Ces 7 objets connectés qui fragilisent votre Wi-Fi : comment les sécuriser

Votre box Internet, c'est un peu la porte d'entrée de votre maison numérique. Chaque objet connecté que vous y branchez — caméra, enceinte, ampoule, thermostat — est une nouvelle serrure sur cette porte. Et certaines sont plus fragiles que d'autres. Le problème, c'est que ces petits appareils, souvent conçus pour être pratiques avant d'être sécurisés, peuvent devenir le maillon faible de tout votre réseau. Un pirate qui prend le contrôle d'une ampoule connectée peut ensuite s'en servir pour accéder à votre ordinateur ou à vos fichiers personnels. Voici les sept types d'objets les plus risqués, et surtout comment les verrouiller sans devenir paranoïaque.

Caméras et baby-phones : le risque d'intrusion directe

Les caméras de surveillance intérieure et les baby-phones connectés sont parmi les objets les plus exposés. En 2019, une famille française a découvert qu'un pirate parlait à leur enfant de trois ans via le baby-phone vidéo installé dans sa chambre. La caméra changeait d'orientation toute seule. Le malfaiteur avait pris le contrôle à distance de l'objet, observait la famille et effrayait l'enfant quand il était seul.

Le scénario est connu, mais il se répète parce que beaucoup d'utilisateurs ne changent pas le mot de passe par défaut de ces appareils. Or, ces codes PIN d'usine sont souvent publics — "admin", "1234" ou "0000". Un simple scan du réseau local permet de les trouver.

Ce qu'il faut faire : dès l'installation, modifiez le mot de passe administrateur de la caméra. Choisissez une combinaison d'au moins douze caractères, avec lettres majuscules, minuscules, chiffres et symboles. Activez l'authentification à deux facteurs si l'appareil le propose. Et surtout, vérifiez que la connexion à distance nécessite un mot de passe, pas seulement un appairage sans code.

Enceintes et assistants vocaux : des micros toujours allumés

Les enceintes connectées (Google Home, Amazon Echo, Apple HomePod) écoutent en permanence leur mot-clé. Mais leur vulnérabilité ne se limite pas au micro. Ces appareils sont connectés à votre compte cloud, à vos playlists, à vos listes de courses, parfois à votre agenda. Si un pirate prend le contrôle de l'enceinte, il peut non seulement espionner vos conversations, mais aussi accéder à vos services liés.

Le risque réel, c'est que ces enceintes restent allumées même quand vous ne les utilisez pas. Une enceinte connectée non utilisée mais branchée est une porte ouverte sur votre réseau.

Ce qu'il faut faire : éteignez l'enceinte quand vous ne vous en servez pas, surtout la nuit. Désactivez le partage automatique des données avec les réseaux sociaux. Vérifiez dans les paramètres de l'application associée que l'accès à votre compte est protégé par un mot de passe fort, différent de celui de votre boîte mail principale.

Ampoules et prises connectées : l'entrée discrète des hackers

Les ampoules et prises connectées semblent anodines. Pourtant, elles sont souvent les moins bien sécurisées du lot. Beaucoup de modèles bas de gamme n'ont pas de mise à jour de firmware, utilisent des protocoles de communication non chiffrés, et partagent le même mot de passe Wi-Fi en clair. Un pirate peut exploiter une ampoule pour scanner votre réseau local, repérer votre box, puis tenter d'y accéder.

Ces objets sont aussi ceux qu'on oublie le plus souvent de débrancher ou d'éteindre. Une ampoule connectée allumée en permanence, c'est un point d'entrée permanent.

Ce qu'il faut faire : avant d'acheter, vérifiez que le fabricant publie régulièrement des mises à jour de sécurité. Si l'objet ne peut pas être mis à jour, envisagez un modèle plus récent. Éteignez les prises connectées quand vous ne les utilisez pas. Et surtout, ne connectez jamais un objet IoT douteux au même réseau que votre ordinateur de travail ou vos fichiers sensibles.

Thermostats et détecteurs de fumée : des données sensibles à protéger

Un thermostat connecté sait quand vous êtes chez vous, quand vous partez, à quelle heure vous vous levez. Un détecteur de fumée connecté sait quand vous cuisinez, quand vous dormez. Ces données, combinées, permettent de cartographier vos habitudes de vie. Un cambrioleur pourrait les exploiter pour savoir quand vous êtes absent.

Le problème, c'est que ces appareils sont souvent configurés pour partager automatiquement leurs données avec le cloud du fabricant. Et si ce dernier se fait pirater, vos données de présence partent avec.

Ce qu'il faut faire : dans les paramètres de l'application, désactivez le partage automatique des données. Utilisez un pseudonyme et une adresse mail dédiée pour créer votre compte en ligne. Ne donnez que le minimum d'informations nécessaires — par exemple, une date de naissance au 1er janvier si le système demande un âge.

Réfrigérateurs et aspirateurs robots : les objets qu'on oublie de sécuriser

Un réfrigérateur connecté qui affiche la liste de courses, un aspirateur robot qui cartographie votre salon : ces objets sont de plus en plus nombreux, mais leur sécurité est souvent négligée par les fabricants. Beaucoup de modèles n'ont pas de pare-feu intégré, et leurs mises à jour sont rares, voire inexistantes.

Le risque n'est pas que votre frigo se fasse pirater en lui-même, mais qu'il serve de point d'entrée pour attaquer d'autres appareils de votre réseau. Un aspirateur robot non sécurisé peut devenir une passerelle vers votre ordinateur.

Ce qu'il faut faire : vérifiez que l'objet reçoit des mises à jour de sécurité régulières. Si le fabricant ne propose plus de mises à jour depuis plus d'un an, déconnectez l'objet d'Internet et utilisez-le en mode local uniquement. Réinitialisez régulièrement votre box Internet pour couper les connexions parasites.

Montres et bracelets connectés : le vol de données de santé

Les montres et bracelets connectés collectent une quantité énorme de données : fréquence cardiaque, sommeil, calories, localisation GPS. Ces informations sont sensibles. Si un pirate accède à votre compte de suivi sportif, il peut connaître votre adresse, vos horaires de course, votre état de santé.

Le problème, c'est que beaucoup d'utilisateurs utilisent le même mot de passe pour leur compte de montre connectée et pour leur boîte mail. Une fuite sur un site de sport peut alors compromettre l'accès à tous leurs services.

Ce qu'il faut faire : utilisez un mot de passe unique et fort pour chaque compte lié à un objet connecté. Activez la double authentification si possible. Supprimez les données de l'objet avant de le revendre ou de le jeter. Utilisez la fonction "réinitialiser les paramètres d'usine" pour effacer toutes les traces.

Jouets connectés et drones : le risque pour les enfants

Les jouets connectés (poupées qui parlent, drones avec caméra, jeux interactifs) sont particulièrement vulnérables. Ils sont souvent conçus avec des budgets de sécurité réduits, et leurs applications associées peuvent collecter des données sur les enfants sans contrôle parental.

Un drone équipé d'une caméra peut être détourné pour filmer à l'insu des propriétaires. Un jouet qui enregistre la voix de l'enfant peut transmettre ces enregistrements à un serveur non sécurisé.

Ce qu'il faut faire : avant d'acheter un jouet connecté, vérifiez que le fabricant a une politique de confidentialité claire. Désactivez le partage automatique des données. Utilisez un pseudonyme pour le compte de l'enfant. Et surtout, éteignez le jouet quand il n'est pas utilisé — un jouet allumé en veille, c'est un micro qui reste ouvert.

Comment sécuriser l'ensemble de vos objets connectés

Plutôt que de sécuriser chaque objet un par un, vous pouvez adopter une approche globale. Voici les étapes essentielles :

• Isolez vos objets IoT sur un réseau Wi-Fi dédié : la plupart des box récentes permettent de créer un réseau invité. Branchez tous vos objets connectés sur ce réseau, pas sur celui de vos ordinateurs et smartphones. Ainsi, même si un objet est piraté, le pirate n'aura pas accès à vos fichiers.
• Changez tous les mots de passe par défaut : dès l'installation, pour chaque objet, pour l'application associée, et pour votre box Internet. Utilisez un gestionnaire de mots de passe pour ne pas les oublier.
• Activez les mises à jour automatiques : si l'objet le permet, configurez-le pour que les mises à jour se téléchargent et s'installent automatiquement. Sinon, vérifiez manuellement tous les mois.
• Éteignez les objets inutilisés : une prise connectée qui ne sert pas, débranchez-la. Une caméra dans une pièce vide, éteignez-la. Moins d'objets allumés, moins de risques.
• Utilisez le chiffrement WPA2 ou WPA3 : vérifiez dans les paramètres de votre box que votre Wi-Fi utilise au minimum le chiffrement WPA2, le plus sécurisé actuellement. Évitez le WEP, trop vulnérable.

En 2019, une famille française a découvert qu'un pirate parlait à leur enfant de trois ans via le baby-phone vidéo installé dans sa chambre. Le malfaiteur avait pris le contrôle à distance de l'objet.

La règle d'or : traiter chaque objet connecté comme un ordinateur

Le piège, c'est de considérer une ampoule ou un thermostat comme un simple gadget. Ce sont des ordinateurs miniatures, avec un processeur, une mémoire, une connexion réseau. Ils méritent la même attention de sécurité que votre PC ou votre smartphone. Si vous ne voulez pas passer des heures à configurer chaque objet, limitez-vous à ceux dont vous avez vraiment besoin. Un objet connecté que vous n'utilisez pas, c'est un risque inutile. Et si un fabricant ne propose pas de mises à jour de sécurité, passez votre chemin : cet objet deviendra un passoire dans quelques mois.