Maison connectée : 6 réflexes de sécurité avant de poser une caméra

Une caméra connectée ne sécurise pas une maison à elle seule. La protection repose sur une chaîne complète, du capteur d’ouverture au réseau local, avec un budget qui se calcule par équipement et par service.

Après vingt ans passés sur les chantiers, le constat reste simple : la domotique de sécurité se prépare avant l’achat du matériel. Une centrale, des détecteurs, une sirène, une serrure et une application ne forment un système cohérent que si chaque élément sait quoi faire quand le réseau tombe, qu’un capteur se déclenche ou qu’un accès doit être révoqué.

Dans une maison connectée, deux sujets se croisent sans se confondre. La sécurité physique concerne les ouvertures, les mouvements, la fumée, le monoxyde de carbone et les fuites d’eau. La sécurité numérique concerne les comptes, les mises à jour, le réseau local et les services distants. Mélanger les deux donne vite une installation brillante sur le papier et bancale dans les faits.

Deux verrous valent mieux qu’un

Une centrale peut recevoir les signaux de plusieurs détecteurs, déclencher une sirène, allumer un éclairage, envoyer une notification ou commander une électrovanne compatible. La réaction dépend toutefois du matériel installé, de son alimentation et du scénario programmé. Un détecteur d’ouverture ne remplace donc pas un détecteur de fumée, et une notification sur smartphone ne remplace pas une alarme audible sur place.

La couche numérique mérite la même attention. Une caméra, une serrure ou une centrale communique avec d’autres appareils et parfois avec un service distant. Un mot de passe réutilisé, une mise à jour absente ou un appareil mal isolé ajoute un point faible au système. Ça sonne creux, le discours qui promet une maison inviolable avec trois capteurs et une application.

Le capteur ne fait pas le scénario

Un capteur ne devient utile que lorsque la réaction associée est compréhensible. Une ouverture peut déclencher une sirène, une lumière ou une notification, mais le résultat varie selon la centrale et le service utilisé. Avant la pose, il faut donc vérifier ce qui se passe localement et ce qui dépend d’un serveur distant.

Une caméra ne couvre jamais tous les risques du logement.

Six gestes, zéro magie

Avant de percer, coller ou associer un appareil à une application, on peut suivre une méthode courte. Elle évite d’acheter un kit séduisant sur la boîte puis de découvrir, en pleine réception des travaux, que la sirène ne communique plus avec la centrale.

1. Cartographier les accès. Repérez les portes, les fenêtres facilement accessibles, le garage, le portail et les zones sans visibilité depuis la rue. Le nombre de capteurs dépend de cette carte, pas de la surface habitable.
2. Définir les réactions. Pour chaque événement, écrivez l’action attendue : sirène, éclairage, notification, enregistrement ou coupure d’eau. Un capteur sans scénario reste un thermomètre posé au mauvais endroit.
3. Choisir l’architecture. Une centrale locale peut continuer certaines automatisations sans accès internet, alors qu’un service dépendant du cloud peut perdre ses fonctions distantes en cas de coupure. Vérifiez ce qui reste actif localement.
4. Protéger les comptes. Utilisez des accès distincts pour les occupants et retirez celui d’un ancien intervenant. Pour une serrure, prévoyez aussi un moyen d’ouverture physique disponible en cas de panne.
5. Tester les pannes. Coupez la connexion internet, vérifiez l’alimentation de la centrale et simulez une ouverture. Le test doit préciser ce qui sonne, ce qui s’affiche et ce qui cesse de fonctionner.
6. Chiffrer le budget complet. Additionnez centrale, capteurs, sirène, caméra, alimentation, stockage, pose, remplacement des piles et éventuel abonnement. Le prix au mètre carré est trompeur : deux logements de 100 m² peuvent avoir des nombres d’accès très différents.

Le bon système est celui dont la réaction reste compréhensible quand quelque chose tombe en panne.

Le réseau fait le siège

Une installation connectée ne se résume pas à la portée du Wi-Fi. Il faut regarder la centrale, les protocoles utilisés, le stockage des images et la dépendance à un serveur distant. Le choix se fait selon les murs, les distances, les alimentations et la compatibilité entre appareils.

Le cloud n’a pas la clé de tout

Un service distant peut faciliter l’accès aux images et aux notifications, mais il introduit une dépendance supplémentaire. Une centrale locale peut conserver certaines automatisations pendant une coupure internet, tandis que les fonctions à distance deviennent indisponibles. Cette différence doit apparaître clairement dans le devis et dans la notice d’utilisation.

La publication de 2024 dans Data in BriefDataset of DDoS attacks on Fibaro Home Center 3 for smart home securitydécrit un jeu de données consacré à trois attaques par saturation : TCP SYN flood, ICMP flood et HTTP flood. Les mesures ont été réalisées sur un réseau local autour d’une centrale Fibaro Home Center 3, puis enregistrées au format PCAP et CSV avec Wireshark. Ce travail porte sur un appareil et un protocole d’essai précis; il ne permet pas d’affirmer que toutes les centrales réagissent de la même façon.

En 2026, la publication NetworkGuard: An Edge-Based Virtual Network Sensing Architecture for Real-Time Security Monitoring in Smart Home Environmentsparue dans Sensorsa décrit une architecture installée sur un Raspberry Pi 4 pendant six semaines. Elle associait filtrage DNS, pare-feu, tunnel VPN et analyse des journaux. Dans ce déploiement, le blocage DNS est passé de 81,2 % à 97 % après amélioration de la liste de blocage, tandis que le temps d’établissement du VPN est descendu d’environ 3 012 à 2 410 millisecondes après réglage. Ces chiffres décrivent cette installation et cette période d’observation, pas le résultat automatique d’un équipement placé dans n’importe quelle maison.

Caméra au poing, vie privée au point

Une caméra doit répondre à une question précise : faut-il vérifier une entrée, un portail, une pièce ou une zone extérieure? Son emplacement compte davantage que la résolution affichée sur la boîte. Un contre-jour, une branche qui bouge ou une image trop large peuvent produire des alertes difficiles à exploiter.

Pour une caméra intérieure, limitez le champ aux zones nécessaires et prévoyez un mode de désactivation lorsque l’intimité du logement l’exige. Une image nette ne règle ni le problème du mauvais angle ni celui d’un accès mal protégé.

La reconnaissance n’est pas une autorisation

L’étude Enhancing Smart Home Security: Anomaly Detection and Face Recognition in Smart Home IoT Devices Using Logit-Boosted CNN Modelspubliée dans Sensors en 2023, a comparé six modèles sur des jeux de données de relevés de capteurs et d’images faciales. Le modèle LR-HGBC-CNN a obtenu 94 % d’exactitude pour la détection d’anomalies et 88 % pour la reconnaissance faciale dans cette évaluation. Les auteurs rapportent aussi des limites liées aux jeux de données et à la représentation incomplète des variations de lumière, de pose et d’occlusion.

Ces résultats décrivent un protocole expérimental, pas le comportement garanti d’une caméra installée dans un logement. Une lumière différente, un visage partiellement masqué ou une personne absente des données d’entraînement peuvent modifier la réponse. Une caméra ne devrait donc pas être le seul moyen de décider qu’une personne peut entrer.

Le devis se connecte aussi

Le budget d’une sécurité domotique se lit par lignes, pas par mètres carrés. Le matériel forme le premier bloc : centrale, détecteurs d’ouverture, de mouvement, de fumée ou d’eau, sirène et caméra. Viennent ensuite le réseau, la pose, les piles, le stockage vidéo et les services distants. Un budget global qui oublie une seule de ces lignes risque de déraper avant même le premier test.

Le délai de pose dépend du nombre de capteurs, de la couverture radio, de l’accès à une alimentation et de la configuration des scénarios. Pour une rénovation, le passage de câbles, le percement d’un mur ou l’ajout d’une alimentation doivent être intégrés au devis descriptif avant le démarrage. Les six semaines observées dans le projet NetworkGuard correspondent à une période de déploiement et de mesure, pas à un délai standard d’installation.

La protection des accès doit aussi figurer dans le plan. La publication Fortifying Smart Home Security: A Robust and Efficient User-Authentication Scheme to Counter Node Capture Attacksparue dans Sensors en 2023, a proposé un schéma d’authentification contre la capture physique d’un noeud et l’a vérifié avec la logique BAN et l’outil ProVerif. Cette vérification concerne le schéma étudié, pas toutes les serrures et centrales vendues au grand public. Il faut donc conserver des comptes distincts, révoquer les anciens accès et savoir comment reprendre la main en cas de panne.

Chez la rédac, on préfère un système plus modeste, documenté et testé à un catalogue d’objets qui ne se parlent pas. Sinon, on finit avec cinq applications, deux piles manquantes et un artisan qui cherche encore le mot de passe du Wi-Fi.

Chaque capteur doit avoir une fonction, chaque accès un responsable et chaque panne un plan B. Le reste, c’est souvent du décor lumineux et un devis qui se prend pour un puits sans fond.