Maison connectée : pourquoi les ampoules intelligentes sont-elles si peu chères ?

C'est devenu le ticket d'entrée standard vers la maison intelligente. Pour quelques dizaines d'euros, on s'offre un éclairage pilotable depuis son canapé, capable de s'ambiancer sur notre musique ou de simuler une présence pendant les vacances. Les ampoules connectées sont pratiques, esthétiques et étonnamment abordables par rapport à d'autres gadgets de l'Internet des objets (IoT). Mais si vous pensiez faire l'affaire du siècle en équipant votre salon à moindre coût, il est temps de regarder ce qui se passe sous le capot en plastique de ces dispositifs.

Comme le veut le vieil adage du numérique : « si vous ne payez pas pour le produit, c'est que vous êtes le produit ». Dans le cas de la domotique low-cost, cette maxime prend une tournure un peu sinistre. Une étude récente publiée dans Forensic Science International par les chercheurs Pankaj Sharma et Lalit K. Awasthi met les pieds dans le plat : ces objets introduisent des risques sérieux d'espionnage et de collecte de données. Ces ampoules embarquent des puces basiques pour communiquer sans fil avec vos assistants IA ou vos applications de gestion. Des composants peu coûteux, certes, mais suffisants pour transformer un simple luminaire en mouchard potentiel.

Quand votre plafonnier balance vos habitudes aux annonceurs

Le modèle économique est pervers mais efficace. Les fabricants d'électronique et les fournisseurs de services peuvent se permettre de vendre du matériel à prix cassé, car ils compensent le manque à gagner en commercialisant une ressource bien plus précieuse : vos données comportementales. Vos habitudes de consommation média, vos horaires, votre présence à domicile... tout cela intéresse les courtiers en données (data brokers), les publicitaires et les firmes d'analyse. Et comme le grand public réclame rarement des contrôles de confidentialité robustes sur une simple ampoule, les fabricants ont le champ libre.

Ce n'est pas de la paranoïa, des précédents existent. En 2023, la fondation Mozilla s'est penchée sur le cas des ampoules Wyze et a conclu que l'écosystème de la marque collectait des données permettant de déduire des profils utilisateurs précis, le tout partageable avec des tiers. Une fois ces informations dans la nature, le mal est fait. Même si des services comme Incogni promettent de nettoyer une partie de votre empreinte numérique, les marketeurs ont souvent déjà utilisé ces données pour orienter leurs ciblages.

La mémoire flash : le danger qui persiste même à la poubelle

Au-delà de la revente de données marketing, la conception « au rabais » de ces objets pose un problème de sécurité physique immédiat. L'étude de Sharma et Awasthi a révélé que la mémoire flash de ces puces bon marché conserve des informations critiques, comme vos anciens mots de passe Wi-Fi ou des jetons de sécurité (tokens).

Cela crée un vecteur d'attaque digne d'un film d'espionnage : des cybercriminels peuvent récupérer des ampoules jetées à la poubelle pour en extraire les données et tenter de pénétrer votre réseau domestique. Alors, faut-il revenir à l'incandescence ? Pas forcément. Mais il faut sécuriser son installation. La création d'un VLAN (réseau local virtuel) pour isoler vos objets connectés de vos PC et données sensibles est une excellente barrière. Et surtout, ne jetez jamais vos gadgets connectés n'importe comment : une destruction sécurisée s'impose pour éviter que votre vieille ampoule ne donne les clés de votre maison intelligente au premier venu.