Caméra dans le salon. Serrure connectée sur la porte d'entrée. Enceinte qui écoute en permanence. Aspirateur qui cartographie votre appartement. J'ai compté, chez moi : dix-sept objets branchés en permanence sur le réseau. Et pendant deux ans, ils ont tous partagé le même mot de passe Wi-Fi. Celui de la box, écrit au feutre sur un post-it collé dessous.
Je sais. On fait tous ça, au début. Le problème, c'est que sur ces dix-sept objets, la moitié tourne avec un firmware que le fabricant a abandonné depuis longtemps et une application mobile qui n'a jamais vu une mise à jour. Un objet connecté mal protégé, ce n'est pas juste un risque pour vos données : c'est une porte dérobée dans votre maison, et parfois une porte physique.
Voici comment je m'y suis pris pour protéger mes objets connectés des cyberattaques, dans quel ordre, et ce qui n'a servi à rien — parce qu'il y a aussi ce qui ne sert à rien.
Points clés à retenir
- Le vrai point de contrôle, c'est votre box, pas vos objets.
- Un réseau Wi-Fi invité dédié à l'IoT règle à lui seul la majorité du problème.
- Désactivez l'UPnP et le WPS : deux fonctions pratiques, deux portes ouvertes.
- Un objet critique (serrure, caméra, alarme) ne se protège pas comme une ampoule connectée.
- Une mise à jour de firmware abandonnée par le fabricant = changez d'appareil, pas de réglage.
- Les mots de passe par défaut sont la première cause d'intrusion, et la plus bête.
Ce qui rend vraiment votre maison connectée vulnérable
On lit partout que « 30 attaques par jour visent chaque foyer connecté ». Franchement, ce chiffre ne m'a jamais aidé à décider quoi que ce soit. Une attaque automatisée qui scanne un port ouvert, ce n'est pas une intrusion. C'est du bruit.
Ce qui compte, c'est la surface d'attaque réelle de votre logement. Et elle est plus large qu'on ne le croit, parce qu'elle ne dépend pas de la qualité de vos objets. Elle dépend de trois choses :
- La box que votre opérateur vous a fournie (et ses options activées par défaut, rarement les plus sûres)
- Le nombre d'appareils qui restent connectés en permanence, même la nuit
- Le fait que la plupart de ces appareils communiquent en clair vers des serveurs que vous ne contrôlez pas
Le mois dernier, j'ai ouvert l'interface de ma box. Elle listait 23 appareils connectés. J'en connaissais 17. Les six autres ? Un vieux Chromecast oublié dans une chambre, deux prises connectées dont je n'avais plus l'app, la box TV d'un voisin qui avait trouvé mon réseau, et un répéteur Wi-Fi que je croyais éteint. Voilà votre surface d'attaque : pas des hackers, des appareils que vous avez oubliés.
Comment protéger mon Wi-Fi contre le piratage ?
Il faut d'abord sécuriser le Wi-Fi lui-même, car c'est la serrure de votre maison numérique. Concrètement, quatre réglages à changer dans l'interface d'administration de votre box, accessibles en tapant son adresse IP dans un navigateur (souvent 192.168.1.1 ou 192.168.0.1, l'info est au dos de la box).
Changez les identifiants de la box
Le compte administrateur de votre box, pas le mot de passe Wi-Fi. Ils sont souvent tous les deux identiques et imprimés sur une étiquette. Si quelqu'un se connecte à votre réseau, il peut tester ces identifiants et prendre le contrôle total du routeur.
Choisissez un chiffrement WPA2 ou WPA3
Dans les paramètres de sécurité sans fil, vérifiez que vous êtes en WPA2-AES au minimum, idéalement WPA3 si votre box le propose. Si vous voyez encore « WEP » ou « WPA/TKIP », changez : ces protocoles se cassent en quelques minutes avec des outils grand public.
Désactivez le WPS et l'UPnP
Ce sont les deux options que tout le monde laisse activées parce qu'elles sont pratiques. Le WPS permet de connecter un appareil avec un code à 8 chiffres — mais ce code peut être deviné par force brute en quelques heures. L'UPnP laisse vos objets ouvrir eux-mêmes des ports vers l'extérieur, sans validation. Un objet infecté peut donc exposer votre réseau tout seul.
Coupez les deux. Vous devrez taper votre mot de passe Wi-Fi à chaque nouvel appareil. C'est le prix.
Cachez le SSID : pas une vraie protection
Beaucoup de guides recommandent de masquer le nom de votre réseau. Je l'ai fait pendant un an. Ça n'a servi à rien, sauf à m'embêter quand des invités voulaient se connecter : le SSID caché reste détectable par n'importe quel logiciel d'analyse Wi-Fi. Ce n'est pas de la sécurité, c'est de l'obscurité. Passez à autre chose.
Le vrai levier : isoler vos objets sur un réseau dédié
Si vous ne devez retenir qu'une seule chose de cet article, c'est celle-là. La segmentation réseau, c'est le geste qui change tout, et c'est ce que la plupart des articles « 10 astuces pour sécuriser votre maison » n'expliquent jamais vraiment.
L'idée : votre téléphone, votre ordinateur et votre NAS restent sur le réseau principal. Tous vos objets connectés basculent sur un réseau séparé. Résultat, si une caméra se fait compromettre, l'attaquant se retrouve coincé sur un segment qui ne contient que des objets — pas vos fichiers, pas vos comptes, pas vos ordinateurs.
La méthode simple : le SSID invité
Toutes les box récentes proposent un « réseau invité ». Activez-le, donnez-lui un nom différent, un mot de passe différent, et connectez-y l'ensemble de vos objets. En général, ce réseau isole automatiquement ses clients du réseau principal. C'est gratuit, ça prend dix minutes, et ça couvre 80 % du besoin.
La méthode avancée : le VLAN
Si votre routeur le permet (souvent le cas avec un routeur tiers ou un firmware open source), créez un VLAN dédié à l'IoT. Vous pourrez alors définir des règles précises : autoriser l'objet à joindre uniquement les serveurs du fabricant, bloquer le reste. C'est plus fin, plus technique, et honnêtement, pour la majorité des foyers, le SSID invité suffit largement.
Chez moi, j'ai fait le passage il y a un peu plus d'un an. Les caméras ont râlé deux jours (certaines applications refusent un réseau invité, il faut parfois désactiver l'isolation client le temps de l'appairage), puis tout est rentré dans l'ordre.
Hiérarchisez : tous les objets ne se valent pas
Protéger une ampoule connectée et protéger une serrure, ce n'est pas le même métier. Voici comment je classe, et pourquoi.
| Niveau | Objets concernés | Conséquence d'une intrusion | Mesures à appliquer |
|---|---|---|---|
| Critique | Serrure, caméra intérieure, alarme, portail | Accès physique au logement ou surveillance vidéo détournée | Réseau isolé, mot de passe unique fort, 2FA sur le compte fabricant, mise à jour systématique, déconnexion si possible |
| Élevé | Assistant vocal, thermostat, caméra extérieure | Écoute, profilage de présence, sabotage du chauffage | Réseau isolé, micro coupé hors usage, mises à jour |
| Modéré | TV, enceinte, imprimante, box domotique | Rebond vers d'autres appareils | Réseau isolé, mise à jour si le fabricant suit encore l'appareil |
| Faible | Ampoules, prises, capteurs de température | Gêne, données anecdotiques | Réseau isolé suffit |
Le point que ce tableau ne dit pas assez fort : un objet critique que le fabricant n'a pas mis à jour depuis plus de deux ans doit être remplacé, pas reconfiguré. J'ai gardé une serrure connectée « pour l'instant » pendant huit mois après la dernière mise à jour. Elle avait un bug connu dans son firmware, jamais corrigé. Un peu bête, quand on y pense.
Les bonnes pratiques qui payent vraiment
Il n'y a pas de formule magique, mais une poignée de gestes qui font l'essentiel du travail :
- Désactivez la redirection de port sur votre box. Beaucoup de tutoriels d'installation d'objets vous demandent d'ouvrir un port spécifique. Refusez systématiquement et cherchez une alternative.
- Activez l'authentification à deux facteurs sur tous les comptes fabricant qui le proposent. C'est souvent la seule barrière entre un attaquant et votre caméra.
- Surveillez le journal de connexions de votre box une fois par trimestre. Repérez les appareils inconnus et supprimez-les sans hésiter.
- Désactivez les objets que vous n'utilisez pas (aspirateur en veille, enceinte dans une pièce vide). Un objet éteint n'est pas attaquable.
- Réinitialisez un objet avant de le revendre ou de le donner, et supprimez le compte fabricant associé le cas échéant.
Et une chose que j'ai arrêtée : acheter des objets à 15 € qui promettent monts et merveilles. Le prix bas cache rarement un suivi de sécurité sérieux. Ce n'est pas une règle absolue, mais c'est un indicateur qui s'est révélé fiable pour moi.
Et si un objet est déjà infecté ? Comment le savoir ?
Trois signes qui ne trompent pas : l'objet redémarre tout seul sans raison, il consomme nettement plus de bande passante que d'habitude, ou son application affiche des identifiants de connexion que vous n'avez jamais utilisés. Dans ce cas : coupez-le du réseau immédiatement, changez les mots de passe de tous les comptes liés, puis réinitialisez-le complètement avant de le reconnecter. Si l'objet n'a pas reçu de mise à jour depuis des années, ne le reconnectez pas.
Ce qui ne sert à rien — notre expérience
J'ai testé, en trois ans, à peu près tout ce que les guides recommandent. Certaines choses valent le coup, d'autres pas du tout. Un exemple concret : j'ai passé deux semaines à configurer un pare-feu logiciel sur ma box, avec des règles personnalisées par appareil. Résultat, une box qui plantait une fois par semaine et que j'ai fini par remettre en configuration d'usine. Trente heures perdues pour revenir au SSID invité, tout simple, qui fait mieux le travail.
Ce qui a marché, en revanche : l'isolation réseau (cinq minutes de config, effet immédiat), la désactivation de l'UPnP (un clic, gain de sécurité net), et le nettoyage trimestriel des appareils connectés à ma box. Trois gestes. Rien de spectaculaire, mais mon réseau ne lâche plus et je sais exactement ce qui s'y trouve.
Ce que j'aurais aimé comprendre plus tôt
La sécurité d'une maison connectée n'a rien à voir avec la somme de protections individuelles. Elle tient à un seul point de contrôle : le réseau sur lequel tout communique. Sécurisez ce point, et vous protégez d'un coup dix-sept objets dont vous ne connaîtrez jamais toutes les failles.
Je pense qu'à l'avenir, la question ne sera plus « comment sécuriser ma maison connectée », mais « pourquoi mon fabricant a-t-il arrêté de publier des mises à jour quatre ans après l'achat ». Et cette question-là, aucune astuce de config n'y répondra. Elle dépend d'un choix, à l'achat, qu'on ne fait presque jamais au bon moment.
