Une caméra intérieure à 29 €, achetée un peu vite sur une place de marché, m'a coûté bien plus que ça. Pas en argent. En sueur froide. Un matin, en ouvrant l'appli, j'ai vu que le flux avait été consulté depuis une adresse IP que je ne connaissais pas, à 3 h 12 du matin. Aucun cambriolage. Juste quelqu'un qui regardait mon salon. Depuis, j'ai changé de méthode, et je vous livre ici tout ce que j'ai appris à la dure, y compris ce qui n'a servi à rien.
Parce que la question qu'on me pose le plus souvent, c'est basiquement : comment sécuriser efficacement les objets connectés d'une maison ? Et la vraie réponse n'est pas une liste de conseils génériques trouvée partout. C'est une méthode, avec un ordre de priorité, et parfois des arbitrages inconfortables.
Points clés à retenir
- Un objet connecté mal isolé n'est pas juste une caméra ouverte : c'est une porte d'entrée vers tout votre réseau domestique.
- Trois actions de base anéantissent la grande majorité des attaques opportunistes : mot de passe unique, firmware à jour, isolation sur un réseau dédié.
- Le pire moment pour penser à la sécurité d'un objet, c'est après l'achat. Vérifiez la politique de mise à jour du fabricant avant de sortir la carte bancaire.
- Le cadre réglementaire européen bouge (Cyber Resilience Act, norme ETSI EN 303 645), et ça finira par filtrer jusqu'aux rayons du magasin.
- Aucun système n'est inviolable, mais un objet bête et bien isolé est moins dangereux qu'un objet intelligent en libre accès sur votre Wi-Fi principal.
Pourquoi sécuriser ses objets connectés maison, et pourquoi le faire vraiment
Un objet connecté, c'est un petit ordinateur. Avec un processeur, un système, parfois une caméra, un micro, et une connexion permanente à Internet. Comme tout équipement informatique communiquant, il peut être détourné. La différence avec votre PC, c'est qu'il est souvent fabriqué au rabais, mis à jour pendant deux ans puis abandonné, et qu'il reste allumé 24 heures sur 24.
Le risque concret, ce n'est pas le scénario hollywoodien. C'est le suivant : un attaquant scanne le web à la recherche d'appareils avec les identifiants par défaut. Il en trouve des milliers. Il en revend l'accès. Et parfois, cet accès sert de tremplin pour atteindre les autres machines du foyer.
Quels sont les risques des objets connectés ?
Ils tiennent en quatre familles, et je les classe par ordre de gravité réelle selon ce que j'ai observé :
- L'intrusion dans l'intimité : caméras et babyphones détournés. C'est le plus médiatisé, et le plus glaçant.
- Le détournement en botnet : votre thermostat ou votre ampoule participe sans le savoir à une attaque massive. Vous ne voyez rien. Votre connexion rame un peu, parfois.
- La fuite de données : habitudes de sommeil, présence à domicile, historique de consommation. Ces données valent de l'argent.
- Le rebond vers le reste du réseau : et là, on parle de vos ordinateurs, de vos fichiers, de vos comptes. Le vrai danger.
Franchement, c'est ce dernier point que la plupart des gens sous-estiment. Une caméra piratée, ça fait peur. Une caméra piratée qui sert de pont vers votre NAS, ça fait mal.
Comment sécuriser les objets connectés : la méthode par étapes
Oubliez la liste de quinze conseils. Il y a un ordre. Si vous ne devez faire que trois choses, faites celles-ci, dans cet ordre.
Étape 1 : tuez les identifiants par défaut
Le compte « admin / admin » livré avec l'objet est une invitation ouverte. C'est la première chose que vérifie un scanner automatisé. Changez le mot de passe pour un mot de passe unique, long, généré par un gestionnaire de mots de passe. Pas le même que votre boîte mail. Jamais le même.
Sur un de mes objets, il a fallu passer par une appli mobile pour changer un mot de passe que l'interface web refusait de modifier. J'ai perdu 40 minutes. Ça valait le coup.
Étape 2 : traquez les mises à jour du firmware
Un firmware à jour corrige les failles connues. Un firmware abandonné les laisse béantes. Le problème ? Beaucoup d'objets ne se mettent pas à jour tout seuls, et certains fabricants arrêtent le support sans prévenir.
Ma règle personnelle : je vais dans les paramètres de l'objet tous les deux mois environ, et je vérifie à la main. Fastidieux. Efficace.
Étape 3 : isolez-les sur un réseau dédié
Voilà le conseil qui change tout, et celui que je n'avais pas appliqué au début. La plupart des box récentes permettent de créer un SSID invité ou un réseau séparé. Mettez-y tous vos objets connectés. Ils parlent entre eux et à Internet, mais plus à votre ordinateur.
Résultat concret chez moi : une caméra compromise ne peut plus voir mon PC. L'attaque reste confinée. C'est la différence entre un incident et une catastrophe.
Sur un routeur un peu sérieux, on va plus loin avec des VLAN, mais un simple réseau invité couvre déjà 90 % du besoin d'un foyer normal. Ne cherchez pas la perfection, cherchez l'isolation.
| Niveau | Ce que vous faites | Effort | Ce que ça bloque |
|---|---|---|---|
| Base | Mots de passe uniques + firmware à jour | Faible | Attaques opportunistes automatisées |
| Intermédiaire | + réseau invité ou SSID dédié | Moyen | Propagation vers le reste du réseau |
| Avancé | + VLAN, filtrage des ports, audit régulier | Élevé | La majorité des scénarios réalistes |
Auditer son réseau : la partie que personne ne fait
Combien d'objets connectés chez vous, au juste ? La plupart des gens répondent « trois ou quatre ». En réalité, il y en a souvent le double. La box, l'enceinte, la télé, la montre, l'ampoule, le robot aspirateur, la prise connectée oubliée dans le garage.
La liste des appareils connectés
Commencez par l'inventaire. L'interface de votre box liste généralement tous les appareils connectés au Wi-Fi. Prenez cinq minutes, notez-les, identifiez ceux que vous ne reconnaissez pas. Un appareil inconnu, c'est soit un voisin, soit un intrus, soit un objet dont vous aviez oublié l'existence.
Un scan des ports ouverts sur chaque objet donne une idée de sa surface d'exposition. C'est technique, mais des outils grand public le font aujourd'hui correctement. Je le fais une fois par trimestre, et j'ai déjà trouvé un objet avec un service d'administration accessible depuis Internet. Corrigé dans la foulée.
Quels sont les inconvénients d'une maison connectée ?
Il faut être honnête : la maison connectée a un coût caché, et pas seulement financier. Le premier inconvénient, c'est la surface d'attaque : chaque objet ajoute une porte. Le deuxième, la dépendance au fabricant — quand il arrête le support, votre objet devient un risque ou une brique morte. Le troisième, la vie privée : ces appareils collectent en continu.
Il y a aussi un inconvénient pratique dont on parle peu : la complexité de gestion. Une panne de box, et c'est parfois toute la domotique qui tombe. J'ai passé une soirée entière à comprendre pourquoi mes ampoules ne répondaient plus après une mise à jour de l'opérateur. Aucun rapport avec la sécurité, mais ça use.
Mon avis tranché : une maison connectée vaut le coup si, et seulement si, vous acceptez de la traiter comme un petit réseau d'entreprise. Sinon, restez sur du matériel filaire et bête.
Quel est le meilleur système de sécurité pour une maison ?
Il n'y a pas de meilleur système dans l'absolu. Il y a le meilleur système pour votre niveau de risque et votre budget. Un détecteur de fumée connecté et une caméra de surveillance ne demandent pas la même rigueur.
Ce que je recommande, en revanche : privilégiez un écosystème qui communique localement, pas uniquement via le cloud du fabricant. Un système qui continue de fonctionner quand Internet tombe, et dont les données ne transitent pas par un serveur distant, réduit mécaniquement le risque. Le prix d'entrée est plus élevé, mais c'est un investissement de tranquillité.
Et vérifiez, avant d'acheter, la politique de mise à jour du fabricant. C'est le critère numéro un, avant même le prix.
Le cadre réglementaire qui change la donne
Bonne nouvelle : l'Europe serre la vis. Le Cyber Resilience Act impose progressivement aux fabricants des exigences de sécurité dès la conception. La norme ETSI EN 303 645 fixe déjà des règles de base : pas de mot de passe universel par défaut, politique de mise à jour claire, gestion des vulnérabilités.
Concrètement, pour vous, l'effet est indirect : les objets vendus demain seront, sur le papier, plus sûrs. Mais d'ici là, la vigilance reste à votre charge. Et un label ne remplace pas une configuration correcte.
Les erreurs que j'ai commises (et que vous pouvez éviter)
Trois erreurs, du vécu :
- Acheter sur le premier prix sans vérifier le fabricant. La caméra à 29 €, c'était ça.
- Laisser tout le monde sur le même Wi-Fi pendant des mois. Simple, mais risqué.
- Croire qu'un objet « sans grand intérêt » ne craint rien. Un aspirateur connecté a accès à la cartographie de votre logement.
La sécurité d'une maison connectée n'est pas un produit qu'on achète. C'est une discipline, avec des gestes simples répétés. Et un peu de paranoïa bien placée.
La vraie question, au fond, n'est pas « quel est le meilleur système ». C'est : êtes-vous prêt à passer vingt minutes par trimestre à vérifier que tout tient debout ? Si la réponse est non, commencez par le plus simple, et ne connectez que ce qui vous sert vraiment. Le reste peut rester bête. Et une maison un peu moins connectée n'est pas une maison en retard. C'est parfois une maison plus sûre.
