7 000 aspirateurs transformés en objets connectés piratés

Sammy Azdoufal n'imaginait pas déclencher une telle découverte. En février 2026, ce spécialiste en intelligence artificielle du groupe Eterniti voulait simplement s'amuser en pilotant son propre aspirateur robot avec une manette de jeu. En testant ce bidouillage, il met à jour une faille de sécurité qui lui donne accès à des milliers d'appareils identiques.

Au total, il affirme avoir pris la main sur 7 000 robots du même modèle, installés dans 24 pays, dont la France. Ces objets connectés piratés disposaient d'un microphone et d'une caméra, tous deux activables à distance sans que les propriétaires s'en aperçoivent.

« Les robots en question avaient un microphone et une caméra, et donc, j'ai pu les activer à distance, la caméra comme le microphone, et puis j'ai pu me balader dans un salon de 7 000 foyers », Sammy Azdoufal, spécialiste en IA chez Eterniti.

L'ingénieur dit avoir aussi récupéré les plans des logements cartographiés par les robots. Il a alerté le fabricant chinois de l'appareil, qui indique avoir "identifié une vulnérabilité lors d'un examen interne" et "immédiatement lancé des mesures correctives", selon les propos rapportés par TF1.

Des failles qui touchent tout le foyer connecté

Le cas des aspirateurs n'est pas isolé. Des chercheurs en cybersécurité recensent en continu les appareils domestiques accessibles depuis Internet, et donc piratables : caméras de surveillance, box domotiques, frigos connectés.

« Vous pouvez y trouver aussi des caméras de surveillance, vous pouvez y trouver des sites web et, en fait, c'est vraiment un inventaire de ce qu'on va pouvoir trouver sur Internet », Kévin Tellier, expert en cybersécurité.

Le phénomène a pris une tournure concrète dans la nuit du dimanche 11 au lundi 12 octobre 2026. Plusieurs centaines de supermarchés E.Leclerc, Système U, Monoprix et Intermarché ont subi une cyberattaque visant leurs installations frigorifiques connectées. À Étréchy, dans l'Essonne, la gérante d'un magasin a dû jeter l'intégralité de ses produits surgelés après que les pirates ont programmé un dégivrage maximal toute la nuit, pour une perte estimée à 60 000 euros selon son témoignage recueilli par Franceinfo. Le Premier ministre Sébastien Lecornu a saisi l'Anssi sur ce dossier.

Ce que révèlent les chiffres

Le nombre d'objets connectés ne cesse de croître, tout comme les tentatives d'intrusion dont ils font l'objet. En France, les box internet bloquent par défaut l'accès direct à ces appareils depuis l'extérieur, sauf si un mot de passe est volé.

Le rapport de Netgear et Bitdefender, basé sur l'analyse de 6,1 millions de foyers connectés dans le monde, dénombre plus de 13 milliards d'attaques perpétrées via des équipements domestiques. Il souligne que plus de 99 % de ces attaques exploitent des failles déjà connues et corrigées par les fabricants, mais jamais appliquées par les utilisateurs. Les boîtiers de streaming, les téléviseurs connectés et les caméras concentrent à eux seuls plus de la moitié de ces vulnérabilités.

Comment limiter les risques

Les experts en cybersécurité répètent les mêmes recommandations face à la multiplication des piratages d'objets du quotidien. Changer les mots de passe par défaut reste le premier réflexe à adopter, dès l'installation de tout nouvel appareil.

« Pour pouvoir sécuriser tout cela, on va choisir des mots de passe forts et uniques pour chaque compte, pour chaque objet », Benoît Grunemwald, expert en cybersécurité.

Les spécialistes conseillent aussi de séparer les objets connectés du reste du réseau domestique, grâce à un réseau Wi-Fi invité distinct de celui utilisé par les ordinateurs et smartphones. En cas de piratage avéré, Cybermalveillance.gouv.fr recommande de déconnecter immédiatement l'appareil concerné, de restaurer ses paramètres d'usine et de changer tous les mots de passe associés. Les victimes peuvent aussi signaler l'incident aux autorités, notamment lorsqu'un vol de données personnelles est constaté.