Vous avez offert une enceinte connectée à votre mère pour Noël. Deux mois plus tard, elle vous demande, mi-amusée mi-inquiète : « Elle m'écoute tout le temps, non ? » Bonne question. Et la réponse honnête, c'est : probablement plus que vous ne l'imaginez, mais pas forcément pour les raisons qu'on vous raconte.
La semaine dernière, j'ai passé une soirée à fouiller les réglages de mon propre appartement. Un thermostat, deux ampoules, une caméra de surveillance, une montre au poignet, un tracker dans la voiture. Sept appareils. Sur sept, trois communiquaient encore avec des serveurs situés hors d'Europe, et deux n'avaient jamais reçu la moindre mise à jour depuis leur installation. Voilà le point de départ réel de toute discussion sur les objets connectés et la vie privée : ce n'est pas une affaire d'espionnage spectaculaire, c'est une accumulation de petites négligences ordinaires.
Points clés à retenir
- Tout objet connecté est un petit ordinateur : il collecte, transmet, et stocke — souvent sans que vous le sachiez.
- Le risque le plus fréquent n'est pas le piratage, c'est l'usage commercial des données et leur revente.
- Changer le mot de passe par défaut et activer les mises à jour élimine une bonne partie des attaques banales.
- Certaines catégories (santé, caméras intérieures, jouets pour enfants) méritent un traitement à part.
- Le cadre juridique protège partiellement, mais l'obligation de vigilance repose surtout sur l'acheteur.
- Un appareil non connecté au réseau ne pose aucun problème de confidentialité. À méditer avant l'achat.
Ce qu'est vraiment un objet connecté (et pourquoi ça change tout)
Un objet connecté, c'est un appareil du quotidien auquel on a greffé une puce de communication — Wi-Fi, Bluetooth, réseau mobile — et, presque toujours, un capteur. Une balance qui pèse et transmet. Une télévision qui regarde ce que vous regardez. Un bracelet qui compte vos pas à trois heures du matin.
Le point qu'on oublie systématiquement : la fonction principale de l'objet n'est pas nécessairement celle qui rapporte de l'argent. Une enceinte à 60 euros, vendue à perte, se rentabilise ailleurs. C'est le modèle économique qui détermine ce qu'on fait de vos données, pas la fiche produit.
Vos capteurs en disent plus long que vos mots
Un micro mesure le volume sonore ambiant. Un capteur de luminosité sait quand vous vous couchez. Un accéléromètre dans un bracelet détecte vos phases de sommeil. Croisés, ces signaux dessinent une journée type avec une précision dérangeante : heure de lever, présence à domicile, rythme de travail, périodes de fatigue.
Franchement, quand j'ai vu à quelle fréquence ma montre remontait mes données de fréquence cardiaque vers l'application du fabricant, j'ai mis deux jours à décider si je la gardais. Je l'ai gardée. Mais j'ai désactivé le partage automatique avec les applications tierces.
Objets connectés : avantages et inconvénients, sans le discours publicitaire
Il faut être honnête sur les bénéfices, sinon le débat devient caricatural. Une maison connectée fait vraiment gagner du temps : éclairage programmé, chauffage ajusté selon la présence, alerte en cas de fuite d'eau. Pour une personne âgée isolée, une montre avec détection de chute peut littéralement sauver une vie.
L'inconvénient, lui, ne se voit pas au moment de l'achat. Il apparaît deux ans plus tard, quand le fabricant abandonne le modèle et cesse les mises à jour — l'appareil continue de fonctionner, mais plus personne ne corrige ses failles. J'ai un collègue dont la caméra d'entrée n'a plus reçu de correctif depuis l'arrêt d'une marque aujourd'hui disparue. Il l'a débranchée. Il a bien fait.
| Catégorie | Avantage concret | Principal point de vigilance |
|---|---|---|
| Domotique (éclairage, chauffage) | Confort, économies d'énergie | Présence déductible de vos horaires |
| Caméras et sonnettes | Dissuasion, preuves en cas d'intrusion | Flux vidéo stocké chez le fabricant |
| Santé et sport | Suivi médical, motivation | Données sensibles, partage avec assureurs |
| Enceintes à assistant vocal | Mains libres, pilotage d'autres appareils | Extraits audio traités par des tiers |
| Balises de localisation | Retrouver ses clés, son bagage | Détournement pour suivre une personne |
Les risques réels : ce qui se produit vraiment
Le scénario du hacker qui prend le contrôle de votre frigo fait sourire, et il est statistiquement marginal. Les problèmes concrets sont ailleurs, et ils sont plus ennuyeux.
La revente et l'usage commercial des données
Vos habitudes de sommeil intéressent des assureurs. Votre consommation électrique intéresse des fournisseurs. Votre activité physique intéresse des mutuelles. Le transfert se fait rarement de manière frontale — il passe par des sous-traitants, des partenaires, des « améliorations de service ». Et une fois agrégées, il devient très difficile de savoir qui détient quoi.
Mots de passe par défaut et objets jamais mis à jour
C'est le point d'entrée numéro un. Un appareil livré avec un identifiant du type admin / admin et branché tel quel sur votre box reste accessible à quiconque connaît son adresse. Les campagnes automatisées qui balaient le réseau à la recherche de ces appareils tournent en permanence.
La bonne nouvelle : cette faille se ferme en dix minutes.
- Changez systématiquement le mot de passe par défaut, en utilisant un gestionnaire de mots de passe.
- Activez les mises à jour automatiques du micrologiciel, ou vérifiez-les manuellement tous les trimestres.
- Placez vos objets connectés sur un réseau Wi-Fi séparé de celui de vos ordinateurs — la plupart des box le permettent aujourd'hui.
- Désactivez micro et caméra quand l'objet n'en a pas besoin, ou coupez physiquement l'alimentation.
- Supprimez les comptes liés aux appareils que vous n'utilisez plus.
- Révoquez les permissions accordées aux applications tierces dans les réglages du fabricant.
Ce que dit la CNIL, et pourquoi ça ne suffit pas
La CNIL a publié des recommandations précises sur les objets connectés : le consentement doit être libre et éclairé, la finalité de la collecte doit être déterminée, et les données ne doivent pas être conservées indéfiniment. Sur le papier, c'est solide. Dans les faits, deux limites apparaissent.
D'abord, beaucoup d'appareils envoient leurs données hors de l'Union européenne, chez des prestataires cloud soumis à d'autres législations. Ensuite, et c'est le point que je trouve le plus gênant : le consentement est demandé au moment de l'installation, quand personne ne lit les conditions générales. Un consentement que personne ne comprend n'est pas vraiment un consentement.
La montée en puissance de l'intelligence artificielle embarquée dans ces appareils complique encore la donne. Un assistant qui « apprend » vos habitudes ne se contente plus de transmettre des mesures brutes : il construit un profil comportemental. Ce profil, lui, est bien plus difficile à auditer qu'un simple flux de données.
Le cas particulier des données de santé
Montres, balances, tensiomètres, applications de suivi de cycle : ces appareils collectent des données que la réglementation classe comme sensibles. Leur traitement est soumis à des conditions strictes, et le consentement doit être explicite.
Le problème pratique ? Rien ne garantit qu'un développeur indépendant respecte ce cadre. Une application gratuite de suivi de grossesse, financée par la publicité, a un intérêt économique direct à monétiser les informations qu'elle recueille. J'ai vu une utilisatrice découvrir que ses relevés de température corporelle étaient partagés avec trois partenaires commerciaux non mentionnés à l'installation. Elle a supprimé le compte. Les données, elles, étaient déjà parties.
Que faire avant d'acheter un objet connecté
Trois questions, à se poser en magasin, avant de sortir la carte bancaire :
- Ce fabricant publie-t-il des correctifs de sécurité, et depuis combien de temps existe-t-il ?
- Ai-je vraiment besoin de la fonction connectée, ou la version classique ferait-elle l'affaire ?
- Où sont hébergées les données, et est-ce que je peux les supprimer facilement ?
La deuxième question est la plus importante. Une lampe non connectée n'a jamais fuité de données. Une serrure sans Bluetooth ne se fait pas pirater à distance. Parfois, le meilleur choix pour votre vie privée consiste simplement à acheter un objet qui fait une chose, et une seule.
Ma règle personnelle, après des années à tester ce matériel : si un appareil n'apporte pas un bénéfice que je peux nommer en une phrase, il reste dans son emballage. Cela m'a fait économiser de l'argent, de la configuration, et un peu de tranquillité d'esprit.
Une question de dosage, pas d'abstinence
Refuser tout objet connecté n'est ni réaliste ni souhaitable. La vraie question n'est pas « faut-il en avoir », mais « combien, pour quoi, et avec quels garde-fous ».
Ce qui me frappe, au fond, c'est que la plupart des gens qui s'inquiètent de leur vie privée numérique possèdent déjà chez eux une demi-douzaine d'appareils qu'ils n'ont jamais configurés. Le chantier n'est pas technologique. Il est domestique, et il commence par une soirée passée dans les réglages.
Alors, la prochaine fois qu'un objet vous demandera l'accès à votre réseau, posez-vous la seule question qui compte : qu'est-ce que je gagne, et qu'est-ce que je donne en échange ? Si la réponse vous échappe, vous avez déjà votre réponse.
