Enjeux de sécurité des objets connectés

Ce qu'il faut comprendre

Les objets connectés (ou IoT, pour Internet of Things) sont partout : montre qui mesure ton rythme cardiaque, thermostat qui ajuste la température chez toi, enceinte qui répond à ta voix… Ces objets sont équipés de capteurs (pour capter des infos comme la température, le mouvement) et d'actionneurs (pour agir, comme allumer une lumière). Ils contiennent un programme (un logiciel) qui leur dit quoi faire. Tout cela fonctionne grâce à de l’informatique embarquée : un petit ordinateur intégré à l’objet.

Mais ces objets peuvent être vulnérables. Si un pirate informatique prend le contrôle de ton objet connecté, il pourrait espionner tes données (par exemple, savoir quand tu es chez toi) ou même le faire agir dangereusement (ouvrir une porte, couper le chauffage en plein hiver). Les enjeux de sécurité sont donc très importants : il faut protéger à la fois les données personnelles et le bon fonctionnement des objets.

Les notions essentielles

• Objet connecté (IoT) : objet du quotidien qui peut envoyer et recevoir des données via Internet (ex. : ampoule connectée, balance connectée).
• Capteur : composant qui mesure une grandeur physique (température, lumière, mouvement) et la transforme en signal électrique compréhensible par l’ordinateur embarqué.
• Actionneur : composant qui reçoit un ordre de l’ordinateur embarqué et produit une action (allumer une LED, fermer un verrou, faire tourner un moteur).
• Informatique embarquée : système informatique (microcontrôleur, mémoire, programme) intégré dans un objet pour le rendre « intelligent ».
• Programme : ensemble d’instructions écrites dans un langage de programmation (ex. : C, Python) qui dit à l’objet quoi faire en fonction des données des capteurs.
• Sécurité : ensemble des mesures pour empêcher les accès non autorisés, les fuites de données ou les actions malveillantes sur l’objet connecté.

Enjeux de sécurité concrets :

• Confidentialité : tes données (localisation, habitudes) ne doivent pas être volées.
• Intégrité : les données ne doivent pas être modifiées par un pirate.
• Disponibilité : l’objet doit fonctionner quand tu en as besoin (pas de panne volontaire).
• Authentification : seul toi (ou des personnes autorisées) dois pouvoir commander l’objet.

Méthode

Pour analyser la sécurité d’un objet connecté, suis ces étapes :

1. Identifier les composants : quels capteurs ? quels actionneurs ? quel programme ?
2. Repérer les données échangées : quelles infos sont envoyées sur Internet (ex. : température, vidéo) ?
3. Évaluer les risques : que pourrait faire un pirate s’il accède à ces données ou au contrôle de l’objet ?
4. Proposer des mesures de sécurité :
   • Changer le mot de passe par défaut.
   • Mettre à jour le programme (firmware) régulièrement.
   • Désactiver les fonctionnalités inutiles (ex. : micro si pas besoin).
   • Utiliser un réseau Wi-Fi sécurisé (WPA2 ou WPA3).
   • Vérifier les autorisations de l’application associée.

Exemple corrigé

Énoncé : Tu as une caméra connectée chez toi pour surveiller ton chat. Elle envoie des images sur ton téléphone via Internet. Quels sont les risques de sécurité ? Que peux-tu faire pour les réduire ?

Correction :

1. Composants : capteur (caméra), actionneur (LED infrarouge pour la nuit), programme (logiciel de la caméra), informatique embarquée (processeur + mémoire).
2. Données échangées : flux vidéo (images de ton salon), parfois du son, et des commandes (allumer/éteindre).
3. Risques :
   • Un pirate pourrait voir ce que filme la caméra (espionnage).
   • Il pourrait prendre le contrôle de la caméra (l’éteindre, la faire pivoter si motorisée).
   • Il pourrait utiliser la caméra pour attaquer d’autres appareils sur ton réseau (ex. : vol de mots de passe).
4. Mesures de sécurité :
   • Changer le mot de passe par défaut de la caméra (ne pas laisser « admin/admin »).
   • Mettre à jour le programme (firmware) dès qu’une nouvelle version sort.
   • Désactiver l’accès à distance si tu n’en as pas besoin.
   • Placer la caméra dans un réseau Wi-Fi invité (séparé de ton ordinateur).
   • Vérifier que l’application utilise le chiffrement (petit cadenas dans l’URL).

Erreurs fréquentes

• Confondre capteur et actionneur : le capteur capte une info, l’actionneur agit. Ex. : un microphone est un capteur, un haut-parleur est un actionneur.
• Penser qu’un objet connecté est forcément sûr : beaucoup d’objets ont des failles par défaut (mots de passe faibles, pas de mises à jour).
• Oublier que le programme peut être modifié : un pirate peut modifier le logiciel de l’objet pour le faire obéir à ses ordres.
• Négliger les données personnelles : même une simple ampoule connectée peut révéler quand tu es chez toi (allumée éteinte).

À retenir

• Un objet connecté = capteurs + actionneurs + programme + informatique embarquée + connexion Internet.
• Les enjeux de sécurité sont : confidentialité, intégrité, disponibilité, authentification.
• Pour te protéger : change les mots de passe, mets à jour, désactive ce qui est inutile, utilise un réseau sécurisé.
• Ne fais jamais confiance à un objet connecté par défaut : vérifie toujours ses paramètres de sécurité.

Pour s'entraîner

Maintenant que tu connais les bases, entraîne-toi avec des quiz et des exercices interactifs sur AlloSeconde ! Tu pourras analyser d’autres objets connectés (montre, thermostat, enceinte) et proposer des mesures de sécurité adaptées.