Objet connecté : le guide complet avant d’acheter

Un objet connecté, c’est un appareil qui fait sa fonction habituelle ET qui parle à un réseau : la caméra qui envoie l’image sur votre téléphone, le thermostat piloté depuis l’appli, la montre qui remonte vos données sur le cloud. À quoi reconnaître ces familles, quels protocoles vérifier sur la fiche produit, comment ne pas vous faire piéger sur la sécurité avant d’acheter : c’est tout l’objet de ce qui suit.

Le verdict de Max

Pour la plupart des acheteurs, mieux vaut vérifier protocole, mises à jour et confidentialité avant de sortir la carte bancaire.

✓ACHETEZ

Achetez si la fiche produit détaille clairement le protocole, la politique de mises à jour et le lieu de stockage des données.

Notre verdict⧗ATTENDEZ

Attendez si l’objet touche à la santé ou à un enfant et qu’aucune information sur la conservation des données n’est fournie.

✕PASSEZ

Passez votre chemin si le fabricant ne précise ni protocole, ni mises à jour, ni politique de confidentialité.

Comment Max tranche →

Qu’est-ce qu’un « objet connecté » ?

La définition retenue par FranceTerme, le service terminologique du ministère de la Culture, est simple : un objet connecté fait sa fonction habituelle ET envoie ou reçoit des informations via un réseau, filaire ou radio. Pas besoin de Wi-Fi pour être « connecté » : un câble suffit.

Le mot recouvre des réalités très différentes selon le contexte : à la maison (éclairage, caméras, thermostats), en usine (capteurs de production) ou en santé (objets d’automesure). Ce qui compte, c’est la capacité d’échange d’informations, pas le type de réseau utilisé.

Un détail qui a son importance : un simple capteur isolé, qui transmet une mesure sans interface ni échange autonome, n’est pas vraiment un objet connecté au sens strict. L’objet connecté s’intègre dans un système, avec des protocoles et souvent des services associés (appli, cloud).

Familles et usages : ce que vous allez croiser en rayon

Voici les grandes familles d’objets connectés, avec les protocoles qu’on retrouve le plus souvent sur leurs fiches produit.

Domotique

Caméras, thermostats, prises, éclairage : la domotique communique via Wi-Fi pour les appareils gourmands en bande passante, ou via Zigbee / Z-Wave pour les capteurs et l’éclairage. Le protocole Matter / Thread monte en puissance pour faire parler entre eux des appareils de marques différentes.

Wearables et assistants personnels

Montres, bracelets d’activité, assistants vocaux : cette famille utilise surtout le Bluetooth / BLE pour se connecter au téléphone, et le Wi-Fi pour synchroniser avec le cloud du fabricant.

Santé et bien-être

Les objets d’automesure touchent à un terrain sensible. Sur toute interprétation de données de santé, cette page ne remplace pas un avis médical : parlez-en à un professionnel de santé avant d’en tirer une conclusion.

Objets pour enfants et jouets connectés

Un jouet avec micro ou caméra pose des questions de vie privée spécifiques, documentées par la CNIL. La conservation et le partage des données méritent une vigilance renforcée dès qu’un enfant est concerné.

Objets industriels et véhicules connectés

Industrie et véhicule connecté répondent à d’autres cadres réglementaires et de sécurité, distincts des usages domestiques : cette page ne les couvre pas en détail.

Protocoles, compatibilités et interopérabilité

Avant d’acheter, un coup d’œil à la fiche produit s’impose : chaque protocole a ses forces et ses limites.

• Wi-Fi : adapté aux caméras et aux appareils qui ont besoin de bande passante.
• Bluetooth / BLE : le choix des wearables et des serrures, pour sa faible consommation à courte portée.
• Zigbee / Z-Wave : souvent retenus pour les capteurs et l’éclairage, avec une architecture en maillage.
• Thread / Matter : pensés pour faire dialoguer les hubs et les marques entre eux.

Conseil pratique : vérifiez le protocole annoncé et sa compatibilité avec le hub déjà présent chez vous. Une maison qui mélange plusieurs protocoles finit souvent par avoir besoin d’une passerelle.

Critères d’achat et checklist

Avant de passer en caisse, reportez ces points sur chaque fiche produit :

• Protocole(s) pris en charge (Wi-Fi, Bluetooth / BLE, Zigbee, Z-Wave, Thread / Matter).
• Besoin ou non d’un hub ou d’un pont domotique.
• Politique de mises à jour logicielles — et la date à laquelle vous l’avez vérifiée.
• Politique de confidentialité et lieu de stockage des données.
• Permissions demandées par l’appli mobile associée.
• Matière et étanchéité si l’objet sort dehors.

Sécurité et vie privée : risques concrets et bonnes pratiques

Les risques documentés par la CNIL, Cybermalveillance.gouv.fr et le CLUSIF reviennent toujours : mots de passe par défaut jamais changés, absence de mises à jour, fuites de données, identifiants réutilisés ailleurs, caméras ou systèmes de vidéosurveillance piratés.

Ce qu’il faut réellement appliquer, appareil par appareil :

• Changer le mot de passe par défaut dès la première utilisation.
• Activer les mises à jour automatiques quand l’option existe.
• Isoler les objets connectés sur un réseau invité ou un VLAN séparé.
• Couper les services et les ports que vous n’utilisez pas.
• Limiter les permissions de l’appli mobile associée.
• Vérifier combien de temps le fabricant conserve vos données, et comment les supprimer.

Cas particuliers : santé, enfants, vidéosurveillance

Jouets et mineurs : la CNIL a publié des analyses sur les risques vie privée des jouets connectés. Un produit destiné à un enfant mérite qu’on aille lire ces analyses avant l’achat.

Caméras et vidéosurveillance : la CNIL documente les obligations et les plaintes les plus fréquentes sur ce sujet. Pour un usage domestique, vérifiez les options de chiffrement et de gestion des accès proposées par le fabricant.

Maintenance, mises à jour et fin de vie

La durée et la fréquence des mises à jour promises par le fabricant comptent parmi les critères les plus décisifs — et les plus vite oubliés. Relevez cette promesse sur la fiche produit, avec la date à laquelle vous l’avez lue.

Avant de revendre ou de jeter un objet connecté : réinitialisation usine, suppression des comptes associés, et demande d’export ou de suppression des données si le fabricant le permet. Ces trois gestes réduisent le risque qu’un ancien objet fuite vos données après la cession.

FAQ technique et juridique

Un objet sans cloud est-il plus sûr ?

Réponse : l’absence de cloud réduit les surfaces d’attaque liées au stockage distant, mais la sécurité dépend toujours des mises à jour, du chiffrement local et des mécanismes d’accès. Les guides de la CNIL et de Cybermalveillance détaillent ces recommandations.

Comment isoler mon IoT du réseau principal ?

Réponse : utilisez un réseau invité ou un VLAN selon les capacités de votre routeur, limitez les règles de pare-feu et bloquez les accès entrants non nécessaires.

Que faire en cas de fuite de données ?

Réponse : suivez la procédure indiquée par la CNIL et Cybermalveillance.gouv.fr : changez vos identifiants, réinitialisez les appareils concernés et vérifiez les accès accordés.

Ce qu’on ne sait pas

Cette page ne donne pas la taille du marché français des objets connectés, ni la part réelle des faux avis sur ce type de produits : aucune source officielle fiable ne permet de l’affirmer aujourd’hui. Elle ne généralise pas non plus une durée de support logicielle pour 2026-2027 : cette promesse varie d’un fabricant à l’autre, à relever sur chaque fiche. Enfin, aucune mesure « testée en interne » (autonomie, décibels, performance) n’apparaît ici : ce site compile des sources publiques, il ne teste pas en laboratoire.

Notre méthode et transparence

Cette page compile les caractéristiques annoncées par les fabricants et les recommandations des sources officielles listées ci-dessus. Chaque point comparé vient d’une fiche produit ou d’un guide public ; toute donnée chiffrée renvoie à sa source et à sa date de consultation.

L’avis de Max

Verdict : ATTENDEZ. Un objet connecté n’est jamais qu’un boîtier avec du marketing autour : ce qui change tout, c’est ce qui est écrit sur la fiche produit. Avant d’acheter, vérifiez protocole, politique de mises à jour et confidentialité — trois lignes qui prennent cinq minutes à lire et qui évitent bien des déconvenues.

• Achetez si la fiche produit détaille clairement le protocole, la politique de mises à jour et le lieu de stockage des données.
• Attendez si l’objet touche à la santé ou à un enfant et qu’aucune information sur la conservation des données n’est fournie.
• Passez votre chemin si le fabricant ne précise ni protocole, ni mises à jour, ni politique de confidentialité.

À découvrir également

✓ ACHETEZ

Détecteurs de fumée connectés : la sécurité de votre entreprise

✓ ACHETEZ

LG ou Samsung pour réfrigérateur : que choisir ?

✓ ACHETEZ

Ecovacs Deebot : performances, fiabilité et autonomie

Tout « Maison connectée » →