller qui cite votre offre et votre date d’abonnement pour gagner votre confiance | Raccrocher et rappeler le service client au 1064 |
| IBAN | De faux prélèvements, ou un faux mail qui affiche votre vrai IBAN pour vous faire « contester » un prélèvement | Surveiller vos prélèvements et suivre notre guide IBAN volé : risques et que faire |
Les arnaques qui ciblent les clients Bouygues
Le faux mail qui affiche votre vrai IBAN
En août 2026, des clients ont reçu un mail au nom d’un service appelé Classplus. Il annonce un abonnement « Pro » de 69,90 € par an et invite à contester le prélèvement sous sept jours en cliquant sur un bouton. Le mail affiche le vrai nom et le vrai IBAN du client, issus de la fuite, ce qui le rend crédible. Le bouton mène à un faux site qui récupère les coordonnées bancaires. Un vrai prélèvement se conteste auprès de votre banque, jamais depuis un lien reçu par mail.
Le faux conseiller bancaire
Avec votre nom, votre IBAN et votre numéro, un escroc peut se faire passer pour votre banque et faire apparaître le vrai numéro de la banque sur votre téléphone : c’est l’usurpation de numéro, ou spoofing. Il annonce un paiement frauduleux à bloquer et demande un code reçu par SMS. Raccrochez et rappelez votre banque au numéro habituel. Ce n’est pas sans conséquence pour les opérateurs : en janvier 2026, la justice a condamné Bouygues Telecom à rembourser à une banque les sommes rendues à une victime, qui avait perdu 8 861 €, parce que l’opérateur n’avait pas bloqué l’appel usurpé comme l’impose la loi Naegelen du 24 juillet 2020.
Les faux SMS au nom de Bouygues Telecom
Faux technicien en route pour une installation Bbox fibre, fausse nouvelle carte SIM, faux remboursement : ces SMS mènent vers une page qui demande vos identifiants. Avec eux, un escroc peut commander une nouvelle carte SIM à votre nom et prendre le contrôle de votre numéro, et donc des codes reçus par SMS. Ne transmettez jamais un mot de passe ou un code en réponse à un SMS. Notre guide sur les faux SMS détaille les signes qui trahissent un message frauduleux.
Bbox ou compte Bouygues piraté : que faire
- Changez le mot de passe de votre espace client Bouygues Telecom, puis celui de l’interface de la Bbox et la clé wifi.
- Si la box ne répond plus ou si l’interface vous est inaccessible, faites une réinitialisation complète, puis reprenez les 5 réglages de cet article.
- Si votre téléphone n’a plus de réseau sans raison, appelez tout de suite le service client de Bouygues Telecom depuis un autre téléphone : c’est souvent le signe que votre carte SIM a été détournée.
- Si vous avez donné des coordonnées bancaires, appelez votre banque et suivez notre guide j’ai donné mes coordonnées bancaires.
- Transférez les SMS frauduleux au 33700 et signalez la situation au 17Cyber, qui vous oriente gratuitement.
Questions fréquentes
Où trouver le mot de passe wifi de ma Bbox ?
La clé d’origine est imprimée sur l’étiquette collée sous la box. Si vous l’avez changée, vous la retrouvez dans l’application Bouygues Telecom, rubrique « Gérer ma Bbox », ou dans l’interface mabbox.bytel.fr.
Comment savoir si je suis concerné par la fuite Bouygues Telecom ?
Bouygues Telecom a prévenu les clients concernés par mail ou par SMS. Si vous étiez client à l’été 2025 et que vous avez un doute, considérez que votre IBAN peut circuler et surveillez vos prélèvements.
Le contrôle parental de la Bbox suffit‑il pour un enfant ?
Il bloque les contenus pour adultes sur le wifi de la maison, mais pas en 4G ni chez les amis, et il ne limite pas le temps d’écran. Pour un enfant qui a son propre téléphone, ajoutez le contrôle parental de sa ligne et les outils du téléphone, Family Link ou Temps d’écran.
Peut‑on pirater une Bbox à distance ?
C’est rare sur une box à jour, avec un mot de passe d’interface personnel et le WPS désactivé. Le risque vient surtout de l’intérieur : une clé wifi partagée trop largement, ou un objet connecté mal protégé sur le réseau principal.
Sources : Bouygues Telecom, Sécuriser sa box internet, nos conseils pour un WiFi protégé ; Bouygues Telecom, Contrôle parental Bouygues Telecom gratuit ; Bbox Mag, Interface mabbox.bytel.fr : accès et dépannage (octobre 2026) ; Bbox Mag, Comment protéger votre réseau WiFi à la maison (mai 2026) ; Bbox Mag, Appareils connectés Bbox : voir, identifier et gérer (juin 2026) ; Bbox News, Bouton WPS de la Bbox (octobre 2026) ; Presse‑citron, Bouygues Telecom a été victime d’une cyberattaque et des IBAN ont fuité (août 2025) ; Univers Freebox, Un an après, des abonnés Bouygues visés par un faux mail avec leur vrai IBAN (août 2026) ; AlloForfait, Arnaque au faux conseiller bancaire : Bouygues Telecom jugé responsable (mars 2026) ; Phonandroid, Abonné Bouygues Telecom : attention à ce SMS (août 2025)
