Votre cafetière sait à quelle heure vous vous levez. Votre montre sait combien de pas vous faites, et votre enceinte connectée sait quelle chanson vous console un mardi soir pluvieux. Bienvenue dans l’Internet des objets (IoT), cette galaxie d’objets du quotidien devenus bavards. Le confort est réel, l’innovation est séduisante — mais derrière le tapis magique se cache une question que trop peu de fabricants se posent : tout ce monde est-il réellement en sécurité ?
Un marché qui explose, des données partout
On compte aujourd’hui plusieurs dizaines de milliards d’objets connectés dans le monde. Thermostats, serrures, caméras bébé, réfrigérateurs, ampoules, pacemakers… presque tout ce qui possède un bouton finit par en avoir un connecté à Internet. Chaque appareil génère des données, et chaque donnée est une petite fenêtre ouverte sur votre intimité. Le problème n’est pas la quantité : c’est que ces fenêtres sont, bien souvent, laissées grandes ouvertes au vent.
Contrairement à un ordinateur ou à un smartphone, un objet connecté bon marché n’a pas toujours les ressources — ni la volonté commerciale — d’intégrer un système de mise à jour automatique, un chiffrement sérieux ou un mot de passe digne de ce nom. Il arrive fréquemment que l’appareil soit livré avec un identifiant et un mot de passe d’usine identiques pour tous les modèles. Autant laisser la clé sous le paillasson avec une étiquette « entrée libre ».
Quand la sécurité passe après le design
La course au produit le plus fin, le plus rapide à commercialiser et le moins cher à produire pousse la sécurité tout au fond de la liste. Les ingénieurs le savent, les acheteurs le subissent. Une caméra de surveillance vendue dix euros sur une plateforme en ligne peut envoyer ses flux vidéo sans aucun chiffrement, ou exposer son interface de configuration au monde entier.
C’est ici qu’interviennent des initiatives comme les recommandations de l’OWASP IoT Top 10, un référentiel qui recense les dix failles les plus courantes des objets connectés : mots de passe par défaut, interfaces exposées, firmware non signé, transports non chiffrés… Une bible pour qui veut construire proprement, trop rarement lue par les constructeurs low-cost.
Le piratage, c’est déjà arrivé (et à grande échelle)
Parler de risque n’est pas faire peur : c’est constater l’histoire. En 2016, le botnet Mirai a infecté des centaines de milliers d’objets connectés mal protégés — routeurs, caméras, DVR — pour lancer l’une des plus grosses attaques par déni de service de l’histoire. Des sites majeurs sont tombés en panne, pas parce qu’ils étaient vulnérables, mais parce que leurs voisins numériques l’étaient.
Le scénario est simple et redoutable : un objet faible devient un soldat dans une armée contrôlée à distance. Votre ampoule connectée, innocente, participe sans le savoir à une attaque contre un hôpital ou une banque. Personne ne regarde votre salon — mais votre infrastructure numérique devient un rouage d’un réseau criminel. C’est l’une des leçons les plus brutales de la sécurité IoT : la négligence individuelle devient un danger collectif.
Vos objets, espions malgré eux ?
Au-delà du piratage « utile » aux malfaiteurs, il y a la question de la vie privée. Les objets connectés écoutent, mesurent et rapportent. Une enceinte intelligente déclenche son micro à la recherche d’un mot-clé. Une montre suit votre rythme cardiaque. Un aspirateur robotique cartographie votre appartement — plan détaillé compris.
Ces données intéressent bien au-delà de vous. Assureurs, annonceurs, et parfois des États y voient une mine d’or. Heureusement, le cadre légal se durcit : en Europe, le Règlement général sur la protection des données (RGPD) impose des règles strictes sur la collecte et l’utilisation de données personnelles. Mais un appareil fabriqué hors Union européenne, ou paramétré pour contourner la loi, peut continuer de transmettre tranquillement.
Pour s’en convaincre, il suffit de regarder Shodan, ce moteur de recherche particulier qui indexe… les objets connectés eux-mêmes. On y trouve des caméras, des systèmes industriels et des serveurs exposés publiquement, souvent sans protection. Une démonstration saisissante de l’étendue du problème, en accès libre.
Les standards qui tentent de réparer le bazar
Face au chaos, l’industrie a fini par réagir. Le standard Matter, porté par une alliance de géants tech, vise à faire parler entre eux les objets de marques différentes tout en imposant un socle de sécurité commun. L’idée est louable : un protocole unique, chiffré, et mis à jour.
Il rejoint des protocoles plus anciens mais robustes comme Zigbee, pensé pour les réseaux domestiques à faible consommation, ou encore les fondations du sans-fil avec le Bluetooth. Sur le front du réseau domestique, le WPA3 améliore la résistance des connexions Wi-Fi aux attaques par force brute. Autant de briques qui, bien utilisées, transforment un parc d’objets fragiles en un écosystème un peu plus sain.
Se protéger sans être parano
Bonne nouvelle : on n’a pas besoin d’être expert en cryptographie pour réduire drastiquement les risques. Quelques réflexes suffisent :
- Changez les mots de passe d’usine dès l’installation. C’est la règle d’or, et la plus ignorée.
- Isolez le réseau : beaucoup de box permettent de créer un réseau invité pour les objets connectés, séparé de vos ordinateurs.
- Surveillez les mises à jour du firmware. Un appareil jamais mis à jour est une porte qui vieillit mal.
- Achetez malin : privilégiez les marques qui publient clairement leur politique de sécurité et la durée de support promise.
- Éteignez ce qui n’est pas utile : une caméra coupée quand vous êtes chez vous, c’est une cible en moins.
Ces gestes ne coûtent rien et bloquent une large part des attaques automatisées, qui ciblent précisément les appareils laissés en configuration par défaut.
Conclusion : le confort vaut mieux quand il est sous clé
L’Internet des objets n’est ni un ennemi ni une fanfreluche. C’est une révolution douce qui, bien maîtrisée, améliore réellement le quotidien. Mais le confort a un prix, et ce prix, ce n’est pas seulement l’étiquette du produit : c’est l’attention que nous accordons à ce que nous branchons.
La prochaine fois que vous connecterez une ampoule ou une serrure, posez-vous la question : qui, d’autre, pourrait frapper à cette porte ? Quelques minutes de configuration valent mieux qu’une nuit à se demander si quelqu’un regarde le salon. La technologie nous offre des super-pouvoirs ; la sécurité, c’est simplement d’apprendre à les utiliser sans se brûler.