Objets connectés : ce que l'agrégation de capteurs révèle d'un site sensible

Un site sensible ne se caractérise plus seulement par ses murs, ses badges et sa politique de visiteurs. Il se caractérise aussi par les dizaines d'appareils connectés qui y fonctionnent en permanence et qui envoient, chacun pour son compte, des données vers des serveurs situés hors de son périmètre. Aucun de ces flux ne ressemble à une exfiltration ; leur somme dessine pourtant un portrait détaillé du lieu et de ses occupants.

C'est la thèse défendue par Burak Oktenli dans une tribune d'opinion publiée par le Washington Examiner le 13 août 2026. L'auteur y soutient que le risque de contre-espionnage lié aux objets connectés ne dépend pas de la malveillance d'un appareil particulier : la télémétrie cloud ordinaire et l'accès aux systèmes contrôlés par le fournisseur suffisent à créer l'exposition. Il s'agit d'une prise de position, à lire comme telle, mais elle s'appuie sur des cas documentés.

Nous reprenons ici les faits sur lesquels cette tribune s'adosse, la mécanique de corrélation qui transforme des flux anodins en renseignement, la portée réelle des mesures réglementaires prises jusqu'ici, ce qu'un site sensible expose sans le savoir, et les outils qui permettent d'observer le trafic. Les ordres de grandeur sur les délais de détection cités plus loin proviennent des relevés publiés par l'Observatoire de l'Intelligence Économique.

Ce que la tribune du Washington Examiner met en cause

Le Washington Examiner publie une tribune d'opinion signée Burak Oktenli, qui décrit la diffusion d'appareils connectés grand public comme la construction involontaire d'un réseau de collecte. L'argument central ne porte pas sur des portes dérobées cachées, mais sur des fonctionnalités documentées et assumées : télémétrie, mises à jour, diagnostics, personnalisation. Ce sont ces fonctions ordinaires qui produisent la matière.

Le texte s'appuie sur un précédent établi par une autorité américaine. Le cas Vizio, traité par la Federal Trade Commission, a montré que des téléviseurs connectés collectaient des informations de visionnage seconde par seconde et les associaient à des données démographiques des ménages. Le point remarquable est la granularité : ce n'est pas une catégorie d'usage qui remonte, c'est une chronologie continue.

L'auteur élargit ensuite à d'autres catégories d'objets. Un véhicule connecté révèle des mouvements, un robot domestique cartographie un logement, un téléviseur documente des habitudes de consommation d'information. Pris isolément, chacun de ces jeux de données paraît benin. Rapportés au même lieu ou à la même personne, ils cessent de l'être.

La corrélation, pas la malveillance : où naît réellement le risque

Le raisonnement de la tribune tient dans un déplacement de la question. La bonne interrogation n'est pas de savoir si un appareil espionne, mais de savoir ce que produit la mise en relation de plusieurs flux légitimes portant sur la même cible. Un plan d'appartement, une chronologie de présence et un historique de déplacements suffisent à établir des habitudes, des absences, des visites inhabituelles.

Transposée à un site professionnel, la mécanique donne un résultat comparable et parfois plus exploitable. La cartographie d'un espace de travail expose l'implantation des bureaux, des salles de réunion et des zones fermées. Les horaires de fonctionnement des équipements donnent le rythme réel du site, y compris les nuits et les week-ends travaillés. Le contenu affiché en salle de réunion renseigne sur les sujets en cours.

Cette matière relève exactement du renseignement en sources ouvertes appliqué à l'infrastructure. Elle est produite sans intrusion, sans compromission de poste et sans franchissement de périmètre. Elle échappe de ce fait à la plupart des dispositifs de détection, qui cherchent une anomalie plutôt qu'un fonctionnement normal dont la finalité a changé.

Aucun de ces flux n'est une exfiltration ; leur mise en relation sur un même lieu produit pourtant du renseignement exploitable.

Une régulation qui porte sur l'entrée, pas sur le parc installé

La réponse publique existe mais son périmètre est étroit. Comme le rappelle le Washington Examiner, une action de la Federal Communications Commission bloque principalement les nouvelles autorisations d'équipements, tandis que les appareils déjà approuvés restent installés. La mesure agit donc sur le flux entrant de matériels, pas sur le stock en service.

Cet écart entre régulation et parc installé a une conséquence directe sur les plans de sécurité. Un site équipé depuis plusieurs années ne se conforme pas en attendant l'effet d'une décision administrative : il se conforme en inventoriant ce qui est déjà branché. L'inventaire est la première tâche, et c'est souvent celle qui manque.

S'ajoute une difficulté de gouvernance. Une partie de ces équipements n'a pas été achetée par la direction des systèmes d'information : téléviseurs des salles de réunion, assistants vocaux, capteurs de confort, matériel apporté par un prestataire de services généraux. Ils échappent aux procédures d'homologation parce qu'ils n'ont jamais été considérés comme des équipements informatiques.

Ce qu'un site sensible expose sans le savoir

Trois familles d'exposition reviennent systématiquement. La première est la topologie : tout appareil qui cartographie ou mesure un espace en produit une description exploitable. La deuxième est la temporalité : les journaux de fonctionnement d'équipements connectés reconstituent les rythmes d'occupation avec une précision que ne donne aucun registre officiel. La troisième est le contenu : ce qui est affiché, dit ou diffusé dans une pièce équipée.

S'y ajoute la question du fournisseur. Un équipement connecté implique un contrat de service, un canal de mise à jour et un accès distant pour l'exploitation. L'exposition réelle dépend donc de la chaîne d'approvisionnement logicielle autant que du matériel, et cette chaîne se documente rarement dans les dossiers d'achat de matériel de confort.

La réponse défensive la plus rentable reste la segmentation. Placer les équipements de confort sur un réseau distinct, sans visibilité sur les ressources internes et avec un accès sortant restreint aux seuls services nécessaires à leur fonctionnement, ne supprime pas la télémétrie mais limite ce qu'elle peut décrire. Cette mesure relève de l'architecture réseau et non de l'achat, ce qui la rend applicable au parc déjà installé, sans attendre le renouvellement des matériels ni une décision réglementaire.

Cartographier cette exposition suppose de suivre en continu les publications sur les fournisseurs concernés, les décisions d'autorités et les avis de vulnérabilité, dans plusieurs langues. NewsCore (www.newscore.fr) couvre en continu des millions de sources, relie les signaux dispersés à l'entité surveillée et conserve le lien vers la publication d'origine, ce qui donne aux équipes sûreté une vue à jour de leurs dépendances matérielles.

Observer côté réseau : ce que ZATAZ décrit de SpyGuard et MVT

Puisque le problème naît de flux légitimes, la détection se déplace vers l'observation du trafic. ZATAZ décrit deux outils qui procèdent ainsi. SpyGuard, dans sa version 2, observe les communications réseau via le Wi-Fi pour identifier des comportements suspects, des indicateurs de compromission et des anomalies, en s'appuyant sur le moteur Suricata, et ne se limite pas aux smartphones. Son auteur, Felix Aimé, a repris son développement après deux ans pour l'adapter aux évolutions de Suricata.

Le second outil relève de la forensique. Mobile Verification Toolkit, développé par le laboratoire de sécurité d'Amnesty International et publié en juillet 2021, automatise la collecte de traces sur Android et iOS. Il n'observe pas le trafic en direct : il examine ce qu'un appareil a conservé, ce qui en fait un complément et non un substitut de l'analyse réseau.

ZATAZ pose explicitement la limite commune à ces approches : aucune analyse fondée uniquement sur des indicateurs publics ne garantit qu'un appareil est sain, et un logiciel malveillant qui ne communique pas pendant l'analyse échappe à la détection. Les relevés publiés par l'Observatoire de l'Intelligence Économique situent d'ailleurs en semaines plutôt qu'en jours le délai entre la mise en service d'un équipement non inventorié et sa prise en compte dans un plan de sécurité.

Questions fréquentes

Quels objets connectés faut-il inventorier en priorité sur un site sensible ?

Ceux qui produisent de la topologie, de la temporalité ou du contenu. Concrètement : les équipements qui cartographient un espace, les téléviseurs et écrans de salle de réunion, les assistants vocaux, les capteurs de présence et de confort, les caméras, et tout matériel apporté par un prestataire. Le critère utile n'est pas la catégorie commerciale de l'objet mais la nature des données qu'il transmet vers l'extérieur.

Comment détecter qu'un appareil connecté transmet des données vers l'extérieur ?

Par l'observation du réseau plutôt que par l'examen de l'appareil. Un outil comme SpyGuard, décrit par ZATAZ, analyse les communications passant par le Wi-Fi pour repérer comportements suspects et indicateurs de compromission. La limite doit être admise d'emblée : un équipement silencieux pendant l'observation reste invisible, et l'absence d'alerte ne vaut jamais certificat de bonne santé.

Une interdiction réglementaire suffit-elle à protéger une organisation ?

Non, parce que ces mesures portent d'abord sur les autorisations d'équipements nouveaux. Le Washington Examiner rappelle qu'une action de la Federal Communications Commission bloque principalement les nouvelles autorisations, tandis que les appareils déjà approuvés restent installés. La protection réelle passe donc par un inventaire du parc en service, une segmentation réseau et une revue des contrats de service attachés à chaque équipement.

Qui doit porter l'inventaire des objets connectés dans une organisation ?

La difficulté vient précisément de l'absence de propriétaire évident. Une partie de ces équipements est achetée par les services généraux, une autre par les métiers, une autre encore installée par un prestataire dans le cadre d'une prestation de confort. Le rattachement qui fonctionne consiste à confier l'inventaire à l'équipe qui tient déjà la cartographie réseau, puisque c'est là que ces objets deviennent visibles, et à imposer un passage par cette équipe pour toute mise en service, quel que soit le budget d'origine de l'achat.