Comment sécuriser ses objets connectés avant qu'il ne soit trop tard

Un ami m'appelle un dimanche soir, paniqué. Sa caméra de surveillance connectée vient de lui envoyer une notification : quelqu'un est dans son salon. Il est chez lui. Il n'y a personne. Sauf que si — quelqu'un regardait le flux vidéo de sa propre caméra, depuis un autre pays, et le système avait détecté du mouvement sur son propre compte. Mot de passe jamais changé depuis l'installation, deux ans plus tôt.

Ce genre d'histoire, je l'ai entendue des dizaines de fois. Pas parce que les objets connectés sont mal conçus par nature — parce que la sécurité d'un objet connecté ne dépend presque jamais de l'objet lui-même, mais de la façon dont il est intégré dans votre réseau. C'est là que tout se joue, et c'est exactement ce que les guides généraux oublient de vous dire. Sécuriser ses objets connectés, ce n'est pas une question de gadget, c'est une question d'architecture.

Comment fonctionne un objet connecté (et pourquoi ça change tout pour votre sécurité)

Avant de sécuriser quoi que ce soit, il faut comprendre ce qu'on sécurise. Un objet connecté, c'est un petit ordinateur avec un seul rôle : capter une donnée, l'envoyer quelque part, recevoir un ordre. Une caméra envoie une image, une prise connectée reçoit un « allume-toi », un capteur de température pousse une mesure.

Le point crucial que négligent la plupart des articles grand public : cet objet est en permanence connecté à internet. Pas quand vous l'utilisez. Tout le temps. Il écoute en attente d'un signal, souvent via un serveur du fabricant. Et ce serveur, vous ne le contrôlez pas.

Les trois maillons faibles d'une chaîne connectée

Chaque objet connecté repose sur trois éléments, et chacun est une cible :

1. L'appareil lui-même — son micrologiciel, ses identifiants par défaut, ses ports ouverts
2. Le réseau sur lequel il vit — votre box, votre Wi-Fi, votre réseau local
3. Le service en ligne du fabricant — l'application, le cloud, la base de données qui stocke vos données

La majorité des incidents réels se produisent sur le premier et le troisième maillon, parce que c'est là que les fabricants font des économies et que les utilisateurs ne regardent jamais. Le deuxième maillon, le réseau, est justement celui que vous contrôlez entièrement. C'est donc là qu'il faut concentrer l'effort.

Quels sont les risques réels d'un objet connecté mal sécurisé ?

Le discours ambiant mélange tout : fuite de données, piratage, espionnage. Distinguons, parce que les remèdes ne sont pas les mêmes.

La porte dérobée vers votre réseau

C'est le risque le plus grave et le moins discuté. Un objet compromis ne reste pas un objet isolé : il devient un point d'entrée vers tout ce qui partage son réseau. Vos ordinateurs, votre NAS, vos documents, votre boîte mail ouverte sur un navigateur.

Un scénario classique : une imprimante connectée avec un mot de passe par défaut. Un attaquant la repère (elles s'annoncent souvent toutes seules sur le réseau), s'y connecte, et de là accède au reste. Ce n'est pas de la science-fiction — j'ai vu exactement ce chemin d'attaque chez un client, et le point d'entrée était une banale enceinte connectée oubliée dans un coin.

La fuite de données silencieuse

Certains objets envoient bien plus que ce que vous imaginez. Un objet de suivi d'activité peut transmettre vos rythmes cardiaques, vos horaires de sommeil, votre localisation. Un objet médical connecté, encore davantage : c'est tout l'enjeu de l'IoT médical, où une donnée exposée peut révéler une pathologie.

Le problème n'est pas toujours le piratage. C'est parfois l'usage prévu par le fabricant lui-même, que vous avez accepté en cochant une case sans lire. La CNIL a d'ailleurs rappelé à plusieurs reprises que ces données restent des données personnelles et que le consentement doit être réel, pas arraché en trois pages de conditions générales.

Voilà pourquoi la question de la sécurisation se double toujours d'une question de confiance envers le fabricant. Vous ne pouvez pas tout vérifier. Vous pouvez, en revanche, limiter les dégâts.

Sécuriser ses objets connectés : la marche à suivre concrète

Place au concret. Voici la procédure que j'applique systématiquement, dans l'ordre. Elle prend une heure environ quand on la fait la première fois, beaucoup moins ensuite.

Étape 1 : changer les identifiants par défaut, immédiatement

Avant même de connecter l'objet au réseau, changez son mot de passe. Pas un mot de passe que vous réutilisez ailleurs. Un identifiant unique, idéalement généré par un gestionnaire de mots de passe.

La tentation est de se dire « c'est juste une prise connectée, personne ne va s'y intéresser ». Faux. Les attaques automatisées scannent en permanence et se fichent de ce que contrôle l'objet. Ce qui les intéresse, c'est l'accès.

Étape 2 : créer un réseau dédié aux objets

C'est la mesure reine, et elle est absente de presque tous les guides. Votre box internet propose presque toujours un réseau Wi-Fi invité. Utilisez-le exclusivement pour vos objets connectés.

Pourquoi ça marche : un réseau invité isole les appareils entre eux. Un objet compromis ne peut plus « voir » votre ordinateur, parce qu'ils ne sont plus sur le même réseau logique. Si vous avez un routeur un peu sérieux, vous pouvez même aller plus loin avec un VLAN dédié.

Méthode d'isolation	Niveau de protection	Difficulté de mise en place	Pour qui
Réseau Wi-Fi invité de la box	Bon	Faible	Tout le monde
VLAN dédié sur routeur	Très bon	Moyenne	Profils techniques
Sous-réseau séparé avec pare-feu	Excellent	Élevée	Passionnés, petites structures
Rien, tout sur le même Wi-Fi	Faible	Aucune	À éviter

Étape 3 : couper les accès entrants inutiles

Deux réglages à vérifier dans votre box : l'UPnP et la redirection de ports. L'UPnP permet à un appareil d'ouvrir tout seul une porte vers l'extérieur. Pratique, et catastrophique quand l'appareil en question est mal conçu. Désactivez-le.

Même logique pour la redirection de ports : si vous n'avez pas explicitement besoin d'accéder à un objet depuis l'extérieur, ne créez aucune règle. Chaque règle ouverte est une invitation.

Étape 4 : mettre à jour, sérieusement et régulièrement

Les mises à jour corrigent des failles, souvent critiques. Le problème : elles sont rarement automatiques, et encore moins visibles. Où les trouver ?

• Dans l'application mobile du fabricant, section « appareil » ou « paramètres »
• Sur l'interface web locale de l'objet, quand elle existe
• Parfois uniquement via une notification, qu'il faut accepter manuellement

Un objet dont la dernière mise à jour date de plus de deux ans doit être considéré comme non maintenu. Dans ce cas, deux options : le débrancher, ou l'isoler complètement sur un réseau séparé en acceptant le risque résiduel. J'ai choisi la première option pour trois de mes propres appareils l'an dernier. Ça a piqué, mais c'était la bonne décision.

Sur quels critères choisir un objet connecté sécurisé ?

Le meilleur moment pour sécuriser un objet connecté, c'est avant de l'acheter. Les guides vous disent « renseignez-vous ». Encore faut-il savoir sur quoi.

Les normes qui ont une vraie valeur

Un nom à retenir : ETSI EN 303 645. C'est une norme européenne qui définit des exigences de base précises : pas de mot de passe universel par défaut, procédure de signalement des vulnérabilités, politique de mise à jour annoncée. Si un fabricant la mentionne, c'est un bon signe. S'il ne la mentionne nulle part, posez la question.

Le Cyber Resilience Act européen renforce progressivement ces obligations pour les produits mis sur le marché. Sur un achat effectué aujourd'hui, un objet conçu sans aucune considération de cybersécurité commence à devenir un mauvais pari.

La question du cycle de vie, décisive

Que devient l'objet quand le fabricant arrête son service ? Certains continuent de fonctionner en local. D'autres deviennent des briques inertes, ou pire, des appareils toujours connectés mais jamais corrigés.

Posez la question avant l'achat : pendant combien d'années le fabricant s'engage-t-il à fournir des mises à jour ? Un engagement clair vaut mieux qu'une fiche technique brillante.

Questions fréquentes

Un objet connecté non utilisé présente-t-il un risque ?

Oui, et c'est un point que beaucoup ignorent. Un appareil branché mais inutilisé reste connecté, reste joignable, et reste non mis à jour. S'il n'a plus d'usage, débranchez-le. C'est la mesure la plus simple et la plus sous-estimée de toute cette liste.

Faut-il un antivirus sur les objets connectés ?

Non. Un antivirus ne s'installe pas sur ce type d'appareil, qui n'a ni système d'exploitation classique, ni moteur pour l'exécuter. La protection ne vient pas d'un logiciel embarqué, mais de l'isolation réseau et de la discipline sur les mises à jour.

Le Bluetooth est-il moins risqué que le Wi-Fi ?

La portée réduite change la donne : il faut être physiquement proche pour attaquer. C'est un risque moindre, mais pas un risque nul. Un objet Bluetooth qui expose un service ouvert à proximité reste exploitable. La bonne pratique est la même : désactivez ce que vous n'utilisez pas.

Ce que je referais différemment

J'ai commencé par sécuriser mes objets un par un, en changeant les mots de passe. Résultat mitigé. Le vrai basculement est venu le jour où j'ai isolé tous mes appareils sur un réseau séparé. Une heure de configuration, et un changement radical dans ce qui restait exposé.

La leçon que j'en tire : on sécurise mal quand on traite chaque objet comme un cas isolé. On sécurise bien quand on pense le réseau comme un ensemble. Et une bonne isolation rattrape beaucoup de mauvais objets.

Reste une question inconfortable que personne ne veut se poser : combien d'appareils connectés dorment chez vous, branchés, oubliés, jamais mis à jour ? Si la réponse vous échappe, c'est probablement là qu'il faut commencer.