Une montre qui lit vos messages, un thermostat qui ajuste le chauffage, une balance qui envoie votre poids à une application. Ces objets du quotidien, aujourd'hui utilisés par 40 % des Français de plus de 12 ans selon le baromètre du numérique 2025, simplifient la vie. Mais chaque capteur, chaque connexion Wi-Fi ou Bluetooth ouvre une porte. Et contrairement à un ordinateur ou un smartphone, on pense rarement à sécuriser une ampoule ou un babyphone. Le risque n'est pas théorique : un objet mal paramétré peut exposer votre vie privée, vos données de santé, ou servir de point d'entrée à un pirate pour atteindre l'ensemble de votre réseau domestique.
Pourquoi un objet connecté est-il plus vulnérable qu'un ordinateur ?
Un objet connecté (montre, caméra, enceinte, thermostat) a une mission précise : mesurer, capter, transmettre. Il n'est pas conçu comme un PC avec un antivirus et des pare-feu. Beaucoup de modèles grand public sortent de l'usine avec des paramètres par défaut faibles : mot de passe identique pour tous les appareils d'une même marque, code PIN simple, connexion non chiffrée. Le fabricant mise sur le prix bas et la simplicité d'installation, pas sur la sécurité.
Le problème s'aggrave quand l'objet communique avec un smartphone ou une tablette, qui sert de relais vers Internet. Si ce relais n'est pas verrouillé (écran sans code, réseau Wi-Fi domestique mal sécurisé), les données qui transitent deviennent accessibles. La CNIL insiste sur un point : un objet connecté appairé sans mot de passe ou sans bouton physique d'accès peut être détecté et contrôlé par n'importe qui à portée Bluetooth ou sur le même réseau.
Les données personnelles : ce que vous laissez vraiment filer
Un tensiomètre connecté envoie votre fréquence cardiaque. Une montre sportive enregistre vos parcours GPS. Une caméra de sécurité filme votre salon. Ces données, stockées sur le service en ligne de l'éditeur ou sur votre téléphone, sont une mine d'or pour les pirates et les annonceurs.
Le risque principal n'est pas toujours le vol pur et simple. C'est souvent l'exploitation commerciale sans votre consentement clair. Les conditions d'utilisation, rarement lues, autorisent parfois le partage des données avec des partenaires. Certains objets de santé (balances, capteurs de glycémie) produisent des informations sensibles. Si elles fuient, les conséquences vont du spam ciblé à la discrimination par une assurance.
Concrètement, que faire ? Avant d'activer un objet, vérifiez dans ses réglages si le partage automatique vers les réseaux sociaux est désactivé. Et sur le compte en ligne associé, utilisez un pseudonyme, pas votre vrai nom. La CNIL recommande même de créer une adresse e-mail dédiée pour chaque service, différente de votre messagerie personnelle et familiale.
Les erreurs de paramétrage qui ruinent votre sécurité
La plupart des incidents viennent d'utilisateurs qui ne changent pas les réglages d'usine. Voici les trois défauts les plus fréquents :
- Mot de passe par défaut conservé : "admin" ou "1234" reste le code de nombreux thermostats et caméras. Un pirate les connaît par cœur.
- Appairage sans vérification : certains objets, comme des jouets ou des enceintes, se connectent automatiquement au premier smartphone qui envoie une requête. Sans bouton physique à presser pour valider l'appairage, n'importe qui peut prendre le contrôle.
- Réseau Wi-Fi domestique non isolé : si votre box n'a pas de réseau invité, un objet mal sécurisé (une ampoule, par exemple) peut servir de porte d'entrée vers votre ordinateur ou votre disque dur réseau.
Une erreur plus subtile : laisser l'objet allumé en permanence. Une caméra ou un micro connecté qui reste actif même quand vous êtes chez vous peut capter des conversations privées. La solution simple : éteindre l'objet quand il ne sert pas, surtout s'il embarque un micro ou une caméra.
Combien ça coûte de sécuriser ses objets connectés ?
La bonne nouvelle, c'est que les gestes de base ne coûtent rien. Changer un mot de passe, désactiver un partage automatique, créer un réseau Wi-Fi invité sur sa box : zéro euro. Le seul investissement possible, c'est le temps passé à paramétrer chaque appareil.
Pour les utilisateurs qui veulent aller plus loin, un routeur avec un pare-feu intégré (entre 50 et 150 €) peut isoler les objets connectés du reste du réseau. Mais dans la majorité des cas, les précautions de la CNIL suffisent :
| Action | Coût | Difficulté |
|---|---|---|
| Changer le mot de passe par défaut | Gratuit | Très facile |
| Désactiver le partage automatique | Gratuit | Facile |
| Créer un réseau Wi-Fi invité | Gratuit (box récente) | Moyen |
| Mettre à jour le firmware | Gratuit | Facile |
| Utiliser un pseudonyme pour les comptes | Gratuit | Très facile |
| Routeur avec isolation de réseau | 50 à 150 € | Moyen |
Attention : les mises à jour ne sont pas toujours automatiques. Certains objets, surtout les moins chers, ne les proposent jamais. Avant d'acheter, vérifiez que le fabricant publie des correctifs de sécurité. Sans cela, votre objet est une passoire dès le premier jour.
Quand l'objet connecté devient un danger pour vos enfants
Les babyphones connectés, les montres avec GPS pour enfants, les jouets interactifs qui enregistrent la voix : ces appareils sont pratiques, mais ils soulèvent des questions de vie privée spécifiques. Un babyphone non sécurisé peut être visionné par un tiers. Un jouet qui envoie des données vocales sur un serveur expose votre enfant à un enregistrement permanent.
La CNIL est claire : soyez d'autant plus vigilant que les données concernent des mineurs. Ne partagez jamais les identifiants de ces objets sur les réseaux sociaux. Désactivez le micro ou la caméra quand l'objet n'est pas en usage. Et pour une montre connectée enfant, privilégiez un modèle qui ne nécessite pas de compte en ligne ou qui permet de supprimer les données à distance.
Ce qu'il faut retenir avant d'acheter ou d'installer un objet connecté
Un objet connecté n'est pas un gadget inoffensif. C'est un capteur qui collecte des données, les stocke sur des serveurs parfois à l'étranger, et les transmet via des réseaux que vous ne maîtrisez pas. Le réflexe à adopter : considérez chaque objet comme un potentiel espion si vous ne le paramétrez pas correctement.
Avant d'acheter, lisez les avis sur la politique de confidentialité du fabricant. Un modèle à 20 € sans mise à jour ni mot de passe personnalisable n'est pas une bonne affaire. Une fois l'objet installé, prenez 10 minutes pour changer les réglages par défaut, créer un mot de passe fort et unique, et vérifier que le partage de données est désactivé. Si vous ne pouvez pas accéder à vos données pour les supprimer, passez votre chemin. Le vrai luxe aujourd'hui, ce n'est pas d'avoir une maison connectée : c'est de garder le contrôle sur ce que vos objets racontent de vous.
