Nouveau rapport IoT : les télés, prises et NAS représentent les deux tiers des vulnérabilités dans les maisons connectées

Le rapport 2026 sur le paysage de la sécurité des objets connectés (IoT), élaboré par Bitdefender et NETGEAR, examine l'exposition aux risques de sécurité des appareils connectés du quotidien, ainsi que la valeur croissante que représentent les réseaux domestiques pour des tiers.

Un téléviseur, une prise connectée et un boîtier de stockage contenant les archives photographiques familiales ont des fonctions très différentes. Pourtant, dans notre dernière étude, ils présentent une caractéristique commune frappante : à eux trois, ces types d'appareils concentrent environ les deux tiers de l'ensemble des vulnérabilités observées.

Ce nouveau rapport 2026 sur le paysage de la sécurité IoT, fruit de la collaboration entre Bitdefender et NETGEAR, s'appuie sur des données relatives à la sécurité collectées auprès d'environ 10,4 millions de routeurs domestiques protégés, entre janvier et septembre 2026. Sur cette période, les capteurs ont enregistré 5,4 milliards d'événements de sécurité et environ 1,20 milliard de vulnérabilités.

Ces résultats placent les équipements domestiques courants au cœur des enjeux de sécurité liés à l'IoT. Au-delà des données télémétriques, le rapport aborde une question cruciale : comment des appareils connectés peuvent-ils servir les intérêts de personnes autres que leurs propriétaires ?

Les équipements que nous possédons contribuent à notre exposition aux risques

Les téléviseurs arrivent en tête, avec 270,3 millions de vulnérabilités observées. Viennent ensuite les prises connectées, avec 266,7 millions, puis les systèmes de stockage en réseau (NAS), avec 261,6 millions.

Ces chiffres correspondent aux occurrences détectées entre des appareils et des vulnérabilités connues. Il ne s'agit pas du nombre de produits vulnérables distincts, ni du nombre d'attaques ayant abouti ; un même appareil peut être à l'origine de plusieurs observations.

Pour les consommateurs, la question concrète est celle du suivi et du support. Un téléviseur peut rester fonctionnel longtemps après que son fabricant a cessé de diffuser des mises à jour de sécurité. Une prise connectée peut demeurer oubliée derrière un meuble pendant des années, sans que personne ne vérifie son micrologiciel (firmware). Un NAS peut contenir des fichiers irremplaçables tout en faisant tourner des services et des logiciels que son propriétaire examine rarement.

Avant d'acheter un équipement connecté, il convient de prêter attention à la durée du support, au même titre qu'au prix et aux fonctionnalités. Pour les appareils déjà présents au domicile, savoir si des mises à jour sont encore disponibles est un élément déterminant pour décider s'ils doivent rester connectés au réseau.

L'essentiel de l'activité réseau consiste en des opérations de reconnaissance automatisées

Le rapport fait état de 4,85 milliards de scans de ports, ce qui représente 90,1 % des quelque 5,38 milliards d'événements classés comme des attaques. Un scan de ports permet de vérifier quels services répondent à une adresse Internet donnée. Cela peut aider un attaquant à identifier des cibles potentielles, mais ne constitue pas la preuve qu’un appareil a été compromis.

Les tentatives d’accès par force brute sur les mots de passe arrivent en deuxième position, avec 466,6 millions d’événements recensés. Parmi ceux-ci, 455 millions visaient le protocole RDP (Remote Desktop Protocol) de Windows, un service permettant d’accéder à des ordinateurs à distance.

Un réseau domestique relie des ordinateurs personnels, des systèmes de stockage, des appareils de divertissement et d’autres équipements. L’activité enregistrée au niveau du routeur peut cibler n’importe quel service exposé au sein du réseau. Le constat concernant le protocole RDP souligne pourquoi les services d’accès à distance ne devraient pas être laissés accessibles depuis Internet.

Un appareil peut servir aux activités d’autrui

La sécurité concerne également les autorisations accordées à une application. Le rapport évoque des recherches indépendantes sur des logiciels de « proxy résidentiel » intégrés à des applications pour téléviseurs connectés (smart TV). Ces logiciels peuvent faire transiter le trafic Internet de tiers via la connexion d’un foyer, donnant ainsi l’impression que les requêtes proviennent de ce domicile.

Certains fournisseurs présentent cette participation comme une alternative à la publicité ; ils affirment recueillir le consentement des utilisateurs et encadrer l’usage qui est fait de leur connexion. Pour le propriétaire, la question est de savoir si les conditions d’utilisation exposent clairement les conséquences : qui utilise la connexion, quelles actions peuvent être effectuées par son biais, et comment mettre fin à cette participation.

Ces accords commerciaux diffèrent des logiciels malveillants qui intègrent secrètement des appareils à un réseau de machines compromises (botnet). Dans les deux cas, cependant, cela démontre que l’adresse Internet et la bande passante d’un foyer peuvent avoir une valeur pour des tiers.

Protéger l’ensemble du réseau

Commencez par vérifier quels appareils sont connectés et lesquels bénéficient encore de mises à jour. Activez les mises à jour automatiques du micrologiciel (firmware) lorsque cela est possible, et mettez au rebut les équipements dont le support de sécurité a pris fin. Utilisez des mots de passe uniques et supprimez les identifiants par défaut.

Examinez les paramètres d’accès à distance sur vos ordinateurs, routeurs et périphériques de stockage en réseau (NAS). Désactivez les transferts de ports (port forwarding) inutiles ainsi que le protocole UPnP si vous n’en avez pas besoin. Veillez à ce que les interfaces d’administration ne soient pas accessibles depuis Internet et conservez une sauvegarde distincte de vos fichiers importants.

Pour les téléviseurs et les appareils de streaming, supprimez les applications inutilisées et vérifiez les paramètres relatifs à la confidentialité, aux données de visionnage et au partage de connexion. L’utilité d’une application ne doit pas occulter les actions qu’elle peut effectuer en arrière-plan.

La protection au niveau du réseau — telle que NETGEAR Armor, propulsé par Bitdefender — peut aider les foyers à identifier les appareils connectés et à détecter les menaces, y compris sur des équipements qui ne peuvent pas exécuter de logiciels de sécurité classiques. Cela vient compléter les mises à jour, une configuration minutieuse et des choix éclairés concernant les services activés sur un appareil.

Téléchargez le rapport 2026 sur le paysage de la sécurité des objets connectés (IoT) pour découvrir l’ensemble des conclusions et des recommandations.