Les routeurs et les appareils intelligents sont les prochaines cibles des cyberattaques, alerte de l’UE : comment se protéger

Alexis Tremblay
Alexis Tremblay

Voici quelques conseils pratiques pour vous défendre contre d’éventuelles attaques de pirates informatiques visant la domotique qui, selon l’Agence de cybersécurité de l’Union européenne, pourraient s’intensifier dans un avenir proche.

Objets que nous utilisons quotidiennement dans notre maison – de routeur à caméras de surveillanceen passant par réfrigérateurs intelligents, prises intelligentesetc. – pourrais devenir je prochaines cibles des hackers qui ont fait planer ces derniers jours l’ombre du risque d’une guerre hybride. L’alerte a été lancée Juhan Lepassaardirecteur exécutif deAgence de l’Union européenne pour la cybersécuritéleENISAselon lequel après les récentes attaques contre les systèmes de réfrigération de divers supermarchés européens, les appareils domotiques pourraient également se retrouver dans la ligne de mire. «Aujourd’hui c’était les réfrigérateurs, demain ça pourrait être les routeurs, après-demain ça pourrait être les appareils électroménagers», a déclaré Lepassaar dans une interview à l’agence Afp. Sans tomber dans l’alarmisme facile, voyons voir quels sont les dangers potentiels auxquels nous sommes confrontés et surtout, comment pouvons-nous nous préparer maintenant.

Parce que même les appareils intelligents peuvent devenir une cible selon l’UE

Les appareils connectés représentent une surface d’attaque de plus en plus importante, ce n’est pas nouveau. Plus les objets connectés au réseauplus il y a de portes d’accès à protéger. Un routeur obsolète, une caméra protégée par le mot de passe défini en usine, un appareil utilisant un firmware obsolète, peuvent deviennent les points faibles de tout le réseau domestique.

Le problème s’inscrit dans un scénario européen déjà particulièrement délicat. Selon l’indice de cybersécurité 2026 de l’ENISA, le niveau moyen de préparation des États membres atteint 71,53 points sur 100. C’est un amélioration par rapport au passé, c’est vrai, mais cela ne veut pas dire que les menaces ont diminué, bien au contraire. En 2025 et 2026, les activités de cyber-intrusion sont restées intenses et diversifiées, et comme si cela ne suffisait pas, le tensions géopolitiques continuent d’influencer les attaques.

L’intelligence artificielle contribue à rendre le scénario encore plus complexe. Selon l’ENISA, des modèles plus avancés tels que Mythe (un modèle frontière développé par Anthropic) peut accélérer l’identification des vulnérabilités, c’est-à-dire des défauts présents dans des logiciels ou des systèmes qui pourraient être exploités par de « bons » hackers pour les corriger, par de « mauvais » pour compromettre des systèmes marqués comme faibles. Cela signifie que le temps disponible pour corriger un défaut avant qu’il ne soit utilisé par un attaquant pourrait devenir de plus en plus petit.

Mais que pourrait-il arriver concrètement Et si un pirate informatique parvenait à compromettre l’un des appareils de nos maisons ? Un appareil intelligent, connecté à Internet, pourrait être utilisé comme une sorte de point d’accès au réseau domestique ou inséré dans un botnet, un réseau d’appareils infectés et contrôlés à distance sans que ses propriétaires s’en rendent compte. Ces appareils peuvent ensuite être exploités pour mener des attaques DDoS.

Comment protéger les routeurs, les caméras et les appareils intelligents contre les attaques de pirates informatiques

Pour se préparer à un tel scénario, la première étape consiste à faire une liste de tous les appareils que nous avons à la maison et qui sont connectés à Internetpuis vérifiez-les un par un.

A partir par exemple de routeurvous devez accéder à son panneau de gestion et vérifier que le firmware, c’est-à-dire le logiciel qui contrôle son fonctionnement, est mis à jour vers la dernière version disponible. Si vous ne l’avez pas encore fait, activer l’installation automatique des mises à jour et utilise-en un mot de passe d’administration différent de celui prédéfini par le fabricant de l’appareil.

En parlant de mises à jour logicielles, si vous en installez une manuellement, ne tardez pas à redémarrer l’appareil, car en reportant ce moment, la mise à jour ne sera pas appliquée à toutes fins utiles. Toujours concernant le routeur, assurez-vous d’avoir réglé le Protocole de sécurité WPA3beaucoup plus sécurisé que les précédents WPA ou WPA2.

Le même principe s’applique à camérassystèmes de vidéosurveillance, haut-parleurs intelligents et appareils intelligents de toutes sortes : vérifiez périodiquement la disponibilité des mises à jour et modifiez les informations d’identification initiales, en choisissant des mots de passe longs et difficiles à deviner et en remplaçant ceux définis par défaut par le fabricant de chaque appareil connecté.

Une autre précaution consiste à connecter des objets intelligents à un réseau Wi-Fi distinct du réseau principal (facilement réalisable en créant un réseau invité), afin de sécuriser les appareils plus « sensibles », comme l’ordinateur dédié à votre travail ou votre smartphone personnel. Cette séparation limite en effet la possibilité de mouvement d’un éventuel attaquant entre les appareils.

Faites également attention à articles que vous n’utilisez plus: Un appareil connecté laissé allumé et sans mises à jour peut continuer à présenter un risque potentiel. Si le constructeur ne distribue plus de mises à jour de sécurité, pensez à la remplacer par une plus récente.

Walter NarisoniDirecteur Sales Engineering de Sophos, société spécialisée dans la cybersécurité, a expliqué à ce propos :

Nous oublions souvent que ces objets sont en réalité de petits ordinateurs qui, s’ils ne sont pas correctement protégés et mis à jour, peuvent être compromis pour collecter des informations, manipuler certaines fonctionnalités ou tenter d’accéder à d’autres appareils du réseau domestique. La cybersécurité doit (…) devenir un critère d’achat aussi important que le prix, la performance et la consommation. Les fabricants doivent assurer les mises à jour et les protections au fil du temps, tandis que les consommateurs peuvent réduire les risques en prenant des précautions simples : modifier les mots de passe par défaut, activer les mises à jour automatiques et éviter d’exposer inutilement les appareils à Internet.

Là prévention des cyberattaques qui visent la domotique donc, cela commence déjà par les choix que nous faisons lors de la phase d’achat d’accessoires à connecter : mieux vaut orienter son choix vers des marques fiables également en ce qui concerne les mises à jour de sécurité et le support durable au fil des années.