Suites aux évolutions technologiques, nous avons tendances à penser que nos maisons sont à l’abri du danger. Pourtant, les maisons connectées font faces à de nouvelles menaces, comme le promptware.
La sécurité des maisons connectées a toujours suscité des débats. Il est vrai que la multiplicité des équipements de sécurité intelligents a de quoi dissuader les cambrioleurs les plus audacieux. Néanmoins, ces logements font maintenant l’objet de cyberattaques que l’on ne doit pas prendre à la légère.
En 2021, plus de 700 maisons coréennes ont été les victimes d’actes de piratages massifs. En 2023, une californienne a connu des mésaventures avec sa caméra Ring. Bien sûr, suite à ces épisodes, les acteurs du secteur ont renforcé les protections de leurs équipements connectés. Est-ce suffisant pour penser que toutes les brèches ont été comblées ?
On pense naturellement que cela est le cas, surtout avec l’avènement de l’IA. Des maisons plus intelligentes devraient être naturellement plus sûres. Pourtant, comme toutes les nouvelles technologies, l’intelligence artificielle générative a besoin d’une période d’adaptation pour s’imposer et gommer ses potentiels défauts.
Des chercheurs de l’Université de Tel-Aviv ont ainsi présenté un scénario de piratage inédit lors de la conférence Black Hat 2025. L’attaque s’appuie sur l’IA et utilise une technique baptisée promptware. La news a fait les gros titres. Mais est-ce une raison pour paniquer ? Probablement pas, car il y a peu de chance que vous en soyez la victime.
Qu’est-ce que le promptware ?
Cette technique de piratage consiste en un détournement des capacités d’un assistant basé, sur l’IA, comme Google Gemini. Le terme promptware est d’ailleurs né de la contraction des mots prompts et software. Le but est ici de manipuler l’IA pour qu’il exécute des commandes cachées.
Pour y parvenir, les chercheurs ont piégé une simple invitation Google Calendar. Elle semblait à première vue banale. Pourtant, en arrière-plan, elle contenait des instructions invisibles, qui s’activait lorsque l’utilisateur demandait à Gemini de résumer son agenda. Une fois actif, le programme se contentait d’éteindre tous les équipements intelligents de la maison.
Il ne s’agissait que d’un simple test, révélant une faille sécuritaire. Une personne mal intentionnée pourrait en profiter pour déverrouiller les serrures de la maison, désactiver les systèmes d’alarme ou tout simplement pour accéder aux caméras de la maison.
Cette menace est bien plus dangereuse qu’elle n’y parait, puisque le promptware peut contourner les protections habituelles de nos équipements connectés. Les antivirus et pare-feu n’ont aucun effet, car l’attaque repose sur une faille de logique et une manipulation sociale. L’IA devient ainsi un cheval de Troie à l’intérieur de la maison connectée, capable de détourner ses propres commandes.
Les maisons connectées sont-elles réellement en danger ?
À ce stade, il faut relativiser la situation. La majorité des attaques subies par les foyers intelligents restent basiques. Il s’agit le plus souvent de phishing, de vol de mots de passe ou d’escroqueries en ligne. Ces techniques sont simples, rapides et rentables pour les cybercriminels.
En comparaison, un piratage par promptware demande des compétences avancées, du temps et un ciblage précis. Les hackers ne cherchent pas à allumer vos lampes à distance. Leur objectif principal reste le vol de données personnelles, comme les informations bancaires ou les identifiants, qui peuvent être revendues sur des marchés parallèles.
La démonstration de Tel-Aviv et des chercheurs présentée à Black Hat doit être comprise comme une preuve de concept. Elle montre que la faille existe, mais elle n’a pas encore été exploitée par des criminels. D’ailleurs, Google a corrigé plusieurs vulnérabilités dès février 2025, après avoir été alerté par l’équipe de recherche. Et la firme de Mountain View poursuit ses travaux pour anticiper d’éventuelles variantes.
Il ne faut pas oublier que l’humain reste le facteur le plus à risque. Et donc pour minimiser son exposition, on doit continuer à respecter les bonnes pratiques au quotidien. Déjà, sur internet, il faut souvent y réfléchir à deux fois avant de cliquer. En effet, accepter une invitation suspecte ou cliquer sur un lien douteux ouvre la porte aux attaques.
Il est aussi conseillé de limiter l’accès des assistants IA comme Google Gemini aux appareils sensibles tels que les caméras ou les serrures. Les mises à jour logicielles doivent être installées rapidement, car elles corrigent souvent des failles critiques. Enfin, on peut créer une barrière supplémentaire en utilisant un réseau Wi-Fi séparé pour les objets connectés.
La maison connectée reste un espace sûr
Face aux scénarios catastrophes, il est important de rappeler que la maison connectée reste globalement plus sûre que vulnérable. Les statistiques montrent que 41 % des cambriolages sont opportunistes. Les voleurs préfèrent entrer dans des maisons faciles à forcer plutôt que des logements protégés par des systèmes connectés.
Les équipements de surveillance jouent aussi un rôle dissuasif. La moitié des cambrioleurs déclarent éviter une maison équipée d’une alarme. Caméras, détecteurs de mouvement et éclairage automatisé réduisent fortement les risques d’intrusion. Même si l’IA peut présenter une faille, elle renforce davantage la sécurité qu’elle ne l’affaiblit.
Il convient néanmoins d’appliquer quelques règles de bon sens. Évitez d’exposer vos richesses sur les réseaux sociaux ou même à travers des cartons visibles sur le trottoir. Conservez des solutions de secours, comme des verrous physiques ou des clés traditionnelles, en cas de panne de la domotique.
En définitive, aucune maison n’est invulnérable. Mais la domotique et l’IA, lorsqu’elles sont bien utilisées, restent des alliées précieuses pour protéger son foyer.
