WPA3 & caméras : sécuriser sa maison connectée

Une maison connectée apporte du confort et simplifie le quotidien. Elle crée aussi de nouveaux points d’entrée pour un pirate. Caméras, alarmes, serrures, enceintes ou thermostats dépendent tous du réseau. L’objectif n’est pas de renoncer à la domotique, mais de réduire les risques avec des réglages simples, une maintenance régulière et quelques choix d’équipement plus prudents.

Table des matières

Comprendre les risques avant de régler les appareils

Le danger le plus visible reste le piratage de caméra. Une caméra IP mal configurée, laissée avec son mot de passe d’origine ou exposée directement sur Internet peut permettre à un inconnu de regarder l’intérieur d’un logement. Europ Camera évoque 150 000 caméras compromises dans le monde en 2023, un chiffre qui montre que le problème ne concerne pas seulement les grandes entreprises.

Guide pratique : sécuriser vos objets connectés au quotidien | Découvrez les étapes essentielles pour protéger vos appareils IoT contre les cybermenaces, de l’achat à la maintenance.

Les alarmes connectées ne sont pas invulnérables non plus. Une alarme pilotable à distance est pratique, mais si le compte associé est compromis, un intrus peut tenter de la désactiver, de retarder une notification ou de profiter d’une faille de configuration. Aucune solution n’est fiable à 100 %, même avec une marque reconnue. La sécurité dépend de l’ensemble du système, pas seulement de l’appareil acheté.

Le troisième risque est moins spectaculaire, mais tout aussi important, le vol de données. Une maison connectée partage souvent le même réseau Wi-Fi que les ordinateurs, les smartphones et parfois les usages bancaires. Si un objet connecté vulnérable sert de point d’entrée, il peut ouvrir la porte à d’autres équipements domestiques. Une étude Kaspersky indique qu’1 maison connectée sur 3 présente des failles, ce qui justifie un audit même quand tout semble fonctionner normalement.

Le réseau Wi-Fi : la base à verrouiller en premier

Passer en WPA3, ou au minimum en WPA2 bien configuré

Le Wi-Fi est la première ligne de défense. Le WPA3 est la norme de cryptage Wi-Fi la plus récente et offre une protection plus robuste que le WPA2. Si votre box ou votre routeur le propose, activez-le. Si vos appareils sont trop anciens et imposent le WPA2, utilisez au minimum un mot de passe long, unique, et évitez les modes mixtes trop permissifs quand ce n’est pas nécessaire.

Votre fournisseur d’accès peut aider, mais il ne fait pas tout. Certaines box proposent un chiffrement correct, un réseau invité, des mises à jour automatiques ou une application de contrôle. En revanche, les identifiants, les objets ajoutés au réseau et les accès à distance restent généralement sous votre responsabilité. Il faut donc ouvrir l’interface de la box au moins une fois pour vérifier les paramètres essentiels, puis revenir dessus après chaque changement d’équipement.

Créer un réseau invité pour isoler les objets connectés

Un réseau invité n’est pas seulement utile pour les amis de passage. Il peut servir à isoler les objets connectés du réseau principal, celui qui contient les ordinateurs, les téléphones et les documents personnels. Si une ampoule, une caméra ou un assistant vocal est compromis, la segmentation limite les déplacements possibles vers les appareils les plus sensibles.

Cette séparation évite qu’un incident local se transforme en problème plus large. Une caméra doit envoyer son flux vers son application, pas dialoguer librement avec l’ordinateur où sont stockées les factures. Penser en zones distinctes rend la maison intelligente plus résiliente. On ne cherche plus seulement à empêcher l’intrusion, on limite aussi sa portée si elle se produit.

Désactiver l’UPnP et les accès inutiles

L’UPnP, pour Universal Plug and Play, permet à des appareils d’ouvrir automatiquement des ports sur le réseau. C’est pratique, mais risqué : un équipement vulnérable peut rendre un service accessible depuis l’extérieur sans que vous vous en rendiez compte. Désactivez l’UPnP si vous n’en avez pas l’usage, ainsi que l’accès distant aux appareils qui n’ont pas besoin d’être pilotés hors du domicile.

Les réglages indispensables sur chaque objet connecté

Changer les identifiants par défaut, sans exception

Le mot de passe par défaut est l’une des failles les plus courantes. Dès l’installation d’une caméra, d’une alarme ou d’un routeur, remplacez l’identifiant administrateur si possible, puis choisissez un mot de passe de 12 à 16 caractères, comme le recommande Europ Camera. Il doit être unique : ne réutilisez pas le mot de passe de votre boîte mail ou de votre compte bancaire.

La méthode la plus simple reste toujours la même. Ouvrez l’application ou l’interface web de l’appareil, allez dans les paramètres du compte ou de la sécurité, remplacez le mot de passe d’origine par une phrase longue avec lettres, chiffres et caractères spéciaux, puis activez la double authentification quand elle est proposée. Gardez ensuite ce mot de passe dans un gestionnaire fiable, pas dans une note non protégée.

Mettre à jour le firmware régulièrement

Le firmware est le micro-logiciel qui fait fonctionner l’appareil. Quand un fabricant corrige une faille, la mise à jour passe souvent par ce firmware. Un objet connecté jamais mis à jour devient progressivement plus fragile, même s’il était correctement sécurisé au départ.

Activez les mises à jour automatiques quand l’option existe. Sinon, prévoyez un contrôle tous les trois mois pour les équipements sensibles, caméra, alarme, serrure, visiophone, routeur, NAS domestique. Pour les appareils dont le fabricant ne publie plus de mises à jour, le remplacement peut être la meilleure option, surtout s’ils sont exposés à Internet.

Repérer les signes d’une caméra compromise

Une caméra piratée ne laisse pas toujours de trace évidente, mais certains signaux doivent alerter : voyant qui s’allume sans raison, mouvements motorisés inattendus, notifications de connexion inconnues, ralentissements inhabituels, paramètres modifiés, ou apparition d’un compte utilisateur que vous n’avez pas créé. Dans ce cas, débranchez l’appareil, changez le mot de passe depuis un réseau sûr, mettez à jour le firmware, puis vérifiez les accès autorisés dans l’application.

Caméras, alarmes, assistants vocaux : les priorités par équipement

Équipement	Risque principal	Réglage prioritaire
Caméra IP	Espionnage à distance	Mot de passe unique, 2FA, accès distant limité
Alarme connectée	Neutralisation ou fausse désactivation	Compte protégé, notifications testées, application à jour
Assistant vocal	Collecte de données et commandes non souhaitées	Historique vocal contrôlé, achats vocaux désactivés
Serrure connectée	Accès physique non autorisé	Codes temporaires, journal d’accès, mises à jour
Thermostat ou ampoules	Porte d’entrée vers le réseau	Réseau invité et firmware récent

Les caméras et les serrures méritent le plus haut niveau d’attention, car elles touchent directement à l’intimité et à l’accès au logement. Les assistants vocaux demandent surtout une gestion fine des autorisations : désactivez les fonctions que vous n’utilisez pas, vérifiez les applications tierces connectées et supprimez les anciens appareils du compte.

La domotique peut aussi réduire certains risques physiques : simulation de présence, éclairage automatique, verrouillage programmé, alertes en temps réel. Mais ces scénarios doivent rester sobres. Plus un système multiplie les automatismes et les accès externes, plus il élargit sa surface d’attaque. La bonne approche consiste à garder les fonctions utiles, documentées et maintenues, plutôt qu’à tout connecter par réflexe.

Checklist de maintenance et choix entre DIY et professionnel

Pour une protection durable, le plus important est la régularité. Les attaques IoT ont augmenté de 300 % entre 2020 et 2024 selon Europ Camera, dans un contexte où 4,5 millions de foyers français sont équipés en 2025. Cette progression impose une logique d’entretien, comme pour une porte d’entrée ou une chaudière.

À l’installation : changer tous les mots de passe, activer le WPA3, créer un réseau invité, désactiver l’UPnP.
Chaque mois : vérifier les alertes inhabituelles, les nouveaux appareils connectés et les connexions inconnues.
Chaque trimestre : contrôler les mises à jour de firmware et supprimer les comptes ou accès devenus inutiles.
Avant un départ en vacances : tester l’alarme, les notifications, la simulation de présence et les accès de secours.
Après un doute de piratage : déconnecter l’appareil, changer les mots de passe, mettre à jour, puis réinitialiser si nécessaire.

Une approche DIY suffit souvent pour un appartement ou une petite maison avec quelques objets connectés, à condition d’être méthodique. Elle coûte peu, mais demande du temps et de la vigilance. Pour une grande maison, une alarme complète, plusieurs caméras ou des utilisateurs peu à l’aise avec la technique, faire appel à un installateur agréé peut être pertinent. Il peut configurer les équipements, segmenter le réseau, expliquer les accès et vérifier que les alertes fonctionnent réellement.

Les solutions payantes, qu’il s’agisse d’un antivirus avec protection réseau, d’un écosystème domotique supervisé ou d’une installation professionnelle, ne remplacent pas les bonnes pratiques. Elles ajoutent surtout du confort, de l’assistance et parfois une détection plus rapide. Le bon choix dépend donc moins de la promesse commerciale que de la capacité à maintenir le système dans le temps.