Introduction : le mouchard n'est plus dans votre poche, il est dans vos murs
Quand on parle de vie privée numérique, le réflexe est de regarder son téléphone. C'est logique : c'est l'objet que l'on transporte partout, celui qui connaît nos déplacements, nos messages, nos recherches. Mais depuis cinq ans, une mutation silencieuse s'est produite. Le point de collecte le plus dense de votre vie n'est plus mobile : il est fixe, réparti dans vos pièces, branché sur le secteur, et il fonctionne 24 heures sur 24 même quand vous dormez.
Faites l'inventaire mentalement. Un téléviseur connecté au salon. Une box opérateur et peut-être un répéteur Wi-Fi. Une enceinte vocale dans la cuisine. Des ampoules pilotables. Un aspirateur robot qui a mémorisé le plan de votre appartement au centimètre. Une sonnette vidéo. Un thermostat intelligent. Une balance, une montre, un bracelet d'activité qui se synchronisent la nuit. Une console de jeu. Peut-être un compteur communicant dans le local technique. Additionnez : la plupart des foyers français dépassent aujourd'hui la dizaine d'appareils connectés, et chacun d'eux entretient une conversation régulière avec des serveurs situés hors de votre contrôle.
Le paradoxe est cruel : on peut chiffrer ses messages, utiliser des services de SMS anonymes, cloisonner ses identités en ligne, durcir son navigateur — et laisser un téléviseur transmettre chaque soir la liste horodatée de ce que l'on regarde à une régie publicitaire. L'hygiène numérique s'arrête trop souvent à l'écran. Cet article propose de la faire entrer dans le logement.
Ce que collectent réellement les objets de votre salon
Le téléviseur : le champion discret de la collecte
Le téléviseur connecté est probablement l'appareil le plus sous-estimé du foyer. La plupart des modèles vendus depuis 2018 embarquent une technologie appelée ACR (Automatic Content Recognition, reconnaissance automatique de contenu). Le principe : l'appareil capture périodiquement des empreintes de l'image affichée à l'écran — quelques images par seconde — et les compare à une base de références côté serveur.
Résultat : le constructeur sait ce que vous regardez, y compris lorsque le contenu ne vient pas d'une application. Un DVD, une clé USB, une console branchée en HDMI, une chaîne de la TNT : tout est identifiable. Croisée avec votre adresse IP, cette information constitue un profil publicitaire d'une granularité redoutable, et elle est fréquemment revendue.
La Commission nationale de l'informatique et des libertés (CNIL) a publié à plusieurs reprises des mises en garde sur les téléviseurs connectés et rappelé que ces traitements nécessitent un consentement libre et éclairé. Dans les faits, ce consentement est presque toujours obtenu lors de la configuration initiale, noyé dans une succession d'écrans où les mentions « améliorer votre expérience » et « recommandations personnalisées » masquent la nature réelle de l'opération.
L'enceinte vocale : le faux problème et le vrai
Non, votre enceinte n'enregistre pas en permanence tout ce que vous dites pour l'expédier sur Internet — la bande passante et le coût de traitement rendraient la chose absurde. Le vrai problème est ailleurs, et il est double.
D'abord, la détection du mot-clé déclencheur est imparfaite. Les déclenchements accidentels sont documentés depuis des années, et chaque déclenchement produit un extrait audio réel de votre foyer, stocké et parfois écouté par des annotateurs humains pour améliorer les modèles. Plusieurs constructeurs ont dû le reconnaître publiquement après des révélations de presse entre 2019 et 2021.
Ensuite, et c'est le plus structurant : chaque requête volontaire alimente un historique. « Quelle est la posologie de tel médicament », « à quelle heure ouvre la mosquée », « rappelle-moi mon rendez-vous à l'hôpital » : ce ne sont plus des métadonnées, ce sont des données sensibles au sens de l'article 9 du RGPD, associées à un compte nominatif.
L'aspirateur robot : le plan de votre intimité
Un aspirateur robot moderne construit une carte SLAM (localisation et cartographie simultanées) de votre logement. Cette carte n'est pas un simple contour : elle indique la surface, le nombre de pièces, l'emplacement des meubles, parfois la hauteur du mobilier. Certains modèles embarquent une caméra frontale. Des travaux de recherche et plusieurs enquêtes journalistiques ont montré que des images capturées par ces appareils avaient fuité en dehors du circuit prévu.
Un plan de logement est une donnée commercialement précieuse : il révèle votre niveau de vie, la composition probable du foyer, la présence d'enfants ou d'animaux. Si vous tenez à la robotique domestique sans ce compromis, il existe des aspirateurs robots sans connexion cloud, pilotables uniquement en local ou via une télécommande physique — une catégorie encore restreinte mais qui existe réellement.
Sonnettes vidéo et caméras : le voisinage entre dans l'équation
La sonnette connectée pose un problème juridique supplémentaire : elle filme l'espace public ou les parties communes. En France, la CNIL est explicite : un particulier peut filmer les limites de sa propriété, mais pas la voie publique ni l'entrée du voisin. Une caméra mal orientée expose son propriétaire à une plainte et, en copropriété, à un contentieux.
À cela s'ajoute la question du stockage. Les offres cloud par abonnement conservent vos flux chez le prestataire, souvent hors d'Europe. L'alternative existe : les caméras à stockage local sur carte mémoire ou sur NAS, qui gardent les images chez vous. Une carte microSD haute endurance conçue pour l'enregistrement vidéo continu coûte quelques dizaines d'euros et supprime d'un coup toute la chaîne de transmission externe.
Étape 1 : cartographier avant de corriger
On ne sécurise pas ce qu'on ne connaît pas. Le premier geste n'est pas technique, il est comptable.
Faites l'inventaire écrit de tout ce qui, chez vous, dispose d'une puce réseau. Le plus simple : ouvrez l'interface d'administration de votre box (généralement accessible via une adresse locale du type 192.168.1.1) et consultez la liste des appareils connectés. Vous y trouverez souvent des noms que vous ne reconnaissez pas immédiatement — un ancien objet, un appareil d'un colocataire, un équipement laissé par le précédent occupant.
Pour chaque appareil, posez trois questions :
| Question | Pourquoi elle compte |
|---|---|
| Ai-je réellement besoin de sa fonction connectée ? | Beaucoup d'objets fonctionnent parfaitement sans réseau (téléviseur alimenté par un boîtier externe, balance affichant simplement le poids). |
| Où vont les données, et sous quelle juridiction ? | Un serveur hors UE échappe en pratique aux garanties du RGPD. |
| Le constructeur existera-t-il encore dans trois ans ? | Un objet dont le service cloud ferme devient soit inutilisable, soit une faille non corrigée. |
Ce dernier point est très concret : le marché de la domotique connaît une mortalité élevée, et un appareil qui ne reçoit plus de mises à jour de sécurité reste branché sur votre réseau avec des vulnérabilités connues et publiées.
Étape 2 : cloisonner le réseau, la mesure la plus rentable
Si vous ne deviez retenir qu'une seule action de cet article, ce serait celle-ci. Séparez vos objets connectés de vos appareils personnels.
La logique est identique à celle du compartimentage des identités numériques : un objet compromis ne doit pas donner accès au reste. Un téléviseur ou une ampoule mal sécurisée placés sur le même réseau que votre ordinateur de travail peuvent servir de point d'entrée latéral.
La méthode simple : le réseau invité
Quasiment toutes les box opérateurs françaises proposent aujourd'hui une fonction « réseau invité » ou « Wi-Fi invité ». Elle crée un second réseau sans fil, isolé du principal. Placez-y tous vos objets connectés : téléviseur, enceintes, ampoules, aspirateur, sonnette. Gardez sur le réseau principal vos ordinateurs, téléphones et éventuel NAS.
C'est gratuit, cela prend vingt minutes, et cela élimine une classe entière de risques.
La méthode avancée : le routeur dédié et le filtrage DNS
Pour aller plus loin, un routeur compatible avec des micrologiciels libres (OpenWrt notamment) permet de créer de vrais VLAN, de journaliser le trafic sortant et de bloquer par destination. Beaucoup d'utilisateurs y adjoignent un filtrage DNS local : un petit ordinateur monocarte comme un Raspberry Pi suffit à faire tourner un résolveur DNS filtrant qui bloque à la source les domaines de télémétrie et de publicité pour l'ensemble du foyer.
L'effet est spectaculaire sur les téléviseurs : en observant les journaux, on découvre le rythme réel des connexions sortantes, parfois plusieurs centaines par jour vers des domaines analytiques. Bloquer ces domaines n'empêche généralement pas l'appareil de fonctionner ; il perd simplement sa capacité à raconter votre vie.
Règle pratique : un objet connecté qui cesse de fonctionner lorsqu'on lui coupe l'accès aux serveurs publicitaires n'était pas un objet domestique, c'était un capteur commercial déguisé.
Étape 3 : les réglages qui changent vraiment quelque chose
Sur le téléviseur
Cherchez dans les menus les intitulés suivants, souvent enfouis à trois ou quatre niveaux de profondeur :
- Reconnaissance de contenu / ACR / Viewing Information Services → désactiver
- Publicité personnalisée / identifiant publicitaire → désactiver et réinitialiser l'identifiant
- Recommandations basées sur l'usage → désactiver
- Assistant vocal / microphone de la télécommande → désactiver si inutilisé
- Conditions d'utilisation additionnelles → retirer les consentements optionnels
Si les menus sont trop obscurs, l'option radicale reste efficace : ne connectez jamais le téléviseur au Wi-Fi et utilisez un boîtier multimédia externe que vous maîtrisez. L'écran redevient ce qu'il aurait dû rester — un écran.
Sur les enceintes et assistants
- Coupez le microphone via l'interrupteur physique quand vous ne l'utilisez pas (c'est l'un des rares cas où un coupe-circuit matériel est fiable).
- Supprimez régulièrement l'historique vocal dans les paramètres du compte associé.
- Refusez explicitement l'option « améliorer les services en autorisant l'examen humain des enregistrements ».
Sur les objets de santé et de sport
Montres, balances et bracelets produisent des données de santé — rythme cardiaque, sommeil, cycle menstruel, poids. Ce sont juridiquement des données sensibles. Vérifiez si le fabricant propose un mode de synchronisation locale, et par défaut désactivez le partage avec les « partenaires ». Pour qui veut suivre son activité sans exporter sa physiologie vers un cloud, une montre de sport GPS sans compte obligatoire, ou plus simplement un podomètre mécanique, reste une option étonnamment pertinente.
Étape 4 : les objets qu'on oublie toujours
Le compteur communicant. En France, Linky transmet des relevés de consommation. La courbe de charge fine — au pas horaire ou infra-horaire — permet d'inférer les heures de lever, de coucher, d'absence, voire l'usage de certains appareils. Sa transmission n'est pas automatique : elle relève d'un consentement que vous pouvez accorder ou refuser depuis votre espace client Enedis. Vérifiez le vôtre.
L'imprimante. Les modèles connectés remontent régulièrement des données d'usage, et certains services d'abonnement à l'encre surveillent les niveaux en continu. Une imprimante branchée en USB à un seul ordinateur reste parfaitement fonctionnelle.
Les jouets et appareils pour enfants. Peluches connectées, montres GPS pour enfants, veilleuses avec micro : le secteur a connu plusieurs fuites massives de données, dont des enregistrements vocaux d'enfants. La CNIL et ses homologues européens ont sanctionné plusieurs acteurs. Ici, la question n'est pas de régler l'appareil mais de se demander s'il a sa place dans une chambre.
Le véhicule. Une voiture récente enregistre trajets, vitesses, contacts synchronisés depuis votre téléphone. Pensez à supprimer votre profil du système multimédia avant toute revente ou restitution de location — un geste que presque personne n'effectue.
Le levier juridique : vous avez des droits, utilisez-les
Le RGPD s'applique pleinement aux objets connectés. Concrètement, pour tout appareil associé à un compte, vous pouvez :
- Exercer votre droit d'accès (article 15) : demander au fabricant l'intégralité des données vous concernant. Les réponses sont souvent instructives — et parfois édifiantes sur le volume collecté.
- Exercer votre droit à l'effacement (article 17) : demander la suppression de l'historique.
- Retirer votre consentement (article 7) : il doit être aussi simple de retirer son consentement que de le donner.
- Saisir la CNIL en cas de non-réponse dans le délai d'un mois.
Ces démarches se font par écrit, à l'adresse du délégué à la protection des données (DPO) mentionnée dans la politique de confidentialité. Un courriel suffit, mais un envoi recommandé donne une date certaine si vous envisagez une plainte.
Notons aussi le règlement européen sur la cyberrésilience (Cyber Resilience Act), adopté en 2024, qui impose progressivement aux fabricants d'objets connectés vendus dans l'Union des obligations de sécurité par défaut et une durée minimale de support en mises à jour. Ses effets se déploient jusqu'en 2027 : à l'achat, la durée de support annoncée devient un critère de choix aussi important que la fiche technique.
Se documenter et outiller : quelques appuis concrets
Reprendre la main sur son domicile connecté relève moins de la prouesse technique que de la méthode. Quelques appuis matériels et intellectuels aident réellement :
- Un livre de vulgarisation sur la cybersécurité domestique en français permet de comprendre les mécanismes plutôt que d'appliquer des recettes — et donc de tenir dans la durée.
- Des prises connectées avec pilotage local (protocole Zigbee ou Matter en local, sans passage obligé par un cloud) permettent de garder le confort de la domotique sans l'exfiltration.
- Un NAS de stockage personnel centralise photos, sauvegardes et flux de caméras chez vous plutôt que chez un prestataire.
Aucun de ces objets n'est indispensable pris isolément. Mais ensemble, ils dessinent une alternative crédible au modèle par défaut, qui consiste à louer l'usage de son propre foyer contre l'abandon de ses données.
Conclusion : la vie privée est aussi une affaire de mètres carrés
Nous avons appris à nous méfier des applications, des cookies, des réseaux sociaux. Il reste à appliquer la même vigilance à des objets que nous ne percevons pas comme informatiques : un écran, une ampoule, une balance, une sonnette. Le glissement s'est fait sans annonce, appareil après appareil, remplacement après remplacement.
La bonne nouvelle, c'est que les gestes efficaces sont peu nombreux et à la portée de tous : inventorier, cloisonner sur un réseau invité, désactiver la reconnaissance de contenu et la publicité personnalisée, privilégier le stockage local, exercer ses droits RGPD quand un fabricant traîne des pieds. Cela ne prend pas un week-end, mais quelques soirées.
Et le principe reste le même que pour un message envoyé sans laisser son nom : la meilleure donnée est celle qui n'est jamais transmise. Ce qui vaut pour un SMS anonyme vaut pour votre salon.
