Appareils connectés à la box : les compter tous

Fiche complémentaire de la leçon « Surface d’attaque : compter ce qui est connecté à la maison » — cours Sécurité en ligne

Votre exposition à la maison, c’est tout simplement tout ce qui est connecté au réseau. Bien des foyers seraient en peine de nommer tous les appareils connectés à leur box — et ceux que personne ne sait nommer sont souvent ceux que personne ne met à jour.

En France, ce n’est plus une affaire de passionnés. Selon le Baromètre du numérique 2025 de l’ARCEP, le régulateur des télécoms, « les autres objets connectés (santé, sécurité, domotique, électroménager) équipent 40 % des foyers », et l’équipement en enceinte connectée atteint 33 %.

A. Pourquoi c’est important

La fiche « Sécuriser sa box internet : c’est par là que tout commence » explique quoi régler. Celle-ci pose une autre question : combien y a-t-il à régler, pour commencer ?

Ce qu’on appelle la surface d’attaque, c’est tout ce qui peut être atteint : chaque appareil, chaque service actif, chaque accès laissé ouvert. Elle grandit sans bruit, parce que les appareils arrivent un par un et que rien ne vous demande jamais d’en retirer un. Note de vocabulaire : l’expression « surface d’attaque » vient du vocabulaire professionnel. L’ANSSI l’emploie dans son guide d’hygiène informatique destiné aux entreprises, où l’on lit qu’un assistant vocal intégré « augmente sensiblement la surface d’attaque du terminal ». Nous ne l’avons trouvée dans aucune page française destinée aux particuliers ; c’est le cours qui la transpose à la maison.

Ce que montrent les chiffres français

L’ARCEP mesure l’équipement des foyers. Son baromètre 2025 distingue les objets connectés de santé, de sécurité, de domotique et d’électroménager, qui équipent 40 % des foyers, en hausse de trois points, et les enceintes connectées, à 33 %, en hausse de quatre points.

Ce qui manque, en revanche, c’est un chiffre sur l’inquiétude. Aucune statistique publique française vérifiée ne mesure combien de personnes ont eu un problème de sécurité ou de vie privée avec un objet connecté, ni combien renoncent à en acheter pour cette raison. Cette fiche ne peut donc pas s’appuyer sur une inquiétude mesurée : elle propose simplement de transformer une impression en une liste que l’on peut compter.

B. Notions clés

Six idées sur la mesure, et non sur les réglages.

La surface d’attaque

L’ensemble des points par lesquels on peut atteindre quelque chose : appareils, services, accès ouverts. L’ANSSI parle aussi de « cartographie » pour la carte d’un réseau.

Pourquoi c’est important pour vous : c’est une idée utile justement parce qu’elle se compte. Vous pouvez l’avoir sous les yeux, sous forme de liste, ce qui est rare en sécurité.

Les objets connectés, de petits ordinateurs

Une ampoule connectée, une caméra, un téléviseur, une enceinte : chacun fait tourner un logiciel, garde des identifiants en mémoire et se connecte à l’extérieur.

Pourquoi c’est important pour vous : ce qui compte n’est pas ce que fait l’appareil, mais qui l’entretient. Un téléviseur d’un grand fabricant et une caméra premier prix, ce n’est pas du tout la même chose.

L’appareil qui n’est plus entretenu

Un appareil connecté qui ne reçoit plus de mises à jour, ou qui n’en a jamais reçu.

Pourquoi c’est important pour vous : c’est là que se trouve le vrai souci. Non pas qu’une ampoule soit dangereuse, mais qu’une ampoule dont la dernière mise à jour date de 2021 se trouve sur le même réseau que votre ordinateur portable.

La séparation du réseau

Placer les objets connectés sur un réseau séparé, en général le réseau invité de la box, pour qu’ils n’atteignent pas vos ordinateurs.

Pourquoi c’est important pour vous : c’est l’une des mesures les plus efficaces à la portée d’un foyer, et elle ne demande plus aucun effort une fois faite. Cybermalveillance.gouv.fr, le dispositif national d’assistance aux victimes, en donne le principe dans ses conseils sur les objets connectés : « Limitez l’accès de vos objets connectés aux autres appareils électroniques ou informatiques ».

Les accès ouverts depuis internet

Des services volontairement joignables de l’extérieur : l’accès à distance à une caméra, un serveur à la maison, une redirection de ports (port forwarding) configurée un jour pour une raison précise.

Pourquoi c’est important pour vous : c’est rare à la maison, mais cela vaut la peine de vérifier, parce que ces réglages ont été faits pour une raison qui n’existe peut-être plus. Nous n’avons trouvé aucune source publique française sur ce point.

Réduire, le levier principal

Débrancher ce qui ne sert plus est plus rapide et plus efficace que de renforcer ce qui reste.

Pourquoi c’est important pour vous : c’est aussi l’étape que l’on saute le plus souvent, parce que retirer quelque chose oblige à décider qu’on n’en a plus besoin. Cybermalveillance.gouv.fr va dans le même sens : « Éteignez systématiquement vos objets connectés lorsque vous ne les utilisez pas », et « Supprimez vos données et réinitialisez votre objet lorsque vous ne vous en servez plus ».

C. Un exemple concret : quatorze appareils, quatre questions

Un foyer ouvre la liste des appareils connectés à sa box et trouve quatorze entrées.

• Six sont évidentes : deux téléphones, deux ordinateurs portables, une tablette, une imprimante.
• Quatre se reconnaissent après un instant de réflexion : le téléviseur, une enceinte, un thermostat, une console.
• Deux sont anciennes : une tablette que plus personne n’utilise, et une caméra achetée pour des vacances il y a trois ans.
• Deux restent impossibles à identifier.

Comment on s’en sort

• Les deux inconnues se révèlent être une seconde enceinte et une prise connectée. On les identifie en les débranchant et en regardant quelle entrée disparaît.
• La vieille tablette quitte complètement le réseau : elle n’est plus suivie par son fabricant et ne sert plus.
• La caméra est vérifiée : elle reçoit encore des mises à jour, elle passe donc sur le réseau invité.
• Le téléviseur, l’enceinte, le thermostat et la prise passent eux aussi sur le réseau invité.

Résultat : de quatorze appareils sur le réseau principal, on passe à neuf, et les cinq les moins surveillés sont séparés des ordinateurs.

Rien n’a été acheté, rien n’a été renforcé. L’exposition a baissé parce qu’on a déplacé des appareils et qu’on en a retiré un.

D. Essayez : l’inventaire

Trente minutes, et cela vaut la peine de recommencer une fois par an.

Étape 1 — Ouvrir la liste des appareils

• Votre box affiche tout ce qui y est connecté, dans son interface de configuration ou dans l’application de votre fournisseur. Le nom de cette rubrique change d’une box à l’autre, et nous n’avons trouvé aucune page publique qui le décrive : cherchez une liste d’appareils ou d’équipements connectés, parfois séparée entre Wi-Fi et câble, ou présentée comme la liste des « clients DHCP » sur un routeur.
• Recopiez la liste sur papier. C’est plus facile à travailler que sur l’écran de la box.

Étape 2 — Identifier chaque entrée

• Pour ce que vous n’arrivez pas à situer, débranchez l’appareil que vous soupçonnez et regardez quelle entrée disparaît.
• Allez au bout de cette étape. Un appareil inconnu sur votre propre réseau mérite vingt minutes.

Étape 3 — Poser deux questions à chacun

• Est-ce qu’on s’en sert encore ?
• Reçoit-il encore des mises à jour de son fabricant ?

Étape 4 — Agir selon les réponses

• On ne s’en sert plus : retirez-le du réseau.
• On s’en sert, mais il n’est plus suivi : passez-le sur le réseau invité et prévoyez de le remplacer.
• On s’en sert et il est suivi : changez le mot de passe par défaut si cela n’a jamais été fait, et passez-le sur le réseau invité s’il n’a pas besoin d’atteindre vos ordinateurs.

Les deux questions de l’étape 3 sont toute la méthode. Le reste découle des réponses.

Nous n’avons trouvé aucune source française qui propose cet exercice en tant que tel : le comptage et le critère sont ceux du cours. Ce qui est français ici, ce sont les chiffres de l’ARCEP et les principes de Cybermalveillance.gouv.fr — limiter l’accès des objets aux autres appareils, éteindre ce qui ne sert pas, réinitialiser ce qu’on n’utilise plus.

E. Vidéos, articles et autres ressources

Des sources françaises pour les chiffres et les principes, internationales pour la méthode.

Sources françaises

ARCEP — Équipements et usages du numérique (Baromètre du numérique 2025)
Les chiffres français de cette fiche : la part des foyers équipés d’objets connectés et d’enceintes connectées.
https://www.arcep.fr/actualites/actualites-et-communiques/detail/n/equipements-et-usages-du-numerique-190325.html

Cybermalveillance.gouv.fr — La sécurité des objets connectés (IoT)
Dix conseils, mis à jour en août 2026, dont trois qui servent directement cet inventaire : limiter l’accès des objets aux autres appareils, les éteindre quand ils ne servent pas, et les réinitialiser quand on ne s’en sert plus.
https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/securite-objets-connectes-iot

Cybermalveillance.gouv.fr — Mémo « 10 conseils pour sécuriser vos objets connectés »
Les mêmes dix conseils sur une page, à imprimer ou à partager.
https://www.cybermalveillance.gouv.fr/medias/2020/11/210322_Memo_Pratique_ObjetsConnectes.pdf

CNIL — Objets connectés : n’oubliez pas de les sécuriser ! (décembre 2015)
Une page ancienne, mais qui dit l’essentiel : changer les réglages par défaut, vérifier « a minima que l’objet ne permet pas à n’importe qui de s’y connecter », effacer les données et supprimer le compte en ligne d’un objet qui ne sert plus.
https://www.cnil.fr/fr/objets-connectes-noubliez-pas-de-les-securiser

ANSSI — Guide d’hygiène informatique (2017)
Écrit pour les entreprises, c’est la source de l’expression « surface d’attaque » et de l’idée de cartographier son réseau.
https://messervices.cyber.gouv.fr/documents-guides/guide_hygiene_informatique_anssi.pdf

Références internationales conservées

NCSC (Royaume-Uni) — Smart devices: using them safely in your home (en anglais)
La source la plus pertinente : ce qu’il faut changer sur un objet connecté, et ce qu’il faut vérifier avant d’en ajouter un.
https://www.ncsc.gov.uk/guidance/smart-devices-in-the-home

CISA — Securing your home Wi-Fi (en anglais)
Les réglages du routeur, dont le réseau invité qui rend la séparation possible. Nous n’avons trouvé aucune page publique française destinée aux particuliers qui explique le réseau invité.
https://www.cisa.gov/audiences/high-risk-communities/projectupskill/module5

NCSC (Royaume-Uni) — Install the latest software and app updates (en anglais)
Pourquoi le vrai souci, c’est l’appareil qui n’est plus entretenu, et où trouver les mises à jour des objets connectés courants.
https://www.ncsc.gov.uk/collection/top-tips-for-staying-secure-online/install-the-latest-software-and-app-updates

Liens vérifiés le 26 septembre 2026.

F. Le Framework Cyber Welfare : Compétences, Conscience du risque, Comportements sûrs

Cette leçon relève du pilier Conscience du risque, au niveau FL3 — Autonome. C’est le même exercice que cartographier sa vie numérique, appliqué à la maison.

Compétences

• Lire la liste des appareils connectés à la box et identifier chaque entrée.
• Vérifier si un objet connecté reçoit encore des mises à jour.
• Placer des appareils sur un réseau invité.

Pour les professionnels et les organisations

• Appliquer la même logique d’inventaire au télétravail, où les appareils personnels et professionnels partagent le même réseau.

Conscience du risque

• Comprendre que l’exposition se compte, et donc qu’elle peut se réduire.
• Reconnaître que la bonne question est de savoir qui entretient un appareil, et non ce qu’il fait.
• Savoir que les réseaux accumulent les appareils parce que rien ne vous demande de les retirer.

Pour les futurs formateurs et ambassadeurs

• Faire l’inventaire en direct. Il y a presque toujours quelqu’un qui trouve un appareil qu’il ne sait pas nommer, et c’est ce moment-là qui enseigne.

Comportements sûrs

• Revoir la liste des appareils connectés une fois par an.
• Débrancher ce qui ne sert plus.
• Garder les appareils qui ne sont plus entretenus sur un réseau séparé.

Pour les organisations

• Traiter un objet connecté qui n’est plus suivi par son fabricant comme une décision à prendre, et non comme une situation à tolérer.

G. Questions à emporter

1. Combien d’appareils sont connectés à votre réseau à la maison ? Devinez d’abord, puis allez vérifier.
2. Pourriez-vous nommer chaque entrée de cette liste ?
3. Quel est l’objet connecté de votre maison dont la dernière mise à jour est la plus ancienne ?
4. Y a-t-il quelque chose de connecté dont personne ne s’est servi depuis un an ?

H. Ce que vous pouvez faire maintenant

Les recommandations (R) et les mesures de sécurité (MS) de la base Cyber Welfare qui aident à réduire l’exposition.

Réduire

• R6 — Garder à jour tout ce qui est connecté, et vérifier que les mises à jour arrivent encore.
• R1, R2 — Les mots de passe par défaut des objets connectés sont des identifiants : changez-les et rangez-les dans un gestionnaire de mots de passe. Cybermalveillance.gouv.fr en fait l’un de ses dix conseils sur les objets connectés.

Engagement minimum : débrancher un appareil qui ne sert plus est la réduction la plus rapide à votre portée, et elle ne demande aucun réglage.

Séparer

• MS10 — Pour une installation plus avancée, un VPN au niveau de la box ou du routeur.
• R9 — Se connecter uniquement en HTTPS, y compris aux pages d’administration des appareils quand elles le proposent.

Engagement minimum : le réseau invité pour les objets connectés ne figure pas dans la base de recommandations, et c’est pourtant l’une des étapes les plus efficaces à ce niveau. Cybermalveillance.gouv.fr en donne le principe — limiter l’accès des objets aux autres appareils — sans en décrire le réglage.

En résumé

• L’exposition se compte : ouvrez la liste des appareils connectés à la box, et regardez.
• Le souci n’est pas ce que fait un appareil, mais le fait que quelqu’un l’entretienne encore ou non.
• Soustraire vaut mieux que renforcer : débranchez ce qui ne sert plus.
• Le réseau invité sépare ce que vous ne maîtrisez pas de ce dont vous avez besoin.
• Les chiffres de l’ARCEP (2025) montrent que c’est déjà une situation courante en France : quatre foyers sur dix ont un objet connecté de santé, de sécurité, de domotique ou d’électroménager.

Autres ressources de ce cours

Régler le réseau, et le même exercice appliqué aux comptes :

• Sécuriser sa box internet : c’est par là que tout commence
• Cartographiez votre vie numérique : par où commence vraiment la protection
• Téléphone sans mises à jour : ce qui se passe quand elles s’arrêtent
• Objets connectés à la maison : réseau invité et box à jour

Découvrez d’autres fiches complémentaires des cours du programme Protégez votre Vie Privée Numérique.