Un copain m'appelle l'autre soir, un peu paniqué. Sa femme vient de recevoir une notification étrange sur son téléphone : quelqu'un s'est connecté à la caméra du salon. Enfin, "quelqu'un" — le flux vidéo pointait vers la niche du chien, mais ce n'était pas leur chien. J'ai débarqué chez eux le lendemain. Le mot de passe de la caméra n'avait jamais été changé depuis l'installation, deux ans plus tôt. Deux ans de vidéos de leur salon accessibles avec le code usine.
Ce genre d'histoire, j'en ai une collection. Et à chaque fois, la même question revient : comment sécuriser ses objets connectés maison sans transformer son logement en centre de données militaire ? Bonne nouvelle : une soirée de travail suffit pour éliminer 90 % des risques. Mauvaise nouvelle : il faut accepter de mettre les mains dans les réglages.
Points clés à retenir
- Le mot de passe par défaut est la première faille exploitée — en changer ne prend que quelques minutes.
- Isoler ses objets connectés sur un réseau Wi-Fi séparé bloque la majorité des mouvements latéraux.
- Désactiver l'UPnP et les accès distants inutiles ferme des portes restées ouvertes en usine.
- Le régime européen de cybersécurité impose désormais aux fabricants certaines obligations de mise à jour.
- Un objet non mis à jour depuis deux ans doit être débranché, pas laissé connecté "au cas où".
- Le meilleur investissement reste un routeur correct, pas une caméra dernier cri.
Comment sécuriser les objets connectés : les règles qui éliminent le gros du risque
Avant de parler chiffrement et segmentation, il faut accepter une réalité : la grande majorité des piratages domestiques ne relèvent pas du génie informatique. Ils relèvent de la paresse. Un objet branché et oublié, un compte par défaut jamais touché, un firmware qui n'a pas bougé depuis l'achat.
D'ailleurs, qu'est-ce qu'un objet connecté, exactement ? Un matériel électronique relié directement ou indirectement à Internet, capable d'envoyer ou de recevoir des informations par le réseau. Enceintes, montres, ampoules, thermostats, téléviseurs, caméras, alarmes, babyphones. Tous concernés. Et tous exposés dès qu'ils sont en ligne.
Changer les mots de passe par défaut, sans exception
C'est la base, mais c'est aussi là que tout le monde trébuche. Sur ma propre box, j'ai découvert après six mois que le compte administrateur était toujours sur le mot de passe fourni avec le routeur. Six mois. Je donnais des leçons de sécurité à mes clients pendant que ma propre porte d'entrée réseau était entrouverte.
La méthode que j'applique maintenant : une phrase de passe différente par appareil, stockée dans un gestionnaire de mots de passe. Pas de "CaméraSalon2026" — un pirate le devine en trois secondes avec un dictionnaire un peu malin.
- Un gestionnaire de mots de passe, une phrase longue et unique par objet
- Le compte administrateur renommé quand c'est possible (le "admin" par défaut est connu de tous)
- L'authentification à deux facteurs activée dès que le fabricant la propose
Appliquer les mises à jour, tous les mois
Un firmware obsolète, c'est une serrure dont on sait que la clé circule. Je force la mise à jour de tous mes appareils le premier dimanche du mois. Ça prend vingt minutes, montre en main. Vingt minutes par mois contre une intrusion — le calcul est vite fait.
Le piège : certains objets ne préviennent pas qu'une mise à jour existe. Il faut aller dans l'application du fabricant, dans les paramètres, et vérifier manuellement. Fastidieux, oui. Mais c'est là que se joue la vraie différence entre une maison connectée et une passoire.
Isoler ses objets sur un réseau séparé : l'étape que presque personne ne fait
Voilà ce qui manque dans 95 % des articles sur le sujet : la segmentation réseau. En clair, on crée un réseau Wi-Fi dédié aux objets connectés, distinct de celui des ordinateurs et des téléphones. Pourquoi ? Parce qu'une caméra piratée ne peut alors plus atteindre votre ordinateur portable ou vos partages de fichiers.
Le principe est simple. Le Wi-Fi invité de la plupart des box récentes fait très bien l'affaire pour commencer. Sur une Freebox ou une Livebox, on active le réseau invité, on y connecte tous les objets, et on garde le réseau principal pour les appareils sensibles.
Procédure concrète sur une box récente
1. Ouvrir l'interface d'administration de la box (adresse du type 192.168.x.1).
- Activer le réseau Wi-Fi invité et lui donner un nom distinctif.
- Désactiver l'isolation client si elle empêche les objets de communiquer avec leur application mobile.
- Connecter chaque objet uniquement à ce réseau invité.
- Vérifier dans l'interface que les appareils sensibles n'apparaissent pas sur le même sous-réseau.
Pour les bricoleurs, un routeur dédié ou un point d'accès séparé permet d'aller plus loin : VLAN, règles de pare-feu, blocage des communications sortantes non désirées. Ça coûte entre 80 et 150 euros pour un routeur correct. Franchement, c'est le meilleur investissement sécurité de la maison, bien avant la caméra à 300 euros.
Désactiver l'UPnP et les accès distants inutiles
L'UPnP, ce protocole qui permet aux objets d'ouvrir tout seuls des ports sur votre box pour être joignables depuis Internet, est une plaie. Il simplifie la vie du fabricant. Il ouvre des portes que vous ne soupçonnez pas. Je le désactive systématiquement. Résultat : certaines fonctions "accès à distance" cessent de marcher, et c'est très bien ainsi — si vous n'en avez pas besoin, elle ne doit pas être ouverte.
Même logique pour les fonctions cloud : une caméra qui stocke ses vidéos en local plutôt que sur les serveurs du fabricant réduit la surface d'exposition. Vérifiez dans les réglages s'il existe une option de stockage local (carte SD, NAS).
Quels sont les inconvénients d'une maison connectée ?
Puisqu'on parle de risques, autant être honnête sur le revers de la médaille. Le premier inconvénient, c'est la dépendance au cloud : beaucoup d'objets deviennent inutilisables si le serveur du fabricant ferme, ou si votre connexion tombe. J'ai vu une serrure connectée refuser de s'ouvrir un jour de panne réseau — chez un client, pas chez moi, heureusement.
Le deuxième, c'est la collecte de données. Un thermostat sait quand vous êtes absent. Une enceinte entend ce qui se dit dans le salon. Une montre connaît votre rythme cardiaque. La CNIL encadre ces traitements depuis le RGPD, mais le cadre ne remplace pas la vigilance : lisez ce que vous acceptez à l'installation, et désactivez les fonctions de collecte qui ne vous servent à rien.
Troisième inconvénient, moins évoqué : la complexité. Plus d'objets, plus de mises à jour, plus de comptes, plus de failles potentielles. Une maison avec quinze objets connectés demande un entretien réel. C'est un peu comme un jardin : ce qu'on ne taille pas reprend le dessus.
Quels sont les 4 éléments de protection dans la maison ?
Quand on me pose la question de la protection d'un logement au sens large, je réponds toujours par quatre briques complémentaires.
- La prévention — serrures de qualité, éclairage extérieur, réseau bien configuré. On empêche d'abord.
- La détection — capteurs d'ouverture, détecteurs de mouvement, caméras. On sait ce qui se passe.
- L'alerte — sirène, notification immédiate sur le téléphone. On est prévenu en temps réel.
- La réaction — contacts d'urgence, voisin relais, télésurveillance si besoin. On agit.
Un système qui n'a que la détection sans l'alerte, ou l'alerte sans réaction, ne sert à rien. C'est l'enchaînement des quatre qui produit la sécurité réelle.
Quel est le meilleur système de sécurité pour une maison ?
Il n'y a pas de réponse universelle, et quiconque vous vend "le meilleur système" vend surtout son propre catalogue. Le bon système dépend de votre logement, de votre budget, et de votre tolérance à la maintenance technique.
Un tableau vaut mieux qu'un long discours.
| Type de solution | Pour qui | Points forts | Limites |
|---|---|---|---|
| Box + Wi-Fi invité | Locataire, petit budget | Gratuit, immédiat, déjà là | Segmentation limitée |
| Routeur dédié + VLAN | Bricoleur motivé | Contrôle total, très robuste | Temps de configuration |
| Système open source (Home Assistant, Matter) | Passionné de domotique | Local, indépendant du cloud, chiffrement maîtrisé | Courbe d'apprentissage |
| Solution propriétaire clé en main | Famille peu technique | Simple, support client | Dépendance au fabricant |
Mon avis tranché : pour la majorité des foyers, un bon routeur avec réseau invité activé et des objets correctement mis à jour couvrent l'essentiel. Pour ceux qui veulent aller plus loin, un système local type Home Assistant associé au protocole Matter offre un contrôle que les géants du secteur ne donneront jamais.
Bien choisir à l'achat : le cadre réglementaire change la donne
Depuis quelques années, le paysage bouge côté fabricants. Le Cyber Resilience Act européen impose progressivement des obligations de sécurité et de mise à jour aux constructeurs d'objets connectés. La norme ETSI EN 303 645 établit des exigences minimales (pas de mot de passe universel, politique de divulgation des failles, mises à jour garanties). Autant de repères concrets au moment de choisir.
Concrètement, avant d'acheter, je vérifie trois choses systématiquement :
- Le fabricant annonce-t-il une durée de support et de mises à jour ?
- Existe-t-il une option de stockage local ou de fonctionnement hors cloud ?
- L'appareil est-il compatible Matter ou open source, pour ne pas être prisonnier d'une application ?
Un objet connecté acheté sans ces garanties est une dette technique déguisée en gadget. Je le dis d'autant plus librement que j'ai moi-même craqué pour une enceinte connectée sans vérifier sa politique de mises à jour — elle n'en a jamais reçu une seule.
La sécurité de la maison connectée, c'est un entretien, pas un achat
Personne n'installe une alarme en se disant qu'elle se dégradera toute seule. Pourtant, c'est exactement ce qui arrive à une maison connectée laissée à l'abandon. Les objets vieillissent, les failles s'accumulent, les mots de passe par défaut restent.
Le vrai changement de mentalité, c'est d'accepter vingt minutes par mois pour vérifier, mettre à jour, et débrancher ce qui ne suit plus. Un objet qui n'a pas reçu de mise à jour depuis deux ans n'est pas un objet fiable. Il n'est pas non plus un objet à débrancher dans la panique — mais un objet dont il faut se séparer.
La prochaine fois que vous recevez une notification étrange sur votre téléphone, vous repenserez peut-être à cette caméra du salon de mon copain. Et vous irez vérifier votre mot de passe. Pas la niche du chien.
