Les caméras de surveillance connectées sont-elles un risque pour la vie privée ? Oui, particulièrement lorsque le mot de passe par défaut n'est jamais changé, que le stockage infonuagique repose sur un fabricant peu transparent sur l'emplacement de ses serveurs, ou que l'accès partagé à l'application n'est jamais révisé après le départ d'un locataire, d'un employé ou d'un ex-conjoint. Une caméra achetée pour se sentir davantage en sécurité peut, mal configurée, devenir exactement l'inverse.
Ce guide s'adresse à quiconque possède déjà une caméra de surveillance connectée à la maison ou envisage d'en installer une — que ce soit une caméra extérieure, une sonnette intelligente, un moniteur pour bébé ou un système de caméras pour une petite entreprise. Nous couvrons les vrais risques associés au stockage infonuagique, les vulnérabilités liées aux mots de passe par défaut qui reviennent année après année dans les incidents documentés, des cas d'accès non autorisé bien réels, un tableau comparatif des risques par type de caméra et de stockage, une checklist complète de sécurisation, trois situations vécues au Québec, un aperçu du budget à prévoir en dollars canadiens, et les ressources gouvernementales pertinentes en matière de vie privée. Ce sujet est distinct — bien que complémentaire — de notre guide Sécuriser son Réseau Wi-Fi à la Maison, qui couvre la sécurisation du réseau dans son ensemble plutôt que les caméras spécifiquement.
Un appareil pensé pour la surveillance, qui doit lui-même être surveillé
L'ironie des caméras de surveillance connectées est réelle : un appareil conçu pour observer et protéger devient, sans configuration adéquate, un point d'observation potentiel pour un tiers non désiré. Ce guide part du principe que vous possédez déjà une caméra ou prévoyez en installer une, et vise à vous donner les moyens concrets de la sécuriser correctement — pas à vous convaincre de vous en passer.
Pourquoi les caméras connectées posent un risque de sécurité particulier
Une caméra de surveillance connectée n'est pas un simple appareil d'observation passif comme les caméras analogiques d'autrefois reliées à un magnétoscope local. C'est un ordinateur miniature, doté d'une connexion Internet permanente, d'un microphone dans la majorité des modèles récents, et d'un lien direct vers un compte infonuagique associé à une application mobile. Cette combinaison — captation vidéo et audio, connexion réseau constante, compte infonuagique — crée une surface de risque bien différente de celle d'un simple appareil électroménager connecté comme une ampoule ou une prise intelligente.
Le stockage infonuagique et la question de la vie privée
La plupart des caméras grand public transmettent leurs images en continu ou par déclenchement de mouvement vers les serveurs infonuagiques du fabricant, où elles sont conservées pour une période variable — parfois quelques jours, parfois indéfiniment selon l'abonnement choisi. Cette architecture pose plusieurs questions légitimes rarement mises en évidence au moment de l'achat : où sont physiquement situés ces serveurs, quelles lois s'appliquent aux données qui y sont hébergées, qui au sein de l'entreprise peut techniquement y accéder, et que devient l'historique vidéo si le fabricant est vendu, fait faillite ou change unilatéralement sa politique de confidentialité ? Pour une caméra placée à l'intérieur d'un domicile — dans une cuisine, un salon ou une chambre d'enfant — ces questions ne sont pas théoriques : elles touchent directement à l'intimité du foyer.
Les mots de passe par défaut : la faille la plus fréquente et la plus évitable
La très grande majorité des incidents de sécurité documentés impliquant des caméras connectées grand public ne résultent pas d'un piratage sophistiqué, mais d'un simple mot de passe d'usine jamais changé. De nombreux fabricants, particulièrement dans le segment économique, expédient des lots entiers d'appareils avec un identifiant et un mot de passe identiques ou prévisibles selon un modèle simple (numéro de série, adresse MAC, ou combinaison générique comme « admin/12345 »). Ces identifiants circulent librement dans des bases de données publiques utilisées par des logiciels automatisés qui scannent Internet à la recherche d'appareils non configurés — une caméra avec son mot de passe d'usine intact peut être repérée et consultée en quelques minutes par quiconque sait où chercher, sans compétence technique avancée.
Des incidents d'accès non autorisé bien réels, pas hypothétiques
Ce risque n'est pas théorique. Des cas documentés impliquant des caméras intérieures et des moniteurs pour bébé compromis par des mots de passe par défaut ont mené, dans certaines situations rapportées publiquement, à des inconnus qui parlaient directement aux occupants d'un domicile à travers le haut-parleur intégré de l'appareil, ou qui observaient silencieusement l'intérieur d'une résidence pendant des semaines avant d'être découverts. D'autres cas impliquent des accès partagés jamais révoqués : un ex-conjoint, un ancien colocataire ou un employé congédié qui conserve un accès actif à l'application de visionnement bien après que la relation avec le foyer ou l'entreprise a pris fin. Ce dernier scénario, moins spectaculaire qu'un piratage externe, revient étonnamment souvent dans les situations traitées par des techniciens en sécurité informatique.
Tableau comparatif : risques selon le type de caméra et de stockage
Le niveau de risque d'une caméra connectée dépend autant du type d'appareil que de sa méthode de stockage. Voici un aperçu comparatif pour orienter un choix éclairé ou évaluer un système déjà en place.
| Type de caméra / stockage | Niveau de risque | Recommandation principale |
|---|---|---|
| Caméra intérieure bas de gamme + stockage infonuagique propriétaire d'une marque peu connue | Élevé | Changer le mot de passe immédiatement, vérifier la politique de confidentialité, envisager le remplacement si aucune documentation claire n'existe |
| Caméra extérieure de marque reconnue + stockage infonuagique chiffré de bout en bout | Faible à modéré | Activer l'authentification à deux facteurs, maintenir le micrologiciel à jour |
| Sonnette intelligente + stockage infonuagique par abonnement | Modéré | Désactiver le partage de quartier si non désiré, vérifier régulièrement la liste des utilisateurs autorisés |
| Caméra IP + stockage local sur carte microSD (sans infonuagique) | Modéré (risque d'accès physique) | Protéger le réseau local, isoler la caméra sur un réseau invité, chiffrer la carte si l'appareil le permet |
| Système NVR local sur réseau segmenté (VLAN dédié) | Faible | Bonne pratique — maintenir le NVR lui-même à jour et l'accès à distance protégé |
| Moniteur pour bébé avec application compagne + infonuagique | Élevé (impact direct sur la vie privée) | Authentification à deux facteurs non négociable, désactiver l'accès à distance hors besoin réel |
Une constante ressort de ce tableau : le stockage local sur un réseau correctement isolé (NVR dédié ou carte microSD sur réseau invité) réduit généralement le risque comparativement à un stockage infonuagique dont la politique de sécurité et de confidentialité demeure floue. Cela ne signifie pas que le stockage infonuagique est à proscrire — plusieurs fabricants reconnus offrent un chiffrement robuste et une transparence réelle — mais que le choix du fabricant mérite une attention aussi sérieuse que le prix affiché.
Vous n'êtes pas certain que vos caméras sont bien configurées ?
Nos techniciens certifiés IT Cares peuvent réviser vos caméras, votre réseau et vos accès partagés, et vous dire clairement ce qui est solide et ce qui doit être corrigé.
Comment sécuriser sa caméra de surveillance : les dix étapes essentielles
Voici la marche à suivre complète pour sécuriser une caméra de surveillance connectée, que ce soit à la maison ou dans un petit commerce. La plupart de ces étapes se réalisent depuis l'application mobile du fabricant en moins d'une demi-heure au total.
Changer le mot de passe par défaut de la caméra dès l'installation
Le mot de passe d'usine — souvent identique pour tout un lot de production — doit être remplacé par un mot de passe unique et robuste avant même la première utilisation réelle de l'appareil, pas des semaines plus tard « quand on aura le temps ».
Créer un compte fabricant avec mot de passe unique et authentification à deux facteurs
Le compte associé à l'application compagne — souvent hébergé dans le nuage du fabricant — doit avoir son propre mot de passe, jamais réutilisé ailleurs, et l'authentification à deux facteurs doit être activée dès qu'elle est offerte, sans exception pour les caméras intérieures.
Isoler les caméras sur un réseau Wi-Fi invité séparé
Les caméras devraient être connectées à un réseau Wi-Fi invité isolé du réseau principal, pour qu'une caméra compromise ne puisse pas servir de porte d'entrée vers les ordinateurs et téléphones contenant des données sensibles. Notre guide Sécuriser son Réseau Wi-Fi à la Maison détaille comment configurer ce réseau invité étape par étape.
Vérifier et limiter les réglages de partage infonuagique et communautaire
Plusieurs applications de caméras et de sonnettes intelligentes proposent un partage de quartier avec d'autres utilisateurs de la même marque, activé par défaut sur certains modèles. Ces réglages doivent être révisés et désactivés lorsque non désirés, tout comme les options de partage de clips vers des tiers.
Mettre à jour le micrologiciel de la caméra régulièrement
Le fabricant publie des mises à jour de firmware qui corrigent des failles découvertes après la mise en marché. Activer les mises à jour automatiques lorsque l'appareil le propose évite d'avoir à y penser manuellement.
Désactiver l'accès à distance et l'UPnP si non nécessaires
Ces fonctions, qui permettent un accès direct à la caméra depuis Internet sans passer par l'application officielle, doivent rester désactivées sauf besoin technique précis et documenté.
Vérifier la politique de confidentialité et l'emplacement des serveurs
Avant l'achat ou en révision d'un appareil déjà installé, vérifier où sont hébergées et pour combien de temps sont conservées les images captées fait partie intégrante d'un choix éclairé — l'information se trouve généralement dans la politique de confidentialité du fabricant, rarement mise en évidence dans le marketing du produit.
Positionner les caméras en respectant la vie privée des voisins
Une caméra orientée vers la propriété d'un voisin ou vers un espace public au-delà de son propre terrain peut engager une responsabilité légale au Québec. Orienter le champ de vision pour couvrir sa propre propriété en limitant la captation involontaire d'espaces voisins.
Réviser périodiquement la liste des comptes ayant accès
Un ancien locataire, un ex-employé ou toute personne qui n'a plus besoin d'accéder aux images doit être retiré de la liste des utilisateurs autorisés dès que possible — pas seulement au moment d'un incident.
Prévoir un plan de remplacement si le fabricant cesse le support
Un appareil qui ne reçoit plus de mises à jour de sécurité devient une faille permanente avec le temps. Avant l'achat, vérifier l'historique de mises à jour du fabricant pour ses produits précédents donne une bonne indication de ce à quoi s'attendre.
Checklist rapide de sécurisation d'une caméra connectée
- Mot de passe unique et fort pour chaque caméra — jamais le mot de passe par défaut
- Authentification à deux facteurs activée sur le compte du fabricant
- Caméras connectées à un réseau Wi-Fi invité, séparé du réseau principal
- Micrologiciel et application compagne à jour
- Réglages de partage infonuagique et communautaire vérifiés et limités
- Accès à distance et UPnP désactivés si non nécessaires
- Politique de confidentialité et emplacement des serveurs du fabricant vérifiés
- Caméras positionnées pour respecter la vie privée des voisins
- Liste des comptes ayant accès révisée au moins une fois par année
- Plan de remplacement prévu si le fabricant cesse les mises à jour de sécurité
Trois situations vécues au Québec
Les trois situations suivantes sont des scénarios composites et illustratifs, construits à partir de dynamiques fréquemment observées dans les interventions liées à la sécurisation de caméras au Québec — les noms et détails identifiants sont fictifs, mais les enjeux techniques reflètent des situations réalistes.
Cas 1 — Famille Tremblay, Brossard (caméra pour bébé)
La famille Tremblay avait installé un moniteur pour bébé bon marché commandé en ligne, jamais reconfiguré après le déballage — mot de passe d'usine intact, aucune authentification à deux facteurs. Une nuit, la mère a entendu une voix inconnue provenant du haut-parleur de l'appareil, qui semblait s'adresser directement à l'enfant. Après avoir immédiatement débranché l'appareil, la famille a fait appel à IT Cares pour évaluer l'ensemble de son réseau domestique. Le diagnostic a confirmé que le mot de passe par défaut, combiné à un accès à distance resté activé, avait permis l'intrusion. Le moniteur a été remplacé par un modèle d'une marque reconnue avec authentification à deux facteurs, connecté à un réseau invité nouvellement configuré — intervention complète facturée 245 $ CAD.
Cas 2 — Boutique Lumière Boréale, Trois-Rivières (petit commerce)
Cette boutique de vêtements avait installé un système de quatre caméras de surveillance connectées plusieurs années auparavant, avec un accès partagé à l'application de visionnement distribué librement à tout le personnel au fil des embauches. Après le congédiement d'un employé, la propriétaire a remarqué que les images montraient des allées et venues dans la boutique en dehors des heures d'ouverture, à des moments correspondant précisément aux anciens quarts de travail de cet employé — son accès n'avait jamais été révoqué. IT Cares a reconfiguré le système avec des comptes individuels par employé actif, révocables séparément, et une révision trimestrielle des accès a été mise en place. Coût de la reconfiguration : 480 $ CAD, incluant la formation du personnel sur les bonnes pratiques.
Cas 3 — Copropriété Les Jardins du Vieux-Québec, Québec
Le syndicat de cette copropriété avait installé des caméras extérieures communes des années plus tôt, avec un seul identifiant partagé entre tous les résidents pour consulter les images des entrées et du stationnement. Un ancien résident, déménagé depuis plus d'un an, avait conservé cet accès et continuait de consulter les images à distance — une situation découverte par hasard lorsqu'un membre du conseil a remarqué une connexion active associée à un appareil non reconnu dans l'historique de l'application. IT Cares a été mandaté pour reconfigurer le système avec des comptes individuels par unité, un processus formel de révocation d'accès au moment d'un déménagement, et l'isolation des caméras sur un réseau dédié séparé du Wi-Fi des parties communes. Projet complet : 1 350 $ CAD pour l'ensemble de la copropriété.
Budget à prévoir en dollars canadiens
Des chiffres concrets aident à planifier une sécurisation plutôt que de la traiter comme une dépense ouverte. Ces fourchettes reflètent les prix typiques au Québec et au Canada en 2026.
| Élément | Coût typique (CAD) |
|---|---|
| Caméra intérieure grand public de marque reconnue | 60 $ – 180 $ par unité |
| Caméra extérieure ou sonnette intelligente de marque reconnue | 120 $ – 350 $ par unité |
| Abonnement infonuagique (stockage vidéo) | 4 $ – 15 $ CAD par mois, par caméra, selon la durée de conservation |
| Système NVR local avec plusieurs caméras (petite entreprise) | 800 $ – 2 500 $ pour un système de 4 à 8 caméras, installation incluse |
| Intervention de sécurisation résidentielle (2 à 4 caméras) | 150 $ – 350 $ CAD |
| Reconfiguration complète pour une petite entreprise | 500 $ – 2 000 $ CAD selon la complexité du site |
| Segmentation réseau dédiée (VLAN pour caméras) | 200 $ – 600 $ CAD, souvent combinée à une intervention Wi-Fi plus large |
Pour un foyer typique avec deux à quatre caméras, une intervention de sécurisation complète coûte généralement moins que le prix d'une seule caméra de remplacement — un investissement modeste comparé au coût, difficile à chiffrer mais bien réel, d'une intrusion dans la vie privée du foyer. Les petites entreprises qui gèrent plusieurs caméras et un roulement de personnel régulier bénéficient particulièrement d'une reconfiguration avec comptes individuels, comme illustré dans le cas de la boutique Lumière Boréale plus haut.
Ressources gouvernementales québécoises et canadiennes
Plusieurs organismes publics offrent des ressources directement pertinentes en matière de vie privée et de sécurité des caméras connectées, à connaître en complément des mesures techniques décrites plus haut.
- Commission d'accès à l'information du Québec (CAI) : L'organisme responsable de l'application des lois québécoises sur la protection des renseignements personnels, incluant des orientations sur l'installation de caméras de surveillance en copropriété, en milieu locatif et dans le cadre d'une petite entreprise. Consultez cai.gouv.qc.ca pour les lignes directrices applicables.
- Centre canadien pour la cybersécurité : L'organisme fédéral responsable des conseils en cybersécurité destinés aux citoyens et aux petites entreprises, incluant des recommandations spécifiques sur la sécurisation des appareils domotiques et des caméras connectées. Consultez cyber.gc.ca pour les guides à jour.
- Commissariat à la protection de la vie privée du Canada (CPVP) : L'autorité fédérale en matière de protection de la vie privée, qui a publié des orientations sur les caméras de surveillance résidentielles et leur impact sur les voisins et les tiers. Consultez priv.gc.ca pour les ressources applicables.
Ces ressources ne remplacent pas une configuration technique adéquate, mais elles offrent un cadre utile pour comprendre ses obligations, particulièrement pour une caméra orientée vers un espace partagé comme un stationnement de copropriété ou l'entrée commune d'un immeuble à logements. Si vous souhaitez une évaluation professionnelle de votre installation actuelle par rapport aux mesures décrites dans ce guide, nos services de cybersécurité et de réseau Wi-Fi résidentiel couvrent exactement la segmentation et l'authentification abordées ici. Pour les appareils domotiques au-delà des caméras — thermostats, prises, haut-parleurs intelligents — notre guide Sécuriser les Objets Connectés au Bureau approfondit les mêmes principes appliqués à l'ensemble d'un parc d'appareils IoT.
Erreurs courantes à éviter
Au-delà de la checklist elle-même, certaines habitudes reviennent fréquemment et réduisent l'efficacité même des bonnes mesures déjà en place.
Partager un seul identifiant entre plusieurs personnes
Que ce soit en famille, entre colocataires, ou au sein d'une petite entreprise, partager un seul nom d'utilisateur et mot de passe pour l'application de la caméra rend impossible la révocation d'un accès individuel sans changer le mot de passe pour tout le monde. La plupart des applications modernes permettent de créer des comptes individuels ou des invitations révocables séparément — une fonction sous-utilisée qui aurait évité les trois situations décrites plus haut dans ce guide.
Négliger les caméras achetées « juste pour essayer »
Une caméra bon marché achetée en ligne pour un usage temporaire — surveiller une rénovation, tester avant d'investir davantage — reçoit souvent moins d'attention en matière de configuration, précisément parce qu'elle est perçue comme provisoire. Ces appareils « temporaires » restent pourtant en service des mois, voire des années, avec leurs réglages d'usine intacts.
Oublier les caméras lors d'un déménagement ou d'une rupture
Lors d'un déménagement, d'une séparation ou de la vente d'une propriété, les caméras de surveillance et leurs comptes associés sont souvent oubliés dans la liste des choses à régler. Un compte fabricant lié à une ancienne adresse courriel, ou un accès partagé jamais retiré après une rupture, prolonge inutilement une exposition qui aurait dû se terminer avec la relation ou la transaction elle-même.
Une entreprise avec plusieurs caméras et un roulement de personnel ?
IT Cares accompagne les PME québécoises dans la sécurisation de leurs systèmes de caméras, de la configuration des accès individuels jusqu'à la segmentation réseau complète. Nos techniciens certifiés interviennent directement sur place lorsque requis.
Questions fréquentes — Caméras de surveillance connectées
Oui, particulièrement lorsqu'elles conservent un mot de passe par défaut, transmettent des images vers un stockage infonuagique dont la politique de confidentialité est floue, ou lorsque l'accès partagé à l'application n'est jamais révisé après le départ d'un utilisateur. Une caméra mal configurée peut exposer l'intérieur d'un domicile ou d'une entreprise à des personnes non autorisées.
Changez le mot de passe par défaut dès l'installation, activez l'authentification à deux facteurs sur le compte du fabricant, connectez la caméra à un réseau Wi-Fi invité séparé du réseau principal, mettez à jour le micrologiciel régulièrement, et révisez périodiquement qui a accès à l'application de visionnement.
Cela dépend entièrement du fabricant. Un stockage infonuagique avec chiffrement de bout en bout et une politique de confidentialité claire sur l'emplacement des serveurs et la durée de conservation offre un niveau de protection raisonnable. Un stockage infonuagique propriétaire d'une marque peu connue, sans documentation claire sur la sécurité, comporte un risque nettement plus élevé.
Le stockage local élimine le risque associé à un fournisseur infonuagique tiers, mais introduit un risque différent : l'accès physique à la carte microSD ou au réseau local. Un système NVR local sur un réseau correctement isolé demeure généralement le choix le plus robuste pour qui privilégie le contrôle complet des données captées.
Changez immédiatement le mot de passe du compte associé à la caméra et celui du réseau Wi-Fi, activez l'authentification à deux facteurs si ce n'est pas déjà fait, vérifiez la liste des appareils et des utilisateurs ayant accès dans l'application du fabricant, et déconnectez temporairement la caméra d'Internet si le doute persiste, le temps de faire les vérifications nécessaires.
Le droit québécois protège la vie privée, et une caméra orientée délibérément vers la propriété d'un voisin ou vers un espace où une personne a une attente raisonnable de vie privée peut engager une responsabilité civile. Les caméras devraient être orientées pour couvrir sa propre propriété, en limitant autant que possible la captation involontaire d'espaces voisins.
Pour un domicile avec deux à quatre caméras, une intervention professionnelle de sécurisation (changement des mots de passe, configuration du réseau invité, mise à jour du micrologiciel, révision des accès) coûte généralement entre 150 $ et 350 $ CAD. Pour une petite entreprise avec un système NVR et plusieurs caméras sur un réseau segmenté, prévoyez entre 500 $ et 2 000 $ CAD selon la complexité du site.
En général, oui. Les caméras très économiques provenant de fabricants peu connus reçoivent souvent moins de mises à jour de sécurité, offrent une documentation de confidentialité limitée, et partagent parfois des identifiants par défaut avec des milliers d'autres unités du même modèle vendues dans le monde. Le prix d'achat plus bas se paie parfois par un risque de sécurité plus élevé sur la durée de vie de l'appareil.
Commentaires (3)
Le cas de la boutique ressemble beaucoup à ce qu'on a vécu avec nos caméras — on partageait un seul mot de passe entre tous les employés depuis des années. On a fait corriger ça la semaine passée.
Je ne savais pas qu'une caméra orientée vers le terrain du voisin pouvait poser un problème légal. On va réajuster l'angle de la nôtre après avoir lu ça.
La checklist rapide est claire et pratique. On a coché presque tout sauf le réseau invité — c'est réglé maintenant.
Laisser un commentaire