Les grandes familles d'équipements connectés : capteurs, passerelles, routeurs, caméras, modems, smartphones et modules 4G/5G

L'objectif n'est pas encore d'analyser en profondeur les vulnérabilités techniques de chaque famille — cela viendra dans les modules suivants. Il s'agit ici de construire une carte mentale solide : savoir reconnaître les équipements, comprendre leur rôle et éviter les confusions.

Public cible

Grand public curieux, décideurs publics et privés, cadres administratifs, responsables d'institutions, ingénieurs télécoms et réseaux, étudiants, professionnels de la cybersécurité, acteurs de la régulation, responsables achats, fabricants, importateurs et intégrateurs d'équipements connectés.

Quand on parle d'objets connectés, beaucoup pensent d'abord à une montre, une caméra Wi-Fi, une ampoule intelligente, une serrure électronique, un capteur de température ou un routeur installé à la maison. Ces exemples sont utiles, mais ils ne suffisent pas à comprendre la diversité réelle de l'IoT.

L'univers des équipements connectés est bien plus large : petits capteurs sur pile, modules radio intégrés dans des machines, caméras IP, modems 4G/5G, routeurs, passerelles industrielles, compteurs intelligents, dispositifs médicaux, terminaux de paiement, smartphones, équipements domotiques, capteurs agricoles, systèmes embarqués dans les véhicules, équipements télécoms et dispositifs des villes intelligentes. Tous peuvent être connectés — mais ils ne jouent pas le même rôle.

Certains mesurent une information. Certains agissent sur le monde physique. Certains transportent les données. Certains relient plusieurs réseaux. Certains fournissent l'accès au réseau. Certains servent d'interface avec l'utilisateur. Certains sont intégrés à l'intérieur d'un autre équipement et ne sont même pas visibles.

C'est pourquoi il est dangereux de tout appeler simplement « objet connecté » sans nuance. Une caméra IP n'a pas les mêmes risques qu'un capteur d'humidité. Un routeur n'a pas le même rôle qu'un modem. Une passerelle IoT n'est pas une simple antenne. Avant de parler sérieusement de cybersécurité IoT, il faut donc répondre à une question simple : de quel type d'équipement parle-t-on exactement ?

Pourquoi classer les équipements connectés par familles ?

Dire « nous avons installé des objets connectés » ne permet pas de comprendre grand-chose. S'agit-il de capteurs, de caméras, de routeurs, de modems, de passerelles, de terminaux, de modules radio, de systèmes industriels, de dispositifs médicaux, de compteurs intelligents ? La classification permet de passer d'une vision vague à une vision opérationnelle, utile pour quatre raisons.

Comprendre la fonction principale

Un capteur mesure ; un actionneur agit ; une passerelle relie ; un routeur oriente les flux ; un modem donne accès au réseau ; une caméra capture des images ; un smartphone sert souvent d'interface ; un module 4G/5G fournit une connectivité cellulaire. Cette fonction principale situe le rôle de l'équipement dans l'écosystème.

Comprendre la surface d'attaque

La surface d'attaque, c'est l'ensemble des points par lesquels un attaquant peut tenter d'interagir avec l'équipement. Un capteur simple peut avoir une surface limitée ; une caméra IP en a une beaucoup plus large (Wi-Fi, interface web, application mobile, cloud, firmware, stockage local, micro, flux vidéo, compte utilisateur) ; une passerelle peut concentrer les données de nombreux objets.

Comprendre les impacts

Tous les équipements n'ont pas le même impact en cas de compromission. Capteur compromis → donnée falsifiée. Actionneur compromis → action physique déclenchée. Passerelle compromise → plusieurs objets exposés. Routeur compromis → trafic d'un réseau entier observé ou manipulé. Caméra compromise → images sensibles exposées. Cette distinction est fondamentale pour prioriser les mesures de sécurité.

Comprendre les exigences de conformité

Un équipement radioélectrique peut relever d'exigences radio ; un équipement traitant des données personnelles, d'exigences de protection des données ; un produit comportant des éléments numériques, d'obligations de cybersécurité ; un équipement industriel, d'exigences renforcées de disponibilité et de sûreté. Une bonne classification aide à déterminer les exigences applicables.

Qu'est-ce qu'un équipement connecté ?

Un équipement connecté est un équipement capable de communiquer avec un autre équipement, un réseau, une application, une plateforme cloud ou un utilisateur. Cette communication peut être directe ou indirecte.

Communication directe et indirecte

Un équipement communique directement lorsqu'il se connecte lui-même à un réseau ou à un service : caméra IP en Wi-Fi, routeur 4G sur le réseau mobile, terminal de paiement cellulaire, compteur intelligent. Il communique indirectement lorsqu'il passe par un autre équipement : capteur Zigbee ou LoRa relayé par une passerelle, bracelet connecté synchronisé via un smartphone, serrure passant par un hub domotique. Dans ce dernier cas, l'objet n'est pas forcément relié à Internet, mais il fait partie d'un système connecté.

Les technologies de communication

Les équipements peuvent utiliser le Wi-Fi, le Bluetooth et le BLE, le NFC, le RFID, Zigbee, Thread, LoRa, Sigfox, l'Ethernet, LTE-M, NB-IoT, la 2G/3G/4G/5G, le satellite ou des protocoles propriétaires. Chaque technologie a ses avantages, ses limites et ses risques : un équipement Wi-Fi n'a pas les mêmes contraintes qu'un capteur NB-IoT ou qu'un module LoRa.

Simple ou complexe

Un équipement connecté peut être très simple — un capteur de température qui mesure toutes les quinze minutes et envoie sa valeur par radio — ou très complexe — une caméra IP avec système d'exploitation embarqué, interface web, module Wi-Fi, application mobile, cloud, stockage local et plusieurs services réseau. Cette diversité explique pourquoi il faut classer les équipements par familles.

Les grandes familles d'équipements connectés

Pour ce cours, nous distinguons dix grandes familles. Cette classification n'est pas unique — selon les secteurs, on peut en utiliser d'autres — mais elle couvre la majorité des équipements rencontrés dans les environnements réels.

1. les capteurs ;
2. les actionneurs ;
3. les passerelles IoT ;
4. les routeurs ;
5. les modems ;
6. les caméras IP ;
7. les smartphones ;
8. les modules 4G/5G et autres modules de communication ;
9. les objets domestiques intelligents ;
10. les équipements industriels et professionnels connectés.

Les capteurs : mesurer le monde physique

Un capteur mesure une information physique ou environnementale et la transforme en donnée exploitable. Il agit comme un organe de perception : il peut mesurer la température, l'humidité, la pression, la lumière, le mouvement, la vibration, la fumée, le niveau d'eau, la consommation électrique, la qualité de l'air, la présence, la position, le son, l'image, la vitesse ou l'ouverture d'une porte.

Dans une maison, il détecte une ouverture, une fuite, un mouvement, une fumée. Dans l'agriculture, l'humidité du sol, la pluviométrie, le niveau d'un réservoir. Dans l'industrie, une vibration, une pression, une température de machine. Dans une ville, la qualité de l'air ou le trafic. Dans la santé, la fréquence cardiaque ou la saturation en oxygène.

Le capteur, premier maillon de la donnée

Dans de nombreux systèmes IoT, le capteur produit la donnée initiale, qui sera ensuite transmise, stockée, analysée ou utilisée pour déclencher une action.

Tous les capteurs ne se valent pas. Un capteur simple se contente de mesurer. Un capteur intelligent peut intégrer un microcontrôleur, une mémoire, un module radio, une batterie, un petit firmware, une logique locale, parfois un chiffrement et une capacité de mise à jour — il est alors lui-même un objet connecté complet.

Risques et points de vigilance

Un capteur peut sembler peu critique, mais une fausse mesure peut entraîner une mauvaise décision : un capteur de température erroné peut déclencher un refroidissement inutile ou ignorer une situation dangereuse ; un capteur d'humidité agricole compromis peut activer l'irrigation au mauvais moment ; un capteur de présence trompé peut empêcher une alarme. Les risques principaux : mesure falsifiée, capteur perturbé, données envoyées sans protection, batterie épuisée volontairement, manipulation physique, fausse alerte ou absence d'alerte, collecte excessive, dépendance à un cloud ou à une passerelle.

Avant de déployer un capteur : que mesure-t-il et à quelle fréquence ? Comment transmet-il ses données et sont-elles sensibles ? Est-il sur batterie, peut-il être mis à jour, peut-il être manipulé physiquement ? Les mesures sont-elles authentifiées ? Que se passe-t-il si la mesure est fausse ou si le capteur cesse de fonctionner ?

Les actionneurs : agir sur le monde physique

Un actionneur transforme une commande numérique en action physique. Là où le capteur observe, l'actionneur agit : il peut ouvrir, fermer, déplacer, allumer, couper, chauffer, refroidir, alerter ou déclencher un mécanisme. Exemples : serrure connectée, vanne, relais électrique, prise intelligente, moteur de caméra, thermostat, arrosage automatisé, sirène, volet roulant, pompe, bras mécanique, électrovanne industrielle.

Sans actionneur, un système peut seulement mesurer, analyser ou alerter. Avec lui, il peut agir : un capteur détecte une température trop élevée, le système analyse, une commande est envoyée, un actionneur active un ventilateur ou coupe une alimentation.

Risques principaux : commande non autorisée, absence de contrôle d'accès ou de confirmation, commande envoyée en clair, rejeu d'une ancienne commande, perte de contrôle, action déclenchée au mauvais moment, mauvaise séparation entre réseau de commande et réseau utilisateur, absence de journalisation. Avant de déployer : qui peut envoyer une commande et comment son identité est-elle vérifiée ? La commande est-elle chiffrée, peut-elle être rejouée ? Existe-t-il une limite de sécurité, une journalisation, un mode manuel ? Que se passe-t-il en cas de perte de réseau, et l'action peut-elle mettre une personne ou une installation en danger ?

Les passerelles IoT : relier les objets à un réseau plus large

Une passerelle IoT est un équipement intermédiaire qui relie plusieurs objets connectés à un autre réseau — souvent un réseau IP, une plateforme cloud ou un système de supervision. Elle sert de pont entre plusieurs mondes techniques : elle reçoit les données de capteurs utilisant un protocole local, puis les transmet vers Internet ou un système central.

Elle est nécessaire parce que tous les objets ne peuvent pas se connecter directement à Internet : certains utilisent des technologies à faible consommation ou faible débit, des protocoles spécialisés, ou sont installés dans des zones sans connexion directe pratique. Exemples : passerelle LoRaWAN, hub Zigbee, hub domotique, passerelle Bluetooth vers IP, passerelle industrielle Modbus vers IP, concentrateur de compteurs intelligents.

Une passerelle peut assurer la collecte de données, la conversion de protocoles, le filtrage, l'agrégation, le stockage temporaire, le chiffrement, l'authentification, la remontée vers le cloud, la supervision locale, la mise à jour de certains objets, la gestion des identités et la journalisation. Parfois très simple, elle est ailleurs presque un petit serveur embarqué.

Passerelle, routeur, modem : à distinguer. Une passerelle IoT relie des objets ou protocoles IoT à un autre système ; un routeur dirige les flux entre réseaux ; un modem donne accès à un réseau de communication. Ces fonctions sont parfois combinées (une passerelle industrielle peut intégrer un modem 4G et du routage), mais les rôles restent différents.

Avant de déployer : quels objets et protocoles sont derrière elle ? Est-elle reliée à Internet, dispose-t-elle d'une interface d'administration, peut-elle être mise à jour ? Les flux sont-ils chiffrés, les objets authentifiés, les données stockées localement ? Le fabricant fournit-il des correctifs, et que se passe-t-il si la passerelle tombe en panne ?

Les routeurs : organiser la circulation des données

Un routeur dirige les flux de données entre différents réseaux : il permet aux paquets de trouver leur chemin entre une source et une destination. À la maison, il donne souvent accès à Internet ; en entreprise, il connecte plusieurs réseaux internes, sites distants ou accès opérateurs ; dans un environnement IoT, il est souvent le passage obligé de nombreux équipements.

Selon les modèles, il assure le routage des paquets, la connexion entre réseaux, l'attribution d'adresses IP, le filtrage, la translation d'adresses, le Wi-Fi, un pare-feu, un VPN, la qualité de service, la journalisation et la gestion d'accès distant. Exemples : routeur Wi-Fi domestique, routeur d'entreprise, routeur industriel, routeur 4G/5G, routeur embarqué dans un véhicule, routeur de secours pour une administration.

Le routeur n'est pas toujours « classé IoT » dans le langage grand public, mais beaucoup d'objets en dépendent pour joindre le smartphone de l'utilisateur, le cloud, une plateforme de supervision, un serveur de mise à jour ou une application. Mal configuré, il expose même des objets correctement conçus.

Points de vigilance : le mot de passe administrateur a-t-il été changé ? Le firmware est-il à jour ? L'administration distante est-elle désactivée ou strictement contrôlée ? Les ports ouverts sont-ils nécessaires, le Wi-Fi correctement sécurisé, les équipements IoT séparés du réseau principal ? Le routeur reçoit-il encore des mises à jour, les journaux sont-ils consultables, les DNS peuvent-ils être modifiés par un tiers ?

Les modems : donner accès au réseau de communication

Un modem permet d'accéder à un réseau de communication en adaptant les signaux entre l'équipement local et l'infrastructure du réseau. Le mot vient de modulation / démodulation ; au sens moderne, il désigne souvent l'équipement ou le composant qui fournit l'accès au réseau d'un opérateur. Exemples : modem ADSL, fibre, câble, satellite, 4G, 5G, modem intégré dans un routeur, dans un équipement industriel, dans un véhicule ou dans un terminal de paiement.

Dans l'IoT, le modem rend possible la communication longue distance : compteur intelligent transmettant par réseau mobile, caméra autonome avec carte SIM, distributeur connecté, véhicule connecté, station météo distante, routeur industriel sur site isolé, système agricole loin d'une connexion fixe.

Risques : mauvaise configuration, exposition de services, firmware obsolète, gestion faible de la carte SIM, APN mal configuré, absence de filtrage, administration distante mal protégée, dépendance à l'opérateur, mauvaise protection des flux, absence de mise à jour du module modem. Un modem intégré contient souvent son propre firmware : il ne faut pas analyser uniquement le système principal. Points de vigilance : quel réseau (4G, 5G, NB-IoT, LTE-M, satellite) ? Le modem a-t-il son propre firmware et peut-il être mis à jour ? Les accès distants sont-ils protégés, l'APN public ou privé, la SIM/eSIM protégée, les ports exposés nécessaires, les flux filtrés ? Que se passe-t-il si la connectivité tombe ?

Les caméras IP : capturer, traiter et transmettre l'image

Une caméra IP transmet images et vidéos via un réseau IP (Ethernet ou Wi-Fi). Une caméra IP moderne assure de nombreuses fonctions : capture vidéo et audio, vision nocturne, détection de mouvement, suivi motorisé, stockage local, transmission cloud, consultation par smartphone, interface web d'administration, alertes, mise à jour firmware, parfois reconnaissance d'objets ou de personnes. Elle est donc bien plus complexe qu'une simple caméra analogique.

Une caméra traite des données très sensibles : images de personnes, conversations, horaires de présence, habitudes de déplacement, activités dans un bâtiment, événements de sécurité, lieux sensibles. Leur protection est donc essentielle.

Points de vigilance : le mot de passe par défaut a-t-il été changé ? Le flux est-il chiffré, le stockage local protégé, le firmware maintenu, l'application sécurisée ? Le cloud est-il obligatoire, les données stockées localement ou à distance, l'administration distante nécessaire, la caméra isolée du réseau principal ?

Les smartphones : terminaux de contrôle et maillons de confiance

Le smartphone est bien un équipement connecté — mais il est bien plus que cela : un terminal complexe doté de plusieurs interfaces radio, de capteurs, d'un système d'exploitation avancé, d'applications, d'identifiants, de données personnelles et de mécanismes de sécurité. Dans l'écosystème IoT, il joue souvent un rôle central.

Il peut configurer un objet, l'associer à un compte, scanner un QR code, connecter un objet au Wi-Fi, administrer une caméra, ouvrir une serrure, consulter les mesures d'un capteur, recevoir des notifications, déclencher une commande, mettre à jour un objet, servir de passerelle temporaire et authentifier l'utilisateur. Il est souvent l'interface la plus visible du système.

Exemple : installer une caméra connectée passe généralement par le smartphone — créer un compte, scanner le QR code, fournir les paramètres Wi-Fi, associer la caméra, consulter les images, recevoir les alertes, modifier la configuration. La sécurité de la caméra dépend donc aussi de celle du smartphone et de l'application.

Risques : application mobile vulnérable, téléphone compromis, compte utilisateur faible, absence de double authentification, permissions excessives, stockage local de secrets, QR code détourné, session mal protégée, notification exposant des données, vol ou perte du téléphone. Un objet peut être sécurisé : si le smartphone qui le contrôle est compromis, l'écosystème reste vulnérable. Points de vigilance : l'application demande-t-elle trop de permissions ? Le compte est-il protégé, une double authentification disponible, les sessions bien gérées ? Le téléphone stocke-t-il des secrets sensibles, peut-on révoquer l'accès d'un appareil perdu, l'application est-elle maintenue ?

Les modules 4G/5G et autres modules de communication

Un module de communication est un composant intégré dans un équipement pour lui permettre de communiquer via une technologie donnée. Un module 4G/5G connecte un produit aux réseaux mobiles ; il existe aussi des modules Wi-Fi, Bluetooth, Zigbee, LoRa, NB-IoT, LTE-M, NFC, GNSS ou satellite.

Ces modules sont souvent invisibles pour l'utilisateur final, et pourtant essentiels : sans eux, beaucoup d'objets ne pourraient pas transmettre leurs données. Un module peut être intégré dans un routeur, un modem, une caméra, un compteur, un terminal de paiement, un véhicule, une passerelle industrielle, un équipement médical, un système agricole ou un traceur GPS.

Un module n'est pas toujours un composant passif : il peut contenir un processeur, un firmware, une pile protocolaire, des fonctions de sécurité, une gestion SIM/eSIM, des commandes AT et des mécanismes de mise à jour — et donc présenter ses propres vulnérabilités. Risques : firmware du module obsolète, mauvaises commandes de configuration, interface série exposée, SIM mal protégée, APN mal configuré, absence de filtrage, mise à jour du module non maîtrisée, exposition réseau, dépendance à l'opérateur, mauvaise séparation entre module et système principal.

Points de vigilance : quel module est intégré et qui le fabrique ? A-t-il son propre firmware, peut-il être mis à jour ? Quelles bandes et technologies, SIM ou eSIM, quelle configuration, quelles commandes accessibles ? Existe-t-il une documentation de sécurité, le module est-il homologué selon les exigences applicables ?

Les objets domestiques intelligents

Ce sont les équipements connectés destinés aux usages résidentiels ou personnels, visant le confort, la sécurité, l'automatisation, l'économie d'énergie ou le divertissement : ampoules connectées, prises intelligentes, thermostats, serrures, assistants vocaux, caméras domestiques, aspirateurs robots, montres connectées, bracelets de santé, balances, réfrigérateurs connectés, alarmes, interphones, détecteurs de fumée connectés.

Ils sont souvent faciles à installer, pilotés par smartphone, liés à un compte utilisateur, connectés à un cloud, conçus pour être peu coûteux — mais parfois peu documentés, rarement mis à jour et dépendants du fabricant.

Risques : mot de passe faible, application vulnérable, cloud mal sécurisé, absence de mise à jour, collecte excessive de données, partage avec des tiers, dépendance au fabricant, abandon du produit, configuration par défaut dangereuse. Avant d'acheter : le fabricant est-il connu, le produit reçoit-il des mises à jour, le mot de passe est-il unique, le cloud obligatoire ? Les données collectées sont-elles claires, peut-on désactiver certaines fonctions, l'application est-elle maintenue, l'équipement fonctionne-t-il encore si le service cloud disparaît, les paramètres de confidentialité sont-ils compréhensibles ?

Les équipements industriels et professionnels connectés

Ils sont utilisés dans des environnements métiers — industrie, énergie, santé, agriculture, transport, logistique, télécoms, administration, sécurité, services publics — pour mesurer, contrôler, superviser, transmettre, enregistrer ou automatiser des opérations : capteurs industriels, automates communicants, compteurs intelligents, passerelles industrielles, terminaux de paiement, équipements biométriques, dispositifs médicaux connectés, systèmes de géolocalisation, télésurveillance, routeurs et modems industriels, télérelève, équipements énergétiques supervisés, bornes de recharge, systèmes de transport intelligents, contrôle d'accès.

Leurs particularités les distinguent des objets domestiques : durée de vie plus longue (un capteur industriel peut rester dix ans), environnement plus contraignant, criticité plus élevée, maintenance complexe, accès parfois distant, contraintes de disponibilité, impacts opérationnels, exigences réglementaires, intégration avec des systèmes existants, besoin de traçabilité. Un équipement médical connecté peut avoir un impact sur la sécurité du patient ; un compteur intelligent traite des données de consommation sensibles.

Risques : interruption de service, manipulation de données, accès non autorisé, compromission d'un réseau industriel, perte de supervision, sabotage, dépendance à un fournisseur, absence de correctifs, accès distant non maîtrisé, mauvaise segmentation, incompatibilité avec les exigences de conformité. Points de vigilance : l'équipement est-il critique pour l'activité, connecté à un réseau industriel ou administratif ? Qui peut l'administrer, peut-il être mis à jour, existe-t-il une documentation de sécurité ? Les accès distants sont-ils contrôlés, les journaux disponibles, le produit encore maintenu, les données sensibles, et existe-t-il une procédure en cas d'incident ?

Les équipements radioélectriques dans l'univers IoT

Tous les équipements connectés ne sont pas radioélectriques, mais beaucoup le sont. Un équipement radioélectrique émet ou reçoit volontairement des ondes radio. Dans l'IoT, on retrouve souvent le Wi-Fi, le Bluetooth et le BLE, le NFC, le RFID, Zigbee, LoRa, Sigfox, LTE-M, NB-IoT, la 4G/5G et le satellite.

La radio permet la communication sans fil, mais ajoute des risques spécifiques : un attaquant n'a pas toujours besoin de toucher physiquement l'équipement — il peut parfois interagir avec lui à distance, à travers les ondes. Cela introduit des risques d'interception, d'usurpation, de brouillage, de rejeu, d'appairage faible, de mauvaise authentification ou configuration, d'exposition de services radio, et de non-conformité aux exigences radio.

Terminal, capteur, passerelle, routeur, modem : ne pas tout confondre

À ce stade, clarifions les confusions les plus fréquentes en raisonnant par fonctions, pas par nom commercial.

Un même produit peut combiner plusieurs fonctions. Une box domestique intègre modem, routeur, Wi-Fi et pare-feu. Une passerelle industrielle peut intégrer un modem 4G et du routage. Une caméra IP Wi-Fi est à la fois caméra, objet connecté, système embarqué, équipement radio et terminal vidéo.

Comment ces équipements coopèrent dans un écosystème IoT complet

Un système IoT complet est rarement composé d'un seul objet : il repose sur une chaîne. Prenons la surveillance d'un entrepôt. Le système peut comprendre des capteurs de température, des détecteurs d'ouverture, des caméras IP, une passerelle, un routeur, un modem 4G de secours, une application mobile, une plateforme cloud, un système d'alerte, des utilisateurs et un service de maintenance.

Chaque élément joue un rôle : les capteurs mesurent, les caméras capturent, la passerelle agrège certains flux, le routeur organise les communications, le modem fournit un accès réseau, le cloud stocke ou traite, le smartphone permet de consulter les alertes. Un tel système ne fonctionne correctement que si chaque maillon est compris, configuré et maintenu.

Pourquoi cette classification est importante en cybersécurité

La cybersécurité commence par une bonne compréhension de l'objet à protéger. Si l'on confond les familles, on applique les mauvaises mesures.

Traiter une caméra comme un simple capteur revient à oublier son firmware, son interface web, son module Wi-Fi, son stockage local, son application mobile, son cloud, ses comptes et ses mises à jour — c'est-à-dire une grande partie de sa surface d'attaque. Traiter une passerelle comme un simple boîtier réseau revient à ignorer qu'elle relie plusieurs protocoles, concentre les données de nombreux objets et peut, compromise, exposer tout un sous-système. Ignorer le module radio revient à oublier qu'un équipement « simple » peut contenir un module 4G/5G complexe avec son propre firmware.

Les risques dépendent de la famille : un capteur, surtout des risques liés à la mesure et à la transmission ; un actionneur, à la commande et à l'impact physique ; un routeur, au trafic réseau ; une caméra, aux images, au cloud et à l'accès distant ; un smartphone, au compte utilisateur, aux applications et aux permissions. La sécurité doit donc être adaptée à chaque famille.

Pourquoi cette classification est importante pour les achats et la conformité

Les achats d'équipements connectés se font souvent sur la base du prix, des fonctionnalités visibles et de la disponibilité. C'est insuffisant : un responsable achat devrait savoir exactement quel type d'équipement il achète.

Avant d'acheter, il faut demander : est-ce un capteur, une passerelle, un routeur, un modem ou un équipement mixte ? Communique-t-il par radio, utilise-t-il un cloud, peut-il être mis à jour ? Le fabricant garantit-il un support ? Quelles données sont collectées, qui peut administrer l'équipement, est-il conforme aux exigences applicables, destiné à un environnement sensible, et existe-t-il une documentation de sécurité ?

Pourquoi cette classification est importante pour les régulateurs

Pour une autorité de régulation, une autorité de surveillance du marché ou un laboratoire, la classification est essentielle : tous les équipements ne s'analysent pas de la même manière. Un équipement radio doit être évalué sur ses paramètres radio ; un produit connecté aussi sous l'angle cybersécurité ; un équipement traitant des données sensibles sous l'angle protection des données ; un équipement industriel avec une attention particulière sur la disponibilité et la sûreté.

La classification permet d'adapter les exigences (grand public, professionnel, critique, radio, avec cloud, avec action physique, avec données personnelles) et de mieux surveiller le marché. Une autorité ne peut pas tester tous les produits avec la même profondeur : elle doit prioriser. Une caméra IP, un routeur, une passerelle industrielle, un terminal de paiement ou un compteur intelligent méritent souvent une attention plus forte qu'un objet très simple à faible impact. La classification aide donc à construire une approche proportionnée.

Enjeux spécifiques pour l'Afrique

Les pays africains importent et déploient massivement des équipements connectés — dans les télécommunications, l'administration, les villes, la sécurité, l'énergie, l'agriculture, la santé, le commerce, les transports et les infrastructures publiques. La question n'est donc pas seulement technologique : elle est aussi stratégique.

Savoir ce que l'on déploie. Avant de sécuriser ou de réguler, il faut savoir identifier : est-ce un routeur, un modem, une caméra IP, un module 4G intégré, une passerelle, un capteur industriel, un équipement radio, un terminal, un objet dépendant d'un cloud étranger ? Cette capacité de classification est une base de souveraineté numérique.

Éviter les dépendances invisibles. Un équipement importé peut dépendre d'un firmware non documenté, d'un cloud externe, d'un serveur OTA, d'un module radio tiers, d'un fabricant sans support local ou d'une application peu maintenue. Comprendre la famille de l'équipement aide à identifier ces dépendances.

Renforcer les achats publics et les capacités locales. Les achats publics doivent intégrer des exigences adaptées à chaque famille : on ne devrait pas acheter une caméra IP, un routeur, une passerelle ou un terminal sans poser de questions de sécurité et de maintenance. Et les pays ont besoin de compétences capables de classifier les équipements, d'analyser les risques, de lire les fiches techniques, de questionner les fournisseurs, de tester certains produits, de contrôler les mises à jour, de comprendre les interfaces radio, de renforcer les cadres d'homologation et de sensibiliser utilisateurs et décideurs.

Pourquoi c'est important ?

Avant de parler d'attaques, de firmware, de mots de passe, de radio, de cloud, de conformité ou de régulation, il faut savoir reconnaître les équipements. Une mauvaise classification conduit souvent à une mauvaise sécurité. Considérer une caméra comme une simple caméra fait oublier son cloud, son firmware, son Wi-Fi et son stockage ; considérer un routeur comme un accessoire fait oublier qu'il contrôle le passage du trafic ; considérer un module 4G comme un détail fait oublier qu'il donne une connectivité externe ; considérer une passerelle comme un simple boîtier fait oublier qu'elle concentre les données de nombreux objets. La cybersécurité IoT commence donc par une question très simple : quel est le rôle réel de cet équipement dans l'écosystème ?

Les questions à poser face à un équipement connecté

Lorsqu'on rencontre un équipement connecté, une série de questions simples aide à le situer et à anticiper ses risques.

Identifier la famille et la fonction

• Est-ce un capteur, un actionneur, une passerelle, un routeur, un modem, une caméra, un smartphone/terminal, un module intégré, un équipement industriel, un équipement radio ?
• Mesure-t-il, agit-il, transmet-il, relie-t-il, donne-t-il accès à Internet, sert-il d'interface, stocke-t-il des données, administre-t-il d'autres équipements ?

Comprendre les communications et les risques

• Utilise-t-il Wi-Fi, Bluetooth, 4G/5G, LoRa, Zigbee, NFC ou RFID ? Communique-t-il avec un cloud, peut-il fonctionner hors ligne, les flux sont-ils chiffrés ?
• Quelles données manipule-t-il ? Peut-il être administré à distance, dispose-t-il d'un firmware, peut-il être mis à jour, est-il exposé sur Internet, peut-il être manipulé physiquement ?
• Que se passe-t-il s'il est compromis ? S'il cesse de fonctionner ?

Comprendre les responsabilités

• Qui est le fabricant, l'importateur, l'intégrateur ? Qui administre l'équipement, fournit les mises à jour, héberge le cloud ?
• Qui est responsable de la configuration, qui surveille les incidents, qui remplace l'équipement en fin de support ?

Cours suivant

Le parcours continue en ouvrant un objet connecté pour observer ses composants internes : Anatomie d'un objet connecté (Module 02 · Cours 01). Plus loin, le Module 01 sera complété par un cours sur l'écosystème IoT complet — objet, réseau, passerelle, application mobile, cloud, API et utilisateur — afin de comprendre pourquoi un objet connecté ne fonctionne presque jamais seul et pourquoi la sécurité doit couvrir toute la chaîne, du capteur jusqu'au cloud.

Mots-clés