Une caméra de surveillance peut-elle être piratée ?
La réponse
Oui, comme tout appareil connecté, une caméra de surveillance peut être piratée si elle reste mal sécurisée, notamment avec un mot de passe faible ou par défaut jamais changé. Le risque diminue fortement avec un mot de passe unique et robuste, une authentification à deux facteurs si disponible, et des mises à jour de firmware installées régulièrement.
L'explication
La plupart des piratages documentés de caméras domestiques exploitent des mots de passe par défaut jamais modifiés, pas une faille technique sophistiquée dans l'appareil lui-même.
Les fabricants publient régulièrement des mises à jour de firmware qui corrigent des failles de sécurité découvertes après la commercialisation : une caméra jamais mise à jour reste exposée à des failles connues et déjà corrigées ailleurs.
L'authentification à deux facteurs, quand elle est disponible, ajoute une étape de vérification qui bloque la plupart des tentatives de connexion même en cas de mot de passe compromis. Et la CNIL chiffre ce qu'est un mot de passe suffisant, plus exigeant que ce que la plupart des gens utilisent : sa recommandation du 21 juillet 2022 vise une entropie de 80 bits, soit par exemple 12 caractères mêlant majuscules, minuscules, chiffres et caractères spéciaux, ou 14 caractères avec majuscules, minuscules et chiffres.
Le pirate, lui, ne risque pas rien. L'accès frauduleux à un système de traitement automatisé de données est puni par l'article 323-1 du code pénal de 3 ans d'emprisonnement et 100 000 euros d'amende, et de 5 ans et 150 000 euros si les données sont modifiées ou le fonctionnement du système altéré. Regarder les images d'une caméra piratée relève en plus de l'article 226-1, soit 1 an et 45 000 euros. C'est utile à savoir si vous constatez une intrusion : il y a matière à plainte.
Les cas qui changent la réponse
- Mot de passe par défaut ou trop simple jamais changé depuis l'installation : le risque de piratage devient nettement plus élevé, c'est le scénario le plus fréquent.
- Firmware jamais mis à jour depuis l'achat : les failles corrigées par le fabricant restent exploitables sur l'appareil.
- Caméra rendue accessible directement depuis internet via une ouverture de port manuelle, hors du circuit sécurisé habituel de l'application : le risque augmente sensiblement.
- Authentification à deux facteurs activée sur le compte : le risque diminue fortement, même en cas de mot de passe deviné ou volé.
L'erreur principale à éviter
L'erreur la plus fréquente est de penser qu'une marque connue suffit à garantir la sécurité sans action de l'utilisateur : le mot de passe par défaut doit être changé dès la première mise en service, quelle que soit la réputation du fabricant.
Question complémentaire
Faut-il changer le mot de passe wifi de la maison pour se protéger d'un piratage de caméra ?
C'est surtout le mot de passe du compte associé à la caméra qui compte, plus que celui du wifi local : un compte protégé par un mot de passe unique et fort reste la première ligne de défense, quel que soit le réseau utilisé.
Sources externes
- EZVIZ France — Assistance et notices produits — consulte le 2026-08-13
- CNIL — Mots de passe : recommandations pour maîtriser sa sécurité (délibération n° 2022-100 du 21 juillet 2022) — consulte le 2026-08-19
- Légifrance — Article 323-1 du code pénal (accès frauduleux à un système de traitement automatisé de données) — consulte le 2026-08-19
- Légifrance — Article 226-1 du code pénal — consulte le 2026-08-19
Petit tableau
| Point d'entrée du pirate | Ce qui le rend possible | Le repère chiffré à appliquer |
|---|---|---|
| Mot de passe du compte | Mot de passe par défaut ou trop court, jamais changé | Viser la recommandation CNIL : 12 caractères avec majuscules, minuscules, chiffres et caractères spéciaux, ou 14 caractères sans caractères spéciaux |
| Firmware ancien | Failles publiées et corrigées par le fabricant, jamais installées | Vérifier la mise à jour dans l'application au moins tous les 3 mois |
| Ouverture de port sur la box | Caméra exposée directement à internet, hors du circuit de l'application | Aucun port à ouvrir à la main : si l'application y oblige, changer de modèle |
| Dépendance au cloud | Plus il y a de services intermédiaires, plus la surface d'attaque est large | Préférer un enregistrement local : 32 Go intégrés sur une Ezviz BC1C, jusqu'à 512 Go de carte sur une Tapo C500 |
| Réseau wifi | Réseau partagé ou mal protégé | Séparer les objets connectés du réseau principal quand la box le permet, sur la bande 2,4 GHz comme sur la 5 GHz |
🔗 Certains liens de cette page sont affiliés : un achat via ces liens nous reverse une commission, sans changer votre prix.