Une prise connectée à 12 euros. C'est ce qui a failli me coûter mon réseau domestique entier.
Je l'avais installée pour piloter une lampe depuis mon téléphone. Trois semaines plus tard, mon ordinateur de travail s'est mis à résoudre des requêtes DNS vers un serveur que je ne connaissais pas. Franchement, j'ai mis deux jours à comprendre d'où venait le problème. La prise parlait à un serveur en Asie, sans chiffrement, et servait de porte d'entrée. Depuis, je ne branche plus rien sans réfléchir. Sécuriser ses objets connectés au quotidien, ce n'est pas de la paranoïa : c'est de l'hygiène de base.
Points clés à retenir
- Un objet connecté est un dispositif capable de se connecter à un réseau (Wi-Fi, Bluetooth, 5G) et de recevoir, stocker, traiter ou transmettre des données.
- Le maillon faible n'est presque jamais l'objet lui-même, mais le réseau domestique sur lequel il est branché.
- Le mot de passe par défaut est la faille numéro un. Changez-le avant même le premier usage.
- Les mises à jour de firmware sont votre meilleure défense, et les objets abandonnés par leur fabricant sont un vrai danger.
- Les balises de localisation peuvent être détournées pour pister quelqu'un à son insu.
- Segmenter son réseau (invités d'un côté, IoT de l'autre) limite les dégâts en cascade.
Pourquoi vos objets connectés sont une porte ouverte sur votre vie
Le marché français des objets connectés pesait déjà plus d'un milliard d'euros il y a quelques années, et la maison représentait à elle seule plus de la moitié de ce total. Traduction : la majorité de ces appareils dorment dans nos salons, pas dans des labos.
Un objet connecté, par définition, reçoit et transmet des instructions et des données. C'est exactement ce qui le rend utile. Et c'est exactement ce qui le rend exploitable.
Quels sont les risques des objets connectés ?
Les principaux risques sont le piratage pur et simple, le vol ou le transfert de vos données personnelles, l'exploitation commerciale de ces données à votre insu, et la prise de contrôle de l'appareil lui-même. Une montre qui suit votre sommeil connaît vos heures de coucher. Une caméra d'entrée connaît vos absences. Une enceinte sait quand vous êtes chez vous.
Ce ne sont pas des scénarios de film. J'ai vu des caméras IP grand public accessibles depuis l'extérieur avec un simple identifiant par défaut. Le vendeur ne l'avait jamais changé. Personne ne lui avait dit que ça comptait.
Quels sont les inconvénients des objets connectés ?
Au-delà du piratage, il y a un problème plus insidieux : la dépendance. Un objet qui tombe en panne de serveur, dont l'application mobile disparaît, ou dont le fabricant arrête le support, devient une brique inutile. Votre éclairage "intelligent" redevient une lampe que vous allumez à la main, sauf qu'elle coûtait cinq fois le prix.
Il y a aussi la collecte. Beaucoup d'objets transmettent des données à des tiers que vous n'avez jamais validés. Le consentement, quand il existe, est souvent noyé dans 40 pages de conditions générales que personne ne lit.
- Firmware abandonné : l'appareil fonctionne, mais ne reçoit plus de correctifs.
- Application mobile supprimée des stores : vous perdez tout contrôle.
- Revente de l'objet avec vos données encore stockées dedans.
La chaîne d'attaque que personne n'explique
Voici le scénario que je vois le plus souvent, et dont on parle rarement. Un seul appareil compromis suffit à exposer tout le reste.
Imaginez une télévision connectée avec une vulnérabilité connue. Elle est sur votre Wi-Fi. Une fois qu'un attaquant y entre, il n'a plus besoin de vous cibler directement : il est déjà à l'intérieur du réseau. À partir de là, il peut scanner les autres appareils, tester les mots de passe faibles, et remonter jusqu'à votre ordinateur.
Comment la segmentation réseau limite les dégâts
La solution est simple et malheureusement peu appliquée. La plupart des box récentes permettent de créer un réseau invité séparé. Mettez-y tous vos objets connectés. Votre ordinateur et votre téléphone restent sur le réseau principal.
Si une prise connectée se fait pirater, l'attaquant se retrouve coincé dans le réseau invité. Il ne voit ni vos fichiers, ni votre boîte mail. J'ai appliqué ça chez moi après mon incident de la prise : ça m'a pris une vingtaine de minutes, et je dors mieux depuis.
| Type d'objet | Risque principal | Réflexe prioritaire |
|---|---|---|
| Prise / ampoule connectée | Pivot vers le réseau | Réseau invité dédié |
| Caméra IP | Accès à l'image en direct | Mot de passe unique + 2FA |
| Montre / bracelet | Données de santé revendues | Vérifier les permissions |
| Balise de localisation | Traçage à votre insu | Détection régulière |
| TV connectée | Micro et caméra exploités | Déconnecter si inutile |
Quels sont les conseils pour se protéger des dangers d'Internet ?
Il n'existe pas de liste magique à dix points, mais une poignée de réflexes qui couvrent l'essentiel. Les voici, dans l'ordre où je les applique.
- Changez le mot de passe par défaut avant le premier usage. Jamais "admin/admin".
- Activez la double authentification quand l'application le propose.
- Mettez à jour le firmware dès qu'une notification apparaît. Un objet non mis à jour est un objet vulnérable.
- Séparez vos réseaux : un pour les objets, un pour vos appareils sensibles.
- Vérifiez ce que l'objet transmet réellement, quand c'est possible.
Le point numéro trois est celui que tout le monde néglige. On met à jour son téléphone, jamais sa prise connectée. Et pourtant, c'est la voie d'entrée la plus banale.
Le danger sous-estimé des balises connectées
Un objet discret mérite une mention à part : la balise de localisation. Conçue pour retrouver ses clés, elle peut aussi servir à suivre une personne à son insu, glissée dans un sac ou une voiture.
Si vous recevez une alerte indiquant qu'une balise inconnue voyage avec vous, ne l'ignorez pas. Ces appareils émettent des signaux détectables, et la plupart des smartphones récents savent vous prévenir. Une alerte de ce type n'est jamais anodine.
Comment sécuriser mon usage numérique au quotidien ?
La vraie question n'est pas "quel objet est sûr", mais "comment je gère l'ensemble". Un objet isolé et bien configuré vaut mieux que dix gadgets laissés aux réglages d'usine.
Gérer la fin de vie d'un objet connecté
Un objet dont le fabricant a cessé le support ne reçoit plus aucun correctif. Il continue de fonctionner, mais chaque faille découverte reste ouverte pour toujours.
Avant de revendre ou de jeter un objet connecté, réinitialisez-le complètement. J'ai récupéré une enceinte d'occasion sur laquelle le compte du précédent propriétaire était encore actif. Ce n'était pas grave cette fois. Ça aurait pu l'être.
Faut-il vraiment tout déconnecter quand on part en vacances ?
Pas forcément tout, mais les objets qui n'ont aucune raison de tourner pendant votre absence peuvent être éteints. Une caméra intérieure inutile pendant un voyage est une fenêtre ouverte sans raison.
Le véritable problème n'est pas la technologie
Le vrai souci, ce n'est ni le Wi-Fi ni le Bluetooth. C'est l'écart entre ce que ces objets promettent et ce qu'on nous explique à l'achat. On vend du confort, on ne vend pas la responsabilité qui va avec.
La sécurité d'un objet connecté ne se joue pas une fois, à l'installation. Elle se rejoue à chaque mise à jour ignorée, à chaque mot de passe réutilisé, à chaque appareil qu'on garde alors qu'il ne devrait plus être branché. La prochaine alerte que vous recevrez, ce sera peut-être pour une balise qui n'est pas la vôtre.
