Comment sécuriser ses caméras connectées à la maison
Le guide simple des réseaux séparés : garder un œil sur son logement, sans ouvrir la porte à tout Internet.
Une place est réservée ici aux explications en images. Aucune vidéo n’est encore associée à cet article.
La box dessert deux réseaux distincts. Les échanges entre eux sont filtrés et autorisés uniquement lorsque cela est nécessaire.
Une caméra vous permet de vérifier que tout va bien chez vous. Mais comme un ordinateur, elle est connectée à un réseau et contient un logiciel. Sa sécurité dépend donc aussi de ses réglages, de ses mises à jour et des accès que vous lui accordez.
La bonne nouvelle ? Quelques choix simples réduisent déjà beaucoup les risques. L’objectif n’est pas de devenir spécialiste des réseaux, mais de limiter les portes d’entrée.
1. Commencer par les gestes essentiels
Avant de modifier votre réseau, ouvrez les paramètres de votre caméra et de votre box.
- Choisissez un mot de passe unique et long, différent de celui de votre messagerie. Un gestionnaire de mots de passe peut le créer et le conserver pour vous.
- Activez la double authentification, si le compte du fabricant la propose. Un mot de passe volé ne suffit alors plus à se connecter.
- Installez les mises à jour de la caméra, de son application et de votre box. Activez leur installation automatique lorsqu’elle est disponible.
- Désactivez les fonctions inutilisées, notamment l’accès à distance si vous ne consultez les images que depuis votre domicile.
À retenir — Une caméra ancienne qui ne reçoit plus de mises à jour peut rester vulnérable, même avec un excellent mot de passe. Vérifiez la durée de support annoncée par son fabricant.
2. Séparer les appareils : une pièce à part dans la maison
Imaginez votre réseau comme une maison. Vos ordinateurs et vos documents occupent une pièce ; vos caméras et vos objets connectés en occupent une autre. Si un appareil pose problème dans la deuxième pièce, on souhaite empêcher qu’il accède librement à la première.
Un réseau séparé sert à créer cette frontière. Certaines box permettent d’utiliser un réseau Wi-Fi invité pour les objets connectés. Attention : l’étiquette « invité » ne garantit pas à elle seule l’isolation. Il faut vérifier que ses appareils ne peuvent pas accéder au réseau principal.
Dans les paramètres, cherchez une option comme « accès au réseau local » ou « isolation des invités ». Les mots diffèrent selon les fabricants. Consultez la documentation de votre box avant de modifier un réglage.
3. Réseau invité ou VLAN : choisir selon son besoin
Pour quelques appareils Wi-Fi, un réseau invité correctement isolé peut suffire. Certains appareils ou applications ne fonctionneront toutefois plus automatiquement entre les deux réseaux. Testez la consultation des images depuis le réseau principal et depuis une connexion mobile.
Pour des caméras reliées par câble, ou pour maîtriser finement les échanges, on peut utiliser un VLAN : un découpage logique du réseau. Il nécessite du matériel compatible et des règles de filtrage adaptées. Un numéro de VLAN ne constitue pas, à lui seul, une protection : ce sont les règles entre les réseaux qui contrôlent les accès.
Une règle utile consiste à bloquer les connexions initiées par les caméras vers les ordinateurs personnels, puis à autoriser uniquement les échanges nécessaires. Cette configuration dépend de votre installation et peut justifier l’aide d’un professionnel.
4. Éviter d’exposer sa caméra directement à Internet
Ouvrir un port sur la box pour consulter sa caméra de l’extérieur peut rendre son interface accessible sur Internet. Évitez cette solution sans en comprendre les conséquences. Vérifiez également les ouvertures automatiques créées par la fonction UPnP de la box.
L’accès distant du fabricant reste dépendant de la sécurité de son service et de votre compte. Un VPN domestique peut être une autre solution, à condition d’être correctement configuré et maintenu à jour.
Le conseil sécurité — Ne filmez pas la voie publique ni le jardin de vos voisins. Limitez le champ de vision à votre propriété, informez les personnes concernées et choisissez une durée de conservation adaptée. La CNIL publie des repères sur les caméras chez les particuliers.
La vérification en cinq minutes
Après chaque changement, vérifiez que les images restent accessibles aux bonnes personnes, que les notifications fonctionnent et que les appareils invités ne voient pas vos dossiers partagés. Notez vos réglages pour pouvoir revenir en arrière.
En bref : mettre à jour, protéger les comptes, séparer les usages et limiter l’accès distant. Ces quatre habitudes comptent davantage que l’accumulation d’options complexes.
Pour aller plus loin
Consultez les recommandations de Cybermalveillance.gouv.fr et les conseils de la CNIL sur la vidéosurveillance chez soi. Ce dossier est un exemple pédagogique ; adaptez les réglages à votre matériel.