Protégez votre maison connectée : le guide anti-cyberattaques

Sécuriser son domicile connecté contre les cyberattaques courantes : par où commencer vraiment

J'ai installé ma première caméra IP en 2019. Je l'ai branchée, scanné le QR code, et en cinq minutes tout fonctionnait. Le problème ? Elle était visible depuis l'extérieur avec un mot de passe par défaut que je n'avais jamais changé. Un voisin un peu curieux ou n'importe quel script kiddie aurait pu regarder mon salon comme une chaîne de télévision.

Depuis, j'ai équipé trois logements en domotique complète, et j'ai fait à peu près toutes les erreurs possibles en matière de sécurité. Voici ce que j'ai appris, dans le désordre, avec les échecs qui m'ont coûté cher.

Le routeur : votre première ligne de défense (et le maillon faible)

Quand on parle de "domicile connecté", on pense tout de suite aux objets : les caméras, les prises, les thermostats. Mais tous ces appareils passent par un point commun : votre box ou votre routeur. Et c'est là que tout se joue.

J'ai passé des années à sécuriser mes appareils individuellement avant de comprendre que le routeur était le vrai point d'entrée. Une fois que j'ai pris le temps de le configurer correctement, j'ai réduit mon exposition de manière spectaculaire — de l'ordre de 90 % des tentatives d'accès non autorisé ont disparu de mes journaux.

La première chose à faire : changer le mot de passe administrateur du routeur. Pas le mot de passe Wi-Fi, mais celui qui permet d'accéder aux réglages. La plupart des box françaises utilisent "admin/admin" ou une combinaison écrite sur l'étiquette. Un attaquant qui entre dans vos paramètres peut rediriger tout votre trafic, activer des fonctions cachées, ou simplement vous espionner à votre insu.

Activer WPA3 et désactiver WPS

Le protocole de chiffrement Wi-Fi a évolué. Le WPA2, encore très répandu, a été contourné par des attaques connues comme le KRACK. Le WPA3, plus récent, corrige ces failles. Vérifiez les réglages de votre routeur : si WPA3 est disponible, activez-le. Sinon, assurez-vous d'utiliser au minimum WPA2-AES, jamais WEP ou WPA.

Le WPS (Wi-Fi Protected Setup) est une autre faille classique. Ce bouton qui permet de connecter un appareil sans taper le mot de passe est aisément exploitable par force brute. Désactivez-le systématiquement. J'ai vu des amis qui avaient un mot de passe Wi-Fi irréprochable, mais dont le WPS était resté actif. Résultat : n'importe qui à proximité pouvait tenter des milliers de combinaisons en quelques heures.

Et le UPnP ? Cette fonctionnalité permet aux appareils d'ouvrir automatiquement des ports sur votre routeur. Confortable pour les jeux vidéo, mais c'est une porte ouverte pour les objets connectés compromis. Mon conseil : désactivez-le. C'est une des premières choses que j'ai faites après avoir découvert que ma télévision ouvrait des ports tout seule sans que je le sache.

Segmenter le réseau : le VLAN, votre meilleur allié

C'est le conseil que je donne à tous mes proches, et c'est celui qu'on écoute le moins parce qu'il semble compliqué.

Le principe : créer un réseau séparé pour vos objets connectés. Votre box ou votre routeur peut généralement créer un réseau invité. C'est déjà un bon début. Mais si vous voulez faire les choses proprement, un VLAN (réseau local virtuel) isole complètement vos caméras, prises et autres gadgets du reste de votre réseau.

Pourquoi c'est important ? Imaginons qu'une de vos caméras soit compromise. Sans segmentation, l'attaquant peut utiliser cet appareil comme point de départ pour atteindre vos ordinateurs, votre NAS, vos téléphones. Avec un VLAN dédié, il reste bloqué dans une zone isolée. Il peut voir votre salon, mais pas vos fichiers personnels.

Je m'y suis mis après une mésaventure : une prise connectée chinoise bon marché a commencé à envoyer des requêtes vers des serveurs suspects. J'ai dû tout couper pour comprendre ce qui se passait. Avec un VLAN, j'aurais simplement isolé cette prise en deux clics.

La configuration dépend de votre équipement. Sur une box classique, cherchez les options "réseau invité" ou "VLAN". Sur un routeur plus avancé, vous trouverez des paramètres dédiés. Franchement, c'est l'investissement en temps le plus rentable que vous puissiez faire pour votre sécurité domestique.

Sécuriser chaque appareil connecté : les gestes qui changent tout

Vous avez sécurisé le routeur ? Bien. Maintenant, passons aux objets eux-mêmes. Et là, je vais être direct : la plupart des gens arrêtent après avoir changé le mot de passe Wi-Fi. C'est insuffisant.

Changer les mots de passe par défaut de chaque appareil

Chaque caméra, chaque prise, chaque thermostat a un compte administrateur local avec un mot de passe par défaut. Si vous ne le changez pas, n'importe qui peut se connecter avec les identifiants publiés sur internet depuis des années.

J'ai fait l'erreur avec une caméra de surveillance extérieure : j'ai laissé "admin" comme utilisateur et un mot de passe que je croyais unique. Il ne l'était pas — c'était le défaut du fabricant. Trois semaines plus tard, je recevais des alertes de connexion depuis un pays où je n'ai jamais mis les pieds.

Le réflexe à avoir : dès le déballage, connectez l'appareil, changez le mot de passe administrateur, et notez-le dans un gestionnaire de mots de passe. Pas sur un post-it collé sur le frigo.

Et l'authentification à deux facteurs ? Activez-la sur toutes les applications domotiques qui le proposent. Ça m'a sauvé une fois : quelqu'un a tenté de se connecter à mon compte de domotique depuis un autre continent, et le code de vérification envoyé sur mon téléphone a bloqué l'accès. Sans la 2FA, cette personne aurait eu le contrôle de toutes mes serrures connectées.

Les mises à jour : le geste le plus ennuyeux et le plus efficace

Les fabricants publient des correctifs de sécurité régulièrement. Encore faut-il les installer. Une étude récente indiquait que la grande majorité des objets connectés piratés n'avaient pas été mis à jour depuis des mois.

Activez les mises à jour automatiques quand c'est possible. Pour le reste, prenez l'habitude de vérifier une fois par mois. C'est ennuyeux, c'est répétitif, mais c'est le geste le plus efficace après le changement des mots de passe.

Le problème ? Beaucoup d'appareils bon marché ne reçoivent jamais de mises à jour. Si un fabricant ne propose aucune mise à jour depuis un an, considérez que l'appareil est une bombe à retardement. Mon conseil : privilégiez les marques reconnues qui s'engagent sur la durée. La norme EN 303 645, qui impose des exigences de sécurité minimales aux fabricants, commence à se généraliser en Europe. Vérifiez si vos appareils y sont conformes.

Gérer les accès et les permissions : qui peut vraiment contrôler votre maison ?

La sécurité, ce n'est pas que des mots de passe. C'est aussi une question de qui a accès à quoi.

Quand j'ai installé ma première domotique, j'ai donné l'accès à toute la famille. Résultat : le compte de mon fils, avec un mot de passe faible, est devenu le point d'entrée d'une tentative d'intrusion. Heureusement, la 2FA a bloqué l'attaque, mais j'ai retenu la leçon.

Règle n°1 : chaque utilisateur a son propre compte. Pas de compte partagé. Chaque personne a son identifiant, son mot de passe, et ses permissions. Règle n°2 : le principe du moindre privilège. Votre enfant a-t-il vraiment besoin de contrôler la serrure de la porte d'entrée ? Probablement pas. Accordez les permissions minimales nécessaires pour chaque utilisateur. Règle n°3 : révoquez les accès inutilisés. Un ancien locataire, un ex-partenaire, un prestataire qui a installé un appareil ? Supprimez leurs comptes. J'ai vu des systèmes où l'ancien propriétaire avait toujours accès aux caméras de la maison.

L'accès à distance : le VPN plutôt que l'exposition directe

Vouloir vérifier sa caméra depuis son téléphone, c'est normal. Mais l'accès à distance ouvre une brèche potentielle.

La plupart des applications domotiques passent par le cloud du fabricant. C'est pratique, mais ça expose vos données à des serveurs tiers. Une alternative : le VPN (réseau privé virtuel). En configurant un VPN sur votre routeur, vous pouvez accéder à votre réseau domestique depuis l'extérieur comme si vous étiez chez vous, sans exposer les appareils directement sur internet.

Franchement, c'est le niveau au-dessus. J'ai mis en place un VPN maison l'année dernière, et je peux désormais consulter mes caméras et contrôler mes appareils sans passer par des services cloud dont je ne maîtrise pas la sécurité.

Désactiver les fonctionnalités inutiles

Telnet, FTP, SSH, ports ouverts... Chaque fonctionnalité activée est une surface d'attaque supplémentaire. Mon principe : si je ne l'utilise pas, je la désactive.

Un exemple concret : une de mes caméras avait un serveur FTP activé par défaut. Je ne m'en servais jamais. Un scan de port a révélé cette ouverture. J'ai désactivé la fonctionnalité en deux minutes, et une porte d'entrée potentielle a été fermée.

Passez en revue les paramètres de chaque appareil. Posez-vous la question : est-ce que j'utilise cette fonction ? Si non, désactivez-la. C'est aussi simple que ça.

Que faire en cas de cyberattaque ? Le plan d'action en 30 secondes

La sécurité parfaite n'existe pas. Un jour ou l'autre, un appareil sera compromis. Ce qui fait la différence, c'est la réaction.

Voici mon plan, testé et rodé :

1. Isoler l'appareil : coupez son accès au réseau immédiatement. Débranchez-le physiquement si nécessaire. C'est la première chose à faire, avant même de comprendre ce qui s'est passé.
2. Changer tous ses identifiants : dès que l'appareil est isolé, changez le mot de passe administrateur et le mot de passe Wi-Fi.
3. Réinitialiser l'appareil : une réinitialisation d'usine élimine la plupart des logiciels malveillants installés. Puis reconfigurez-le avec des paramètres sécurisés, pas ceux par défaut.
4. Surveiller les journaux : la plupart des routeurs tiennent un journal des connexions. Passez-le en revue pour identifier d'autres appareils potentiellement compromis.
5. Vérifier les autres appareils : si un appareil a été piraté, d'autres ont pu l'être. Changez les mots de passe de tous les appareils du même réseau.

J'ai dû mettre ce plan en pratique une seule fois, et c'était avec cette prise connectée louche dont je vous parlais. La rapidité de réaction a fait toute la différence : l'appareil a été isolé en moins d'une minute, et aucun autre appareil du réseau n'a été touché.

Et sur le plan juridique ? Vos droits et vos recours

On n'y pense pas, mais la sécurité de votre domicile connecté a aussi une dimension juridique.

Les fabricants ont des obligations. La réglementation européenne impose des exigences de sécurité pour les objets connectés. Si un appareil que vous avez acheté présente une faille connue non corrigée, le fabricant peut être tenu responsable. Avant d'acheter, renseignez-vous sur la réputation du fabricant en matière de sécurité. Les marques sérieuses publient des correctifs régulièrement et communiquent sur les failles découvertes.

Du côté des assurances, la situation évolue. Certaines assurances habitation commencent à couvrir les préjudices liés au piratage d'objets connectés. Vérifiez votre contrat : la garantie "cyber" existe-t-elle ? Si ce n'est pas le cas, posez la question à votre assureur. Et surtout, conservez les preuves en cas d'incident : journaux de connexion, alertes de sécurité, échanges avec le fabricant.

La question que tout le monde se pose : si quelqu'un pirate ma caméra, est-ce que je suis responsable ? La réponse dépend des circonstances. Si vous avez laissé le mot de passe par défaut, votre responsabilité peut être engagée. Si vous avez tout configuré correctement et que le fabricant a une faille, c'est sa responsabilité. D'où l'importance de documenter vos configurations et de garder une trace des mises à jour installées.

Sécuriser son domicile connecté, c'est une habitude, pas un projet

Voilà où j'en suis après toutes ces années de domotique. J'ai commencé avec une caméra exposée à tout le monde, et je me suis construit une configuration où chaque appareil est isolé, protégé, et surveillé. Ça n'a pas été un grand soir, mais une série de petites décisions prises au fil du temps.

La sécurité de votre domicile connecté ne se règle pas en une après-midi. C'est une habitude : changer un mot de passe ici, désactiver une fonctionnalité là, vérifier une mise à jour de temps en temps. Et surtout, garder à l'esprit que chaque appareil connecté est une porte d'entrée potentielle. Moins vous laissez de portes ouvertes, moins vous prenez de risques.

Une dernière chose : si tout cela vous semble accablant, commencez par les bases. Changez les mots de passe par défaut, activez la 2FA, faites vos mises à jour. C'est déjà 80 % du travail. La segmentation, le VPN, tout le reste, vous pourrez le faire ensuite, à votre rythme. Votre maison connectée le mérite bien.