Rapport sécurité de l’IoT : 99,97 % des vulnérabilités observées sur les objets connectés sont déjà connues selon Bitdefender et NETGEAR

Bitdefender, leader mondial de la cybersécurité, annonce la publication d’un nouveau rapport en collaboration avec NETGEAR. Intitulé “Rapport 2026 sur l’état de la sécurité IoT” (2026 IoT Security Landscape Report), le rapport propose une analyse approfondie de l’évolution des cybermenaces pesant sur les foyers connectés dans le monde. Le rapport montre comment la multiplication des objets connectés, des téléviseurs et boîtiers de streaming aux routeurs et caméras, accroît l’exposition des consommateurs aux cyberattaques automatisées et aux campagnes d’exploitation à grande échelle. Il montre également que ces appareils ne sont plus seulement des cibles mais servent aussi de relais, de capteurs et de points d’appui au sein du foyer.

« L’augmentation du nombre d’appareils connectés a transformé les foyers en écosystèmes numériques complexes et chaque nouvel appareil offre aux attaquants une porte d’entrée supplémentaire », déclare Ciprian Istrate, vice-président senior des opérations au sein du Bitdefender Consumer Solutions Group. « Les cybercriminels utilisent l’IA pour accélérer les attaques visant les vulnérabilités récemment découvertes : celles-ci peuvent désormais être exploitées en quelques heures, contre plusieurs jours auparavant. Les familles sont ainsi davantage exposées. Notre étude avec NETGEAR montre que la protection au niveau du routeur est désormais essentielle pour se prémunir contre les logiciels malveillants, le vol d’identité et des escroqueries toujours plus sophistiquées. »

Le 2026 IoT Security Landscape Report s’appuie sur les données télémétriques d’environ 10,4 millions de foyers connectés dans le monde, collectées entre janvier et septembre 2026. Les chercheurs de Bitdefender ont analysé 5,4 milliards d’événements de sécurité et 1,2 milliard d’observations de vulnérabilités. Le rapport revient également sur des événements marquants de l’année, dont le démantèlement de quatre botnets IoT par le ministère américain de la Justice et la découverte de logiciels proxy intégrés à des applications pour téléviseurs connectés, susceptibles de transformer ces appareils en relais de trafic pour des tiers.

Parmi les principaux enseignements du rapport, on peut constater :

• Un même appareil, quatre possibilités d’attaque : Un appareil vulnérable peut être la cible d’une attaque directe, servir de relais pour du trafic tiers, collecter des informations en tant que capteur ou offrir un point d’appui vers le reste du réseau. Les téléviseurs connectés, qui réunissent ces quatre fonctions, arrivent en tête avec 270,3 millions d’observations de vulnérabilités. Un équipement courant peut ainsi créer des risques qui dépassent son propre périmètre.

• Le nombre d’appareils connectés augmente et la reconnaissance domine l’activité malveillante : Un foyer compte désormais en moyenne 24 appareils connectés, contre 22 l’année dernière. Les activités de reconnaissance représentent 90,1 % de l’activité d’attaque détectée. Des analyses automatisées repèrent les réseaux et appareils insuffisamment sécurisés en vue d’attaques de plus grande ampleur ou de leur recrutement dans des botnets.

• Les téléviseurs, les prises connectées et les solutions de stockage sont les plus exposés : Les téléviseurs connectés (22,7 %), les prises connectées (22,4 %) et les systèmes de stockage en réseau (22 %) représentent 67,1 % des observations de vulnérabilités. En 2025, les appareils de streaming (25,9 %) et les téléviseurs connectés (21,3 %) arrivaient en tête. Les résultats montrent que les appareils utilisés longtemps, rarement remplacés et souvent maintenus en ligne après la fin de leur période de mise à jour et de support concentrent la plus grande part des vulnérabilités.

• Presque toutes les vulnérabilités observées sont déjà connues du public : Les failles répertoriées comme vulnérabilités et expositions communes (CVE) représentent 99,97 % du total. Les mots de passe faibles et l’authentification en texte clair n’en constituent qu’une faible part. Ce constat souligne l’importance d’appliquer les correctifs rapidement et de mieux gérer les appareils.

• Les téléphones et les téléviseurs sont les appareils connectés les plus répandus : Les téléphones mobiles représentent 20,4 % des appareils identifiés sur les réseaux domestiques, devant les téléviseurs (10,6 %), les ordinateurs (10 %), les équipements réseau (6,2 %) et les appareils de streaming (5,4 %, contre 7,3 % en 2025). Viennent ensuite les tablettes (4,8 %) et les caméras IP (4,1 %).

• Les erreurs mémoire et les interruptions de service figurent parmi les principaux effets possibles des attaques : Les erreurs de dépassement représentent environ 54 % des vulnérabilités, devant les attaques par déni de service (environ 18 %) et la corruption de mémoire (environ 17 %). Ces chiffres mettent en évidence des lacunes dans la sécurité mémoire et la validation des entrées des logiciels embarqués. Les conséquences les plus graves, qui permettent aux attaquants de prendre le contrôle d’un appareil ou de ses données, sont bien moins fréquentes : élévation de privilèges (5,3 %), exécution de code (3,8 %) et obtention d’informations (1,2 %), soit environ 10,3 % au total.

« Un foyer connecté ne dépend pas seulement de la vitesse, de la couverture et de la fiabilité de son réseau. Il a aussi besoin de la visibilité et de la protection qu’apportent des services comme NETGEAR Armor, propulsé par Bitdefender, pour surveiller l’activité sur le réseau, ainsi que d’une sécurité au niveau du routeur », déclare Chandan Nandakumaraiah, responsable produit et cybersécurité chez NETGEAR et membre du conseil d’administration du CVE. « Alors que les entreprises renforcent la protection de leurs infrastructures numériques, les cybercriminels se tournent vers les appareils connectés des foyers. De plus en plus intelligents et puissants, ces appareils constituent des points d’appui idéaux : ils sont toujours allumés, fiables et rarement surveillés. Une fois dans le réseau, les criminels peuvent rester dissimulés et se déplacer latéralement. Il est plus important que jamais de surveiller, détecter et bloquer ces menaces. »

Bitdefender et NETGEAR continuent de répondre à ces enjeux grâce à NETGEAR Armor, une plateforme de sécurité intégrée reposant sur la technologie de Bitdefender, disponible sur les routeurs Nighthawk et les systèmes Wi-Fi maillés Orbi de NETGEAR. La plateforme Armor permet de détecter et de bloquer les menaces connues et émergentes, d’identifier les vulnérabilités et de protéger les utilisateurs contre le phishing, le vol de données et d’autres cyberattaques, contribuant ainsi à renforcer la sécurité et la résilience des foyers connectés.

Plus d’informations sont disponibles dans le rapport complet.