Une lampe connectée achetée 19 €, branchée en deux minutes, et un mot de passe administrateur qui n'a jamais été changé depuis l'usine. Voilà le scénario le plus courant dans les foyers français équipés. Pas une attaque de film, pas un piratage sophistiqué. Juste un objet qui répond à une adresse IP publique avec les identifiants par défaut.
Personne ne se réveille un matin en se disant « tiens, je vais sécuriser mon thermostat ». On y pense quand la caméra du salon grésille à 3 h du matin, ou quand un ami un peu geek vous montre qu'il peut allumer votre ampoule depuis chez lui. Et là, on cherche comment sécuriser un objet connecté à la maison, sans trop savoir par quel bout prendre le problème.
Points clés à retenir
- Un objet connecté mal configuré est exposé en quelques minutes sur les moteurs de recherche spécialisés dans l'IoT
- Isoler les objets sur un réseau Wi-Fi séparé élimine une grande partie du risque
- Le mot de passe par défaut est la porte d'entrée n°1, mais pas la seule : les mises à jour comptent autant
- Désactiver l'UPnP sur votre box ferme des dizaines de ports que vous ne soupçonnez pas
- Sécuriser ne veut pas dire tout débrancher : trois réglages bien faits couvrent l'essentiel
Sécuriser un objet connecté à la maison : les trois réglages qui changent tout
J'ai commencé par le plus évident. Un mot de passe fort sur chaque appareil, une mise à jour du firmware, et je me suis dit que j'étais tranquille. Deux semaines plus tard, une prise connectée refusait de s'appairer. En fouillant les logs de ma box, j'ai découvert qu'elle tentait de joindre un serveur en Chine toutes les six heures. Le mot de passe n'avait rien à voir : c'était le firmware d'origine, jamais mis à jour depuis l'achat.
Ce jour-là, j'ai compris que sécuriser un objet connecté à la maison n'est pas une case à cocher. C'est une chaîne, et elle casse au premier maillon faible.
1. Le mot de passe unique, pas le mot de passe par défaut
Ça paraît bête. Dans la pratique, je vois encore chez la moitié des gens que je dépanne un « admin/admin » sur la caméra de l'entrée. Les attaques automatisées testent ces combinaisons en boucle. Elles n'ont pas besoin de vous connaître.
- Un mot de passe de 12 caractères minimum, différent pour chaque objet
- Un gestionnaire de mots de passe — celui de votre navigateur suffit pour commencer
- Changer aussi le nom d'utilisateur quand c'est possible : « admin » est un indice, pas une obligation
- Jamais le même mot de passe que votre boîte mail
Le mot de passe est la serrure. Le problème, c'est que beaucoup d'objets en ont une en carton, et certains n'offrent même pas la possibilité de la changer.
2. Isoler les objets sur un réseau séparé
Voilà le réglage qui m'a le plus surpris par son efficacité. La plupart des box récentes proposent un réseau Wi-Fi invité. On y met tous les objets connectés, et on garde le réseau principal pour les ordinateurs et les téléphones.
Résultat : un objet compromis ne peut pas atteindre votre ordinateur personnel. Il reste enfermé dans son coin. J'ai fait ça chez moi il y a un peu plus d'un an, et c'est la manipulation que je recommande en premier à toute personne qui me demande par où commencer.
3. Couper l'UPnP et vérifier les ports
L'UPnP, ou Universal Plug and Play, permet aux objets d'ouvrir tout seuls des ports sur votre box pour être accessibles depuis internet. Pratique. Et risqué.
Sur ma propre installation, désactiver cette fonction a fait disparaître une dizaine de ports ouverts que je n'avais jamais demandés. Je n'en revenais pas. Le réglage se trouve généralement dans l'interface d'administration de la box, section « NAT » ou « pare-feu ».
Quels peuvent être les risques des objets connectés ?
Les risques ne se limitent pas au « on va voir dans mon salon ». La vraie exposition est plus discrète et souvent plus gênante.
La fuite de données comportementales
Un objet connecté collecte en permanence : quand vous rentrez, quand vous dormez, à quelle température vous chauffez, combien de temps vous passez devant la télé. Ces données valent de l'argent. Certains fabricants les revendent, d'autres les stockent sans protection suffisante.
L'objet transformé en zombie
Un objet infecté peut être enrôlé dans un réseau de machines zombies et participer à des attaques massives. C'est ce qui s'est produit à plusieurs reprises ces dernières années, avec des caméras et des routeurs domestiques utilisés malgré eux pour saturer des services en ligne. Votre objet ne vous vole rien, mais il travaille pour quelqu'un d'autre.
L'intrusion physique indirecte
Une caméra mal protégée donne un accès visuel à l'intérieur du logement. Un thermostat mal configuré révèle vos horaires d'absence. Le lien entre un objet mal sécurisé et un cambriolage reste difficile à prouver, mais le scénario n'a rien d'imaginaire.
Quels sont les inconvénients des objets connectés ?
Il faut le dire : connecter sa maison, c'est accepter de dépendre d'un tiers.
| Inconvénient | Ce que ça implique concrètement |
|---|---|
| Dépendance à un serveur distant | Le fabricant ferme le service, votre objet devient une brique |
| Durée de vie logicielle courte | Deux à trois ans de mises à jour, parfois moins |
| Surface d'attaque multipliée | Chaque objet est une porte supplémentaire |
| Consommation électrique continue | Une box, des prises, un routeur qui tournent 24 h/24 |
| Complexité de configuration | Un objet par fabricant, une appli par objet |
J'ai un jour perdu l'accès à une enceinte connectée parce que l'application du fabricant avait été retirée du store. L'objet fonctionnait parfaitement. Il est parti à la déchetterie.
Quels sont les inconvénients d'une maison connectée ?
Au-delà de l'objet isolé, c'est l'ensemble qui pose question. Une maison connectée mal pensée crée un point de défaillance unique : la box internet. Elle tombe, tout s'arrête. Les lumières, le chauffage, l'alarme.
La complexité au quotidien
J'ai vu des logements où il fallait trois applications différentes pour allumer la lumière du couloir. Le confort promis se transforme en gymnastique. Ce n'est pas un problème de sécurité à proprement parler, mais c'est ce qui pousse les gens à désactiver les protections pour retrouver un usage simple.
Les mises à jour qu'on oublie
Un objet connecté qui ne reçoit plus de mises à jour est un passager clandestin. Il reste branché, vulnérable, et personne n'y pense. La bonne habitude : une fois par trimestre, faire le tour de ses objets et vérifier la version du firmware.
Les critères à vérifier avant d'acheter
Le meilleur moment pour sécuriser un objet connecté, c'est avant de l'acheter. Trois questions suffisent à filtrer une bonne partie du marché.
- Le fabricant publie-t-il une durée de support logiciel ? Si la réponse est introuvable, c'est mauvais signe
- L'objet permet-il de changer le mot de passe et le nom d'utilisateur ?
- Existe-t-il une mise à jour du firmware sortie dans les six derniers mois ?
Les réglementations européennes récentes poussent les fabricants à afficher ces informations. Elles ne sont pas encore partout, mais on trouve désormais des étiquettes qui indiquent la période de support. Cherchez-les.
Que faire si vous pensez que votre objet est compromis
Un objet qui clignote sans raison, une caméra qui bouge seule, une box qui chauffe : trois signaux qui ne trompent pas. La marche à suivre est simple.
- Débrancher l'objet du réseau, pas forcément du secteur
- Réinitialiser aux paramètres d'usine
- Changer le mot de passe, refaire la mise à jour, reconnecter
- Si le problème persiste, l'objet a peut-être un firmware verrouillé : direction le recyclage
Dans les cas les plus sérieux, la plateforme du gouvernement dédiée à la cybermalveillance propose des fiches pratiques et un point de contact. Ça ne coûte rien d'y jeter un œil.
Une chose m'étonne encore : on installe une alarme pour se sentir plus en sécurité, puis on la laisse accessible depuis l'extérieur avec un mot de passe tapé à la va-vite. La sécurité d'une maison connectée ne se joue pas dans les objets. Elle se joue dans les dix minutes qu'on accepte de perdre à la configuration. Dix minutes, une fois. Ça reste le meilleur investissement que j'ai fait chez moi — et le moins cher.
