Votre téléviseur est la porte la plus faible de la maison, selon une étude sur 10 millions de foyers

La porte d'entrée a une serrure connectée, le jardin a des caméras. Le point le plus faible d'une maison moderne pourrait bien être le téléviseur. Un rapport publié le 28 octobre par la société de sécurité Bitdefender et le fabricant de routeurs Netgear, fondé sur environ 10,4 millions de routeurs domestiques protégés entre janvier et septembre 2026, conclut que les smart TV ont généré 22,7 % de toutes les observations de vulnérabilité, plus que tout autre type d'appareil.

Ce que montrent les données

• Environ 5,4 milliards d'événements de sécurité et 1,2 milliard d'observations de vulnérabilité ont été enregistrés, rapporte SecurityBrief.
• Téléviseurs (22,7 %), prises connectées (22,4 %) et serveurs de stockage en réseau, les NAS (22 %), totalisent 67,1 % des observations.
• Le foyer moyen compte désormais 24 appareils connectés, contre 22 un an plus tôt.
• 99,97 % des vulnérabilités correspondaient à des failles publiques déjà répertoriées (CVE), donc des problèmes documentés.
• 90,1 % de l'activité d'attaque détectée relevait du balayage automatisé ; sur 466,6 millions de tentatives de deviner un mot de passe, environ 455 millions visaient le Bureau à distance de Windows.

Deux réserves. Bitdefender précise lui-même qu'il s'agit d'observations, non de décomptes de produits vulnérables uniques ni d'intrusions réussies. Et les deux sociétés vendent des solutions de protection du réseau domestique : lisez les conclusions en connaissance de cause.

Le fossé des mises à jour

Le cœur du problème, c'est le temps. Comme le relève Help Net Security dans sa synthèse du rapport, l'électronique domestique reste en service cinq à dix ans, alors que le support de sécurité peut ne durer que deux à quatre ans. Une fois les mises à jour arrêtées, le téléviseur ou le NAS reste en ligne avec des failles qui ne seront jamais corrigées. Certaines applications gratuites pour smart TV embarquent aussi un logiciel capable de transformer l'appareil en proxy résidentiel, qui fait transiter le trafic d'inconnus par votre connexion une fois les conditions acceptées.

Le risque ne reste pas cantonné à un appareil. « Une fois à l'intérieur, les criminels peuvent rester cachés et se déplacer latéralement dans le réseau domestique », a déclaré Chandan Nandakumaraiah, responsable produit et cybersécurité chez Netgear. La réglementation progresse lentement : depuis le 29 avril 2024, les règles britanniques du régime PSTI interdisent les mots de passe par défaut sur les produits connectables et obligent les fabricants à indiquer pendant combien de temps ils fourniront des mises à jour de sécurité, selon techUK.

Un appareil qui ne reçoit plus de mises à jour n'est pas intelligent. C'est une fenêtre ouverte.

La checklist du dimanche après-midi

• Listez tous les appareils connectés et vérifiez s'ils reçoivent encore des mises à jour de sécurité ; remplacez ceux qui n'en reçoivent plus.
• Activez les mises à jour automatiques du firmware sur le routeur, le téléviseur, les caméras et le NAS.
• Supprimez les mots de passe par défaut et utilisez-en un unique par appareil, conservé dans un gestionnaire de mots de passe.
• Désactivez l'accès à distance, la redirection de ports et l'UPnP inutiles, et gardez les pages d'administration hors d'internet.
• Sur le téléviseur, supprimez les applications inutilisées et vérifiez les réglages de données de visionnage et de partage de connexion.
• Si votre routeur le permet, placez téléviseurs, prises et caméras sur un réseau invité distinct.

Pour une grande maison ou un family office, un audit réseau professionnel vaut la dépense. Si vous pensez qu'un appareil est compromis, débranchez-le et contactez le fabricant ou un spécialiste qualifié en sécurité.