Sécuriser sa maison numérique
Wi-Fi, box, caméras, objets connectés : les bons réflexes pour protéger votre foyer, expliqués simplement.
Préférez la version PDF ?
Recevez ce guide à imprimer / garder sous la main, gratuitement par email.
Votre maison est aujourd'hui pleine d'appareils connectés : box internet, téléphones, télés, caméras, enceintes, parfois un NAS ou des objets domotiques. Chacun est une petite porte d'entrée. Ce guide vous donne, sans jargon, les réflexes qui éliminent l'essentiel du risque. La plupart se font en une soirée.
1. Sécuriser la box et le Wi-Fi
C'est la première barrière : si votre Wi-Fi est mal réglé, tout le reste est exposé.
Changez les mots de passe par défaut de la box
Le mot de passe d'administration de la box (pas celui du Wi-Fi) est souvent resté celui d'usine, inscrit sur l'étiquette. Connectez-vous à l'interface de la box et remplacez-le par un mot de passe long et unique.
Utilisez le chiffrement WPA3 (ou WPA2 au minimum)
Dans les réglages Wi-Fi de la box, choisissez WPA3 si disponible, sinon WPA2. Évitez absolument WEP et les réseaux ouverts. Un mot de passe Wi-Fi d'au moins 12 caractères suffit s'il est unique.
Désactivez le WPS
Le bouton WPS facilite la connexion mais reste une faille connue. Désactivez-le dans les réglages : connecter un appareil prend 30 secondes de plus, mais vous fermez une porte.
Créez un réseau « invités »
La plupart des box permettent un second Wi-Fi isolé. Mettez-y les invités et les objets connectés douteux : même compromis, ils n'atteignent pas vos ordinateurs et vos données.
2. Mettre à jour ce qui compte
La majorité des piratages domestiques exploitent des failles déjà corrigées par une mise à jour que personne n'a installée.
Activez les mises à jour automatiques
Sur vos téléphones, ordinateurs et la box, activez les mises à jour automatiques. C'est le geste qui a le meilleur rapport effort/protection.
N'oubliez pas les objets connectés
Caméras, sonnettes vidéo, enceintes, NAS, ampoules connectées : vérifiez leur application une fois pour activer les mises à jour. Un appareil abandonné par son fabricant (plus de mises à jour) devrait être remplacé s'il est exposé.
3. Caméras, sonnettes et objets connectés
Pratiques mais sensibles : une caméra mal réglée peut être consultée par n'importe qui.
Changez le mot de passe de chaque appareil
Beaucoup de caméras et objets connectés gardent un mot de passe d'usine identique pour tous les exemplaires. Changez-le dès l'installation, pour chaque appareil.
Activez la double authentification (2FA)
Sur les applications de caméras et de domotique, activez la double authentification quand elle existe : même si votre mot de passe fuite, l'accès reste bloqué.
Isolez-les sur le réseau invités
Les objets connectés n'ont pas besoin de voir vos ordinateurs. Les mettre sur le Wi-Fi invités limite les dégâts si l'un d'eux est compromis.
4. Comptes et mots de passe
La porte la plus utilisée par les attaquants reste le mot de passe réutilisé.
Un mot de passe unique par compte
Si un site est piraté et que vous réutilisez le même mot de passe ailleurs, tous vos comptes tombent. Un mot de passe différent par compte est la règle d'or.
Utilisez un gestionnaire de mots de passe
Impossible de retenir 50 mots de passe uniques : un gestionnaire (intégré au navigateur ou dédié) les crée, les retient et les remplit pour vous. Vous ne retenez qu'un seul mot de passe maître.
Activez la 2FA sur les comptes importants
Email principal, banque, réseaux sociaux : activez la double authentification. L'email surtout : c'est lui qui sert à réinitialiser tous les autres comptes.
Votre check-list
- Mot de passe admin de la box changé
- Wi-Fi en WPA3/WPA2, mot de passe unique
- WPS désactivé
- Réseau invités créé pour les objets connectés
- Mises à jour automatiques activées partout
- Mots de passe par défaut des caméras changés
- 2FA activée sur l'email principal et la banque
- Gestionnaire de mots de passe en place
Vous préférez être accompagné ?
Sécurité maison numérique à Charleroi
Wi-Fi sécurisé, box configurée, caméras, NAS et objets connectés : je vérifie et corrige les points faibles, chez vous ou à distance.
Questions fréquentes
Tout faire moi-même, est-ce vraiment à ma portée ?
Oui pour l'essentiel, ce guide est fait pour ça. Si vous bloquez ou si votre installation est complexe (NAS, domotique, plusieurs caméras), je peux le faire avec vous, à domicile dans la région de Charleroi ou à distance.
Combien de temps ça prend ?
La plupart des actions tiennent en une soirée. Une installation avec NAS, caméras et domotique peut demander 2 à 3 heures avec un accompagnement.
Et si je pense être déjà piraté ?
Ne tardez pas : changez d'abord le mot de passe de votre email principal depuis un autre appareil, puis appelez-moi. Voir aussi le service « Réagir après un piratage ».
Écrit par
Jérémy Manet
Fondateur · Ingénieur & architecte système/réseau SeniorIngénieur & architecte système/réseau Senior, Process Owner COBIT / DORA / NIS2, Team Lead. 15+ ans, 20+ certifications (CWNA, Cisco Meraki, Fortinet, Veeam, Jamf…).