Gabrielle FortinDès juillet 2026, les 100 succursales de la Bibliothèque publique de Toronto (TPL) seront ouvertes sept jours sur sept, une première dans l'histoire de l'institution. Cette expansion, soutenue par un investissement municipal de 8 millions de dollars, représente une avancée majeure pour l'accès à la culture et aux ressources numériques pour les Torontois. Mais la généralisation des réseaux Wi-Fi publics dans les bibliothèques soulève des questions de cybersécurité que peu d'utilisateurs anticipent.
Que vous vous connectiez au réseau de la TPL pour consulter vos courriels, accéder à des plateformes d'apprentissage, réaliser des recherches sensibles ou effectuer des démarches administratives, votre connexion sur un réseau public présente des risques bien réels — même dans des environnements institutionnels jugés fiables.
La Bibliothèque de Toronto 7 jours sur 7 : ce qui change cet été
Selon CBC News et la mairesse Olivia Chow, toutes les succursales du réseau de la TPL seront désormais accessibles sept jours sur sept dès le début de l'été 2026, avec l'ajout du service du lundi dans neuf nouvelles succursales. Ce déploiement finalise un plan d'expansion des heures d'ouverture lancé en 2024 et progressivement mis en place depuis.
Les données de la TPL montrent que les premières branches ayant bénéficié de l'extension d'horaires avaient enregistré une hausse de 61 % de la fréquentation, contre seulement 6 % pour les succursales n'ayant pas modifié leurs heures. En mai 2026, la bibliothèque a également lancé de nouveaux modèles de cartes de bibliothèque intégrant des améliorations d'accessibilité : repère tactile, texte agrandi et code-barres plus lisible.
Cette expansion signifie plus d'utilisateurs, plus de connexions simultanées — et une surface d'exposition plus grande aux cybermenaces sur les réseaux publics.
3 risques Wi-Fi à connaître avant de vous connecter
Les réseaux Wi-Fi publics — y compris ceux des bibliothèques, généralement bien gérés — présentent des vulnérabilités que les experts en sécurité informatique identifient systématiquement lors des audits de sécurité.
1. Les attaques de type « Man-in-the-Middle » (MitM)
Sur un réseau mal configuré ou non chiffré de bout en bout, un acteur malveillant peut intercepter les données qui transitent entre votre appareil et le serveur distant. Cela concerne vos identifiants de connexion, vos courriels, et toute information transmise sans protocole HTTPS.
2. Les faux points d'accès (Evil Twin)
Un cybercriminel peut créer un réseau Wi-Fi frauduleux portant un nom similaire au réseau légitime — par exemple « TPL-WiFi-Public » — pour inciter les utilisateurs à s'y connecter et recueillir leurs données de navigation ou de connexion.
3. Les logiciels malveillants sur les postes partagés
Les ordinateurs mis à disposition dans les bibliothèques sont utilisés par des centaines de personnes chaque semaine. Un logiciel malveillant installé par un utilisateur précédent peut compromettre vos données de session, vos mots de passe ou vos fichiers temporaires si vous n'effacez pas vos données après usage.
Ce que recommandent les experts en sécurité informatique
Les spécialistes en cybersécurité recommandent plusieurs pratiques concrètes pour réduire les risques sur les réseaux publics :
- Utiliser un VPN (réseau privé virtuel) : cet outil chiffre votre connexion et masque vos activités aux tiers. Des services fiables sont disponibles pour moins de 10 $ par mois.
- Ne jamais effectuer de transactions bancaires ou saisir des mots de passe critiques sur un réseau Wi-Fi public, même institutionnel.
- Activer l'authentification à deux facteurs (2FA) sur tous vos comptes importants pour limiter les dommages en cas de vol de mot de passe.
- Effacer vos données de session après avoir utilisé un ordinateur public : historique de navigation, cookies, formulaires remplis, fichiers téléchargés.
- Vérifier que les sites visités utilisent HTTPS (cadenas dans la barre d'adresse), garantie d'une connexion chiffrée entre votre navigateur et le serveur.
Selon le Centre canadien pour la cybersécurité, les utilisateurs de réseaux Wi-Fi publics sont particulièrement exposés aux tentatives de hameçonnage et de vol de données personnelles. Le Centre recommande notamment de désactiver la connexion automatique aux réseaux Wi-Fi publics sur vos appareils.
Vos données personnelles : le cadre légal canadien
La Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) protège vos informations dans vos interactions avec les entreprises canadiennes — elle ne s'applique pas aux comportements de tiers malveillants sur un réseau public. En d'autres termes, si vous devenez victime d'une interception de données sur un réseau Wi-Fi, votre recours dépend directement de l'auteur de l'attaque et de la nature des données compromises.
Les risques de fuite de données sur les réseaux publics sont d'autant plus importants que les violations de données touchent des millions de Canadiens chaque année. L'exemple des fuites de données dans les plateformes de billetterie au Canada illustre comment les informations personnelles circulent et sont exploitées hors du contrôle des utilisateurs.
Un informaticien spécialisé peut évaluer votre niveau d'exposition et mettre en place des mesures de protection adaptées à votre profil d'utilisation numérique.
Quand consulter un expert en informatique ou en cybersécurité ?
Que vous soyez un particulier qui travaille fréquemment dans des espaces publics, un travailleur autonome utilisant les ressources de la bibliothèque pour ses démarches professionnelles, ou une PME dont les employés se connectent depuis des réseaux partagés, un consultant en cybersécurité peut vous apporter une analyse adaptée.
Il peut notamment vous aider à :
- Configurer une solution VPN adaptée à votre niveau d'utilisation et à vos appareils
- Auditer la sécurité de vos appareils et de vos habitudes en ligne
- Mettre en place des politiques d'utilisation sécurisée pour votre équipe
- Réagir rapidement en cas d'incident de sécurité ou de violation de données personnelles
ExpertZoom met en relation les Torontois et les Canadiens avec des experts en informatique et en cybersécurité capables de vous accompagner pour sécuriser vos pratiques numériques quotidiennes — que ce soit en prévention ou en réponse à un incident.
