Also technisch ist es so, dass Dein internes Netzwerk (Kabel oder WIFI/WLAN) logisch getrennt ist von dem HotSpot Gastnetzwerk, d.h. beide verwenden dieselben Kabel bzw. Funkbereiche, die Datenpakete können aber nicht vom einen ins andere Netz wechseln, sie sind durch die Boxeigenen Firewall logisch komplett voneinander getrennt. Das alles natürlich nur, wenn Orange keine Software- oder Konfigurationsfehler in der Box eingebaut hat. Wie immer - Sicherheit nicht 100%ig, ein Restrisiko bleibt.
Jeder Hotspot-Nutzer muss Orange-Kunde (oder der eines Partnerunternehmens) sein und sich bei Benutzung des HotSpots mit einen Orange Credentials (Benutzername/Passwort des Orange Mailzugangs) authentifizieren. D.h. sowohl die Box als auch die Orangeserver wissen, welcher Kunde gerade an welcher Box eingeloggt ist und mit welcher öffentlichen Adresse (Deine IP-Adresse) im Internet was treibt. Im Falle von Mißbrauch lässt sich das nachweisen.
Das was Du gerade als "schlecht" empfindest, kann sich bei Deinem nächsten Urlaub in Südfrankreich genau umdrehen, nämlich dann, wenn Du dort irgendwo den Orange HotSpot selbst als Kunde nutzt. Die Medaille hat also immer 2 Seiten.
Vertraglich wirst Du (ohne dass es Dir bewusst war), diese Änderung irgendwann automatisch abgenickt haben. Natürlich kannst Du böse Briefe an Orange schreiben, ich fürchte nur, das kratzt die nicht wirklich...
Die genauen Mechanismen der Orangeupdates kenne ich nicht, jedoch denke ich, dass die automatisch wöchentlich, mind. monatlich nachts auf die Box langen und alle Standardeinstellungen wieder setzen...
Vielleicht nutzt es, das WIFI komplett zu deaktivieren in der Box und statt dessen einen separaten WIFI AccessPoint Deiner Wahl (von TPLink schon für sehr wenige Euros zu bekommen) zu betreiben. Ein Einwickeln der Box in Alufolie (Lüftung aber offen lassen) könte ähnliches bewirken, wenn Orange WIFI in der Box wieder einschaltet.
Wie gesagt, da hilft nur der Betrieb einer eigenen Box, was hoffentlich auch in F irgendwann mal geht. In D soll es ab 1.8.16 gehen, mit etwas Karenzzeit wird es auch so sein.