Ampoules, prises, caméras, thermostats, sonnettes, aspirateurs… En quelques années, nos maisons et nos bureaux se sont remplis de petits boîtiers connectés. Pratiques, discrets, on les branche et on les oublie. C’est justement là le problème.

Le décor

Des objets « intelligents » partout, et personne pour les surveiller

Ces objets sont toujours allumés, toujours connectés, et posés sur le même réseau que votre ordinateur, votre serveur de fichiers ou vos caméras. Personne ne les met à jour, personne ne les regarde. Pour un attaquant, c’est une porte laissée entrouverte au milieu du salon.

Ce qui s’est passé

Une ampoule, une radio, et tout le réseau qui tombe

Sur la scène de la BarbHack — le grand rendez-vous cybersécurité qui s’est tenu à Toulon fin août 2026 — un chercheur a démonté la sécurité d’un pont d’éclairage connecté très répandu (la petite « box » qui pilote les ampoules).

Son constat est simple à comprendre : les ampoules parlent au pont par une radio courte portée appelée Zigbee. Cette radio porte à une centaine de mètres. Et la clé censée protéger les échanges est une clé « par défaut » connue publiquement depuis des années. Résultat : depuis la rue, sans mot de passe, sans Wi-Fi, il a pu se faire passer pour une ampoule, glisser un message piégé, et prendre le contrôle complet du pont.

Le boîtier qui règle votre lumière devient la porte d’entrée de tout ce qui est branché à côté.

L’explication, en entonnoir

Du geste anodin au contrôle total

Pas besoin d’être technicien pour saisir l’enchaînement. Chaque étage part d’une chose banale et la transforme en levier.

Pourquoi ça vous concerne

Le vrai risque n’est pas la lumière

Perdre la main sur ses ampoules, ce n’est pas dramatique. Le danger, c’est ce qu’il y a autour. Une fois maître de l’objet, l’attaquant est à l’intérieur de votre réseau, au même niveau de confiance que vos appareils légitimes. À partir de là il peut :

Pour une TPE ou une PME, ce « détail domotique » devient un angle mort de la sécurité : la caméra du hall, la serrure connectée ou l’assistant vocal sont autant de petites portes rarement inventoriées. C’est exactement le type de point que révèle un audit de sécurité.

Le geste qui change tout

Séparer les objets connectés du reste

La bonne nouvelle : une seule décision d’architecture neutralise l’essentiel du risque. On place les objets connectés sur un réseau séparé (un VLAN ou un simple réseau « invité »), coupé de vos machines de travail. Si l’objet tombe, l’attaquant reste enfermé dans un bocal.

À déployer

Cinq protections concrètes, par ordre de priorité

1. Isoler les objets connectés sur un réseau à partVLAN dédié ou réseau « invité » du routeur. C’est la mesure qui rapporte le plus : même compromis, l’objet ne voit plus vos données.
2. Activer les mises à jour automatiquesLe correctif du pont d’éclairage existait quelques mois après la découverte. Un objet à jour ferme les défauts connus tout seul.
3. Couper toute exposition sur InternetAucun objet connecté ne doit être accessible directement depuis l’extérieur. On passe par l’application officielle du fabricant, jamais par une ouverture de port.
4. Faire l’inventaire de ce qui est connectéCaméras, serrures, imprimantes, TV, assistants vocaux… On ne protège que ce qu’on a listé. Ce recensement est le point de départ de tout.
5. Intégrer la radio au modèle de menaceLa menace n’entre pas toujours par le câble ou le Wi-Fi. Zigbee, Bluetooth, Wi-Fi caché : ces canaux comptent dans l’analyse de risque.