L’audit trimestriel de la maison connectée, en 30 minutes

1. Faire un inventaire fidèle, pas idéal

Ouvrez la liste des appareils connectés dans l’interface du routeur, puis passez de pièce en pièce. Notez routeur, concentrateurs, caméras, sonnettes, prises, ampoules, écrans, aspirateurs et tout objet lié à une application ou un compte. Ajoutez le modèle, la pièce, le responsable du compte et la date d’achat approximative.

Dans un foyer, un équipement commun dépend parfois d’une ancienne adresse e-mail personnelle. L’objectif n’est pas un tableau parfait, mais de savoir qui peut réinitialiser, transférer ou résilier le service. En location ou copropriété, distinguez les équipements privés de ceux du bâtiment avant toute modification.

• Modèle et emplacement
• Application ou compte responsable
• Dépendance au cloud ou à un abonnement
• Dernière mise à jour connue et prochaine revue

2. Vérifier le support à la source

Cherchez la page officielle du modèle exact, et non sa fiche marchande. Notez la méthode de mise à jour, la durée minimale de mises à jour de sécurité publiée, ainsi que les pages de versions ou d’alertes. Le NCSC considère la fin de support comme une information importante; au Royaume-Uni, les fabricants concernés doivent annoncer une durée minimale depuis le 29 avril 2024.

L’absence d’une politique visible ne prouve pas automatiquement qu’un produit est dangereux, mais constitue une lacune à noter. Écrivez « non confirmé » au lieu de deviner et contactez le fabricant pour un appareil sensible. Les engagements varient selon le modèle et le marché.

3. Mettre à jour l’appareil et son application

Le contrôle comporte plusieurs couches : micrologiciel, application mobile, système du hub ou du routeur. Le NCSC recommande l’installation automatique lorsqu’elle existe et l’application rapide des mises à jour manuelles; la FTC rappelle que le site du fabricant peut être nécessaire.

Procédez appareil par appareil si des automatisations en dépendent. Testez ensuite la fonction essentielle, la commande manuelle et les alertes. N’interrompez ni l’alimentation ni le réseau pendant une mise à jour de micrologiciel et suivez les instructions du fabricant. Ce guide ne donne pas de procédure électrique ou d’installation.

• Noter la version avant et après
• Tester la fonction principale et la commande manuelle
• Consigner toute nouvelle autorisation ou demande d’abonnement

4. Traiter les comptes comme des clés

Remplacez les mots de passe réutilisés par des identifiants uniques et activez la validation en deux étapes ou l’authentification multifacteur lorsqu’elle est proposée. Le NCSC et la FTC le recommandent. Supprimez aussi les anciens téléphones, invités et intégrations inutiles.

Évitez de partager un mot de passe maître dans une conversation familiale. Préférez des accès nominatifs lorsque la plateforme le permet. Pour caméras et microphones, vérifiez les personnes autorisées, la conservation, les alertes et l’accès distant. Le NCSC suggère de couper ce dernier s’il n’est pas utile.

5. Garder, limiter, déconnecter ou remplacer

Classez les équipements : pris en charge et utilisés; pris en charge mais inutilisés; support non confirmé; support terminé. Déconnectez les objets inutilisés et retirez leurs intégrations. La FTC recommande de désactiver les fonctions superflues et les anciens appareils; le NCSC rappelle qu’un produit hors support ne reçoit plus de correctifs.

Il ne s’agit pas d’acheter immédiatement le modèle le plus récent. Réduisez l’accès ou retirez l’objet du réseau lorsque c’est possible, puis planifiez selon l’impact et la sensibilité des données. Une caméra intérieure hors support mérite davantage d’attention qu’une ampoule locale. C’est une priorité éditoriale, pas une évaluation professionnelle du risque.

• Garder : utile, compris et encore pris en charge
• Limiter : couper cloud ou accès distant inutile
• Déconnecter : inutilisé ou propriétaire du compte inconnu
• Remplacer : hors support avec accès sensible

6. Examiner les données, pas seulement le matériel

Ouvrez les paramètres de confidentialité des principales applications. Quelle est la durée de conservation? Les fonctions d’analyse facultatives envoient-elles des données? Chacun sait-il quand caméra ou micro fonctionne? Ne supposez pas qu’un changement majeur d’application a conservé tous vos choix.

Supprimez les enregistrements devenus inutiles avec les outils du service et retirez les anciennes applications des téléphones. Avant une vente ou un don, suivez les instructions du fabricant pour dissocier le compte et réinitialiser; le NCSC recommande la remise à zéro avant transfert.

7. Terminer par une page et une date

Notez la date de l’audit, les trois actions prioritaires et le prochain contrôle dans trois mois. Conservez les liens officiels, jamais les mots de passe. Une petite étiquette sur hubs et adaptateurs évite les hésitations lors de la prochaine maintenance.

Si l’audit prend des heures, le système est peut-être devenu trop complexe. À la prochaine passe, réduisez applications, comptes et intégrations. Une bonne maison connectée n’a pas besoin d’un technicien permanent, mais d’un registre court et de décisions compréhensibles par le foyer.