Votre téléviseur ou votre prise connectée pourrait ouvrir la porte aux pirates : les appareils les plus vulnérables de nos maisons

Votre téléviseur affiche Netflix, votre prise connectée allume la lampe du salon et votre disque dur réseau conserve précieusement les photos de famille. Trois appareils bien pratiques, qui n’ont apparemment rien en commun. Pourtant, selon un nouveau rapport publié par Bitdefender et NETGEAR, ils concentrent à eux seuls plus des deux tiers des observations de vulnérabilités recensées dans les maisons connectées.

Et le plus inquiétant, c’est que ces équipements peuvent continuer à fonctionner parfaitement pendant qu’ils présentent des failles de sécurité. Nous avons progressivement transformé nos habitations en petits centres informatiques. Téléviseurs, caméras, assistants vocaux, thermostats, ampoules, prises électriques, aspirateurs robots et autres gadgets se connectent désormais à notre réseau domestique, souvent sans que nous nous préoccupions réellement de leur sécurité.

Le problème, c’est qu’un appareil capable de communiquer avec Internet peut également devenir une cible. Et contrairement à un ordinateur ou à un smartphone, certains de ces équipements passent des années sans recevoir la moindre attention de leur propriétaire.

Une maison compte désormais 24 appareils connectés en moyenne

Le rapport 2026 IoT Security Landscape Report, publié fin octobre par Bitdefender et NETGEAR, repose sur l’analyse de données recueillies entre janvier et septembre 2026 auprès d’environ 10,4 millions de foyers équipés de solutions de protection réseau.

Les chercheurs ont enregistré quelque 5,4 milliards d’événements de sécurité et 1,2 milliard d’observations de vulnérabilités. Autrement dit, suffisamment de données pour comprendre que les cybercriminels ne s’intéressent pas uniquement aux ordinateurs sur lesquels nous consultons notre compte bancaire.

Selon cette étude, un foyer possède désormais en moyenne 24 appareils connectés, contre 22 l’année précédente. Et chacun constitue potentiellement une nouvelle surface d’attaque. Pour la petite histoire, j’ai lancé un petit scan de mon réseau domestique : 35 appareils connectés au compteur. Autant dire que côté sobriété numérique, ma maison ressemble davantage à un datacenter qu’à un modèle de vertu écologique.

Attention cependant à l’interprétation des chiffres : une observation de vulnérabilité correspond à la détection d’une faiblesse connue sur un équipement. Un même appareil peut être comptabilisé plusieurs fois. Cela ne signifie donc pas que 1,2 milliard d’appareils ont été piratés, ni que chaque vulnérabilité observée a été exploitée.

Cette nuance est essentielle. Le rapport mesure une exposition aux risques, pas une épidémie de téléviseurs possédés par des hackers.

Comment une simple prise électrique peut-elle devenir une porte d’entrée ?

Prenons une prise connectée achetée pour une quinzaine d’euros. Elle permet d’allumer une lampe depuis son smartphone, de programmer une cafetière ou de mesurer la consommation électrique d’un appareil.

Pour fonctionner, elle communique avec votre routeur, parfois avec les serveurs du fabricant, et éventuellement avec d’autres appareils de la maison. Si son logiciel contient une faille exploitable, un attaquant pourrait, dans certaines conditions, en prendre le contrôle.

Le risque ne se limite alors plus à allumer votre lampe à trois heures du matin, même si cette perspective suffirait à faire accuser le chat. Une fois un équipement compromis, le pirate pourrait tenter d’examiner les communications du réseau local, de contacter d’autres appareils ou d’utiliser la prise comme relais pour ses propres activités.

Il pourrait notamment chercher un ordinateur mal protégé, un NAS dont le mot de passe est trop simple ou un service informatique accessible sans protection suffisante.

Cela ne signifie pas qu’une prise piratée donne automatiquement accès à tous vos fichiers. Encore faut-il que le réseau autorise ces communications et que les autres équipements présentent eux-mêmes des faiblesses.

Mais une prise connectée peut devenir un premier point d’appui. Et c’est précisément ce qui rend les objets les plus anodins intéressants pour les attaquants.

Votre téléviseur peut aussi servir à quelqu’un d’autre

Les téléviseurs modernes sont de véritables ordinateurs déguisés en écrans géants. Ils disposent d’un système d’exploitation, d’applications, d’une connexion Internet et parfois de microphones ou de fonctions de reconnaissance vocale. Le rapport évoque notamment des applications intégrant des logiciels de proxy résidentiel.

Derrière cette expression peu engageante se cache un principe assez simple : une application peut permettre à des entreprises tierces de faire transiter une partie de leur trafic Internet par votre connexion domestique. Pour les sites visités, les requêtes semblent alors provenir de votre adresse Internet.

Certaines entreprises présentent ce fonctionnement comme un service commercial auquel l’utilisateur consent. Ce n’est donc pas nécessairement un piratage ou un logiciel malveillant. Mais encore faut-il comprendre précisément ce qui a été accepté lors de l’installation.

Votre téléviseur peut ainsi devenir un intermédiaire pour des activités qui n’ont strictement rien à voir avec votre soirée cinéma. Et comme les conditions d’utilisation sont rarement notre lecture préférée entre deux épisodes, ce genre de fonctionnalité peut facilement passer inaperçu.

Le NAS : quand les souvenirs de famille deviennent une cible

Un NAS, pour Network Attached Storage, est un petit serveur de stockage connecté au réseau domestique. Il permet de conserver des photos, des vidéos, des documents ou des sauvegardes et de les rendre accessibles depuis plusieurs appareils.

C’est pratique, notamment pour éviter de disperser vingt ans de souvenirs familiaux sur une collection de clés USB dont personne ne connaît plus le contenu. Mais un NAS peut également constituer une cible particulièrement intéressante pour les cybercriminels.

Lorsqu’il est mal configuré, insuffisamment mis à jour ou directement accessible depuis Internet, un attaquant peut tenter d’exploiter une vulnérabilité pour accéder à son contenu. Dans certains cas, des logiciels de rançon peuvent chiffrer les fichiers et exiger un paiement pour tenter de les récupérer.

Il faut toutefois distinguer deux situations : un NAS correctement configuré et maintenu à jour n’est pas automatiquement dangereux, tandis qu’un NAS ancien, exposé directement à Internet et dépourvu de correctifs peut présenter un risque beaucoup plus important.

Et une sauvegarde stockée uniquement sur ce même NAS ne constitue pas une protection suffisante contre tous les scénarios de panne, de vol ou de piratage.

Les pirates ne frappent pas à la porte : ils essaient toutes les serrures

Autre enseignement du rapport : les chercheurs ont recensé environ 4,85 milliards de scans de ports réseau, soit 90,1 % de l’activité classée dans les catégories d’attaques observées. Un scan consiste à vérifier automatiquement quels services informatiques répondent à une adresse Internet.

Imaginez un programme qui parcourt des millions de maisons virtuelles et teste leurs portes, sans même savoir qui habite derrière. Les cybercriminels utilisent ce type d’outil pour rechercher des équipements exposés, des logiciels anciens ou des accès mal protégés.

Les chercheurs ont également observé 466,6 millions de tentatives de connexion par essais répétés de mots de passe, dont une très grande majorité visant le protocole Windows RDP, utilisé pour accéder à distance à un ordinateur. Là encore, il s’agit de tentatives détectées, pas de preuves que ces connexions ont réussi.

Cette automatisation explique pourquoi personne n’a besoin de vous connaître personnellement pour s’intéresser à votre réseau. Un appareil vulnérable peut être découvert simplement parce qu’il se trouve au mauvais endroit, avec le mauvais réglage, au mauvais moment.

Le véritable problème : les appareils que l’on oublie de mettre à jour

L’un des chiffres les plus révélateurs du rapport concerne l’ancienneté des failles : 99,97 % des observations portent sur des vulnérabilités déjà connues et répertoriées. Cela ne signifie pas qu’un correctif existe nécessairement pour chacune d’elles. Mais cela montre que les problèmes de sécurité documentés représentent l’essentiel de l’exposition mesurée.

Contrairement aux smartphones, qui rappellent régulièrement l’existence de nouvelles mises à jour, de nombreux objets connectés restent discrets.

Une prise installée derrière un meuble peut fonctionner pendant huit ans sans que son propriétaire sache si elle reçoit encore des correctifs. Un téléviseur peut continuer à afficher une image magnifique alors que son fabricant a cessé de maintenir son système. Et un vieux NAS peut conserver parfaitement les photos de famille tout en exécutant un logiciel devenu obsolète.

Le véritable danger vient souvent de ce décalage entre la durée de vie matérielle d’un produit et sa durée de vie logicielle.

Comment protéger sa maison connectée sans devenir ingénieur réseau ?

Bonne nouvelle : il n’est pas nécessaire de transformer son salon en centre de cybersécurité pour réduire une grande partie des risques.

Commencez par ouvrir l’interface de votre routeur ou de votre box Internet et consultez la liste des appareils connectés. Vous pourriez être surpris d’y retrouver une ancienne caméra, un téléviseur oublié ou un appareil dont le nom ressemble davantage à un mot de passe Wi-Fi qu’à un objet du quotidien. Vérifiez ensuite les mises à jour disponibles pour votre routeur, votre téléviseur, vos prises et votre NAS. Activez les mises à jour automatiques lorsque cette fonction existe.

Remplacez les mots de passe par défaut et utilisez des identifiants différents pour les équipements sensibles. Pour les appareils disposant d’un compte en ligne, activez la double authentification lorsqu’elle est proposée.

Si votre routeur le permet, placez les objets connectés sur un réseau invité ou un réseau.

En bref

Finalement, à force de vouloir rendre nos maisons intelligentes, nous avons surtout multiplié les appareils capables de faire des bêtises à notre place. Entre le téléviseur qui pourrait servir de relais à des inconnus, la prise connectée oubliée depuis 2019 et le NAS qui conserve toute notre vie numérique, les pirates ont désormais l’embarras du choix.

La bonne nouvelle, c’est que quelques mises à jour, des mots de passe solides et un petit inventaire du réseau permettent déjà de limiter les risques. Parce qu’en 2026, devoir protéger son ordinateur et son smartphone, on pouvait encore comprendre. Mais devoir surveiller la cybersécurité de la prise qui allume le sapin de Noël, c’est peut-être le moment de se demander qui est vraiment devenu intelligent dans cette maison.