Caméra de surveillance, prise pilotable, thermostat, enceinte, sonnette : la maison moderne accumule des objets connectés sans qu’on se pose toujours la question de ce qu’ils font réellement, une fois installés. La réponse est souvent plus large que ce que promet la notice, et une poignée de réglages simples change tout.
Ce qu’un objet connecté envoie réellement
Un objet connecté n’est pas un appareil isolé : c’est un capteur relié en permanence à un serveur, le plus souvent situé chez le fabricant, auquel il transmet des données pour fonctionner. Une caméra transmet des images, parfois en continu si la détection de mouvement est mal réglée. Un thermostat transmet la température de la maison et, indirectement, les horaires de présence du foyer. Une enceinte connectée écoute en permanence un mot d’activation, ce qui suppose un microphone actif en arrière-plan. Ces flux ne sont pas anormaux — c’est le principe même du fonctionnement de l’objet — mais ils justifient de savoir où vont ces données et combien de temps elles sont conservées, deux informations qui figurent normalement dans la politique de confidentialité du fabricant.
La Commission nationale de l’informatique et des libertés rappelle que tout objet connecté qui traite des données personnelles doit permettre à son utilisateur d’exercer un contrôle réel sur ces données, y compris leur suppression. Consulter les recommandations de la CNIL sur la maison connectée avant l’achat, plutôt qu’après l’installation, permet de choisir en connaissance de cause plutôt que de subir des réglages par défaut rarement les plus protecteurs.
Les mots de passe, la faille la plus banale
La majorité des intrusions sur des objets connectés domestiques ne relève pas d’un piratage sophistiqué : elle exploite un mot de passe resté au réglage d’usine, identique sur tous les exemplaires d’un même modèle, ou un mot de passe trop simple choisi à l’installation par lassitude. Changer ce mot de passe est le premier geste, avant tout autre réglage, et il doit être fait pour chaque objet — pas seulement pour le routeur du domicile, qui n’est que la porte d’entrée du réseau.
Un gestionnaire de mots de passe, même basique, permet d’attribuer un mot de passe long et différent à chaque objet sans avoir à les mémoriser individuellement. C’est nettement préférable à la tentation, très répandue, de réutiliser le même mot de passe partout : un seul objet compromis suffit alors à exposer tous les autres.
Le réseau invité, une séparation qui change tout
La plupart des routeurs récents permettent de créer un réseau Wi-Fi « invité », distinct du réseau principal du foyer. Cette fonction n’est pas réservée aux visiteurs : elle sert aussi, et surtout, à isoler les objets connectés du reste du réseau domestique. Un objet compromis placé sur ce réseau séparé ne peut pas, en théorie, atteindre les ordinateurs, tablettes ou smartphones qui contiennent les données réellement sensibles du foyer — comptes bancaires, documents personnels, photos.
Cette séparation, gratuite et déjà disponible sur la quasi-totalité des équipements récents, reste pourtant l’un des réglages les moins activés dans les foyers. Elle prend une dizaine de minutes à mettre en place depuis l’interface du routeur et constitue, avec le changement des mots de passe, le socle minimal d’une maison connectée raisonnablement sûre.
Le routeur, la porte d’entrée de tout le reste
Avant même de s’intéresser à chaque objet individuellement, le routeur mérite une attention particulière : c’est lui qui distribue le réseau à tous les objets du foyer, et une faille à ce niveau expose potentiellement l’ensemble des équipements connectés en une seule fois. Deux réglages simples font une réelle différence : activer le chiffrement WPA3 quand le routeur le propose, ou WPA2 à défaut — jamais le protocole WEP, ancien et aujourd’hui facilement contournable — et changer le nom du réseau Wi-Fi par défaut, qui révèle souvent la marque et parfois le modèle exact du routeur installé, une information inutile à exposer publiquement.
Le routeur lui-même reçoit des mises à jour de son fabricant ou du fournisseur d’accès, le plus souvent installées automatiquement, mais pas systématiquement. Un routeur ancien, plus mis à jour depuis plusieurs années, constitue un point faible qui affaiblit la sécurité de tous les objets qui s’y connectent, quelle que soit par ailleurs la qualité individuelle de chacun de ces objets.
Les mises à jour, un geste à ne pas reporter
Un objet connecté reçoit, comme un smartphone, des mises à jour qui corrigent des failles de sécurité découvertes après sa commercialisation. Contrairement au smartphone, ces mises à jour ne s’installent pas toujours automatiquement et passent facilement inaperçues, faute d’écran ou de notification visible sur l’objet lui-même. Il vaut la peine de vérifier, une à deux fois par an, dans l’application associée à chaque objet, qu’aucune mise à jour n’est en attente depuis plusieurs mois.
Un objet qui n’est plus mis à jour du tout par son fabricant — ce qui arrive en fin de commercialisation d’un modèle — mérite une vigilance particulière : c’est le signe qu’il faudra, à terme, l’isoler davantage du réseau ou le remplacer, indépendamment de son état de fonctionnement apparent.
Trois réflexes avant tout achat
- Vérifier si le fabricant précise une durée de support logicielle et de disponibilité des mises à jour de sécurité.
- Préférer un objet dont les données peuvent être consultées, exportées et supprimées facilement depuis l’application.
- Éviter les objets qui exigent un compte en ligne obligatoire sans possibilité de fonctionnement local minimal.
Le site cybermalveillance.gouv.fr, dispositif public d’assistance aux victimes de cybermalveillance, publie également des fiches pratiques dédiées aux objets connectés du domicile, utiles en cas de doute sur un comportement anormal d’un appareil déjà installé.
Un équilibre à trouver, pas une méfiance systématique
Aucun de ces réglages ne suppose de renoncer au confort qu’apportent ces objets — c’est justement l’inverse : une maison connectée correctement réglée fonctionne aussi bien, mais expose beaucoup moins ses habitants. Le socle est modeste : mots de passe changés et différenciés, réseau invité activé, mises à jour vérifiées régulièrement, politique de confidentialité lue avant l’achat plutôt qu’ignorée. C’est ce socle, plus que le choix d’une marque en particulier, qui détermine la sécurité réelle d’un foyer équipé.
Sur la durée de vie et la réparabilité des appareils du foyer, notre article sur les appareils qui ralentissent détaille ce qui se corrige avant de songer à remplacer.
