Sommaire
Capteurs, caméras, serrures connectées, alarmes pilotées à distance… La domotique a promis une maison plus sûre, et elle la rend souvent plus confortable, mais la sécurité numérique ne suit pas toujours. Ces derniers mois, les alertes sur des objets connectés mal configurés se sont multipliées, et dans les foyers comme chez certains installateurs, les mêmes erreurs reviennent. Mot de passe oublié, réseau mal segmenté, mises à jour repoussées… Autant de failles qui transforment l’équipement « expert » en point d’entrée idéal.
Le Wi-Fi domestique, talon d’Achille
La sécurité commence par un détail banal, et ce détail est souvent négligé : le réseau. Dans beaucoup de logements, toute la domotique cohabite sur le même Wi-Fi que les smartphones, les PC de travail, les consoles, et parfois même le téléviseur connecté, ce qui revient à installer toutes les portes d’une maison sur une seule serrure. La bonne pratique, pourtant largement documentée, consiste à isoler les objets connectés sur un réseau distinct, via un SSID dédié ou, mieux, un VLAN quand le routeur le permet, afin de limiter la propagation en cas de compromission. Or, même dans des installations soignées, le « tout sur le même réseau » reste la norme, parce que c’est rapide, parce que ça fonctionne tout de suite, et parce que la configuration réseau n’est pas l’étape la plus visible pour le client.
Les conséquences, elles, sont très concrètes. Un objet connecté d’entrée de gamme, parfois bloqué sur un firmware ancien ou dépendant d’une application peu suivie, peut devenir la cible la plus simple, puis servir de rebond vers les autres appareils du réseau. Les attaques ne relèvent pas de la science-fiction : les botnets IoT, type Mirai et ses variantes, ont déjà démontré à grande échelle qu’un parc d’objets mal protégés suffit à alimenter des campagnes de déni de service, et les rapports publics sur la cybersécurité montrent régulièrement que les identifiants faibles et les services exposés sont des portes ouvertes. Dans une maison, l’enjeu est plus intime : une caméra accessible, une serrure pilotée depuis un compte compromis, ou un assistant vocal trop bavard ne menacent pas seulement des données, ils touchent à l’espace privé.
Autre angle mort : la box Internet et le routeur. On change la serrure, mais on laisse le double sous le paillasson : mot de passe admin par défaut, UPnP activé sans contrôle, redirections de ports ajoutées « pour dépanner », et conservées ensuite des mois. Les experts le savent, mais l’urgence de l’installation ou de la maintenance prend le dessus, et l’on finit avec une exposition inutile sur Internet. Un audit simple, une fois par trimestre, suffit pourtant à réduire le risque : vérifier les ports ouverts, désactiver UPnP si possible, activer le WPA3 quand il est disponible, et réserver l’accès à distance à un VPN ou à des solutions qui évitent l’exposition brute de services internes.
Caméras et serrures : l’erreur du cloud
Tout est pratique, jusqu’au jour où ça ne l’est plus. La dépendance au cloud, devenue quasi systématique pour les caméras, interphones et serrures connectées, est l’une des erreurs les plus fréquentes, y compris chez des intégrateurs aguerris. Pour l’utilisateur, l’intérêt est évident : accès depuis n’importe où, notifications instantanées, sauvegarde vidéo externalisée. Mais ce confort implique une chaîne de confiance plus longue, donc plus fragile : compte en ligne, application mobile, serveurs du fabricant, politiques de conservation, et parfois sous-traitants. Le problème n’est pas de « diaboliser » le cloud, c’est de le traiter comme un composant critique, avec des exigences de sécurité et de résilience comparables à celles d’une alarme.
Première faille classique : le compte. Beaucoup de produits reposent encore sur une authentification basique, et l’activation de la double authentification reste inégale, soit parce qu’elle est optionnelle, soit parce que l’installateur privilégie une mise en service rapide. Pourtant, dans l’écosystème grand public, la prise de contrôle passe très souvent par des identifiants réutilisés, un mot de passe trop simple, ou un e-mail compromis. La règle est simple, et elle devrait être contractualisée : mot de passe unique et robuste, coffre-fort de mots de passe, double authentification activée, et procédure de récupération de compte testée. Sans cela, la caméra la plus chère peut devenir un écran de fumée.
Deuxième erreur : croire que le chiffrement est garanti. Selon les marques, les flux vidéo, les sauvegardes et les échanges avec l’application n’offrent pas les mêmes garanties, et l’utilisateur n’a pas toujours une visibilité claire sur ce qui est stocké, où, et combien de temps. Les experts oublient parfois de poser les questions qui fâchent, parce qu’elles compliquent l’achat : le produit permet-il un stockage local chiffré ? Offre-t-il une option d’enregistrement sur NAS ? Les vidéos sont-elles chiffrées de bout en bout, ou seulement « en transit » ? Les accès sont-ils journalisés ? À défaut de réponses, on s’en remet au marketing, alors qu’un équipement de sûreté devrait être documenté comme un système sensible.
Enfin, il y a la question de la continuité de service. Une serrure qui dépend d’un serveur externe, ou une caméra inutilisable en cas de panne Internet, transforme un incident banal en crise domestique. L’approche la plus robuste consiste à privilégier des scénarios dégradés : contrôle local possible, badges ou clés mécaniques de secours, enregistrement local en parallèle du cloud, et alertes qui ne reposent pas sur un seul canal. La domotique sécurise mieux quand elle reste fonctionnelle, même quand le réseau vacille.
Mises à jour : l’expert procrastine aussi
Personne n’aime les mises à jour, et c’est précisément le problème. Dans la domotique, elles ne sont pas qu’un confort, elles sont la première ligne de défense, parce que les objets connectés restent longtemps en service, souvent dix ans ou plus, alors que leurs vulnérabilités, elles, apparaissent vite. Les experts eux-mêmes tombent dans le piège : une installation stable, qui « tourne », devient intouchable, de peur de casser une automatisation, de perdre une intégration, ou de provoquer une indisponibilité chez le client. Résultat : des firmwares en retard, des hubs qui ne suivent plus, et des dépendances logicielles obsolètes qui s’accumulent en silence.
La bonne méthode ressemble à celle d’un parc informatique, et elle peut s’appliquer à une maison. D’abord, inventorier : marques, modèles, versions, date de dernière mise à jour, mode de support (automatique, manuel, plus de support). Ensuite, planifier : une fenêtre mensuelle pour les mises à jour non critiques, et une procédure accélérée pour les correctifs de sécurité. Enfin, tester : sur les systèmes complexes, une mise à jour de contrôleur domotique ou de passerelle Zigbee/Z-Wave peut impacter des scènes, des scripts, des intégrations vocales, et il faut le vérifier avec des scénarios de test simples. Ce n’est pas « trop pro » pour un logement, c’est exactement ce qui évite que l’alarme connectée devienne le maillon faible.
Un autre point, plus subtil, est l’abandon logiciel. Certains fabricants cessent de maintenir une gamme, ou changent d’application, et les produits restent physiquement installés alors qu’ils ne reçoivent plus de correctifs. Là encore, l’erreur n’est pas uniquement celle du particulier : l’expert qui recommande un produit doit intégrer la question du support dans son choix, regarder l’historique des mises à jour, la politique de fin de vie, et la possibilité de basculer sur des standards ouverts. Sans cela, la maison se remplit d’objets « figés », qui fonctionnent mais vieillissent mal, et dont la surface d’attaque augmente avec le temps.
Enfin, il y a le sujet des accès et des permissions. Un compte installateur partagé, des identifiants transmis par e-mail, des accès conservés après une intervention, ou des applications qui demandent plus de droits que nécessaire : autant de pratiques encore courantes. À l’échelle d’un foyer, cela se corrige vite : comptes nominaux, permissions minimales, journalisation quand elle existe, et suppression systématique des accès tiers après chantier. La sécurité, ici, n’est pas une option technique, c’est une discipline.
Automatisations : quand le confort crée des failles
On croit gagner du temps, on perd du contrôle. Les scénarios domotiques, surtout quand ils mélangent sécurité et confort, créent parfois des failles logiques que même des profils expérimentés sous-estiment. Exemple typique : « désactiver l’alarme quand le smartphone du propriétaire est à proximité », ou « ouvrir le portail à l’approche du véhicule ». Sur le papier, c’est fluide; dans la réalité, cela repose sur de la géolocalisation, du Bluetooth, des tags, des conditions radio variables, et parfois des services tiers. Une erreur de détection, un téléphone perdu, ou un compte compromis suffisent à déclencher une action physique, ce qui change la nature du risque.
La règle d’or, souvent oubliée, est de séparer les usages. Les automatismes de confort peuvent être permissifs; ceux qui touchent à l’accès, aux ouvertures, et à la surveillance doivent rester conservateurs, avec une validation explicite. Un portail peut s’ouvrir automatiquement, mais seulement après une double condition, ou avec une confirmation dans l’application, et une serrure peut autoriser un déverrouillage à distance, mais pas sur la seule présence d’un appareil. Le même principe vaut pour les assistants vocaux : pratique pour allumer les lumières, plus discutable pour désarmer une alarme, surtout si la phrase de commande est entendue par erreur, ou si le système accepte des voix non reconnues. Les fabricants progressent, mais l’architecture des scénarios reste déterminante.
Autre piège : la multiplication des ponts. Un système de sécurité relié à un hub domotique, lui-même connecté à une plateforme cloud, qui dialogue avec un service d’automatisation tiers, ajoute des dépendances et des jetons d’accès, et chaque maillon peut devenir une source de fuite. Les experts apprécient ces écosystèmes parce qu’ils accélèrent l’intégration, mais ils doivent être évalués comme des prestataires de confiance. Qui a accès à quoi ? Que se passe-t-il si le service tiers est indisponible ? Les tokens expirent-ils ? Peut-on révoquer l’accès facilement ? Sans réponses, on construit une maison « connectée » au sens littéral, c’est-à-dire branchée à trop d’intermédiaires.
Pour reprendre la main, il faut documenter l’installation comme un système critique : schéma des flux, liste des intégrations, et justification de chaque automatisation touchant à la sécurité. Les ressources spécialisées peuvent aider à structurer cette démarche, notamment pour comprendre les compromis entre standards, hubs et services, et pour accéder au contenu qui détaille les bonnes pratiques selon les cas d’usage. À la fin, la meilleure domotique de sécurité n’est pas celle qui fait le plus, c’est celle qui fait juste, et qui résiste à l’imprévu.
Avant d’acheter, poser trois questions
Réservez une marge au budget pour le réseau, un routeur solide et, si besoin, un NAS. Demandez la politique de mises à jour et la durée de support, puis vérifiez les aides locales quand une alarme ou un renforcement des accès s’inscrit dans une rénovation. Enfin, exigez un mode dégradé : la sécurité ne doit pas dépendre d’Internet.
Similaire
