Objets connectés : la sécurité de notre maison est aussi notre responsabilité

Réfrigérateurs, téléviseurs, caméras de surveillance, thermostats : les objets connectés nous simplifient la vie, mais ils peuvent aussi ouvrir la porte aux cybercriminels. Quelques mesures simples permettent de réduire les risques.

Nous vivons dans des maisons de plus en plus connectées. Nous pouvons régler le chauffage depuis notre téléphone, surveiller notre domicile à distance ou commander certains appareils électroménagers par Internet. Ces possibilités sont pratiques, mais elles introduisent également de nouvelles vulnérabilités.

Un objet connecté n’est pas seulement un appareil ménager : c’est aussi un petit système informatique susceptible de présenter des failles de sécurité.

Or, contrairement à un ordinateur ou à un smartphone, dont nous connaissons généralement les risques, nous pensons rarement à protéger notre réfrigérateur, notre téléviseur ou notre caméra connectée.

Comment un objet connecté peut-il devenir une porte d’entrée ?

Pour fonctionner, la plupart de ces appareils communiquent avec notre routeur et, souvent, avec des serveurs accessibles sur Internet.

Si un appareil utilise un mot de passe trop simple, conserve ses paramètres d’origine ou n’est plus mis à jour par son fabricant, un pirate peut tenter d’exploiter ses faiblesses.

Les conséquences varient selon l’appareil et les protections en place. Il peut s’agir d’un accès non autorisé à une caméra, d’une atteinte à la confidentialité des données ou de l’utilisation de l’appareil dans une attaque informatique contre d’autres systèmes.

Un appareil compromis ne donne pas automatiquement accès à tous les équipements de la maison. Toutefois, si le réseau est mal protégé, il peut offrir un point de départ pour poursuivre une attaque.

Le risque dépasse donc parfois l’objet lui-même.

Dix minutes pour mieux protéger son domicile

Il n’est pas nécessaire d’être informaticien pour adopter quelques bonnes habitudes.

Avant d’acheter un appareil, renseignez-vous sur sa sécurité et sur la durée pendant laquelle le fabricant prévoit de fournir des mises à jour.

Lors de sa mise en service, changez les mots de passe d’origine et choisissez des identifiants solides, différents de ceux que vous utilisez pour vos autres comptes.

Régulièrement, vérifiez que l’appareil et son application bénéficient des dernières mises à jour de sécurité. Pensez également à maintenir votre routeur Internet à jour.

Enfin, protégez votre réseau Wi-Fi. Si votre équipement le permet, vous pouvez créer un réseau séparé pour les objets connectés. Cette précaution limite les possibilités de communication avec vos ordinateurs et vos autres appareils personnels.

Il est aussi utile de désactiver les fonctions dont vous n’avez pas besoin et de supprimer les données personnelles avant de vous séparer d’un appareil.

Ces gestes simples réduisent les risques, sans pouvoir les éliminer complètement.

La responsabilité ne repose pas uniquement sur l’utilisateur

La vigilance individuelle est indispensable, mais elle ne suffit pas.

Un consommateur peut-il raisonnablement savoir si le logiciel de son réfrigérateur est sécurisé ? Peut-il vérifier lui-même si une caméra présente une vulnérabilité ? Et que doit-il faire lorsqu’un fabricant cesse de fournir des mises à jour alors que l’appareil fonctionne encore parfaitement ?

Ces questions méritent d’être posées aux fabricants et aux autorités compétentes.

La sécurité devrait être prise en compte dès la conception des appareils, accompagnée d’une information claire sur les mises à jour et la durée du support logiciel. Il est également important de prévoir une solution lorsque l’appareil ne peut plus être maintenu en sécurité.

L’objectif n’est pas de renoncer aux objets connectés, mais de pouvoir en profiter sans exposer inutilement notre vie privée.

Un réflexe à adopter

Nous avons appris à fermer la porte de notre maison à clé. Nous devons désormais apprendre à protéger également les accès numériques qui relient notre domicile au monde extérieur.

Pour aller plus loin, le site français Cybermalveillance.gouv.fr propose un guide pratique consacré à ce sujet, avec dix recommandations détaillées :

La cybersécurité commence aussi à la maison. Et le premier geste de protection consiste à prendre conscience des risques.