Por Renan Filho · 2026-10-12
**Lead**
Des réfrigérateurs intelligents utilisés pour lancer des attaques DDoS aux ascenseurs d’hôpitaux détournés pour bloquer l’accès aux soins, la menace cybernétique s’invite désormais dans les objets les plus banals de notre quotidien. En 2026, avec plus de 35 milliards d’appareils connectés dans le monde, les experts alertent sur une surface d’attaque qui ne cesse de s’élargir. « Aujourd’hui, tout est vulnérable », résume un rapport récent de l’Agence européenne pour la cybersécurité (ENISA). Des équipements conçus pour simplifier la vie deviennent des maillons faibles exploitables à grande échelle.
**Contexte**
L’essor de l’Internet des objets (IoT) a transformé nos maisons et nos villes. Un frigo connecté peut surveiller les dates de péremption, un ascenseur moderne optimise son trafic grâce au cloud, une caméra de surveillance envoie des images en temps réel. Pourtant, la sécurité a souvent été une préoccupation secondaire. En 2016, le botnet Mirai a infecté des centaines de milliers de caméras et routeurs pour paralyser des services majeurs comme Twitter ou Netflix. Ce scénario s’est répété depuis, avec des variantes comme Mirai Okiru ou Hajime.
Les ascenseurs ne sont pas épargnés. En 2023, des chercheurs ont démontré comment un attaquant pouvait prendre le contrôle d’un système d’ascenseur connecté en exploitant des failles dans les protocoles de communication, bloquant les cabines ou les envoyant à des étages non autorisés. Dans les hôpitaux, cela peut avoir des conséquences vitales. Plus récemment, des vulnérabilités dans les systèmes de gestion technique des bâtiments (GTB) ont permis à des pirates d’accéder aux réseaux internes d’entreprises via des capteurs de température ou de présence.
Les réfrigérateurs haut de gamme, dotés d’écrans tactiles et de connexion Wi-Fi, ne sont pas en reste. En 2024, une faille dans une marque populaire a permis à des hackers de lire les informations de calendrier familial et de diffuser des contenus malveillants sur l’écran intégré. Ces incidents restent souvent sous le radar du grand public, car les fabricants hésitent à communiquer sur les brèches par crainte de nuire à leur réputation.
**Analyse**
L’enjeu dépasse le simple casse-tête individuel. La multiplication des objets connectés dans les infrastructures critiques (réseaux électriques, transports, santé) fait peser un risque systémique. Un ascenseur piraté dans une tour de bureaux peut interrompre l’activité économique. Un frigo zombie intégré à un botnet peut contribuer à une attaque massive contre un fournisseur d’énergie. La convergence entre les technologies de l’information (IT) et les technologies opérationnelles (OT) brouille les frontières : une vulnérabilité dans un thermostat peut ouvrir la voie à une intrusion dans le système de gestion d’une centrale.
Les experts estiment que le marché de la sécurité IoT est encore immature. De nombreux fabricants privilégient la rapidité de mise sur le marché et le coût réduit, sacrifiant des patchs de sécurité réguliers. Certains appareils ne reçoivent jamais de mises à jour une fois vendus. Des initiatives comme le label de cybersécurité de l’Union européenne (Cyber Security Act) tentent d’imposer des exigences minimales, mais leur application reste fragmentée. Les consommateurs, eux, sont rarement conscients des risques : la plupart ne changent pas le mot de passe par défaut de leur caméra ou de leur box internet.
**Fontes**
- Rapports de l’Agence européenne pour la cybersécurité (ENISA) sur la sécurité des objets connectés (2025-2026). - Publications de chercheurs en sécurité issues de conférences comme Black Hat et Def Con concernant les vulnérabilités des ascenseurs et des systèmes GTB. - Analyses de sociétés de cybersécurité (Kaspersky, Trend Micro, Palo Alto Networks) sur les botnets IoT et les tendances des attaques. - Communications officielles de la Cybersecurity and Infrastructure Security Agency (CISA) des États-Unis sur les recommandations pour les appareils IoT.