Trois heures du matin. Je me réveille à cause d'un bruit dans le couloir. Je descends. Rien. Je remonte me coucher, et c'est mon téléphone qui sonne : notification de ma sonnette connectée. Mouvement détecté. Sauf que personne ne sonne, et que ma fille dort à l'étage. J'ai ouvert l'appli, et là j'ai vu la scène en léger différé : ma propre porte d'entrée, filmée par ma sonnette. Quelqu'un avait pris la main sur le flux vidéo. Pas devant ma porte. Depuis un serveur, quelque part.
Cette nuit-là, j'ai compris un truc que je pensais naïvement avoir intégré : quand vous achetez un objet connecté, vous n'achetez pas seulement un objet. Vous achetez une petite antenne qui parle à internet, et qui, si vous ne la bridez pas, raconte vos habitudes à qui sait écouter. Depuis, j'ai refait l'architecture réseau de ma maison de fond en comble. Voici ce que ça a donné, y compris les ratés.
Points clés à retenir
- Le mot de passe par défaut reste la faille numéro un : changez-le avant même de connecter l'appareil.
- Un réseau Wi-Fi séparé pour vos objets limite les dégâts si l'un d'eux tombe entre de mauvaises mains.
- Un objet qui n'est plus mis à jour par son fabricant devient une porte ouverte : débranchez-le ou isolez-le.
- Désactiver l'UPnP et les accès cloud inutiles ferme la plupart des voies d'entrée grand public.
- La segmentation réseau est ce qui m'a coûté le plus de temps—et ce qui a le plus changé les choses.
Comment sécuriser les objets connectés : la méthode qui tient la route
Franchement, la plupart des guides vous donnent une liste de bonnes pratiques sans jamais expliquer pourquoi elles fonctionnent. Résultat : on les applique à moitié, et ça ne protège de rien. Je vais prendre le problème dans l'autre sens, en suivant l'ordre dans lequel une attaque se déroule réellement.
Étape 1 : les identifiants, avant tout le reste
Un objet sorti du carton arrive souvent avec un identifiant et un mot de passe identiques pour tous les exemplaires du modèle. Tant que vous n'y touchez pas, n'importe qui connaissant la référence de l'appareil peut s'y connecter. Ce n'est pas de la théorie : c'est le point d'entrée numéro un.
Concrètement, ce que je fais maintenant, systématiquement :
- Je branche l'appareil sans le connecter à internet, je le configure en local, je change le mot de passe.
- J'utilise un mot de passe long et unique pour chaque objet—pas le même que ma boîte mail.
- Je vérifie dans l'appli si un compte invité ou un accès « partage familial » est activé par défaut. Souvent, oui.
Avouons-le, c'est fastidieux quand on a quinze appareils. J'ai tenu un temps un carnet papier. Puis j'ai basculé sur un gestionnaire de mots de passe avec une entrée par objet. Bref, le genre de corvée qu'on fait une fois et qu'on ne regrette jamais.
Étape 2 : le firmware, ce logiciel que personne ne met à jour
Un objet connecté, c'est un mini-ordinateur avec un logiciel embarqué—le firmware. Quand le fabricant cesse de le corriger, l'appareil garde ses failles pour l'éternité. J'ai un vieux thermostat qui n'a pas reçu de mise à jour depuis des années. Je l'ai isolé sur un réseau à part plutôt que de le jeter, mais je sais qu'il est à moitié mort numériquement.
Le réflexe utile : vérifier, au moment de l'achat, combien de temps le fabricant promet de suivre l'appareil. Ensuite, activer les mises à jour automatiques quand elles existent, et vérifier régulièrement dans l'appli.
Étape 3 : couper tout ce qui ne vous sert pas
Les caméras, sonnettes et aspirateurs connectés embarquent souvent des fonctions d'accès à distance via le cloud, parfois via un mécanisme P2P qui expose directement l'appareil sur internet. J'ai désactivé tout ça sur ma sonnette après l'incident. J'ai perdu l'accès à distance. J'ai gagné la paix.
Le réglage le plus sous-estimé reste l'UPnP sur votre box. Activé par défaut sur beaucoup de modèles grand public, il permet à un appareil de demander lui-même l'ouverture d'un port vers l'extérieur. Désactivez-le. Sauf si vous avez un besoin très précis, il ne sert à rien dans une maison.
Comment protéger mon wifi contre le piratage ?
La question qu'on me pose le plus souvent, et la réponse tient en une phrase : votre Wi-Fi n'est pas seulement un tuyau vers internet, c'est le point de passage de tous vos objets. S'il tombe, tout tombe. Voici comment je l'ai sécurisé.
Le socle : mot de passe fort et chiffrement récent
Première chose : le chiffrement. Sur votre box, vérifiez que vous êtes en WPA2 ou WPA3, jamais en WEP ou WPA « simple ». Ensuite, un mot de passe Wi-Fi long—une phrase de passe que vous retenez, pas un mot du dictionnaire. Le mien fait plus de vingt caractères et je le retape à chaque nouvel appareil, ce qui est agaçant mais rassurant.
Deuxième chose : le compte d'administration de la box. On l'oublie toujours. C'est souvent encore admin / admin sur des box sorties d'usine. Changez-le.
Le réseau invité : la solution paresseuse mais efficace
Sur la plupart des box grand public, vous pouvez activer un réseau invité. Ce n'est pas un vrai VLAN, mais ça isole déjà vos objets du reste. J'ai commencé par là avant de faire mieux—et honnêtement, pour 80 % des foyers, c'est suffisant. Un mot de passe différent, et vos objets y vivent leur vie sans accéder à votre ordinateur.
Le compromis, c'est que certains objets refusent de fonctionner sur un réseau invité isolé (l'appli de pilotage à distance ne passe plus). Ça m'est arrivé avec un aspirateur. Je l'ai laissé sur le réseau principal, avec un mot de passe unique, en acceptant le risque.
Quels sont les dangers des objets connectés ?
Ce n'est pas l'objet en lui-même qui pose problème. C'est ce qu'il permet une fois détourné. J'ai vu trois types de scénarios concrets, et le mien relève du premier.
- La prise de contrôle à distance : votre caméra ou sonnette diffuse chez quelqu'un d'autre. C'est exactement ce qui m'est arrivé.
- L'utilisation de l'appareil comme tremplin : un objet mal protégé peut servir de relais pour attaquer d'autres réseaux—vous ne vous en rendez compte que quand votre fournisseur d'accès vous coupe.
- La collecte silencieuse de vos habitudes (heures de lever, présence, conversations captées par un babyphone).
- Et le risque physique : une serrure connectée mal sécurisée, c'est un accès potentiel à votre logement.
Le babyphone est le cas le plus parlant. Un appareil qui diffuse en clair et qu'on branche sans changer le mot de passe, c'est une fenêtre sur la chambre d'un enfant. Je refuse d'en installer sans avoir vérifié le chiffrement et le mot de passe avant même de le brancher.
Comment puis-je protéger ma maison des intrusions ?
Ici, il faut distinguer deux niveaux : l'intrusion numérique (quelqu'un entre dans votre réseau) et l'intrusion physique (quelqu'un entre chez vous). Les objets connectés relient les deux, et c'est là que ça devient sérieux.
Fermer les accès distants inutiles
Chaque fonction d'accès à distance est une porte. Si vous n'utilisez pas la visualisation à distance de votre caméra, désactivez-la. Si votre serrure n'a pas besoin d'être pilotable depuis l'étranger, coupez. Moins de portes, moins de serrures à forcer.
La checklist par type d'appareil
Voici ce que je vérifie, appareil par appareil, avant de le connecter :
| Appareil | Réglages à vérifier | Ce que je désactive |
|---|---|---|
| Caméra / sonnette | Mot de passe unique, chiffrement, mise à jour auto | Accès cloud et P2P si possible |
| Serrure connectée | Compte administrateur, journal des accès | Accès invité par défaut |
| Babyphone | Chiffrement obligatoire, mot de passe fort | Diffusion en clair, accès distant |
| Aspirateur / thermostat | Mise à jour, réseau invité | UPnP, accès distant |
Et la séparation physique, on en parle ?
La segmentation réseau, c'est le meilleur investissement de mon temps. Un routeur dédié aux objets, un réseau séparé du reste, et votre ordinateur reste hors de portée. J'ai mis des mois à le faire correctement—et j'ai cassé deux fois mon accès à distance au passage. Mais depuis, un incident sur un objet ne remonte plus vers mes fichiers.
Ce que j'ai essayé et qui ne sert à rien
Autant vous le dire : j'ai perdu du temps sur des fausses bonnes idées. Désactiver le Wi-Fi la nuit pour « faire une pause » ne protège de rien, l'appareil se reconnecte le matin avec la même faille. Changer le nom du réseau (le SSID) pour un truc mystérieux n'amuse que les voisins. Et installer une appli « anti-piratage » sur un téléphone ne touche pas à vos objets.
Ce qui marche vraiment, en revanche : changer les mots de passe, mettre à jour, isoler, et désactiver ce qui ne sert pas. Le reste, c'est du bruit.
Le vrai basculement, pour moi, n'a pas été technique. C'est le jour où j'ai arrêté de considérer mes objets comme des gadgets et où j'ai commencé à les traiter comme des membres du réseau avec des droits limités. Une sonnette n'a pas besoin de parler à mon ordinateur. Un aspirateur n'a pas besoin de connaître mes fichiers. Le jour où vous posez cette question à chaque appareil que vous installez—« de quoi a-t-il vraiment besoin ? »—la maison devient un peu moins pénétrable. Et vous dormez mieux, même quand une notification clignote à trois heures du matin.
