Objets connectés (IoT) : le maillon faible souvent négligé du réseau domestique
Ampoules, caméras, thermostats : chaque objet connecté ajouté à la maison est une porte d'entrée supplémentaire sur le réseau, rarement sécurisée avec autant de soin qu'un ordinateur.
Pourquoi les objets connectés sont souvent le maillon faible
Un ordinateur ou un smartphone reçoit des mises à jour de sécurité régulières et bénéficie d'un antivirus. La plupart des objets connectés domestiques (caméras, prises, ampoules, thermostats) n'ont ni l'un ni l'autre : leurs mises à jour, quand elles existent, sont rares et souvent ignorées par l'utilisateur, et leur mot de passe par défaut reste fréquemment inchangé après l'installation.
Le vrai risque : le rebond sur le reste du réseau
Un objet connecté compromis ne présente généralement que peu d'intérêt en lui-même pour un attaquant — mais il devient un point d'entrée vers les autres appareils connectés au même réseau Wi-Fi : ordinateurs, smartphones, disques de stockage réseau. C'est le scénario le plus documenté d'exploitation des objets connectés domestiques, davantage que le vol de données de l'objet lui-même.
Les réglages qui font vraiment la différence
- Changer systématiquement le mot de passe par défaut — dès la première installation, avant même de connecter l'objet au réseau si possible.
- Créer un réseau Wi-Fi invité dédié — la plupart des box récentes permettent d'isoler les objets connectés du réseau principal, empêchant un rebond vers les appareils sensibles.
- Vérifier la disponibilité de mises à jour — via l'application associée à l'objet, à intervalle régulier plutôt qu'une seule fois à l'installation.
- Désactiver les fonctions non utilisées — accès à distance, microphone, historique — chaque fonction active est une surface d'exposition supplémentaire.