Le mois dernier, ma sœur m'appelle, paniquée. Son babyphone connecté avait passé la nuit à diffuser des bruits étranges dans le salon, et elle venait de réaliser que le mot de passe était encore celui d'usine. admin / admin. Elle avait acheté l'appareil pour surveiller son fils, et c'était finalement l'appareil qui la surveillait. Sa question m'a fait sourire jaune : « mais comment on fait, concrètement ? »
Parce que voilà le problème. On lit partout que la maison connectée, c'est pratique, que les caméras IP protègent, que les alarmes rassurent. On lit beaucoup moins qu'une serrure connectée mal configurée est parfois plus facile à ouvrir qu'une vieille serrure à clé. Sécuriser sa maison connectée simplement, ce n'est pas acheter plus d'objets. C'est configurer correctement ceux qu'on a déjà. Et ça prend une soirée, pas un budget.
Points clés à retenir
- Le premier geste n'est pas d'acheter : c'est de changer les mots de passe par défaut de tout ce qui est connecté chez vous.
- Isoler les objets connectés sur un réseau Wi-Fi séparé limite énormément les dégâts en cas de faille.
- Le Wi-Fi lui-même doit passer en WPA3 (ou WPA2 minimum) et le compte routeur doit être protégé.
- Ce qui dissuade le plus un cambrioleur reste l'éclairage qui s'allume à l'improviste et la présence perçue.
- Surveiller sa maison gratuitement, c'est possible : vieux smartphone recyclé en caméra, notifications d'appareils déjà installés, et une bonne organisation.
Pourquoi la maison connectée sécurisée commence par votre Wi-Fi
Tout le monde parle des caméras. Personne ne parle du routeur. C'est une erreur de débutant, et je l'ai faite aussi : j'ai passé six mois à vérifier mes caméras une par une, sans jamais regarder la porte d'entrée commune qu'était mon boîtier Wi-Fi. Si le réseau tombe, tout tombe avec lui.
Comment sécuriser votre réseau Wi-Fi à la maison
Trois choses, dans cet ordre. D'abord, ouvrez l'interface d'administration du routeur (l'adresse est généralement écrite sous le boîtier) et changez le mot de passe administrateur, pas seulement celui du Wi-Fi. Beaucoup de gens ignorent qu'il existe deux mots de passe : celui du réseau, et celui qui permet de modifier les paramètres. Si quelqu'un accède au second, il peut ouvrir des ports à distance et entrer chez vous.
Ensuite, vérifiez le chiffrement. Cherchez WPA2 ou WPA3 dans les réglages de sécurité sans fil. Si votre routeur propose encore WPA (sans numéro), il est temps de le paramétrer autrement, ou de le remplacer. Le WPA d'origine se casse avec des outils grand public.
Enfin, activez un réseau invité. C'est l'astuce que je recommande à chaque fois qu'on me demande un conseil rapide, et c'est celle qui m'a le plus rendu service. Le principe : votre box peut diffuser deux réseaux distincts, un pour vos ordinateurs et téléphones, un pour tout le reste — caméras, enceintes, thermostats, aspirateur robot. Pourquoi ? Parce qu'un objet connecté est un petit ordinateur pas très bien protégé, et qu'il n'a aucune raison de discuter avec votre ordinateur qui contient vos impôts.
- Le réseau principal accueille les appareils sensibles (ordinateurs, téléphones, NAS).
- Le réseau invité accueille tout le reste de la domotique.
- Les deux ne peuvent pas se parler : c'est justement le but.
- Et si un objet est compromis, il ne donne accès qu'au réseau invité.
Un détail que je vois souvent manquer : désactivez l'UPnP (Universal Plug and Play) dans les réglages du routeur. Cette fonction, censée simplifier la vie, ouvre automatiquement des ports vers l'extérieur. Pratique pour les jeux en ligne. Catastrophique pour la sécurité.
La checklist en une soirée pour sécuriser sa maison connectée simplement
Voici ce que je fais chez moi, et que j'ai fait chez ma sœur en deux heures un dimanche. Aucun outil payant, aucune installation de technicien.
Comment sécuriser votre maison vous-même
L'étape une, celle qui rattrape 80 % des problèmes : l'inventaire. Prenez une feuille et listez tout ce qui est connecté chez vous. Caméras, enceintes, ampoules, prises, thermostat, robot aspirateur, télévision. J'en ai compté dix-sept chez moi la première fois, dont trois que j'avais oubliés. Trois !
L'étape deux : pour chaque appareil, ouvrez son application ou son interface et changez le mot de passe par défaut. Utilisez un gestionnaire de mots de passe pour ne pas vous arracher les cheveux. Un mot de passe unique par objet, c'est le minimum.
L'étape trois : activez la double authentification partout où elle existe. Sur un compte de caméra, c'est deux minutes et ça bloque la plupart des attaques par mot de passe volé.
L'étape quatre : mettez à jour les firmwares. Les constructeurs publient des correctifs quand une faille est découverte. Beaucoup d'objets n'ont pas de mise à jour automatique. Vérifiez une fois par mois, cochez sur un calendrier. Oui, c'est barbant.
L'étape cinq : désactivez les accès distants inutiles. Beaucoup d'applications de caméras proposent un accès depuis l'extérieur du réseau, souvent activé par défaut. Si vous n'en avez pas besoin, coupez-le. Et si vous en avez besoin, passez par le compte du fabricant plutôt que d'ouvrir un port.
- Lister tous les appareils connectés.
- Changer chaque mot de passe par défaut.
- Activer la double authentification.
- Mettre à jour les firmwares.
- Couper les accès distants non utilisés.
Et si vous voulez la version express : commencez par les caméras et le routeur. Ce sont les deux portes les plus souvent forcées.
Caméra IP : le cas particulier qui cause le plus de dégâts
Les caméras connectées sont l'objet le plus vendu et le plus mal configuré. Il n'y a qu'à voir le nombre de flux accessibles publiquement sur des sites de recensement de caméras ouvertes. Je ne vais pas vous faire un dessin sur ce qu'on y voit.
Le point de départ : les mots de passe d'usine. Sur certains modèles, l'identifiant est « admin » et le mot de passe vide, ou « 123456 ». Le vendeur ne vous le dit pas. Vous, vous le découvrez dans la notice, ou jamais.
Ensuite, la question de l'accès à distance. Une caméra doit-elle être visible depuis l'extérieur ? Si vous êtes à la maison, non. Si vous voyagez, peut-être. Dans ce cas, préférez l'application du fabricant à une ouverture de ports sur le routeur. L'application passe par un serveur intermédiaire sécurisé, le port ouvert, lui, tend la joue.
Un détail auquel je tiens beaucoup : les notifications. Une caméra qui vous prévient en temps réel quand quelqu'un passe devant, c'est une fonction de sécurité sous-estimée. Vous n'avez pas besoin d'un abonnement de télésurveillance pour ça. La plupart des applications le font gratuitement.
Comment surveiller sa maison gratuitement avec son smartphone
La question revient souvent, et franchement, la réponse est plus simple qu'on ne le croit. Vous n'avez pas besoin d'une caméra à 200 euros ni d'un abonnement mensuel pour avoir un œil sur votre logement. Voici comment je procède, et ça ne m'a rien coûté.
Premier réflexe : recyclez un vieux smartphone. Un téléphone qui dort dans un tiroir peut devenir une caméra de surveillance fixe. Il suffit d'une application de webcam (il en existe des gratuites), d'un chargeur, et d'un support à quelques euros. Le téléphone filme, vous regardez depuis votre téléphone actuel. J'ai testé avec un vieux modèle qui prenait la poussière : trois semaines de fonctionnement continu sans souci, et l'image était largement suffisante pour distinguer un chat d'un humain.
Deuxième réflexe : les notifications des appareils existants. Votre box, votre alarme, vos détecteurs de mouvement déjà installés envoient souvent des alertes gratuites via leur application. Beaucoup de gens ne les activent jamais. C'est dommage, c'est dans les réglages.
Troisième réflexe : les automatisations. Une ampoule connectée programmée pour s'allumer à des heures variées, c'est de la surveillance passive — et surtout de la dissuasion, on y revient. Certaines applications proposent même une fonction qui simule une présence quand vous êtes absent.
Ce qu'il faut comprendre : la surveillance gratuite repose sur ce que vous avez déjà. Pas sur un nouvel achat.
Ce qui dissuade le plus les cambrioleurs
J'ai longtemps cru que la caméra était le Graal. J'avais tort. Un cambrioleur qui repère une caméra ne renonce pas forcément : il met une capuche, il contourne, ou il coupe l'alimentation. Ce qui le fait partir, c'est l'incertitude — la sensation qu'on pourrait le voir, qu'il y a quelqu'un, que ce n'est pas vide.
Lumière et présence, les vrais alliés
Une maison éclairée à des heures imprévisibles, une télé qui s'allume toute seule, une radio qui parle dans la cuisine, des volets qui s'ouvrent le matin. C'est du théâtre, mais c'est un théâtre qui fonctionne. La simulation de présence est probablement l'équipement le moins cher et le plus efficace de toute la domotique de sécurité. Et pourtant, presque personne ne configure correctement les plages horaires.
Ce qui dissuade le plus, concrètement :
- Une lumière qui s'allume quand on s'approche, ou selon un minutage varié.
- Une porte qui donne l'impression d'être occupée (voiture dans l'allée, chaussures visibles).
- Un chien — même enregistré.
- Un voisin qui vous prévient parce qu'il a vu quelque chose d'anormal.
- Une alarme visible, avec un autocollant sur la porte.
- Une caméra apparente, oui, mais en complément du reste.
Et une chose qu'on oublie : la lumière extérieure à détection. J'ai installé deux projecteurs à détection de mouvement sur mon garage. Depuis, plus une seule intrusion dans l'allée, alors que le quartier a connu plusieurs passages. Ce n'est pas une étude, c'est juste ce que j'ai constaté chez moi.
Ce qu'il ne faut pas faire : les erreurs que j'ai faites
Je vais être honnête, parce que c'est ce qui manque dans les articles sur le sujet. Voici les trois erreurs qui m'ont coûté du temps, de l'argent, et un peu de sommeil.
Erreur n°1 : empiler les marques. Chaque objet connecté fonctionne souvent avec son propre écosystème, sa propre application, son propre compte. Résultat : dix applications, dix mots de passe, dix façons de gérer les mises à jour. Un vrai casse-tête. Aujourd'hui, je privilégie un écosystème unique, même un peu moins performant. Moins de comptes = moins de portes d'entrée.
Erreur n°2 : acheter avant de configurer. J'ai acheté une serrure connectée avant d'avoir sécurisé mon routeur. Six mois de configuration bancale, puis une panne réseau qui m'a laissé dehors pendant deux heures. Une serrure connectée, ça se prépare : clé de secours, batterie de secours, procédure de déverrouillage d'urgence. Le confort ne doit jamais se retourner contre vous.
Erreur n°3 : ignorer le firmware. J'ai laissé une caméra tourner pendant un an sans vérifier la version logicielle. Le constructeur avait publié un correctif quatre mois plus tôt. Je l'ai découvert par hasard. Depuis, une fois par mois, je fais le tour. Ça prend dix minutes.
Repères pour ne pas vous tromper
| Action | Effort | Impact | Fréquence |
|---|---|---|---|
| Changer les mots de passe par défaut | Faible | Très élevé | Une fois |
| Activer la double authentification | Faible | Élevé | Une fois |
| Créer un réseau invité | Moyen | Très élevé | Une fois |
| Mettre à jour les firmwares | Faible | Élevé | Mensuelle |
| Configurer la simulation de présence | Moyen | Élevé | Une fois |
| Désactiver l'UPnP | Faible | Moyen | Une fois |
Le vrai luxe de la maison connectée, ce n'est pas de tout piloter depuis le canapé. C'est de pouvoir partir en vacances sans se demander si la porte est verrouillée. Et ça, ça ne s'achète pas : ça se configure.
La prochaine fois que vous branchez un objet, posez-vous une seule question : est-ce que j'ai changé le mot de passe ? Le reste suivra. Un objet mal configuré restera mal configuré, même avec toutes les caméras du monde.
