Vos caméras sont sur internet : le sujet dont personne ne parle à la vente
Un système de vidéoprotection est un ordinateur avec des yeux, relié à internet pour que vous puissiez le consulter depuis votre téléphone. Cela en fait une cible ordinaire — et une installation sur trois que nous reprenons est accessible avec ses identifiants d'usine.
À retenir
- Un enregistreur exposé sur internet avec ses identifiants d'usine est trouvé en quelques jours, sans que personne ne vous ait ciblé.
- Pas de redirection de ports vers l'enregistreur, et l'ouverture automatique de ports désactivée sur le routeur.
- Caméras séparées du réseau bureautique et de la caisse.
- Comptes nominatifs, journalisation, horloge juste : les trois conditions d'une preuve exploitable.
- Une fuite d'images est une violation de données à traiter comme telle.
Le scénario réel, pas le film
Personne ne cible votre boutique. Ce qui se passe est plus banal : des programmes balayent en permanence les adresses publiques à la recherche d'enregistreurs et de caméras, essaient une courte liste de mots de passe par défaut, et enrôlent ce qui répond.
Les conséquences sont de trois ordres. Vos images deviennent consultables par un tiers, ce qui constitue une violation de données personnelles à notifier. Votre matériel sert à attaquer d'autres sites depuis votre connexion. Et le jour où vous avez besoin d'une séquence, l'appareil a été effacé ou verrouillé.
Les cinq défauts que nous trouvons le plus souvent
Les identifiants d'usine encore en place, ou un mot de passe unique connu de tout le personnel.
L'enregistreur directement joignable depuis internet, souvent via une redirection de ports ouverte à la va-vite lors de la pose — parfois par l'ouverture automatique de ports sur la box, activée sans que personne ne l'ait décidé.
Un micrologiciel jamais mis à jour depuis l'installation, alors que les correctifs existent.
Les caméras sur le même réseau que les postes de travail et la caisse : un appareil compromis donne alors accès au reste.
Aucun compte nominatif, aucune journalisation : impossible de savoir qui a consulté ou exporté quoi.
Ce que nous faisons à la mise en service
Mots de passe uniques et longs, distincts par équipement, remis dans un document au client et non collés sous l'enregistreur.
Aucune exposition directe : la consultation à distance passe par le service d'accès du constructeur ou par un accès privé, jamais par une redirection de port ouverte sur l'enregistreur. L'ouverture automatique de ports est désactivée sur le routeur.
Réseau de sûreté séparé du réseau bureautique, avec une séparation logique — les caméras n'ont rien à faire sur le même segment que la caisse.
Comptes nominatifs avec droits différenciés, journalisation activée, et horloge synchronisée sur une source fiable : sans heure juste, une séquence perd sa valeur de preuve.
Micrologiciels à jour à la pose, puis suivis dans le cadre du contrat de maintenance.
La fin de support, un sujet à anticiper
Un enregistreur de dix ans ne reçoit plus de correctif. Il fonctionne, il enregistre, et il constitue pourtant un risque qui augmente chaque année.
Nous suivons ce point sur le parc que nous entretenons : quand un matériel n'est plus maintenu par son fabricant, nous le signalons avant la panne, avec le coût et le délai du remplacement. C'est une décision de gestion, pas une urgence technique — à condition d'être prévenu à temps.
Si vos images ont fuité
Une consultation non autorisée d'images est une violation de données personnelles. Selon la gravité, elle se notifie à la CNIL dans un délai très court, et les personnes concernées doivent parfois être informées.
En pratique, la première chose à faire est d'isoler l'équipement du réseau, de conserver les journaux — ce sont eux qui permettront de dire ce qui a été vu — et de ne pas réinitialiser l'appareil, ce qui effacerait justement la trace. Nous intervenons sur ce type de dossier, y compris sur des installations que nous n'avons pas posées.
Questions fréquentes
Comment savoir si mon enregistreur est exposé ?
Cela se vérifie en quelques minutes : configuration du routeur, ports ouverts, comptes présents sur l'appareil. Nous le faisons lors du premier état des lieux, y compris sur une installation posée par un autre.
Faut-il renoncer à consulter ses caméras à distance ?
Non, et ce serait dommage. Il faut le faire par un chemin sécurisé plutôt que par une redirection de port — le confort est identique, le risque n'a rien à voir.
Les caméras d'entrée de gamme sont-elles plus vulnérables ?
Souvent, parce qu'elles reçoivent peu ou pas de correctifs. Le critère utile à l'achat n'est pas la définition, c'est la durée d'engagement du fabricant sur les mises à jour.
La mise à jour peut-elle casser mon installation ?
C'est un vrai risque, et c'est pourquoi nous les appliquons dans le cadre d'une visite, avec la configuration sauvegardée et une vérification derrière — pas en cliquant à distance un vendredi soir.
La prestation correspondante
Contrat de maintenance, vérifications périodiques, astreinte 24h/24 et reprise d'installations posées par d'autres.
Votre installation est-elle en règle ?
Nous faisons l'état des lieux — y compris sur une installation posée par quelqu'un d'autre — et nous vous disons ce qui manque, par écrit.
5,0/5 sur Googleplus de 20 avis clients
Du lundi au vendredi 9h-12h30 et 14h-18h, le samedi 10h-12h30