1. Pourquoi le sujet n'est pas anecdotique

Les objets connectés concentrent trois faiblesses récurrentes : des mots de passe faibles, des firmwares rarement mis à jour, et un accès au réseau Wi-Fi domestique au même niveau qu'un ordinateur. Une caméra mal configurée a déjà permis à des inconnus d'observer des intérieurs, et un thermostat compromis peut servir de relais à un attaquant intéressé par le NAS de la famille.

Les enjeux pratiques pour un foyer :

  • Vie privée (caméras, sonnettes, microphones d'enceintes connectées).
  • Confort (thermostat, alarme, serrure connectée).
  • Pivot vers d'autres appareils du réseau (ordinateur, NAS).
  • Botnet : appareil enrôlé à l'insu de l'utilisateur dans des attaques tierces.

2. À l'achat : critères de sélection

  • Marque ayant un historique de mises à jour : vérifier que le fabricant publie régulièrement des firmwares.
  • Engagement explicite sur la durée de support : 3 à 5 ans minimum.
  • Protocoles standards : Matter, Thread, Zigbee facilitent la migration et limitent la dépendance à un cloud propriétaire.
  • Fonctionnement local possible : appareil utilisable sans connexion Internet en cas de panne ou d'arrêt du service du fabricant.
  • Authentification forte : double authentification proposée sur le compte cloud du fabricant.

3. À l'installation : mots de passe et comptes

  • Changer le mot de passe par défaut : indispensable, encore négligé. Beaucoup d'attaques automatisées tentent les couples par défaut connus.
  • Utiliser un gestionnaire de mots de passe : mot de passe long et unique pour chaque service.
  • Activer la double authentification : sur le compte du fabricant qui pilote l'objet.
  • Pseudo dédié : ne pas utiliser l'adresse mail principale ; un alias dédié facilite le filtrage et la suppression du compte plus tard.
  • Désactiver les invités par défaut : beaucoup de plateformes pré-cochent un partage avec les comptes liés.

4. Réseau : isoler les objets connectés

La meilleure défense est l'isolation. Plusieurs options selon le matériel :

  • Réseau Wi-Fi invité ou IoT séparé : la majorité des box modernes proposent un SSID secondaire isolé du réseau principal. Y placer caméras, prises, ampoules, enceintes.
  • VLAN dédié : sur une infrastructure plus avancée, segmenter physiquement les flux.
  • Routeur mesh avec contrôle de catégorie d'appareil : certains modèles classent automatiquement les objets connectés. Voir installation d'un routeur mesh.
  • Désactiver UPnP : ouverture automatique de ports vers Internet, à proscrire sauf besoin spécifique.
  • Pas d'accès distant inutile : une caméra qui n'a pas besoin de fonctionner hors du domicile peut rester en local.

5. Mises à jour

  • Activer les mises à jour automatiques : par défaut sur la majorité des plateformes, à vérifier appareil par appareil.
  • Vérifier au moins annuellement : certains objets ne notifient pas une nouvelle version.
  • Lire les notes de version : les correctifs de sécurité y sont signalés. Une faille critique impose une application rapide.
  • Suivre les annonces du fabricant : via une newsletter ou un compte dédié.
  • Remplacer un objet en fin de support : un appareil qui ne reçoit plus de correctif est une porte ouverte ; certaines marques l'ont annoncé sur leurs anciennes caméras et serrures.

6. Caméras et sonnettes : spécificités

  • Stockage local (carte SD chiffrée) plutôt que cloud, quand c'est possible.
  • Vérifier que le flux vidéo est chiffré de bout en bout.
  • Couper la caméra quand on est à la maison (zones de confidentialité, planning).
  • Ne pas placer de caméra dans une chambre, salle de bain ou pièce sensible.
  • Voir caméras de surveillance connectées et sonnettes vidéo connectées.

7. Enceintes connectées et microphones

  • Désactiver le microphone par bouton physique quand inutilisé.
  • Vérifier régulièrement l'historique de requêtes vocales et le purger.
  • Désactiver les achats vocaux par défaut.
  • Pour les enfants, configurer un profil dédié.

8. Que faire en cas de revente, perte ou vol

  • Désappairer : retirer l'objet de l'application avant tout transfert.
  • Réinitialiser aux paramètres d'usine : via la procédure du fabricant.
  • Supprimer le compte cloud : si l'appareil n'est plus utilisé du tout.
  • En cas de vol : changer immédiatement le mot de passe du compte fabricant et révoquer les sessions actives.

9. Signaux d'alerte

  • Activité réseau anormale au milieu de la nuit (consultable via certaines box ou routeurs).
  • LED de caméra qui s'allume sans interaction.
  • Notifications de connexion depuis une géolocalisation inhabituelle.
  • Mise à jour non disponible depuis 12 mois sur un produit récent.
  • Annonce du fabricant indiquant la fin du support cloud.

10. Hygiène numérique récurrente

  1. Tous les 6 mois, faire le tour des objets connectés et vérifier les mises à jour.
  2. Mettre à jour le firmware de la box Internet et du routeur mesh.
  3. Auditer la liste des appareils connectés au Wi-Fi : supprimer ceux qui n'ont plus lieu d'être.
  4. Renouveler le mot de passe Wi-Fi tous les 12 à 24 mois.
  5. Éviter d'enregistrer ses identifiants dans le navigateur de l'appareil mobile : privilégier le gestionnaire dédié.

Pour aller plus loin

Dernière révision : 27 avril 2026.