Chaque appareil connecté est une porte. Savez-vous lesquelles sont ouvertes ?
Une ampoule, une prise, une caméra, l'aspirateur, la télévision : au fil des années, une maison connectée compte vite plusieurs dizaines d'appareils. Chacun parle à Internet, souvent à des serveurs que vous ne connaissez pas, et aucun ne vous prévient quand quelque chose cloche. À force d'en ajouter, on ne sait plus ce qui se passe dans la maison.
Le problème : une maison qu'on ne voit plus
- Des objets bon marché rarement mis à jour, avec parfois leur mot de passe d'usine
- Tout sur le même Wi-Fi : une caméra piratée peut atteindre votre ordinateur
- Des connexions vers des serveurs à l'étranger que personne ne regarde
- Une box opérateur qui protège l'entrée, mais ne dit rien de ce qui se passe à l'intérieur
Étape 1 : un vrai pare-feu UniFi
- Une passerelle UniFi prend le rôle de routeur, la box opérateur reste pour la connexion
- Des réseaux séparés : ordinateurs, domotique, caméras et invités ne se voient pas entre eux
- Des règles claires : les objets connectés ne peuvent pas joindre vos ordinateurs
- Détection et blocage des menaces connues (IDS/IPS), filtrage des pays indésirables
- Accès à distance par VPN plutôt que par des ports ouverts sur Internet
Étape 2 : Domotec.Pro analyse ce qui se passe
- Les journaux de votre pare-feu UniFi sont envoyés vers Wazuh, une plateforme open source de détection
- Des alertes compréhensibles : nouvel appareil inconnu, objet qui contacte un serveur inhabituel, tentatives d'intrusion répétées
- En cas d'alerte : une explication en clair et l'action à prendre, par exemple isoler l'appareil
- Un rapport mensuel simple : ce qui a été vu, ce qui a été bloqué, ce qu'il reste à corriger
Votre vie privée d'abord
- Seules les données de connexion sont analysées (quel appareil parle à quelle adresse, et quand), jamais le contenu de vos échanges ni vos images
- Durée de conservation limitée, définie avec vous
- Accès réservé et contrat écrit de sous-traitance (RGPD)
L'approche Domotec
Aucune installation ne rend une maison invulnérable. Le but est simple : cloisonner, voir et réagir vite. L'étape 1 se suffit à elle-même ; la surveillance de l'étape 2 est une option de suivi, que vous pouvez arrêter à tout moment.
Questions fréquentes
Ma box opérateur ne suffit-elle pas ?
Elle filtre ce qui entre depuis Internet, mais elle ne sépare pas vos appareils entre eux et ne vous montre pas ce qu'ils envoient vers l'extérieur.
Faut-il refaire tout mon réseau ?
Non. On ajoute une passerelle UniFi, et des points d'accès Wi-Fi UniFi si la couverture le demande. Vous gardez votre abonnement Internet et votre opérateur.
Voyez-vous ce que je fais sur Internet ?
Non. Wazuh analyse des données de connexion et des alertes de sécurité, pas le contenu des pages, des messages ou des vidéos.
Pourquoi Wazuh ?
C'est une plateforme de détection open source, utilisée en entreprise. Elle permet de surveiller une maison avec les mêmes outils qu'un réseau professionnel, sans licence imposée.