Un pistolet à colle, un raspberry, et vingt minutes. C'est tout ce qu'il a fallu à un lecteur pour me montrer, photos à l'appui, comment il avait neutralisé le capteur d'ouverture de sa porte d'entrée pour que son système d'alarme ne se déclenche plus jamais. Il ne piratait pas son système pour le plaisir de la chose : il voulait comprendre à quel point il était facile, depuis l'intérieur, de contourner tout ce qu'il avait payé.
J'ai lu son mail trois fois. Parce que ce qu'il décrivait, ce n'était pas un exploit de hacker. C'était de la logique élémentaire appliquée à des objets qu'on a branchés partout dans la maison sans jamais se demander ce qu'ils racontaient au passage. Et c'est exactement là que se joue la sécurité de votre maison connectée : pas dans le nombre de gadgets, mais dans ce que vous savez de ce qui circule entre eux.
Points clés à retenir
- Le vrai point d'entrée d'un cambriolage numérique, c'est presque toujours le WiFi et les objets qui y sont mal rattachés.
- Un réseau invité dédié aux objets connectés réduit fortement la casse en cas de piratage isolé.
- Les mots de passe par défaut sont le premier trou, et tout le monde le sait — donc personne ne les change.
- Un système qui dépend entièrement du cloud tombe quand le cloud tombe, ou quand le fabricant décide de fermer.
Quand la maison se fait attaquer, ce n'est jamais par la porte
La question qu'on me pose le plus souvent n'est pas « comment ça marche », c'est « par où ils rentrent ». Et la réponse surprend la plupart des gens : pas par la fenêtre du salon. Par le routeur posé dans l'entrée.
Quand un cambrioleur repère une maison, l'idée n'est pas de forcer une serrure en plein jour. Depuis plusieurs années, un cambriolage se prépare en amont : repérage, observation des habitudes, et de plus en plus souvent, repérage de ce qui est visible à distance. Une caméra mal protégée, un compte de domotique avec un mot de passe faible, une boîte mail qui sert de récupération partout — et voilà une maison dont on connaît les horaires sans jamais avoir mis les pieds dedans.
Comment les cambrioleurs surveillent-ils votre maison ?
Le plus souvent, de façon banale et sans pirater quoi que ce soit : présence régulière sur les réseaux sociaux, photos de vacances postées en direct, poubelles de cartons de matériel high-tech laissées à l'extérieur. Le volet numérique de la surveillance cherche surtout à savoir quand la maison est vide — et un post « départ pour deux semaines » fait le travail bien mieux qu'une attaque informatique.
Le volet technique, lui, vise autre chose : les caméras et les interphones connectés qui diffusent une image accessible depuis l'extérieur, les boîtiers domotiques mal configurés, les comptes partagés. Un appareil dont on connaît l'adresse et le mot de passe d'usine n'a rien à opposer à une personne qui prend le temps de tester deux ou trois combinaisons évidentes.
Le WiFi comme point de départ, pas comme case à cocher
« Sécuriser son réseau WiFi » figure en tête de tous les guides, et c'est à la fois vrai et inutile tel quel. Un mot de passe WiFi fort ne protège pas grand-chose si l'ampoule du salon, la caméra de la chambre et le thermostat parlent encore à un serveur distant avec les identifiants par défaut de leur fabricant.
Le point qui manque dans la plupart des articles, c'est celui-là : votre WiFi doit être coupé en deux. Un réseau pour les ordinateurs, téléphones et boîtiers sensibles. Un autre, séparé, pour tout ce qui est ampoule, prise connectée, robot aspirateur et autres objets qui n'ont jamais eu besoin de voir votre disque réseau.
Comment puis-je sécuriser mon réseau WiFi à la maison ?
La première étape, c'est d'activer le réseau invité de votre box et d'y brancher tout ce qui est objet connecté. Un intrus qui compromet une ampoule se retrouve alors dans un compartiment étanche et ne peut plus atteindre votre ordinateur ni vos comptes.
- Un réseau invité dédié aux objets, avec un mot de passe différent du principal
- Le protocole de chiffrement le plus récent que propose votre box — pas le plus ancien
- Un mot de passe de 12 caractères minimum, jamais réutilisé ailleurs
- Le journal des appareils connectés : ce que vous ne reconnaissez pas, vous le débranchez
Avouons-le, ce réglage prend un quart d'heure et on n'y pense plus ensuite. Ça a été mon plus gros raté au démarrage : j'ai passé des mois à changer mes mots de passe sans jamais séparer les objets du reste, ce qui revenait à repeindre une porte dont la serrure ne fermait pas.
Les pièges concrets dans les objets eux-mêmes
Le raspberry et le pistolet à colle de mon lecteur pointent une vérité dérangeante : la sécurité physique d'un boîtier n'a souvent rien à voir avec sa sécurité numérique. Un contact magnétique qu'on peut aimanter à distance, un bouton d'appairage accessible par une fente, un boîtier non scellé : ce sont des défauts matériels, pas des failles logicielles, et aucune mise à jour ne les corrige.
Côté logiciel, les trois défauts que je vois revenir le plus souvent sont toujours les mêmes.
- Le mot de passe d'usine jamais modifié — le classique absolu, sur les caméras en particulier
- Le compte cloud partagé entre plusieurs membres du foyer, sans code d'accès individuel
- Le firmware daté de plusieurs années, sans possibilité de mise à jour automatique
Ce troisième point mérite qu'on s'y attarde. Un objet connecté dont le fabricant a arrêté le suivi est une porte ouverte permanente. Vous gardez le matériel, il ne reçoit plus rien. C'est aussi la raison pour laquelle j'ai fini par regarder du côté des solutions domotiques locales.
Et si vous supprimiez le cloud de l'équation ?
Une ampoule qui se commande depuis un serveur distant transmet vos habitudes à ce serveur. Un capteur qui fonctionne uniquement en local, avec un protocole comme Zigbee, Z-Wave ou Matter, transmet la même information à un boîtier dans votre maison — et à personne d'autre.
Le compromis est réel : accès à distance parfois plus complexe, écosystème moins riche en gadgets exotiques, configuration initiale plus technique. Franchement, ce n'est pas pour tout le monde. Mais si vous voulez réduire la surface d'attaque d'un cran, c'est le levier le plus efficace que je connaisse.
Ce qu'on peut faire soi-même, et ce qu'on ne peut pas
La bonne nouvelle : l'essentiel ne demande ni technicien ni abonnement. La mauvaise : certaines choses ne se bricolent pas.
Comment puis-je sécuriser ma maison moi-même ?
Par les fondations, dans cet ordre : le réseau d'abord, les mots de passe ensuite, les mises à jour enfin. Le reste vient après.
- Changer les identifiants par défaut de chaque appareil dès l'installation
- Activer la double authentification sur le compte du fabricant
- Programmer les mises à jour automatiques quand l'option existe
- Vérifier ce qui remonte sur le réseau : un appareil que vous n'avez pas installé est un signal
- Désinstaller les objets que vous n'utilisez plus — ils continuent de fonctionner sans vous
Ce que vous ne pouvez pas faire vous-même : changer le matériel d'un fabricant qui a conçu son boîtier sans protection contre l'ouverture. Là, la seule réponse est de choisir un autre produit la prochaine fois, et de vérifier avant l'achat que l'appareil chiffre ses communications et propose des mises à jour depuis au moins plusieurs années.
Quel système choisir, honnêtement
Il n'y a pas de meilleur système de sécurité pour une maison — il y a un système adapté à ce que vous êtes prêt à gérer. Et cette réponse en agace plus d'un, j'en conviens.
| Type de solution | Ce qu'elle protège bien | Sa faiblesse | Pour qui |
|---|---|---|---|
| Alarme classique avec télésurveillance | Intrusion physique, intervention rapide | Coût mensuel, dépendance à l'opérateur | Absences longues, logement isolé |
| Domotique locale (Matter, Zigbee) | Réduction de la surface numérique, autonomie | Configuration exigeante, accès distant à soigner | Bricoleurs, profils techniques |
| Système cloud du fabricant | Simplicité, application unique | Dépendance totale, fermeture possible du service | Usage occasionnel, budget serré |
| Kit mixte (alarme + objets locaux) | Équilibre entre les deux | Deux systèmes à tenir à jour | La majorité des foyers, selon moi |
Si je devais trancher : un système hybride, alarme physique posée par un professionnel, domotique locale pour le reste. C'est la combinaison qui m'a le mieux servi. Le tout-cloud est confortable jusqu'au jour où le fabricant annonce l'arrêt du service, et là, vous avez un joli boîtier qui ne fait plus rien.
Ce qui reste quand on a tout verrouillé
J'ai un collègue qui a sécurisé sa maison comme une banque : réseau segmenté, mots de passe de 24 caractères partout, aucun objet en cloud. Il a oublié une chose — prévenir le voisin quand il partait. Sa porte a été forcée pendant un week-end, et aucun de ses capteurs n'a été piraté. Ils ont simplement été ignorés.
La sécurité numérique de votre maison ne remplace pas la sécurité tout court. Elle ajoute une couche, elle en retire une autre parfois : trop de gadgets mal configurés créent plus de trous qu'ils n'en bouchent. Le bon réflexe n'est pas d'empiler les appareils, c'est de savoir exactement ce que chacun dit, à qui, et pourquoi.
Et si vous ne savez pas répondre à cette question pour un objet de votre salon, c'est probablement celui qu'il faut débrancher ce soir.
