Domotique et vie privée : protéger sa tranquillité à l’ère des assistants vocaux

Dans les foyers français, les enceintes connectées, caméras et serrures intelligentes se banalisent, et avec elles une question revient, presque intime : qui écoute, qui regarde, et à quelles conditions ? La CNIL rappelle régulièrement que ces objets captent des données sensibles, parfois en continu, et l’actualité des failles de sécurité ou des usages détournés alimente la méfiance. Bonne nouvelle pourtant : des réglages simples, et quelques choix techniques, suffisent souvent à retrouver une domotique confortable sans sacrifier sa vie privée.

Ce que vos objets connectés collectent vraiment

On croit souvent que la domotique se résume à allumer la lumière à distance, et à programmer le chauffage, mais la réalité est plus large, car l’écosystème domestique moderne agrège une quantité de signaux très révélateurs. Un assistant vocal n’enregistre pas seulement des commandes, il traite aussi des extraits de voix, des historiques de requêtes, des identifiants d’appareils, et parfois des données de localisation associées au compte. Une caméra connectée ne capte pas seulement des images, elle peut aussi produire des métadonnées horodatées, des détections de mouvement, voire des profils de reconnaissance selon les fonctionnalités activées. Une serrure intelligente documente chaque ouverture, et une prise connectée peut, à elle seule, dessiner des habitudes de présence par la signature de consommation électrique.

Ces informations, prises isolément, paraissent anodines, mais leur valeur grimpe lorsqu’elles sont corrélées. À quelle heure la maison se réveille-t-elle, quand se vide-t-elle, combien de temps reste-t-on sous la douche, une chambre est-elle occupée, un enfant est-il rentré ? Les « données d’usage » répondent sans poser de questions. C’est précisément pour cela que le droit européen a classé certaines informations comme sensibles, et que le RGPD impose une logique de minimisation : ne collecter que ce qui est nécessaire, pendant une durée limitée, avec une information claire et un consentement valable lorsque c’est requis. Sur le terrain, la difficulté vient du fait que de nombreux objets s’appuient sur des services cloud, et que le transfert de données vers des serveurs externes devient la règle, pas l’exception.

La CNIL l’a répété dans ses recommandations relatives aux objets connectés : le premier risque n’est pas seulement la fuite de données, c’est la perte de maîtrise. D’un côté, l’utilisateur ne sait pas toujours quelles catégories de données transitent, ni combien de temps elles sont conservées, et de l’autre, il ignore souvent si des sous-traitants interviennent, ou si des données servent à entraîner des modèles, à améliorer des services, voire à personnaliser de la publicité. Ajoutez à cela le facteur humain, mots de passe faibles, comptes partagés, enceintes laissées en accès libre, et la maison intelligente peut se transformer en maison bavarde.

Assistants vocaux : régler, couper, contrôler

La question est simple, et elle dérange : votre salon doit-il être un micro ? Les assistants vocaux fonctionnent grâce à un mot d’activation, puis une séquence audio est traitée, parfois localement, souvent à distance, selon les modèles et les options. Or les incidents documentés par le passé, activations intempestives, transcriptions erronées, extraits consultables dans un historique, rappellent un point de méthode : la voix est une donnée biométrique potentielle, et l’espace domestique n’est pas un open space. Pour réduire l’exposition, le premier réflexe consiste à ouvrir les paramètres de confidentialité, et à vérifier trois postes : l’historique des enregistrements, les options de conservation, et les autorisations de partage à des fins d’amélioration.

Dans les réglages, la suppression régulière des enregistrements est utile, mais elle n’est pas suffisante si la conservation automatique reste activée. Beaucoup de plateformes proposent désormais une suppression programmée, sur 3, 18 ou 36 mois selon les cas, ce qui permet de limiter la trace. Autre point souvent négligé : la gestion du micro physique. Lorsque l’enceinte possède un bouton de coupure matérielle, ce choix est plus robuste qu’un simple réglage logiciel, car il réduit le risque de contournement en cas de bug ou de compromission. Pour les usages ponctuels, la coupure du micro pendant les réunions, les repas, ou au moment du coucher, est une habitude simple, et pourtant très efficace.

Vient ensuite le contrôle des comptes, car l’assistant est rarement un objet autonome : il est lié à un compte principal, à une application mobile, et à des services tiers. Il faut activer l’authentification à deux facteurs lorsqu’elle existe, vérifier les appareils connectés au compte, et supprimer ceux qui ne servent plus. Les compétences, « skills » et intégrations, peuvent aussi devenir une porte d’entrée, et il vaut mieux privilégier le minimum nécessaire, en refusant les autorisations trop larges. Enfin, dans une maison avec enfants, le mode famille et les restrictions de contenu ne sont pas qu’un sujet éducatif, ils limitent aussi la collecte et l’exposition accidentelle, car ils encadrent les interactions et les achats vocaux.

Pour aller plus loin sans se perdre, certains guides pratiques permettent de comparer les architectures, cloud obligatoire, traitement local, passerelles, et de choisir des équipements en connaissance de cause, vous pouvez notamment allez à la page web avec le lien pour explorer des pistes et des solutions, puis croiser ces informations avec les recommandations officielles avant de décider.

Caméras, sonnettes, capteurs : sécuriser sans sur-surveiller

Une caméra rassure, mais elle peut aussi devenir une fenêtre ouverte. Le marché a explosé, notamment avec les sonnettes vidéo, les caméras intérieures à rotation, et les kits de surveillance accessibles, et la tentation est grande de multiplier les angles. Pourtant, la première question à se poser est celle du besoin : surveiller l’entrée en cas d’absence n’implique pas de filmer en permanence le salon, et une caméra intérieure active 24 h/24 produit un niveau d’intrusion disproportionné, y compris pour les membres du foyer. En France, la règle est claire : on ne peut pas filmer l’espace public de manière extensive, et si des tiers sont susceptibles d’être captés, la prudence s’impose, au minimum par le cadrage, les masques de confidentialité, et l’information.

Sur le plan technique, la meilleure défense commence par la configuration initiale. Il faut changer le mot de passe par défaut, créer un identifiant fort et unique, et éviter de réutiliser celui d’une messagerie. L’accès distant doit être protégé, et si l’application propose des connexions sans mot de passe, ou des liens de partage faciles, il faut en mesurer le risque. Les mises à jour sont cruciales : une caméra non mise à jour, c’est un logiciel exposé, parfois avec des failles connues publiquement. Une bonne pratique consiste à activer les mises à jour automatiques, et à vérifier, une fois par trimestre, que l’appareil est encore maintenu par le fabricant, car certains modèles bon marché cessent d’être suivis rapidement.

Reste un choix structurant : stockage cloud ou stockage local. Le cloud facilite l’accès aux vidéos, et la consultation en déplacement, mais il implique un transfert, donc une dépendance à un prestataire, à ses conditions, et à sa politique de conservation. Le stockage local, via carte SD, NVR, ou NAS, réduit l’exposition extérieure, mais il impose de sécuriser le réseau domestique, et de protéger physiquement le support. Dans les deux cas, le chiffrement doit être un critère, chiffrement en transit, et si possible au repos, car une vidéo de l’intérieur d’un logement est un contenu particulièrement sensible. Enfin, il ne faut pas négliger les capteurs. Un détecteur d’ouverture, un capteur de mouvement, un contact sec sur une porte de garage, peuvent parfois remplacer une caméra, en déclenchant une alerte sans produire d’images, et donc en limitant la collecte au strict nécessaire.

Réseau domestique : le vrai coffre-fort numérique

Un logement connecté tient sur un point faible : le réseau. Routeur, Wi-Fi, passerelle domotique, tout converge, et si l’accès est compromis, le reste suit. La première étape est souvent la plus oubliée : sécuriser la box. Il faut changer le mot de passe d’administration, désactiver l’accès à distance s’il n’est pas indispensable, et vérifier que le chiffrement Wi-Fi est au niveau attendu, WPA2 au minimum, WPA3 si disponible. Le nom du réseau n’a pas besoin de révéler l’adresse ou le nom de famille, et les invités ne devraient pas accéder au même réseau que les objets, ni aux ordinateurs personnels.

La segmentation est la mesure la plus efficace dès que l’on dépasse quelques appareils. Concrètement, cela signifie créer un réseau invité, ou un VLAN si l’équipement le permet, et y placer les objets connectés, tandis que les téléphones, ordinateurs et NAS restent sur un réseau principal. Pourquoi ? Parce qu’un objet vulnérable, une ampoule connectée mal sécurisée, un capteur basique, peut devenir un pivot vers des données autrement plus sensibles. En isolant les objets, on limite les mouvements latéraux d’un attaquant, et on réduit aussi les risques de découverte automatique. Dans le même esprit, l’UPnP, souvent activé par défaut, mérite d’être désactivé lorsqu’il n’est pas utile, car il peut ouvrir des ports sans que l’utilisateur ne s’en rende compte.

La question des protocoles domotiques compte aussi. Wi-Fi, Bluetooth, Zigbee, Z-Wave, Thread : chacun a ses avantages, et ses surfaces d’attaque. Les protocoles à faible consommation, via une passerelle, évitent parfois d’exposer chaque objet directement à Internet, ce qui est positif, mais ils reposent sur la sécurité de la passerelle, et sur la gestion des clés. L’idéal est de choisir un écosystème qui documente ses pratiques, qui met à jour ses composants, et qui permet un contrôle fin des accès. Pour les utilisateurs avancés, l’usage d’un DNS filtrant, ou d’un pare-feu avec des règles sortantes, permet d’observer vers quels domaines les objets communiquent, puis de bloquer ce qui n’est pas nécessaire. C’est une approche pragmatique : si une prise connectée tente de joindre dix services publicitaires, il y a un sujet.

Enfin, la sauvegarde et la résilience. Une maison intelligente dépend de l’électricité, d’Internet, et de logiciels, et un incident peut immobiliser des fonctions critiques. Un onduleur pour la box et la passerelle, une solution de contrôle local pour le chauffage, et des scénarios qui n’exigent pas le cloud pour fonctionner, améliorent non seulement la continuité de service, mais aussi la confidentialité, car moins de dépendance au cloud signifie moins de données qui sortent.

Un plan d’action avant d’acheter

Avant de vous équiper, fixez un budget incluant abonnements éventuels, et privilégiez des produits mis à jour sur la durée. Comparez cloud et local, puis exigez l’authentification à deux facteurs et des réglages de conservation clairs. Pour les travaux, demandez plusieurs devis, et vérifiez les aides locales lorsque l’installation s’inscrit dans une rénovation énergétique ou une adaptation du logement.