6 astuces pour améliorer la sécurité de son réseau domotique
6 astuces pour améliorer la sécurité de son réseau domotique : nos conseils concrets, fondés sur les fiches techniques, les normes et les retours d'utilisateurs publiés.
Les six astuces détaillées
- Changer tous les mots de passe d'origine : box, routeur, caméras, passerelle. Un mot de passe long et unique par compte, conservé dans un gestionnaire de mots de passe.
- Activer la double authentification sur les comptes des applications domotiques : c'est souvent par le compte en ligne, et non par l'appareil, que les intrusions passent.
- Isoler les objets connectés sur un réseau invité ou un réseau dédié, séparé des ordinateurs et du NAS familial. Une prise connectée compromise n'a alors pas accès à vos documents.
- Choisir le WPA2 au minimum, le WPA3 si tous les appareils le gèrent, et désactiver le WPS, ce bouton d'appairage rapide qui reste une porte d'entrée connue.
- Désactiver l'UPnP sur la box quand il n'est pas indispensable, et ne pas ouvrir de port vers une caméra ou un serveur domotique : préférez un accès distant chiffré (VPN ou service intégré de l'application).
- Mettre à jour régulièrement le micrologiciel des appareils et de la box, et retirer de l'application les objets que vous n'utilisez plus.
Faire l'inventaire de son réseau
On ne protège bien que ce qu'on connaît. Une fois par an, ouvrez l'interface de la box et listez les appareils connectés : chaque nom inconnu doit être identifié. Notez pour chaque objet son protocole (Wi-Fi, Zigbee, Thread), son application, son compte et la date de sa dernière mise à jour.
Les objets en Zigbee, Z-Wave ou Thread ne sont pas directement exposés à internet : ils passent par une passerelle, qui devient le point à protéger en priorité. Les objets Wi-Fi bon marché, sans mises à jour annoncées, sont les plus exposés ; un produit dont le fabricant ne publie plus de correctifs devrait être remplacé ou débranché d'internet.
En cas de doute sur une intrusion
Signes qui doivent alerter : caméra qui bouge seule, connexions inconnues dans l'historique du compte, mot de passe refusé, appareils qui se réinitialisent. Dans ce cas, changez le mot de passe du compte concerné depuis un autre appareil, déconnectez toutes les sessions, réinitialisez l'objet suspect et mettez-le à jour avant de le réinstaller. Le site officiel cybermalveillance.gouv.fr propose un diagnostic gratuit et des fiches pratiques. Notre guide sécuriser son réseau domotique contre le piratage complète ces conseils.
Questions complémentaires
Un réseau invité suffit-il pour isoler les objets connectés ?
Pour un usage domestique, c'est une bonne première étape : les objets ne voient plus les ordinateurs. Certaines fonctions (diffusion vers une enceinte, découverte automatique) peuvent toutefois cesser de fonctionner entre deux réseaux séparés ; vérifiez-les après la bascule.
Faut-il éviter les objets connectés qui exigent un compte en ligne ?
Pas nécessairement, mais un compte en ligne ajoute un point d'entrée. Protégez-le par un mot de passe unique et la double authentification. Si vous avez le choix, un appareil qui fonctionne aussi en local continuera de répondre en cas de panne du service du fabricant.