Un objet connecté de sécurité domestique est un appareil (caméra, alarme, détecteur, sonnette vidéo) capable de se connecter à un réseau Wi-Fi, Bluetooth ou mobile pour recevoir, stocker et transmettre des données. Ces équipements communiquent avec une application sur smartphone ou une box domotique qui centralise leur gestion.
Depuis le 1er août 2025, tout équipement radio connecté à Internet vendu dans l’Union européenne doit respecter des exigences de cybersécurité obligatoires issues du Règlement délégué (UE) 2022/30, adossé à la Directive sur les équipements radio (RED).
Protocoles de communication et choix du réseau domestique
Avant de choisir une caméra ou un détecteur, la question du protocole de communication détermine la fiabilité du système. Le Wi-Fi reste le plus répandu pour les caméras et sonnettes vidéo, car il transporte un flux vidéo suffisant. Le Bluetooth sert plutôt aux capteurs de proximité (ouverture de porte, mouvement) sur de courtes distances.
Des protocoles comme Zigbee ou Z-Wave fonctionnent sur des fréquences dédiées et créent un réseau maillé entre les appareils. Chaque capteur devient un relais pour ses voisins, ce qui réduit la dépendance à un point central unique.
Le protocole conditionne la portée, l’autonomie et la compatibilité de chaque appareil avec la box domotique. Un détecteur Zigbee ne dialogue pas nativement avec une passerelle Z-Wave. Vérifier la compatibilité avant l’achat évite de se retrouver avec des équipements isolés dans le réseau.
Exigences réglementaires pour les alarmes et caméras connectées en 2025
Deux textes européens encadrent désormais la conception et la vente des systèmes de sécurité connectés. Leur portée dépasse le simple étiquetage : ils modifient ce que les fabricants doivent intégrer dès la phase de conception.
Directive RED et normes EN 18031
Depuis août 2025, les équipements radio connectés à Internet doivent satisfaire trois volets : protection du réseau, protection des données personnelles et protection contre la fraude. Les normes harmonisées EN 18031-1, EN 18031-2 et EN 18031-3 (publiées en 2024) servent de référentiel technique pour la mise sur le marché.
Concrètement, une caméra Wi-Fi vendue en France doit prouver qu’elle chiffre ses communications par défaut et qu’elle ne laisse pas de mot de passe générique actif à la livraison. Les fabricants qui ne se conforment pas perdent l’accès au marché européen.
Cyber Resilience Act (CRA)
Le Règlement (UE) 2024/2847, dit Cyber Resilience Act, est entré en vigueur le 10 décembre 2024. Il impose à tous les produits comportant des éléments numériques (caméras, passerelles domotiques, applications associées) des exigences de sécurité par conception et par défaut comme condition d’obtention du marquage CE.
Parmi les obligations qui deviendront pleinement applicables : la gestion documentée des vulnérabilités, la fourniture de mises à jour de sécurité pendant toute la durée de support et le signalement des incidents graves à l’ENISA. Un système d’alarme connecté qui ne reçoit plus de correctifs logiciels ne pourra plus légalement porter le marquage CE.
Protection des données personnelles sur un réseau domotique
Une caméra de surveillance filme. Un détecteur de mouvement enregistre les heures de présence. Une sonnette vidéo capture le visage des visiteurs. Ces données, stockées localement ou dans le cloud, constituent des informations personnelles au sens du RGPD.
- Vérifier où sont hébergées les données : un stockage sur serveur européen limite les transferts hors UE et facilite l’exercice du droit d’accès.
- Désactiver les fonctions de partage automatique avec des services tiers. Certaines applications transmettent par défaut des données de géolocalisation ou d’usage à des régies publicitaires.
- Changer systématiquement les identifiants par défaut. Un mot de passe générique reste la première faille exploitée sur les objets connectés domestiques.
La multiplication des capteurs dans un même foyer augmente la surface d’attaque. Chaque appareil ajouté au réseau domestique est un point d’entrée potentiel. Segmenter le réseau (un réseau Wi-Fi dédié aux objets connectés, séparé de celui des ordinateurs) réduit le risque de propagation latérale en cas de compromission.
Critères techniques pour choisir un système de sécurité connecté
Le marché propose des systèmes intégrés (un seul fabricant, une seule application) et des montages modulaires autour d’une box domotique ouverte. Le choix dépend du niveau de contrôle souhaité sur l’installation et de la tolérance aux mises à jour imposées.
- Durée de support logiciel annoncée par le fabricant : sous le CRA, cette durée conditionne la légalité du produit. Un appareil sans engagement de mises à jour est un appareil à obsolescence programmée.
- Interopérabilité du protocole : le standard Matter, soutenu par plusieurs grands fabricants, vise à unifier la communication entre appareils de marques différentes. Sa prise en charge simplifie les ajouts futurs.
- Présence d’un chiffrement de bout en bout pour le flux vidéo : sans lui, les images transitent en clair sur le réseau et peuvent être interceptées.
- Possibilité de stockage local (carte SD, NAS) en complément ou à la place du cloud, pour garder la main sur les enregistrements.
Un système d’alarme connecté fiable repose moins sur le nombre de capteurs que sur la cohérence du réseau, la rigueur des mises à jour et le cloisonnement des accès. La sécurité domestique connectée se joue autant dans la configuration logicielle que dans le placement physique des capteurs.
Les textes européens adoptés entre 2024 et 2025 vont progressivement éliminer du marché les appareils conçus sans exigence de cybersécurité. Pour un utilisateur, le réflexe le plus utile reste de traiter chaque objet connecté comme un poste informatique à part entière : mot de passe unique, firmware à jour, droits d’accès limités au strict nécessaire.
