La montre connectée à 19,99 € qui affiche « marque suisse » sur une place de marché, livrée en trois jours dans un sachet plastique avec une notice en chinois et une appli qui réclame l'accès à vos SMS. On m'a posé la question trois fois le mois dernier. Trois fois le même scénario, trois fois le même réflexe : on regarde le prix, on se dit que c'est une affaire, et on ne vérifie jamais le reste.
Le problème, c'est que l'arnaque sur les objets connectés ne ressemble plus à une contrefaçon grossière avec logo flou. Aujourd'hui, elle se cache dans une fiche produit propre, des avis en pagaille, un vendeur qui a pignon sur rue… jusqu'à ce que vous cherchiez ses mentions légales. Le vrai sujet n'est pas la sécurité de l'objet : c'est la sécurité de l'achat. Et c'est exactement le point que la plupart des guides oublient de traiter.
Points clés à retenir
- Une absence de marquage CE ou d'une déclaration de conformité n'est pas un détail administratif : c'est un signal d'alerte majeur.
- Le prix cassé est le signal le plus fiable, mais seulement croisé avec deux autres indices.
- Les permissions demandées par l'application compagnon révèlent souvent plus que la fiche produit elle-même.
- Un vendeur sans mentions légales identifiables est un vendeur à fuir, quel que soit le nombre d'étoiles.
- Le faux support technique est l'arnaque montante du moment : on vous contacte pour « sécuriser » un objet qui n'a jamais été piraté.
Comment reconnaître une arnaque sur les objets connectés avant de payer
Avouons-le : la plupart des gens jugent un objet connecté sur trois critères visibles — le prix, la photo, les avis. Les trois se manipulent sans effort. C'est bien pour ça qu'il faut regarder ailleurs.
Les signaux d'alerte à l'achat
Un objet connecté vendu en Europe doit porter le marquage CE et, pour les équipements radio, être accompagné d'une déclaration de conformité que le vendeur doit pouvoir fournir. Un fabricant sérieux ne cache pas ces documents. Un revendeur qui répond « c'est écrit sur la boîte » quand vous demandez la référence exacte du modèle, en revanche, vous dit déjà l'essentiel.
Ce que je vérifie systématiquement, dans cet ordre :
- La référence produit existe-t-elle sur le site du fabricant, et pas seulement sur la place de marché ?
- Le vendeur affiche-t-il des mentions légales complètes (raison sociale, adresse, numéro d'immatriculation) ? Un formulaire de contact ne suffit pas.
- Le prix est-il inférieur de plus de 60 % au prix constaté partout ailleurs ? C'est disqualifiant en soi.
- Une politique de mises à jour est-elle annoncée ? Un objet vendu sans engagement de correctifs est un objet déjà abandonné.
- La fiche mentionne-t-elle une application compagnon, et son éditeur est-il identifiable ?
Deux indices concordants, je passe mon chemin. Un seul, je creuse. Zéro, j'achète.
Comment vérifier si c'est une arnaque ?
La vérification tient en une manipulation simple : sortir de la page produit. Ouvrez un nouvel onglet, cherchez la marque et la référence sur le site officiel du fabricant. Si le modèle n'existe nulle part ailleurs, vous avez votre réponse. Si le modèle existe mais que le vendeur n'est pas un revendeur référencé, vous en avez une deuxième.
J'ai fait ce test sur une enceinte connectée achetée par un proche l'an dernier. La marque existait, le modèle existait, mais le numéro de série figurant sur la boîte ne correspondait à aucun format utilisé par le fabricant. Résultat : contrefaçon, retour, remboursement. Le vendeur avait disparu de la plateforme entre-temps.
Autre vérification qui ne coûte rien : l'application compagnon. Cherchez-la sur la boutique d'applications avant d'acheter l'objet. Combien de téléchargements ? Quel éditeur ? Quelles permissions demande-t-elle ? Une appli de lampe connectée qui réclame l'accès aux contacts et à la localisation précise vous en dit long sur le modèle économique réel.
Le piège de l'objet « trop beau pour être vrai »
Un prix cassé seul n'est pas une preuve. Les déstockages existent, les fins de série aussi. Le signal fiable, c'est le cumul : prix anormalement bas + vendeur inconnu + aucune référence fabricant + appli douteuse. Quatre éléments sur cinq, c'est une arnaque quasi certaine. Un seul, c'est peut-être une bonne affaire.
Quels sont les dangers des objets connectés ?
Le risque ne s'arrête pas au portefeuille. Un objet non certifié, c'est un objet dont personne n'a vérifié le comportement réseau. Et le comportement réseau, c'est précisément ce qui ne se voit pas sur la photo du produit.
L'objet comme porte d'entrée sur votre réseau
Un objet connecté mal conçu arrive avec des identifiants par défaut, une interface d'administration accessible et, souvent, aucun mécanisme de mise à jour. Une fois branché sur votre box, il devient un point d'entrée. Ce n'est pas une hypothèse théorique : les objets domestiques constituent une cible classique pour qui cherche à cartographier un réseau domestique.
Ce que ça implique concrètement :
- Vos autres appareils partagent le même réseau, y compris l'ordinateur qui contient vos documents.
- Un objet compromis peut servir de relais pour du trafic que vous n'avez pas initié.
- La caméra ou le babyphone non sécurisé expose un flux vidéo à qui sait où chercher.
La collecte silencieuse
Le second danger est plus discret : ce que l'objet enregistre. Un objet connecté transmet des données, c'est sa nature. La question est de savoir lesquelles, à qui, et pendant combien de temps. Une appli compagnon qui demande l'accès permanent à la localisation n'a pas besoin de cette permission pour allumer une ampoule.
Je ne dis pas qu'il faut tout débrancher — je vis avec une dizaine d'objets connectés chez moi et je ne compte pas arrêter. Mais j'ai pris l'habitude de paramétrer les permissions avant le premier lancement, pas après. C'est plus simple, et ça évite de découvrir six mois plus tard que l'appli tourne en arrière-plan.
Le risque matériel, celui dont on parle peu
Un chargeur non conforme, une batterie sans protection, un appareil chauffant sans coupure automatique : la contrefaçon pose aussi un problème de sécurité électrique. C'est moins glamour que le piratage, mais un objet à 15 € dont la batterie gonfle au bout de deux mois, ça arrive — et ça ne se répare pas avec un mot de passe fort.
Quelle arnaque en ce moment ?
Le schéma qui monte, et que je vois arriver de plus en plus, ne concerne pas l'achat. Il concerne l'après-achat.
Le faux support technique
Vous recevez un message ou un appel : votre caméra connectée « présente une activité suspecte », votre compte « a été compromis », il faut payer quelques dizaines d'euros pour sécuriser l'appareil. Le numéro semble venir du fabricant. Le ton est pressant. Et c'est entièrement faux.
Le mécanisme est simple : l'arnaqueur exploite une information publique — vous possédez bien ce modèle, vous avez peut-être laissé un avis, votre adresse traîne quelque part — pour fabriquer une crédibilité. La demande de paiement, elle, est le seul objectif.
La règle est nette : aucun fabricant sérieux ne vous contacte pour vous demander de payer afin de corriger une faille. Les mises à jour sont gratuites et poussées par l'application. Un message qui vous demande de payer pour « sécuriser » un objet est un message d'arnaque, sans exception.
Le faux abonnement et le faux antivirus
Variante voisine : une page ou une notification vous annonce que votre objet connecté nécessite un « abonnement de protection ». Le lien mène vers un formulaire de paiement. Il n'y a pas d'abonnement, pas de protection, et vos coordonnées bancaires viennent de changer de mains.
Un repère utile : les objets connectés grand public fonctionnent très rarement par abonnement obligatoire. Quand c'est le cas, l'information figure sur la fiche produit et dans la documentation, pas dans une notification surgie de nulle part.
Comment sécuriser les objets connectés ?
La sécurisation commence avant le déballage et se poursuit une fois par an, pas une fois pour toutes. Voici comment je procède, dans l'ordre.
Les réglages du premier jour
- Changer le mot de passe par défaut avant de connecter l'objet à quoi que ce soit.
- Vérifier et installer la mise à jour du micrologiciel proposée au premier lancement.
- Refuser les permissions dont l'objet n'a pas besoin (localisation permanente, contacts, micro).
- Désactiver l'accès à distance si vous ne l'utilisez pas.
Isoler ce qui doit l'être
Beaucoup de box récentes permettent de créer un réseau Wi-Fi invité ou un réseau séparé. Y placer les objets connectés, et garder ordinateurs et téléphones sur le réseau principal, limite considérablement les dégâts en cas de compromission. Ce n'est pas de la paranoïa : c'est cinq minutes de configuration pour un gain réel.
Ce qui protège, ce qui ne protège pas
| Pratique | Effet réel | Effort |
|---|---|---|
| Changer le mot de passe par défaut | Éleve — supprime l'attaque la plus banale | 2 minutes |
| Installer les mises à jour | Éleve — corrige les failles connues | Variable |
| Isoler les objets sur un réseau séparé | Éleve — limite la propagation | 5 minutes |
| Vérifier les permissions de l'appli | Moyen — réduit la collecte inutile | 3 minutes |
| Installer une appli « antivirus IoT » | Faible à nul — souvent une arnaque elle-même | Inutile |
La dernière ligne mérite qu'on s'y arrête : les applications qui promettent de « sécuriser tous vos objets connectés » d'un seul geste sont, dans mon expérience, plus souvent un problème qu'une solution. Elles demandent un accès étendu à votre réseau et ne peuvent de toute façon pas corriger le micrologiciel d'un objet tiers.
Le cas des objets abandonnés
Un objet qui ne reçoit plus de mises à jour depuis deux ans est un objet à débrancher, pas à sécuriser. C'est une décision désagréable quand l'appareil fonctionne encore, mais une faille non corrigée ne se comble pas par de bonnes intentions.
Ce qu'il faut retenir, au fond
La question « est-ce une arnaque ? » se résume souvent à une autre : qui est responsable de cet objet si quelque chose se passe mal ? Un fabricant identifiable, un vendeur avec une adresse, une politique de mises à jour annoncée — vous avez une réponse. Un vendeur fantôme, une marque introuvable, une appli anonyme — vous n'en avez aucune.
Et c'est peut-être là que le bât blesse le plus : on accepte, pour économiser vingt euros, de renoncer à savoir qui répondra quand l'objet posera problème. La prochaine fois qu'une montre à 19,99 € vous fera de l'œil, posez-vous une seule question. Pas « est-ce que ça marche ? », mais « est-ce que je saurais à qui m'adresser demain ? ». Si la réponse est non, le prix n'a plus d'importance.
