J’ai testé l’audit d’une caméra connectée chez moi

Une caméra domestique n’est pas seulement un œil dans un salon. C’est aussi un terminal relié à une chaîne technique que son propriétaire ne contrôle presque jamais.

Sur la boîte, tout est rassurant : installation en trois minutes, vision nocturne, détection intelligente et stockage sécurisé. J’ai voulu savoir ce que recouvraient réellement ces promesses. La caméra a été installée dans mon appartement, sur mon réseau, puis examinée comme on examine une pièce à conviction.

Le modèle testé est une caméra grand public courante, achetée dans le commerce et pilotée par une application mobile. Elle filme, écoute, reconnaît des mouvements et envoie des alertes. Rien d’exceptionnel. C’est précisément le problème : ces objets sont devenus banals alors qu’ils concentrent une quantité étonnante d’informations sur nos habitudes.

Première constatation : l’installation n’est pas neutre

La procédure commence par la création d’un compte. Adresse électronique, mot de passe, numéro de téléphone parfois : avant même de voir la moindre image, l’utilisateur a déjà livré une identité à l’opérateur. L’application demande ensuite l’accès au réseau local, aux notifications et au microphone. Certaines autorisations sont nécessaires ; d’autres sont présentées comme indispensables sans explication claire.

Le premier réflexe consiste donc à ralentir. Je n’ai pas utilisé le mot de passe de ma messagerie, ni celui de la box. La caméra a été placée sur un réseau séparé, réservé aux objets connectés. Ce cloisonnement ne rend pas le produit fiable par magie, mais il limite les dégâts si l’appareil est compromis ou si son application se comporte mal.

Ce que la caméra échange réellement

Un audit domestique sérieux ne se résume pas à regarder si l’image est nette. Il faut observer les connexions établies par l’appareil, leur fréquence et leur destination. Dans mon cas, la caméra communiquait régulièrement avec plusieurs serveurs distants. Une partie de ces échanges servait manifestement à l’authentification, aux notifications et à la mise à jour du logiciel.

Le reste était plus difficile à interpréter. Les noms de domaine ne disent pas toujours qui traite les données, ni dans quel pays elles sont hébergées. L’application indiquait que les flux étaient chiffrés, ce qui est indispensable, mais le chiffrement ne répond pas à toutes les questions : qui possède les clés ? Combien de temps les séquences sont-elles conservées ? Les extraits utilisés pour améliorer une fonction dite « intelligente » sont-ils réellement anonymisés ?

J’ai également désactivé les fonctions dont je n’avais pas besoin. La détection sonore, la reconnaissance des personnes et l’enregistrement permanent augmentent mécaniquement la quantité de données produites. Une caméra qui ne se déclenche que sur une zone précise n’a pas besoin de documenter chaque déplacement dans la pièce.

Le stockage local n’est pas une garantie absolue

Le stockage sur carte mémoire est souvent présenté comme une solution privée. Il réduit effectivement la dépendance au nuage, mais il ne supprime ni le compte en ligne ni les échanges de maintenance. De plus, une carte installée dans un appareil accessible physiquement peut être retirée, copiée ou détruite.

J’ai retenu une règle simple : pas de caméra dans une chambre, une salle de bains ou un espace où une personne peut raisonnablement attendre une intimité totale. Dans le séjour, l’objectif reste orienté vers une zone limitée et l’alimentation est coupée lorsque personne n’a besoin de la surveillance.

Le facteur humain reste la faille principale

Le test a aussi porté sur les comptes utilisateurs. Un mot de passe unique, l’absence de double authentification ou le partage d’un accès administrateur avec toute la famille fragilisent immédiatement l’ensemble. Les alertes de connexion doivent être activées, tout comme les mises à jour automatiques, à condition de vérifier ensuite que le fabricant continue réellement à maintenir le produit.

Autre angle mort : les personnes filmées. Invités, voisins visibles depuis une fenêtre, livreurs ou intervenants à domicile ne sont pas des figurants. Une caméra ne donne pas un droit général de capturer et de conserver des images. Il faut limiter le champ, informer les personnes concernées et consulter les règles applicables lorsque le dispositif dépasse la sphère strictement privée.

Cette logique vaut aussi pour les lieux publics que l’on observe au quotidien. À La Rochelle, distinguer les jours du vieux marché, des halles et des marchés de quartier aide à comprendre comment un espace partagé est organisé et fréquenté ; que-faire-la-rochelle.fr recense ces repères sans les confondre avec une autorisation de tout observer.

Ma liste de réglages indispensables

• Changer immédiatement le mot de passe par défaut et activer la double authentification.
• Connecter la caméra à un réseau séparé des ordinateurs et téléphones principaux.
• Désactiver le microphone, la reconnaissance faciale et l’enregistrement continu s’ils ne sont pas nécessaires.
• Définir des zones privées et vérifier le cadrage de nuit comme de jour.
• Réduire la durée de conservation des vidéos et supprimer régulièrement les archives.
• Contrôler les utilisateurs autorisés et retirer les anciens accès.
• Consulter la politique de confidentialité après chaque évolution importante de l’application.

Verdict : pratique, mais jamais innocente

L’audit n’a pas révélé une scène spectaculaire de film d’espionnage. Il a montré quelque chose de plus banal et de plus préoccupant : une succession de choix par défaut qui favorisent la fluidité du service plutôt que la maîtrise par l’utilisateur. Le fabricant promet une expérience sans friction ; la sécurité, elle, exige de lire, configurer, vérifier et recommencer.

Le produit peut donc avoir une utilité réelle : surveiller une entrée, vérifier un animal, recevoir une alerte ponctuelle. Mais il ne doit pas devenir une infrastructure permanente d’observation. Plus une caméra est connectée, intelligente et intégrée à un compte distant, plus son propriétaire doit se demander ce qu’il gagne — et ce qu’il abandonne.

Ce test s’inscrit dans notre série consacrée aux objets connectés, ces équipements installés dans nos intérieurs avant même que leurs conséquences soient discutées. Pour lire nos autres enquêtes sur la technologie, l’immobilier et les angles morts urbains, retrouvez notre page d’accueil.