Une caméra connectée peut-elle être piratée ? Les bons réglages.

Le piratage d’une caméra connectée reste un scénario rare chez les particuliers. Comme tout appareil relié à Internet, elle présente une surface d’attaque. Les intrusions documentées suivent pourtant presque toujours le même schéma : un mot de passe d’usine jamais changé, un logiciel jamais mis à jour ou un accès à distance laissé grand ouvert. Autrement dit, le risque se maîtrise avec quelques réglages accessibles en quelques minutes depuis l’application et la box. Voici lesquels et dans quel ordre les appliquer.

Piratage d’une caméra connectée : un risque réel mais limité

Pirater une caméra domestique ne ressemble guère aux scènes de film où un génie casse un chiffrement en quelques secondes. Dans la plupart des cas, l’intrus se connecte avec des identifiants valides : le mot de passe livré avec l’appareil, celui d’un compte réutilisé sur un autre site ou un flux vidéo laissé sans protection.

Les attaques automatisées visent avant tout les appareils négligés. Un rapport publié en 2025, fondé sur la télémétrie d’environ 6,1 millions de foyers en Europe, en Amérique du Nord et en Australie, relève que 99,4 % des tentatives d’exploitation de failles ciblaient des vulnérabilités déjà connues et corrigées par les fabricants. Une caméra connectée à jour reste donc hors d’atteinte de la quasi-totalité de ces tentatives.

Une nuance s’impose à la lecture des chiffres. Une tentative bloquée, une caméra visible sur Internet et une caméra contrôlée par un tiers désignent trois situations distinctes, que les statistiques alarmistes confondent volontiers. En France, aucune donnée publique ne mesure la fréquence des piratages de caméras chez les particuliers.

Les quatre failles qui ouvrent la porte

Les intrusions documentées exploitent l’un de ces points faibles, tous liés à la configuration ou à l’entretien de l’appareil :

• Le mot de passe d’usine : des robots balayent Internet et testent des listes d’identifiants par défaut. En 2016, le botnet Mirai a détourné des caméras et des enregistreurs en masse avec une courte liste de combinaisons connues.
• Le firmware jamais mis à jour : une faille publiée et corrigée reste exploitable sur tous les appareils privés du correctif.
• L’accès distant exposé : une redirection de ports sur la box ou la fonction UPnP qui l’ouvre sans rien demander rend l’interface de la caméra joignable depuis n’importe où.
• Les identifiants recyclés : un mot de passe volé lors d’une fuite de données sur un autre service est testé en série sur les comptes des applications de caméras. On parle de credential stuffing.

Aucun de ces scénarios ne repose sur une faille exotique : tous exploitent des réglages laissés en l’état.

Les bons réglages pour sécuriser une caméra connectée

Appliqués ensemble depuis l’application et l’interface de la box, ces réglages contribuent à renforcer la sécurité de l’appareil comme du réseau domestique.

Mot de passe unique et double authentification

Changez le mot de passe d’usine dès la première mise en service, comme le recommande Cybermalveillance.gouv.fr. Choisissez un secret long et propre à cet appareil, que vous ne réutilisez nulle part ailleurs ; un gestionnaire de mots de passe facilite l’exercice. Le compte de l’application mérite le même soin, avec un mot de passe distinct.

Activez ensuite la double authentification si le service la propose. Un code reçu sur le téléphone s’ajoute au mot de passe : un identifiant volé ne suffit plus à ouvrir le compte. Profitez-en pour changer le mot de passe d’administration de la box, souvent oublié.

Mises à jour du firmware et de l’application

Activez les mises à jour automatiques quand l’option existe, pour la caméra comme pour l’application et le téléphone. À l’achat, renseignez-vous sur la durée pendant laquelle le fabricant assure le suivi du modèle : un appareil qui ne reçoit plus de correctifs devient le maillon faible du foyer.

Un Wi-Fi solide et un réseau à part

Le chiffrement du Wi-Fi forme la première barrière. La CNIL recommande le protocole WPA3 (ou WPA2 si certains appareils ne le prennent pas en charge), associé à une clé longue. Pour une caméra installée dehors, mieux vaut aussi vérifier la portée du Wi-Fi jusqu’au jardin avant de choisir son emplacement.

Placez ensuite les objets connectés sur un réseau invité ou un réseau dédié, séparé de celui des ordinateurs et des téléphones. Cette séparation limite les possibilités de rebond vers vos appareils sensibles en cas de souci sur la caméra. Vérifiez que la box isole ce réseau : un second nom de Wi-Fi n’offre pas toujours une vraie cloison.

Accès à distance : n’ouvrir que le nécessaire

Le NCSC, l’agence britannique de cybersécurité, conseille de désactiver l’UPnP sur la box et de supprimer les redirections de ports inutiles. Coupez aussi la visualisation à distance si vous ne vous en servez pas. Gardez en tête une subtilité : l’application du fabricant passe souvent par un service relais, actif même sans port ouvert, dont la sécurité dépend de votre compte.

Comptes partagés et mode confidentialité

Créez un accès par personne plutôt qu’un compte commun, avec des droits limités pour les utilisateurs occasionnels. Vous savez ainsi qui consulte les images et retirez un accès en un geste, par exemple après le départ d’une personne qui gardait les enfants.

Pour une caméra intérieure, le mode confidentialité ou un obturateur physique coupe la captation quand la famille est à la maison. Vérifiez ce que coupe le mode choisi : certains arrêtent l’image sans désactiver le micro.

Stockage local ou cloud : deux approches de la sécurité

Le lieu de conservation des enregistrements compte autant que la caméra elle-même. Aucune option n’élimine tout risque : chacune déplace le point à surveiller.

Critère	Stockage local (carte, enregistreur)	Stockage cloud
Images en cas de vol de la caméra	Perdues si le support part avec l’appareil	Conservées sur les serveurs du service
Point sensible	Accès physique au support et au réseau	Sécurité du compte en ligne et du fournisseur
Chiffrement	Variable d’un modèle à l’autre, absent sur certains	Variable : chiffré ne veut pas dire chiffré de bout en bout
Réglage clé	Enregistreur placé hors de vue	Mot de passe unique et double authentification

Dans les deux cas, lisez la politique de conservation des images et réinitialisez l’appareil avant de le revendre ou de le jeter.

Comment repérer une caméra piratée ?

Quelques signaux justifient une vérification, sans constituer une preuve à eux seuls :

• la caméra pivote ou zoome sans action de votre part ;
• un appareil, une session ou un utilisateur inconnu apparaît dans l’application ;
• des réglages ou des plages d’enregistrement ont changé sans explication ;
• la box affiche une redirection de ports que vous n’avez pas créée.

Une mise à jour, un suivi de mouvement activé ou une panne expliquent parfois ces comportements. En cas de doute, débranchez la caméra puis changez le mot de passe du compte depuis un appareil de confiance, révoquez les sessions inconnues et installez le dernier firmware officiel. Si le doute persiste, réinitialisez l’appareil et reconfigurez-le avec de nouveaux identifiants.

Questions fréquentes sur la sécurité des caméras connectées

Les caméras vendues aujourd’hui sont-elles mieux sécurisées ?

Le cadre se durcit en Europe. Depuis le 1er août 2025, le règlement délégué 2022/30 impose des exigences de cybersécurité aux équipements radio reliés à Internet vendus dans l’Union, babyphones compris. Le règlement européen sur la cyberrésilience prend le relais : depuis septembre 2026, les fabricants signalent les failles exploitées par des attaquants et ses obligations principales s’appliqueront à partir de décembre 2027. Ces textes ne dispensent pas l’utilisateur des réglages décrits plus haut.

Une caméra extérieure a-t-elle le droit de filmer la rue ?

Non, pour un particulier. La CNIL limite le champ de la caméra à l’intérieur de la propriété : logement, jardin, allée privée. La voie publique et le terrain du voisin restent hors cadre, même pour garder un œil sur une voiture garée devant la maison. Informez aussi toute personne employée au domicile, nounou ou aide-soignante, de la présence des caméras et de leur finalité.