Sophie TSI Les caméras IP sont devenues une cible privilégiée pour les cybercriminels. En 2024, plus de 15 millions de caméras connectées ont été identifiées sur des botnets. Protéger son installation de vidéosurveillance n’est plus optionnel — c’est une nécessité. Voici les règles fondamentales pour sécuriser vos caméras IP contre les intrusions.
Pourquoi les caméras IP sont-elles vulnérables ?
Les caméras IP sont des ordinateurs à part entière, connectés à Internet et souvent accessibles à distance. Cette exposition combinée à des configurations par défaut peu sûres en fait des portes d’entrée idéales pour les attaquants :
- Mots de passe par défaut : de nombreux fabricants livrent leurs appareils avec des identifiants génériques (admin/admin, root/12345) que les utilisateurs ne changent pas.
- Firmware non mis à jour : les failles de sécurité corrigées par les éditeurs restent actives si l’utilisateur ne met jamais à jour le logiciel de sa caméra.
- Accès réseau non restreint : une caméra accessible depuis Internet sans VPN ou réseau privé virtuel expose ses ports directement aux scanners automatiques.
Les conséquences peuvent être sérieuses : vol de flux vidéo, utilisation de la caméra dans un botnet pour des attaques DDoS, ou pire encore, accès à votre réseau local depuis la caméra compromise.
Changez les mots de passe par défaut — immédiatement
C’est la première et plus importante règle de cybersécurité des caméras IP. Dès l’installation, modifiez le mot de passe d’administration de chaque caméra.
Un mot de passe robuste contient au moins 12 caractères, mélange majuscules, minuscules, chiffres et symboles. Évitez les mots de passe personnalisables mais devinables comme « MaCamera123 » ou « Foscam2025 ». Utilisez un gestionnaire de mots de passe pour stocker des chaînes aléatoires que vous n’avez pas besoin de retenir.
Certaines caméras permettent aussi de changer le nom d’utilisateur par défaut. Si cette option existe, utilisez-la : un attaquant qui ne connaît ni le login ni le mot de passe a un espace de recherche considérablement réduit.
Mettez à jour le firmware régulièrement
Le firmware d’une caméra IP est son système d’exploitation intégré. Les fabricants publient des mises à jour pour corriger des failles de sécurité, améliorer les performances et ajouter des fonctionnalités.
Voici la procédure recommandée :
- Vérifiez manuellement l’existence de mises à jour au moins une fois par mois via l’interface de gestion de la caméra.
- Si votre caméra propose la mise à jour automatique, activez-la — mais toujours après avoir consulté le changelog pour comprendre ce qui change.
- Pour les installations critiques (plusieurs caméras en réseau), testez la mise à jour sur un seul appareil avant de la déployer sur l’ensemble du parc.
Ne laissez jamais une caméra fonctionner avec un firmware vieux de plus de 6 mois. Les constructeurs sérieux comme Hikvision, Dahua, Reolink ou Ezviz publient des corrections de sécurité régulières.
Reolink RLC-510A — caméra avec firmware régulièrement mis à jour →
Désactivez l’accès distant non sécurisé
Beaucoup de caméras IP offrent un accès distant par défaut via des protocoles non chiffrés (HTTP, RTSP sans TLS, UPnP). Ces protocoles transmettent les flux vidéo et les identifiants en clair, ce qui les rend lisables par quiconque intercepte le trafic réseau.
Les bonnes pratiques :
- Activez le HTTPS/HTTPS pour l’interface de gestion au lieu du HTTP.
- Désactivez UPnP si vous n’en avez pas besoin — ce protocole ouvre automatiquement des ports dans votre routeur et est fréquemment exploité.
- Utilisez un VPN pour accéder à vos caméras depuis l’extérieur plutôt que d’exposer directement les ports de la caméra sur Internet.
- Changez les ports par défaut (80, 554, 8000) pour éviter les scans automatisés qui ciblent les ports standard.
Séparez vos caméras sur un réseau dédié
Connecter vos caméras IP au même réseau que vos ordinateurs, tablettes et téléphones augmente la surface d’attaque. Si une caméra est compromise, l’attaquant peut potentiellement accéder à vos autres appareils.
La solution : créez un réseau VLAN séparé ou utilisez le mode invité du routeur pour isoler vos caméras du réseau principal. Les caméras auront accès à Internet (pour le streaming cloud), mais ne pourront pas communiquer avec vos ordinateurs de bureau.
Si votre routeur ne supporte pas le VLAN, un routeur dédié à bas prix dédié aux caméras fait également l’affaire. Cette séparation réseau est l’une des mesures les plus efficaces et souvent la moins chère.
Activez l’authentification à deux facteurs (2FA)
Lorsque votre marque de caméra propose l’authentification à deux facteurs pour l’application mobile ou l’interface web, activez-la systématiquement. Un deuxième facteur (code SMS, application d’authentification, clé physique) rend l’accès indésirable beaucoup plus difficile, même si un mot de passe est compromis.
Certaines marques proposent aussi l’authentification via empreinte digitale ou reconnaissance faciale sur l’application mobile — utile si vous partagez l’accès à distance avec des membres de votre foyer.
Surveillez les connexions suspectes
Enfin, une caméra IP bien configurée n’est pas invulnérable — il faut aussi surveiller son activité :
- Consultez les journaux d’accès (login logs) régulièrement pour détecter des tentatives de connexion échouées en nombre.
- Alertes de mouvements inhabituels dans les logs de la caméra peuvent indiquer une activité malveillante.
- Surveillez le trafic réseau de vos caméras depuis votre routeur : un volume anormalement élevé peut signifier que la caméra diffuse son flux vers un serveur inconnu.
Conclusion
Sécuriser ses caméras IP ne demande pas d’être un expert en cybersécurité. Changer les mots de passe par défaut, mettre à jour le firmware, isoler les caméras sur un réseau séparé et désactiver les accès non chiffrés couvre l’essentiel des risques. Ces 5 mesures simples réduisent votre exposition d’au moins 90 % et sont souvent négligées lors de l’installation initiale. Prenez 30 minutes après l’installation pour les appliquer — vos yeux (et vos données) vous remercieront.
