Comment sécuriser ses données avec des objets connectés

Séparer les objets du reste du réseau

Un objet connecté mal sécurisé ne doit pas donner accès à l'ordinateur où sont vos documents. La plupart des box et systèmes mesh permettent de créer un réseau invité : placez-y caméras, prises, ampoules et assistants vocaux, et gardez le réseau principal pour ordinateurs, téléphones et NAS. Les routeurs plus avancés permettent un réseau isolé dédié aux objets. Désactivez aussi l'UPnP sur la box si aucun appareil n'en a besoin : il permet aux objets d'ouvrir eux-mêmes des accès depuis internet.

Comptes, mots de passe et double authentification

• Un mot de passe unique et long par compte fabricant, stocké dans un gestionnaire de mots de passe.
• Double authentification partout où elle existe, en priorité pour les caméras, serrures et alarmes.
• Changer les identifiants par défaut des caméras IP et enregistreurs, souvent identiques sur tous les appareils d'un modèle.
• Partager les accès avec la fonction de partage de l'application plutôt qu'en donnant votre mot de passe.
• Retirer les accès d'un ancien colocataire ou d'un artisan dès qu'ils ne servent plus.

Quelles données collectent les objets

Un assistant vocal enregistre les requêtes après le mot d'activation, une caméra ses séquences, un thermostat vos horaires de présence, une montre vos données d'activité. Dans les paramètres de confidentialité de chaque application, vérifiez la durée de conservation, supprimez l'historique vocal si vous n'en avez pas l'usage et refusez le partage à des fins publicitaires. Le RGPD vous donne un droit d'accès et de suppression auprès du fabricant ; la CNIL explique comment l'exercer.

Revendre ou jeter un objet sans laisser ses données

Avant de revendre une caméra, une enceinte ou un hub, retirez-le de votre compte dans l'application, puis faites une réinitialisation d'usine selon la notice. Sinon, le nouveau propriétaire peut ne pas réussir à l'installer, ou l'appareil reste lié à votre compte et à vos données. Pour une caméra, retirez aussi la carte microSD. À l'achat d'occasion, faites la même réinitialisation avant tout usage. En cas de piratage ou d'escroquerie, le site officiel cybermalveillance.gouv.fr guide les démarches.

Choisir des objets qui respectent vos données

Avant l'achat, quelques questions trient les appareils : le fabricant indique-t-il pendant combien de temps l'appareil recevra des mises à jour de sécurité ? L'appareil fonctionne-t-il localement si le cloud s'arrête ? Le compte exige-t-il des informations personnelles inutiles ? Les protocoles locaux comme Matter, Zigbee ou un hub sans cloud limitent les données qui quittent la maison. Une politique de confidentialité introuvable ou un fabricant sans adresse en Europe sont des signaux d'alerte. Voir aussi notre guide pour une domotique respectueuse de la vie privée.

Questions complémentaires