Plus votre maison compte d'appareils connectés, plus la surface d'attaque potentielle augmente. Quelques bonnes pratiques simples suffisent à réduire drastiquement les risques.
Pourquoi la sécurité domotique est un vrai sujet
Une caméra, une serrure ou un hub mal sécurisés peuvent devenir des portes d'entrée vers votre réseau domestique, voire être détournés à distance. La bonne nouvelle : la grande majorité des risques se neutralisent avec des réglages simples, sans compétence technique particulière.
Sécuriser son réseau Wi-Fi
- Changez le mot de passe par défaut de votre box Internet et utilisez un chiffrement WPA3 (ou WPA2 si WPA3 indisponible).
- Créez un réseau Wi-Fi invité dédié aux objets connectés, séparé de celui de vos ordinateurs et smartphones : en cas de faille sur un appareil IoT, l'intrus n'accède pas au reste de votre réseau.
- Désactivez le WPS (WiFi Protected Setup) si vous ne l'utilisez pas, une fonctionnalité historiquement vulnérable.
Comptes et mots de passe
- Un mot de passe unique et robuste par application (gestionnaire de mots de passe recommandé), jamais le mot de passe par défaut du fabricant.
- Activez la double authentification (2FA) partout où elle est proposée, en particulier sur les applications de caméras et de serrures connectées.
- Supprimez les comptes ou accès partagés que vous n'utilisez plus (ex-locataire, ancien prestataire).
Mises à jour du firmware
Les fabricants sérieux (Netatmo, Aqara, TP-Link Tapo, Somfy...) publient régulièrement des correctifs de sécurité. Activez les mises à jour automatiques quand c'est possible, et vérifiez manuellement une à deux fois par an pour les appareils qui n'en proposent pas.
Cas particulier : les caméras connectées
Les caméras méritent une attention renforcée puisqu'elles filment l'intérieur de votre logement :
- Privilégiez le stockage local (carte micro-SD) plutôt que le cloud quand la confidentialité est prioritaire — c'est le cas de la Tapo C510W, qui peut enregistrer sans abonnement.
- Vérifiez le chiffrement des flux vidéo (SSL/TLS) dans les caractéristiques du produit.
- Positionnez les caméras extérieures de façon à ne pas filmer la propriété du voisinage, une obligation légale en France.
Serrures et alarmes connectées
Pour les systèmes d'alarme et serrures, vérifiez la certification du fabricant (souvent EN 50131 pour les alarmes en Europe) et privilégiez les modèles avec notification en cas de tentative d'intrusion sur le compte lui-même (nouvelle connexion, changement de code).
Vie privée et données personnelles
Consultez la politique de confidentialité avant l'achat : où sont stockées les données (Europe ou hors UE) ? Sont-elles revendues à des tiers ? Les marques respectant le RGPD (Netatmo, Somfy...) sont en général plus transparentes sur ce point.
FAQ
Un hacker peut-il vraiment pirater une ampoule connectée ?
Le risque direct est faible (une ampoule ne stocke pas de données sensibles), mais un appareil mal sécurisé peut servir de point d'entrée vers le reste du réseau domestique si celui-ci n'est pas segmenté. D'où l'intérêt d'un réseau Wi-Fi invité dédié aux objets connectés.
Faut-il désactiver le micro des enceintes connectées quand on ne les utilise pas ?
C'est une bonne pratique pour les pièces sensibles (chambre, bureau). La plupart des enceintes (Echo, Google Nest) disposent d'un bouton physique de coupure du micro, plus fiable qu'une simple désactivation logicielle.
Comment savoir si mes appareils domotiques ont été compromis ?
Surveillez les connexions inhabituelles dans l'application du fabricant, les notifications de connexion depuis un lieu inconnu, ou une activité réseau anormale (via l'interface de votre box Internet). En cas de doute, changez immédiatement le mot de passe et réinitialisez l'appareil.