Wi-Fi et objets connectés : sécuriser sa box et sa maison connectée
Caméras, sonnette vidéo, alarme, enceinte, télévision, thermostat, aspirateur : une maison compte souvent plus de dix appareils reliés à la box. Chacun est une porte d’entrée possible s’il garde son mot de passe d’usine ou s’il n’est jamais mis à jour. Quelques réglages, faits une fois, suffisent à fermer ces portes. Voici lesquels, avec un test de la sécurité de votre réseau.
- Réglages de la box
- Caméras et objets
- Test du réseau
1Pourquoi sécuriser son réseau
La box est la porte d’entrée numérique du logement. Si elle est mal réglée, un voisin ou un passant peut utiliser votre connexion, et un pirate peut tenter d’atteindre les appareils branchés dessus.
Les objets connectés sont la cible la plus facile : beaucoup sont vendus avec un mot de passe identique pour tous, et certains ne reçoivent jamais de correctif. Une caméra piratée peut être regardée à distance, un objet détourné peut servir à attaquer d’autres sites sans que vous le remarquiez.
L’espionnage
Images d’une caméra ou d’un babyphone consultées par un inconnu.
L’intrusion sur le réseau
Accès à vos appareils et à vos fichiers partagés.
Le détournement
Votre objet sert de relais pour des attaques menées ailleurs.
La collecte de données
Habitudes, horaires d’absence et voix enregistrés par des appareils trop bavards.
2Sept réglages à faire sur la box
Ces réglages se font depuis l’interface de la box (adresse indiquée sur l’étiquette, souvent 192.168.1.1) ou depuis l’application de votre opérateur.
- Changez le mot de passe d’administration de la box, différent de la clé Wi-Fi.
- Choisissez le chiffrement WPA3, ou à défaut WPA2. Les anciens modes WEP et WPA ne protègent plus rien.
- Utilisez une clé Wi-Fi longue : au moins 16 caractères, ou une phrase de plusieurs mots.
- Désactivez le WPS, le bouton d’association rapide : il affaiblit la protection.
- Créez un réseau invité pour les visiteurs et, si possible, pour les objets connectés. Ils sont ainsi séparés de vos ordinateurs.
- Laissez les mises à jour automatiques et redémarrez la box de temps en temps pour les appliquer.
- Coupez ce qui ne sert pas : accès à distance à l’interface, UPnP, Wi-Fi la nuit ou pendant les vacances.
3Votre réseau est-il bien protégé ?
Le test de votre réseau
Cochez ce qui est déjà en place chez vous.
4Bien choisir et régler ses objets connectés
| Appareil | Risque principal | Le réglage à ne pas oublier |
|---|---|---|
| Caméra, sonnette vidéo | Images vues par un tiers | Mot de passe unique, double authentification, mise à jour. |
| Alarme connectée | Désactivation ou fausse alerte | Compte protégé et application à jour. |
| Babyphone, jouet connecté | Écoute ou prise de parole | Éteindre quand il ne sert pas, préférer un modèle sans accès internet. |
| Enceinte, téléviseur | Collecte de la voix et des habitudes | Couper le micro et limiter le suivi publicitaire dans les réglages. |
| Serrure, portail, garage | Ouverture à distance | Activer l’historique des ouvertures et les alertes. |
| Prises, ampoules, thermostat | Relais d’attaque | Les placer sur le réseau invité. |
Avant d’acheter
- Une marque connue, qui annonce une durée de mises à jour.
- Un compte protégé par double authentification.
- La possibilité de fonctionner sans internet si le service s’arrête.
- Des données stockées en Europe, ou en local sur une carte mémoire.
À éviter
- Les appareils sans marque vendus à très bas prix.
- Un mot de passe identique pour tous les appareils, impossible à changer.
- Une application qui réclame l’accès aux contacts ou à la position sans raison.
- Un objet d’occasion non réinitialisé.
Pour les caméras, le cadre légal est détaillé dans notre article caméra de surveillance : ce que dit la loi, et le choix du matériel dans la fiche vidéosurveillance.
5Ce que la réglementation impose aux fabricants
Depuis le 1er août 2025
Les appareils radio vendus en Europe doivent respecter des exigences de cybersécurité : protection du réseau, des données personnelles et contre la fraude.
Depuis le 11 septembre 2026
Le règlement européen sur la cyberrésilience oblige les fabricants à déclarer les failles activement exploitées.
Le 11 décembre 2027
Tous les produits connectés vendus en Europe devront être sécurisés dès la conception et recevoir des correctifs gratuits, en principe pendant au moins cinq ans.
6Questions fréquentes
Comment savoir qui est connecté à mon Wi-Fi ?
L’interface ou l’application de la box affiche la liste des appareils connectés. Si vous ne reconnaissez pas un appareil, changez la clé Wi-Fi : tous les appareils devront se reconnecter avec la nouvelle clé.
Ma caméra a-t-elle été piratée ?
Soyez attentif à une caméra qui bouge seule, à un voyant allumé sans raison, à des réglages modifiés ou à des connexions inconnues dans l’historique du compte. Dans ce cas, débranchez-la, réinitialisez-la, changez le mot de passe et activez la double authentification.
Faut-il un VPN à la maison ?
Non, il n’améliore pas la sécurité de votre réseau. Il est surtout utile sur un Wi-Fi public, à l’hôtel ou dans une gare.
Le filtrage par adresse MAC est-il utile ?
Très peu : cette adresse se copie facilement. Une bonne clé, le WPA3 et le WPS désactivé protègent bien mieux.
À retenir
- Changez le mot de passe de la box et celui de chaque objet connecté.
- WPA3 ou WPA2, une clé longue et le WPS désactivé.
- Placez les objets connectés sur le réseau invité.
- Un appareil qui n’est plus mis à jour doit être isolé ou remplacé.