« Aujourd’hui, tout est vulnérable » : des frigos aux ascenseurs, l’économie face à la vague de cyberattaques sur les objets du quotidien

**Lead**

Les cyberattaques ne visent plus seulement les serveurs des grandes entreprises ou les infrastructures critiques. Désormais, elles ciblent des objets du quotidien que l’on pensait inoffensifs : réfrigérateurs connectés, ascenseurs, systèmes de chauffage, caméras de surveillance, voire des balances de salle de bain. « Aujourd’hui, tout est vulnérable », alertent les experts en sécurité informatique, qui pointent une multiplication des incidents liés à l’Internet des objets (IoT). Ce phénomène, en pleine expansion, a des conséquences économiques directes : interruption des chaînes de production, rançons exigées pour débloquer des ascenseurs ou des portails, vol de données personnelles via des appareils domestiques. Selon des estimations récentes d’organismes internationaux – sans qu’il soit possible de citer un chiffre exact – le coût global de ces attaques se chiffre en milliards d’euros chaque année, et la France n’est pas épargnée.

**Contexto**

L’essor de l’IoT a transformé notre quotidien : en 2026, on compte plusieurs dizaines de milliards d’objets connectés dans le monde, des montres aux machines industrielles. Mais cette connectivité s’est faite au détriment de la sécurité. De nombreux fabricants, pressés de commercialiser leurs produits, intègrent des composants bas de gamme, des logiciels rarement mis à jour, et des mots de passe par défaut identiques pour des millions d’appareils. C’est ainsi que des réfrigérateurs ont été utilisés pour lancer des attaques DDoS contre des banques, ou que des ascenseurs intelligents ont été bloqués à distance par des rançongiciels, paralysant des immeubles de bureaux entiers pendant des heures.

En France, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) a multiplié les alertes ces dernières années. Des cas concrets ont été rapportés : des chaînes de froid dans des entrepôts alimentaires compromises via des capteurs connectés, entraînant des pertes de marchandises ; des systèmes de gestion technique de bâtiments (GTB) piratés, permettant à des attaquants de prendre le contrôle de la climatisation ou des ascenseurs pour exiger une rançon. Le secteur hôtelier, très équipé en serrures intelligentes et en systèmes de divertissement, est particulièrement visé. Ces incidents, bien que souvent non rendus publics pour éviter un scandale, sont de plus en plus fréquents.

Par ailleurs, le marché de l’assurance cyber connaît une évolution brutale. Les primes augmentent fortement, surtout pour les entreprises qui ne peuvent pas justifier d’une hygiène informatique rigoureuse sur leurs équipements non informatiques. Les assureurs exigent désormais des audits incluant l’IoT, ce qui représente un coût supplémentaire pour les PME. La vulnérabilité des objets connectés devient ainsi un enjeu macroéconomique, affectant la compétitivité des entreprises et la stabilité de certains secteurs.

**Analise**

Cette menace, longtemps sous-estimée, est en train de redessiner le paysage économique. D’un côté, les cybercriminels voient dans l’IoT une porte d’entrée facile : les objets connectés sont souvent des maillons faibles dans les réseaux d’entreprise. Une caméra de surveillance piratée peut servir de tête de pont pour accéder aux données sensibles d’une multinationale. De l’autre côté, les coûts de remédiation explosent : remplacement des appareils, audits de sécurité, formations du personnel, pertes d’exploitation. Pour les PME, une seule attaque peut être fatale. Selon des études sectorielles – sans pouvoir donner de pourcentage précis – la proportion d’entreprises ayant subi une attaque via un objet connecté a fortement augmenté depuis 2023.

L’impact ne se limite pas aux entreprises. Les particuliers sont également touchés : un réfrigérateur connecté qui sert à espionner les habitudes de consommation, ou un babyphone piraté, pose des questions de vie privée et de sécurité physique. Mais l’angle économique est prépondérant : les ménages doivent investir dans des routeurs sécurisés, des mises à jour, voire remplacer des appareils obsolètes. Cela pèse sur le pouvoir d’achat dans un contexte d’inflation. En outre, la multiplication des attaques contre les infrastructures publiques (ascenseurs dans les hôpitaux, feux de circulation connectés) pourrait entraîner des dépenses publiques imprévues, détournées d’autres priorités.

Pour endiguer cette vague, les gouvernements commencent à légiférer. L’Union européenne a adopté le Cyber Resilience Act, qui impose des normes de sécurité minimales pour tous les appareils connectés vendus sur le marché européen. La France, via l’ANSSI et le ministère de l’Économie, pousse pour une certification obligatoire des objets les plus critiques. Mais la mise en œuvre est complexe et coûteuse, et les petits fabricants pourraient être exclus du marché, ce qui réduirait la concurrence et augmenterait les prix. Un équilibre délicat est à trouver entre innovation, accessibilité et sécurité.

**Fontes**

Cet article s’appuie sur des informations publiques de l’Agence nationale de la sécurité des systèmes d’information (ANSSI), des rapports de l’Union européenne sur le Cyber Resilience Act, ainsi que des analyses de spécialistes en cybersécurité et en économie numérique. Aucune donnée chiffrée issue de sources non vérifiées n’a été utilisée. Les tendances décrites sont fondées sur des faits documentés et des alertes officielles.