La scène se passe chez un ami, un dimanche soir. Il me montre fièrement l'appli de sa nouvelle caméra de surveillance : vue en direct du salon, du jardin, et même de son bureau vide le mardi après-midi. Je lui demande combien de temps il a passé sur les réglages. Il me regarde. « Réglages ? » Le mot de passe était encore celui d'usine. Le compte commun, c'est le sien.
C'est l'histoire la plus banale du monde connecté. Pas besoin d'être une cible intéressante pour être piraté : il suffit d'être mal configuré. Et depuis que les objets connectés ont envahi nos salons — montres, enceintes, thermostats, ampoules, babyphones, téléviseurs —, la surface d'attaque a explosé. Un objet connecté, comme le rappelle la définition officielle, c'est un matériel électronique capable d'envoyer ou de recevoir des informations par Internet. Directement ou indirectement. C'est-à-dire : une porte. Et une porte qui traîne.
Comment sécuriser les objets connectés : la méthode qui marche vraiment
Avant d'aller plus loin, une précision qui va en agacer certains : la sécurité d'un objet connecté ne se joue presque jamais dans l'objet. Elle se joue dans ce que vous n'avez pas changé à l'installation. Le mot de passe par défaut, les fonctions activées « au cas où », le firmware jamais mis à jour. Trois négligences, et vous êtes ouvert.
Points clés à retenir
- Changez le mot de passe par défaut dès la première utilisation, sur chaque appareil.
- Isolez les objets connectés du réseau principal, via un réseau invité.
- Activez les mises à jour automatiques et notez la date de fin de support.
- Désactivez les fonctions dont vous ne vous servez pas.
- Avant revente ou don : réinitialisation complète, pas un simple « effacer les données ».
Le mot de passe par défaut, fléau n°1
Les mots de passe d'usine sont souvent identiques sur des milliers d'exemplaires du même modèle, parfois imprimés sur une étiquette sous l'appareil. Certains sont même publics dans la notice en ligne. Autant dire que quiconque scanne le réseau pour repérer un objet d'une marque connue peut tenter le coup sans effort.
Ce que je fais systématiquement, et ce que je conseille :
- Un mot de passe long et unique par appareil, jamais réutilisé ailleurs — un gestionnaire de mots de passe règle le problème de mémoire.
- Méfiance avec les comptes liés à l'application mobile : c'est souvent là que le vrai verrou se trouve, et qu'il est le plus facile à oublier.
- Si l'objet le permet, activez la double authentification sur le compte associé. Beaucoup de marques le proposent désormais.
Isolez vos objets sur un réseau à part
Voilà la manipulation qui change tout, et que personne ne fait. Dans l'interface de votre box, cherchez « réseau invité » ou « réseau Wi-Fi séparé ». Créez-en un, mettez-y tous vos objets connectés, et gardez votre réseau principal pour vos ordinateurs et téléphones. Résultat : si une ampoule se fait pirater, l'attaquant reste coincé sur son petit réseau isolé, sans accès à votre ordinateur.
Sur certains routeurs, un réglage « isolation des clients » existe aussi. Il empêche les appareils d'un même réseau de se parler entre eux. Une caméra compromise ne peut alors plus bavarder avec le reste.
Les mises à jour, et la date de fin de support
Une mise à jour de firmware, c'est un pansement appliqué sur une faille déjà connue. Pas de mise à jour, pas de pansement. Activez le plus souvent possible la mise à jour automatique, et vérifiez de temps en temps que votre objet la reçoit réellement — certains fabricants l'annoncent sans vraiment la pousser.
Et surtout : notez la date de fin de support annoncée à l'achat. C'est l'information que l'on ne regarde jamais, et c'est celle qui décide de la durée de vie de votre appareil. Un objet qui cesse d'être mis à jour devient une carcasse dans votre réseau, et une carcasse qui va laisser passer.
Ce qu'il faut vérifier avant d'acheter
Le meilleur moment pour sécuriser un objet connecté, c'est avant la caisse. Trois questions rapides en magasin, ou sur la fiche produit :
| Critère | Ce que vous voulez voir | Signal d'alerte |
|---|---|---|
| Durée de support firmware annoncée | Au moins 3 à 5 ans | Aucune mention, ni en ligne ni sur la boîte |
| Norme de cybersécurité | Référence à un standard de sécurité (type ETSI EN 303 645) ou au cadre européen | Communication uniquement marketing, aucun engagement technique |
| Mises à jour | Automatiques, ou notification claire | Firmware à télécharger manuellement sur un site obscur |
| Compte cloud | Double authentification disponible | Obligation de passer par une appli tierce, sans option de sécurité |
Le Cyber Resilience Act européen impose progressivement des obligations de sécurité aux fabricants. Mais en attendant que tout le marché s'aligne, c'est à l'acheteur de poser la question. Et c'est du temps bien investi.
Comment éviter le piratage de mon WiFi
Votre box est la tour de contrôle. Si votre WiFi tombe, tous les objets connectés tombent avec lui. Trois réglages à vérifier dans l'interface d'administration :
- Le chiffrement : visez WPA2 au minimum, WPA3 si votre matériel le propose.
- Le mot de passe du WiFi lui-même — pas seulement celui des objets.
- Le WPS : désactivez-le. Ce bouton de connexion rapide est une commodité dont on peut se passer, et un raccourci que certains apprécient aussi côté attaquant.
Un dernier réflexe, un peu pénible : renommer le réseau. Pas pour la sécurité en soi, mais pour éviter d'annoncer votre modèle de box à tout le voisinage. Ça n'arrête personne de déterminé, ça élimine au moins les curieux automatisés.
Quel code vérifier si mon téléphone est piraté
Il n'existe aucun code magique du type « composez ce numéro pour savoir si vous êtes piraté ». C'est une légende qui circule, et qui fait perdre du temps. Ce qui existe, ce sont des signes à surveiller et des vérifications manuelles, notamment sur Android comme sur iPhone.
Sur Android, vous pouvez taper ##4636## dans le clavier téléphonique pour afficher des informations techniques sur l'appareil et le réseau. Ce n'est pas un détecteur de piratage, c'est un panneau de diagnostic. Utile pour repérer une anomalie réseau, pas pour confirmer une intrusion.
Ce qui doit vraiment vous alerter :
- Une batterie qui se vide anormalement vite, sans changement d'usage.
- Des données mobiles qui explosent sans raison.
- Des applications que vous n'avez pas installées.
- Des redémarrages inexpliqués, ou une chaleur anormale au repos.
Un antivirus gratuit honnête, des mises à jour système à jour, et une vérification des applications ayant accès à vos SMS ou à votre localisation suffisent à couvrir l'essentiel du risque pour un particulier.
Comment sécuriser mon usage numérique au quotidien
La plupart des piratages d'objets connectés ne commencent pas par une faille technique. Ils commencent par un message. Un faux lien de livraison, un faux vote de concours, une alerte de sécurité bidon. Le clic ouvre la porte, l'objet n'y est pour rien.
Deux habitudes qui couvrent beaucoup de terrain :
- Ne jamais cliquer sur un lien reçu par SMS ou message privé sans vérifier la source par un autre canal (appeler, ouvrir l'application officielle, taper l'adresse soi-même).
- Se déconnecter des appareils et des services que l'on n'utilise plus. Un compte oublié sur une vieille montre connectée, c'est un accès qui traîne.
Sur les réseaux sociaux, verrouillez la visibilité de vos publications au strict nécessaire. Ce n'est pas de la paranoïa : c'est la matière première de l'ingénierie sociale, celle qui permet de deviner vos réponses aux questions de sécurité.
Que faire d'un objet en fin de support ?
Question qu'on me pose souvent et qui n'a jamais de bonne réponse facile. Si le fabricant a arrêté les mises à jour, l'objet est un risque résiduel. Deux options : le garder hors ligne (débranché du WiFi, utilisé en local quand c'est possible), ou le remplacer. Avant de le donner ou de le revendre, faites une réinitialisation complète aux paramètres d'usine — pas un simple effacement des données. Et vérifiez que votre compte a bien été dissocié de l'appareil, côté application.
Le geste est fastidieux. Il évite de transmettre votre historique de connexion avec la boîte.
La sécurité, c'est surtout de la discipline d'installation
Rien de tout cela n'est spectaculaire. Un mot de passe changé, un réseau invité, une mise à jour activée. Trois gestes répétés à chaque nouvel appareil, et vous éliminez la grande majorité des scénarios d'attaque. Le vrai problème, ce n'est pas la technologie : c'est le réflexe de brancher et d'oublier.
La prochaine fois que vous installez un objet connecté, posez-vous une seule question, celle que mon ami n'avait pas posée : qu'est-ce que je viens d'ouvrir, et à qui ? La réponse honnête vaut mieux qu'un mode d'emploi jamais lu.
