Un ami m'appelle un samedi matin, paniqué. Sa caméra de salon vient de lui envoyer une notification : « mouvement détecté ». Sauf qu'il est chez moi, à 40 km de son appartement, et que sa compagne est partie depuis une heure. Il ouvre l'appli. La caméra pivote. Lentement. Dans le vide. Quelqu'un d'autre le regarde.
Ce n'est pas un scénario de film. C'est ce qui arrive quand on branche un objet sur internet et qu'on garde le mot de passe inscrit sur l'étiquette du carton. La sécurité des objets connectés de la maison n'a rien de sorcier, mais elle demande de renoncer à une idée très répandue : celle selon laquelle « ça marche tout seul, donc c'est réglé ».
Voici ce que j'ai appris à la dure, en installant chez moi une dizaine d'appareils, puis en passant trois semaines à refermer les portes que j'avais ouvertes sans le voir.
Points clés à retenir
- Le mot de passe par défaut est la première faille exploitée, sur presque tous les objets connectés.
- Isoler les objets sur un réseau Wi-Fi séparé réduit énormément la surface d'attaque.
- Un appareil qui ne reçoit plus de mises à jour du fabricant devient un risque permanent.
- Désactiver l'UPnP et les redirections de ports ferme la plupart des accès depuis l'extérieur.
- La sécurité d'une maison connectée se joue sur plusieurs couches, pas sur un seul réglage.
Pourquoi les objets connectés de la maison sont une cible si facile
La réponse tient en un mot : l'accessibilité. Un ordinateur personnel, on le protège depuis trente ans. Une enceinte connectée, un thermostat, une ampoule intelligente ? On les branche comme un grille-pain. On les oublie. Or chacun de ces appareils est une petite porte donnant sur votre réseau domestique, et beaucoup d'entre eux communiquent avec un serveur à distance que vous ne contrôlez pas.
Le constat est simple : le nombre d'objets connectés par foyer grimpe, et la plupart ne sont jamais mis à jour après l'installation. Côté menaces, une part importante des attaques visant l'internet des objets exploite des faiblesses connues depuis des années, principalement des identifiants par défaut et des firmwares jamais corrigés.
Quels sont les risques des objets connectés ?
Trois scénarios reviennent.
- La prise de contrôle : quelqu'un accède à votre caméra ou à votre babyphone et observe, écoute, voire parle. C'est le plus traumatisant, et c'est aussi le plus médiatisé.
- L'utilisation en réseau : votre appareil devient un relais pour attaquer ailleurs, sans que vous ne remarquiez rien. Il tourne, il fonctionne, il travaille pour un autre.
- La fuite de données : habitudes de présence, horaires de lever, données de santé, capteurs de mouvement. Autant d'informations revendables.
Quels sont les inconvénients d'une maison connectée ?
Au-delà du piratage, il faut être honnête : la maison connectée impose une maintenance. Chaque fabricant a son application, ses mises à jour, son compte. Quand une marque abandonne un produit, l'appareil reste en place mais ne reçoit plus de correctifs. Ce sont ces objets « orphelins » qui posent le plus de problèmes à long terme. Le vrai coût d'une maison connectée, ce n'est pas l'achat : c'est le suivi.
Comment sécuriser les objets connectés : la procédure que j'applique
Après mon raté de départ (j'avais laissé une caméra accessible depuis l'extérieur pendant des mois sans le savoir), j'ai adopté un ordre de marche. Il va du plus simple au plus technique, et vous pouvez le suivre sans être ingénieur réseau.
Étape 1 : éliminer les mots de passe par défaut
Le mot de passe inscrit sur la notice est le même pour tous les acheteurs du même modèle. Changez-le dès la première connexion, sur un mot de passe long et unique par appareil. Un gestionnaire de mots de passe rend la chose indolore.
Étape 2 : isoler les objets sur un réseau séparé
Voilà la mesure que beaucoup ignorent, et pourtant la plus efficace. La plupart des box internet permettent de créer un réseau Wi-Fi « invité ». Mettez-y tous vos objets connectés. Votre ordinateur et votre téléphone restent sur le réseau principal. Si un objet est compromis, l'attaquant se retrouve dans un couloir fermé au lieu d'être au milieu du salon. Et si vous avez le goût de la technique, un VLAN dédié à l'IoT isole encore mieux.
Étape 3 : fermer l'accès depuis l'extérieur
Dans les réglages du routeur, désactivez l'UPnP et supprimez toute redirection de port que vous n'avez pas créée volontairement. C'est ainsi que ma caméra se retrouvait joignable depuis internet : un réglage que je n'avais jamais touché l'avait ouverte toute seule.
Étape 4 : suivre les mises à jour
Activez les mises à jour automatiques quand c'est possible. Pour les autres, notez une date dans le calendrier, une fois tous les trois mois. Et surtout : vérifiez jusqu'à quand le fabricant assure le support. Un appareil sans mise à jour est une porte dont la serrure ne sera jamais changée.
Quels sont les 4 éléments de protection dans la maison ?
Une protection qui tient repose sur quatre couches complémentaires. Si une seule lâche, les autres limitent les dégâts.
| Couche | Rôle | Geste concret |
|---|---|---|
| Le mot de passe | Bloquer l'accès direct | Unique, long, changé dès l'installation |
| Le réseau | Limiter la propagation | Wi-Fi séparé ou VLAN pour l'IoT |
| Les mises à jour | Corriger les failles connues | Automatiques ou vérifiées régulièrement |
| La vigilance | Détecter l'anormal | Surveiller connexions et comportements bizarres |
Ces quatre couches ne sont pas interchangeables. J'ai vu des gens mettre un mot de passe parfait sur un appareil que le fabricant avait abandonné depuis deux ans. La serrure était bonne, mais la porte n'était plus rattachée à rien.
Ce que j'ai essayé et qui n'a servi à rien
Franchement, j'ai perdu du temps sur certains réflexes. Une application « anti-piratage » pour objets connectés qui m'a surtout servi à collecter mes données. Un antivirus sur un thermomètre connecté, qui n'avait aucun sens. Et l'idée que « si ça ne fait que mesurer la température, personne ne viendra ». Faux : même un appareil anodin sert de tremplin.
Le seul vrai changement, ça a été de traiter chaque objet comme un petit ordinateur. Pas plus, pas moins.
Reste une question que je me pose encore : combien d'appareils dans votre maison communiquent en ce moment avec un serveur quelque part, sans que vous sachiez ce qu'ils racontent ? La bonne nouvelle, c'est que fermer les portes les plus évidentes ne prend qu'une soirée. Et la caméra de mon ami, depuis, ne pivote plus dans le vide.
