Maison connectée : sécuriser avec WPA3, caméras

Une maison connectée simplifie le quotidien, mais chaque caméra, alarme, assistant vocal ou thermostat ouvre aussi une porte potentielle sur le réseau. Le risque ne touche pas seulement les grandes installations. Une étude Kaspersky indique qu’1 maison connectée sur 3 présente des failles, et Europ Camera mentionne 150 000 caméras compromises dans le monde en 2023. La plupart des attaques exploitent surtout des réglages négligés, donc elles se corrigent assez vite.

Table des matières

Comprendre les vrais risques avant de toucher aux réglages

Sécuriser sa maison connectée ne consiste pas seulement à éviter un cambriolage. Il faut aussi protéger l’intimité du foyer, les données personnelles et l’accès aux comptes utilisés par toute la famille. Les attaques IoT ont augmenté de 300% entre 2020 et 2024 selon Europ Camera, dans un contexte où 4,5 millions de foyers français sont équipés en 2025.

Caméras, alarmes, assistants vocaux : les points sensibles

La caméra IP est souvent le symbole du piratage domestique : image consultée à distance, micro activé, flux vidéo exposé sur Internet. Les alarmes connectées peuvent, elles, être neutralisées si leur application, leur passerelle ou leur réseau Wi-Fi sont mal protégés. Les assistants vocaux et les écrans connectés collectent aussi des informations sur les habitudes de vie : horaires de présence, routines, pièces occupées, commandes récurrentes.

Un signe isolé ne prouve pas forcément un piratage, mais plusieurs alertes doivent faire réagir : caméra qui pivote seule, voyant actif sans raison, notifications de connexion inconnue, mot de passe refusé, paramètres modifiés, ou débit Internet anormalement lent. Dans ce cas, déconnectez l’appareil du réseau, changez les identifiants depuis un appareil sain, puis vérifiez les mises à jour disponibles.

La domotique réduit certains risques, mais en crée d’autres

La domotique peut renforcer la sécurité physique : simulation de présence, fermeture automatique des volets, détection d’ouverture, alerte en temps réel. Mais plus un système est interconnecté, plus la surface d’attaque augmente. Une ampoule connectée mal sécurisée paraît anodine, jusqu’au moment où elle sert de point d’entrée vers le reste du réseau domestique.

Le réseau Wi-Fi : la première barrière à renforcer

Le routeur ou la box Internet est le nœud central de la maison connectée. Si cette base est faible, même les bons équipements deviennent vulnérables. Avant d’acheter une nouvelle caméra ou une alarme plus chère, commencez par contrôler les paramètres Wi-Fi.

Sécuriser sa maison connectée avec un routeur Wi‑Fi, des objets connectés protégés et des étapes de sécurité visuelles

WPA3, WPA2 et réseau invité : ce qu’il faut choisir

Le WPA3 est la norme de cryptage Wi-Fi la plus récente et offre une protection plus robuste que le WPA2, notamment contre certaines attaques par devinette de mot de passe. Si votre box ou votre routeur le propose, activez-le. Si certains objets connectés anciens ne sont pas compatibles, utilisez au minimum WPA2 avec un mot de passe solide, et évitez absolument les anciens modes de sécurité faibles.

Créez ensuite un réseau invité réservé aux objets connectés. Votre ordinateur, votre smartphone et vos fichiers personnels restent sur le réseau principal, tandis que les caméras, prises, ampoules et thermostats sont isolés. Si un appareil IoT est compromis, l’attaquant aura plus de difficulté à atteindre vos données sensibles.

Les réglages à vérifier sur la box

Changer le nom du réseau s’il révèle le modèle de la box ou votre nom de famille.
Utiliser un mot de passe Wi-Fi unique, long et impossible à deviner.
Désactiver l’UPnP si vous n’en avez pas besoin, car ce protocole peut ouvrir automatiquement des ports vers Internet.
Couper l’accès distant à l’interface d’administration, sauf usage parfaitement maîtrisé.
Vérifier les appareils connectés une fois par mois pour repérer un équipement inconnu.

En location ou en colocation, vous n’avez pas toujours la main sur le routeur. Dans ce cas, demandez au titulaire de l’abonnement d’activer un réseau invité, ou ajoutez un routeur personnel derrière la box pour séparer vos équipements. C’est souvent plus simple que d’essayer de tout modifier d’un seul coup dans le foyer.

Les 7 réflexes qui bloquent la majorité des intrusions

Les pirates cherchent rarement la difficulté. Ils testent d’abord les mots de passe par défaut, les applications oubliées, les firmwares obsolètes et les ports ouverts. Une routine simple suffit déjà à réduire fortement le risque.

Guide de sécurisation pour vos objets connectés — Découvrez les recommandations officielles pour analyser et renforcer la sécurité de vos systèmes d’objets connectés.

Remplacer tous les identifiants par défaut dès l’installation, y compris ceux de l’application mobile, de la caméra et de la box.
Créer des mots de passe de 12 à 16 caractères, comme le recommande Europ Camera, avec une phrase longue ou un gestionnaire de mots de passe.
Activer la double authentification sur les comptes fabricants, surtout pour les caméras, alarmes et serrures connectées.
Mettre à jour le firmware, c’est-à-dire le micro-logiciel interne de l’appareil, dès qu’une correction est proposée.
Supprimer les appareils inutilisés de l’application et du réseau Wi-Fi, car une vieille prise connectée oubliée reste une cible.
Désactiver les fonctions non nécessaires, comme le stockage cloud, le partage public ou l’accès à distance permanent.
Limiter les droits des utilisateurs : un enfant, un invité ou un prestataire n’a pas besoin d’un accès administrateur.

Pour changer les identifiants par défaut, ouvrez l’application du fabricant, cherchez les menus “compte”, “sécurité” ou “administration”, puis remplacez le mot de passe initial. Si l’appareil possède aussi une interface web locale, connectez-vous à son adresse IP depuis votre navigateur et vérifiez qu’aucun compte “admin/admin” ou équivalent n’est encore actif.

Une maison connectée se sécurise comme un ensemble d’équipements reliés entre eux. La faille apparaît souvent dans les jonctions, pas dans l’objet le plus visible. Un compte cloud sans double authentification, une passerelle Zigbee oubliée ou une vieille caméra non mise à jour suffit parfois à fragiliser l’ensemble. Faites l’inventaire des liens entre appareils, applications et comptes utilisateurs. C’est souvent là que se trouvent les faiblesses.

Adapter la protection selon les équipements de la maison

Tous les objets connectés ne présentent pas le même niveau de risque. Une serrure, une caméra ou une alarme mérite plus d’attention qu’une ampoule décorative. Voici les priorités à garder en tête.

Équipement	Risque principal	Réglage prioritaire
Caméra IP	Espionnage, diffusion du flux vidéo	Mot de passe unique, 2FA, accès distant limité
Alarme connectée	Désactivation ou fausse alerte	Mises à jour, notifications, comptes utilisateurs séparés
Serrure connectée	Accès physique non autorisé	Codes temporaires, journal d’accès, suppression des anciens droits
Assistant vocal	Collecte d’informations privées	Historique vocal, achats vocaux, micro désactivable
Prises et ampoules	Point d’entrée réseau	Réseau invité, firmware à jour

Caméras et alarmes : ne confondez pas accès pratique et accès permanent

Consulter sa caméra depuis l’extérieur est pratique, mais cet accès distant doit être strictement encadré. Préférez les applications qui proposent la double authentification, les alertes de connexion et la gestion fine des utilisateurs. Pour une alarme, testez régulièrement les notifications : une alerte qui arrive trop tard, ou sur un téléphone qui n’est plus utilisé, ne sert pas à grand-chose.

Simulation de présence : utile, mais pas magique

La simulation de présence peut dissuader : volets qui bougent, lampes qui s’allument, scénarios aléatoires en soirée. Elle renforce la sécurité physique, mais ne remplace ni un réseau sécurisé ni une alarme correctement configurée. Les systèmes ne sont jamais fiables à 100% : coupure Internet, panne de courant, bug d’application ou erreur de paramétrage peuvent toujours arriver. Gardez donc une solution de secours, comme une clé mécanique, une personne de confiance ou une procédure papier.

DIY, antivirus, installateur : choisir le bon niveau d’accompagnement

Vous pouvez sécuriser une grande partie de votre maison connectée vous-même, surtout si votre installation reste simple. Les réglages Wi-Fi, les mots de passe, les mises à jour et la double authentification ne nécessitent généralement pas d’intervention professionnelle. Un antivirus ou une suite de sécurité peut aussi aider à protéger les ordinateurs et smartphones qui pilotent les appareils, et certaines solutions signalent les objets vulnérables sur le réseau.

Un installateur agréé devient intéressant si vous avez plusieurs caméras, une alarme, une serrure connectée, des scénarios domotiques complexes ou des besoins familiaux sensibles. Il peut segmenter le réseau, vérifier la couverture Wi-Fi, configurer les accès, documenter l’installation et expliquer les gestes de maintenance. C’est aussi utile pour les personnes peu à l’aise avec la technique ou les résidences secondaires.

Avant d’acheter une solution payante, comparez trois points : la durée des mises à jour, la présence de la double authentification et la possibilité d’exporter ou supprimer vos données. Une marque connue n’est pas une garantie absolue, mais un fabricant qui publie des mises à jour régulières, explique ses paramètres de confidentialité et permet de gérer les droits utilisateurs inspire davantage confiance qu’un appareil très bon marché sans suivi logiciel.

La meilleure stratégie reste progressive : sécurisez d’abord la box, isolez les objets connectés, changez les mots de passe, puis traitez les équipements critiques pièce par pièce. En une soirée, vous pouvez déjà supprimer les failles les plus évidentes. Ensuite, un contrôle mensuel de dix minutes suffit souvent à garder une maison connectée confortable sans la transformer en point faible numérique.