Domotique et vie privée : jusqu’où faire confiance à nos objets du quotidien

Un micro qui attend son mot, une caméra qui reconnaît un visage, un thermostat qui apprend nos horaires, la maison connectée promet confort et économies, mais elle installe aussi, pièce après pièce, une collecte de données dont on sous-estime souvent la portée. En France, la CNIL multiplie les rappels à l’ordre sur les objets connectés, tandis que l’Union européenne renforce le cadre avec le RGPD, le Digital Services Act et, bientôt, l’AI Act. Reste une question très concrète : jusqu’où accepter d’être observé chez soi, au nom de la praticité ?

La maison connectée, un carnet intime

Qui aurait signé pour être suivi à domicile ? Pourtant, la domotique produit précisément cela, un journal silencieux de nos gestes, de nos habitudes et parfois de nos fragilités. Un capteur d’ouverture de porte indique des heures de sortie, une prise intelligente révèle quand on cuisine, un robot aspirateur cartographie l’appartement, et les assistants vocaux captent, même brièvement, des bribes de conversations. Pris séparément, ces signaux semblent anodins; croisés, ils dessinent un portrait d’une précision redoutable, rythme de sommeil, présence d’enfants, périodes d’absence, voire niveau de vie, car la consommation électrique et les équipements déclarent souvent plus que ce que l’on croit.

Les chiffres donnent la mesure du phénomène. Le parc mondial d’objets connectés se compte en dizaines de milliards, et les analystes anticipent autour de 30 milliards d’unités à l’horizon 2030, selon plusieurs cabinets internationaux. En Europe, la Commission européenne souligne l’essor des usages domestiques et énergétiques, et en France, l’Ademe observe que le pilotage du chauffage et de l’eau chaude devient une porte d’entrée majeure de la maison connectée, notamment avec la hausse du prix de l’énergie depuis 2022. Ces usages sont utiles, mais ils reposent sur des flux de données continus, parfois envoyés vers le cloud du fabricant, parfois partagés avec des partenaires techniques, et rarement compris en détail par l’utilisateur.

La frontière entre service et surveillance tient souvent à quelques lignes de paramètres. Les caméras « intelligentes » proposent détection de mouvement et reconnaissance de silhouettes, ce qui implique un traitement plus riche qu’une simple vidéo. Les sonnettes connectées stockent des séquences, parfois sur des serveurs hors Union européenne. Les enceintes vocales, elles, fonctionnent grâce à une activation et à un traitement audio, encadrés par des politiques de confidentialité qui ont déjà évolué après des controverses publiques sur l’écoute humaine d’extraits pour améliorer les modèles. Rien n’indique que ces pratiques soient systématiques aujourd’hui, mais elles rappellent une réalité : la vie privée se joue dans des choix industriels, et pas seulement dans un bouton « on/off ».

RGPD, CNIL : le cadre, pas la garantie

La loi protège, mais ne remplace pas la vigilance. Le RGPD impose des principes clairs, minimisation des données, finalité déterminée, sécurité, information transparente, et il donne des droits concrets, accès, rectification, opposition, effacement. En théorie, un objet connecté doit donc collecter le strict nécessaire, expliquer ce qu’il fait et protéger les informations. En pratique, la chaîne est longue, fabricant, application, hébergeur, sous-traitants, mises à jour logicielles, et le consommateur n’a ni le temps ni les moyens de vérifier, surtout quand l’interface pousse à accepter des conditions générales en quelques clics.

La CNIL, elle, publie régulièrement des recommandations sur les objets connectés, en rappelant des points très tangibles : sécuriser l’accès au compte, limiter la collecte, désactiver ce qui n’est pas utile, éviter les mots de passe par défaut, vérifier où sont stockées les données. Elle intervient aussi sur des cas emblématiques. Les caméras utilisées en entreprise ou en copropriété, par exemple, ont souvent fait l’objet de mises en demeure quand la proportionnalité n’était pas respectée ou quand l’information des personnes filmées était insuffisante. Pour les foyers, le sujet est plus intime, car filmer son entrée revient souvent à filmer le trottoir, des voisins, des livreurs, et à transformer un quartier en zone potentiellement surveillée.

Le mouvement réglementaire s’élargit. L’Union européenne a adopté le Cyber Resilience Act, qui vise à imposer des exigences de cybersécurité sur les produits comportant des éléments numériques, avec un accent sur la gestion des vulnérabilités et des mises à jour, tandis que la directive NIS2 renforce la sécurité des systèmes pour certaines organisations, ce qui a des effets indirects sur les prestataires et les écosystèmes. Ces textes ne rendront pas un capteur infaillible, mais ils changent la responsabilité, l’obligation de documenter, de corriger et de notifier. Pour le consommateur, cela se traduira progressivement par des produits mieux entretenus, et par la possibilité d’exiger, noir sur blanc, des mises à jour pendant une durée raisonnable.

Les failles, la vraie porte d’entrée

Le scénario le plus inquiétant n’est pas toujours celui du « fabricant espion ». La menace la plus fréquente, ce sont les failles de sécurité, combinées à des usages simples, mots de passe faibles, routeur mal configuré, application non mise à jour, ou encore objets abandonnés par leur éditeur. L’histoire de l’Internet des objets a été marquée par des botnets, comme Mirai, qui a exploité des identifiants par défaut sur des caméras et routeurs, et a contribué à des attaques massives par déni de service. Ce n’est pas de la science-fiction, c’est la conséquence directe d’un produit connecté livré sans hygiène numérique, puis oublié.

Dans une maison, la gravité d’une intrusion ne se limite pas à la donnée. Un accès à un système d’alarme, à une serrure connectée ou à un portail motorisé change la nature du risque. Même sans aller jusqu’au contrôle, la simple observation peut suffire, comprendre les horaires, savoir quand la maison est vide, repérer des habitudes. Certaines atteintes passent aussi par le smartphone, car l’application qui pilote les objets devient le trousseau numérique du domicile. Si ce téléphone est compromis, ou si le compte associé est accessible via un mot de passe réutilisé, l’ensemble de l’installation devient fragile.

Il faut aussi regarder le coût caché du cloud. Beaucoup de solutions dépendent d’un serveur externe pour fonctionner, y compris pour des actions basiques. Si le service ferme, si l’entreprise change ses conditions, ou si un abonnement devient obligatoire, l’objet peut perdre une partie de son intérêt. Ce verrouillage technologique n’est pas qu’une question de confort, il touche la souveraineté des données, car l’utilisateur ne maîtrise ni la localisation du stockage ni les politiques de conservation. À l’inverse, des solutions orientées « local », qui gardent les traitements sur place et limitent les appels vers l’extérieur, réduisent mécaniquement la surface d’exposition, à condition d’être correctement configurées.

Les bons réglages, sans paranoïa

On peut connecter sa maison sans s’y perdre. La première règle consiste à choisir des produits qui annoncent clairement leur politique de mises à jour, idéalement avec une durée, car la sécurité d’un objet dépend moins de sa promesse marketing que de son suivi. Ensuite, il faut prendre le réflexe des comptes robustes, mot de passe unique, gestionnaire de mots de passe, et authentification à deux facteurs quand elle existe. Dans un foyer, ces gestes paraissent « informatiques », mais ils sont désormais aussi essentiels que verrouiller la porte.

Le deuxième levier, souvent négligé, est la configuration réseau. Un réseau Wi-Fi invité, ou un réseau séparé pour les objets connectés, limite les dégâts si un appareil est compromis. Mettre à jour la box, désactiver les accès distants inutiles, et vérifier les autorisations de l’application sur le téléphone, micro, localisation, contacts, permet de réduire la collecte à ce qui est nécessaire. Pour les assistants vocaux et les caméras, les paramètres offrent parfois des options importantes, suppression automatique de l’historique, désactivation de la personnalisation, zones de masquage, ou stockage local plutôt que cloud, et c’est là que se joue une part concrète de la vie privée.

Enfin, il faut se poser les bonnes questions au moment de l’achat, et pas après l’installation. De quoi ai-je réellement besoin ? Une caméra est-elle indispensable, ou un simple détecteur d’ouverture suffit-il ? Le chauffage piloté à distance apporte-t-il un gain réel, ou une complexité supplémentaire ? À quel moment l’objet devient-il un « capteur permanent » dont on ne peut plus se passer ? Pour s’orienter dans l’offre, comparer les approches et comprendre les implications en matière de données, pour plus d'informations, cliquez ici pour visiter, et prendre le temps de lire les caractéristiques de sécurité, chiffrement, mises à jour, stockage, compatibilité avec des solutions locales, reste l’une des décisions les plus rentables, car elle évite des regrets coûteux.

Avant d’acheter, poser trois questions

La domotique n’est pas un renoncement, à condition d’arbitrer lucidement. Avant de réserver une installation ou de remplir un panier en ligne, fixez un budget incluant abonnements éventuels et remplacement à moyen terme, vérifiez l’éligibilité à certaines aides liées à la rénovation énergétique pour les équipements de pilotage, et exigez une durée de mises à jour. C’est là que la confiance se mesure.