Frigos de supermarchés piratés : votre maison connectée est-elle exposée ?
Dans la nuit du 11 au 12 octobre 2026, des pirates ont pris la main à distance sur les installations frigorifiques de plusieurs centaines de supermarchés en France, et en ont fait monter la température. Les magasins ont dû jeter leurs marchandises. Aux informations, une question a suivi : et chez moi, avec ma maison connectée, ça peut arriver ? La réponse honnête : le risque existe, mais il tient beaucoup moins à la domotique elle-même qu'à la façon dont elle est installée et suivie.
Ce qui s'est passé dans les supermarchés
Les équipements visés ne sont pas des frigos « grand public ». Ce sont les régulateurs qui pilotent les vitrines réfrigérées et les chambres froides des magasins, accessibles à distance pour que les frigoristes puissent les surveiller. Selon les éléments publiés par l'ANSSI, l'agence nationale de la sécurité des systèmes d'information, et par la presse, trois points ressortent :
- Des appareils branchés directement sur internet, joignables par n'importe qui connaissant leur adresse.
- Des modèles en fin de vie, qui ne reçoivent plus de mises à jour de sécurité, et d'autres dont le logiciel n'avait pas été mis à jour.
- Des failles déjà connues et, selon des experts interrogés, des mots de passe très faibles.
Les spécialistes l'ont résumé ainsi : une attaque « pas si sophistiquée ». Personne n'a eu besoin d'inventer une technique nouvelle. Il a suffi de trouver des équipements oubliés, exposés et jamais entretenus.
Une maison connectée peut-elle être piratée ?
Oui, comme tout appareil relié à internet. Mais les mêmes causes produisent les mêmes effets, et elles se voient très bien dans une maison :
- une caméra ou une box domotique joignable depuis internet parce qu'un port a été ouvert sur la box pour « que ça marche à distance » ;
- un mot de passe d'origine jamais changé, ou le même partout ;
- des mises à jour jamais faites depuis la mise en service ;
- une multitude d'objets connectés achetés séparément, chacun avec son application et son cloud, dont certains ne sont plus suivis par leur fabricant.
Une installation domotique bien conçue limite précisément ces portes d'entrée. Trois leviers font l'essentiel du travail : une architecture qui ne dépend pas d'internet, un réseau maîtrisé et un suivi dans la durée.
Une domotique qui fonctionne sans internet
Beaucoup d'objets connectés ne savent rien faire sans le serveur de leur fabricant : la commande part de votre téléphone, passe par un cloud à l'autre bout du monde, puis revient chez vous. Si ce service tombe, change ses conditions ou est compromis, la maison en dépend.
Les installations que nous réalisons avec Loxone fonctionnent autrement. Le Miniserver, installé dans votre tableau électrique, contient toute l'intelligence de la maison. Éclairage, volets, chauffage, alarme, scénarios : tout se décide en local, sans passer par un serveur extérieur.
- Sans internet, la maison continue de fonctionner : interrupteurs, automatismes, régulation du chauffage, sécurité.
- Aucun cloud n'est nécessaire au fonctionnement : vos habitudes et vos données de vie restent chez vous.
- L'accès à distance est une option, que l'on active seulement si vous en avez besoin.
Fonctionner en local ne veut pas dire « impossible à pirater ». Aucun système connecté ne l'est. Cela veut dire moins de portes d'entrée, et une maison qui reste utilisable quand internet ou un service extérieur fait défaut. Le reste dépend du réseau et de l'entretien.
Le réseau, la première protection
Une domotique n'est jamais plus sûre que le réseau sur lequel elle est branchée. C'est souvent là que tout se joue, et c'est la partie que l'on oublie quand chaque objet est installé séparément.
Sur les installations que nous réalisons, le réseau fait partie du projet : nous posons et configurons nos propres routeurs, et nous sécurisons les accès administrateur de chaque équipement, avec des codes personnalisés à la place des codes d'origine. Le réseau est pensé dès le départ, au lieu d'être subi.
Les mises à jour, le geste qui fait la différence
La plupart des failles exploitées sont connues et déjà corrigées par les fabricants au moment de l'attaque. Le correctif existe, mais il n'a pas été installé. C'est exactement ce que rappelle l'affaire des supermarchés : on met en service, puis plus personne ne s'en occupe pendant des années.
Une installation domotique est un système vivant. Les fabricants publient régulièrement de nouvelles versions qui corrigent des failles, améliorent la stabilité et ajoutent des fonctions. Encore faut-il que quelqu'un les installe, vérifie que tout fonctionne après la mise à jour, et repère les équipements qui arrivent en fin de vie avant qu'ils deviennent un risque.
Six réflexes pour sécuriser sa maison connectée
- Ne rien exposer directement sur internet. Pas de port ouvert sur la box pour une caméra ou une centrale : l'accès à distance passe par une connexion sécurisée.
- Changer tous les mots de passe d'origine, ceux de la box, du routeur, des caméras et de la domotique, avec un mot de passe différent pour chacun.
- Un compte par utilisateur, avec seulement les droits nécessaires. Quand un intervenant ou un occupant s'en va, son accès est supprimé.
- Faire les mises à jour de la domotique, de l'alarme, des caméras et de la box internet, et vérifier que tout fonctionne ensuite.
- Séparer les usages : un Wi-Fi invité pour les visiteurs, distinct du réseau sur lequel tournent la domotique et les caméras.
- Limiter le nombre d'applications et de clouds : un système central qui intègre les équipements vaut mieux que dix objets indépendants.
Et dans la durée ?
Ces réflexes sont simples à appliquer le jour de l'installation. Le plus difficile est de les tenir dans le temps : penser aux mises à jour, garder une sauvegarde de la programmation, faire le ménage dans les accès. Si vous ne voulez pas vous en occuper, un professionnel peut le faire à distance, au travers d'un accès sécurisé : c'est l'objet du contrat de télémaintenance que nous proposons sur les installations BVDOM.
Pour l'alarme et la vidéosurveillance, pensez aussi à la transmission de secours : une carte SIM 4G permet de continuer à recevoir les alertes en cas de coupure d'internet ou de courant.
Une question sur votre installation, ou un projet de maison qui ne dépend pas du cloud ? Parlons-en. BVDOM intervient dans le Gard, le Vaucluse, l'Hérault et les Bouches-du-Rhône.
Sources : alerte CERTFR-2026-ALE-012 de l'ANSSI ; franceinfo, « Un piratage pas si sophistiqué que ça ».
Questions fréquentes
Comme tout équipement relié à internet, oui. Les attaques réussies exploitent presque toujours les mêmes faiblesses : un appareil exposé directement sur internet, un mot de passe d'origine jamais changé, des mises à jour jamais faites. Une installation bien conçue et suivie ferme ces portes d'entrée.
Oui. Le Miniserver installé dans le tableau électrique contient toute la logique de la maison. Éclairage, volets, chauffage, alarme et scénarios continuent de fonctionner sans connexion internet. Seuls l'accès à distance et les services en ligne, comme la météo, en ont besoin.
Non. Il faut surtout éviter d'exposer directement les équipements : pas de port ouvert sur la box, un accès à distance par connexion sécurisée, des mots de passe changés et des comptes personnels. Couper internet priverait de l'accès à distance et des mises à jour.
La plupart des failles exploitées par les pirates sont déjà connues et corrigées par les fabricants. Une installation jamais mise à jour reste vulnérable à des attaques simples. Les mises à jour apportent aussi des corrections de stabilité et de nouvelles fonctions.
Posez-vous quatre questions : un équipement est-il joignable directement depuis internet ? Les mots de passe d'origine ont-ils tous été changés, y compris celui du routeur ? À quand remonte la dernière mise à jour ? Qui a encore un accès ? Si vous n'avez pas la réponse, faites vérifier l'installation par un professionnel.
