Caméras, alarmes et contrôle d’accès : comment protéger vos équipements contre les cyberattaques ?
Les équipements de sécurité des entreprises sont de plus en plus connectés. Les caméras IP communiquent avec un enregistreur, les alarmes transmettent leurs événements à distance et les systèmes de contrôle d’accès peuvent être administrés depuis une interface centralisée.
Cette connectivité améliore considérablement la gestion des sites. Elle permet de consulter une alerte, vérifier une situation, modifier une autorisation ou superviser plusieurs établissements sans être physiquement présent.
Mais elle implique aussi une nouvelle exigence : la cybersécurité.
Une caméra mal configurée, un mot de passe partagé ou un équipement qui n’est plus mis à jour peuvent fragiliser le dispositif. Un système destiné à protéger les locaux ne doit pas devenir une porte d’entrée numérique vers l’entreprise.
La sécurité physique et la sécurité informatique doivent donc être pensées ensemble, dès la conception de l’installation.
Pourquoi les systèmes de sécurité sont-ils concernés par la cybersécurité ?
Une caméra IP, un enregistreur vidéo, une centrale d’alarme ou un contrôleur d’accès sont de véritables équipements informatiques.
Selon les modèles, ils peuvent comporter :
une adresse IP ;
un système d’exploitation interne ;
une interface d’administration ;
des comptes utilisateurs ;
une connexion à Internet ;
une application mobile ;
un stockage local ou distant ;
des logiciels régulièrement mis à jour ;
des journaux de connexion ;
des interfaces permettant de communiquer avec d’autres systèmes.
Ces équipements peuvent traiter des informations sensibles : images des locaux, horaires d’accès, identité des utilisateurs, événements d’alarme, organisation du bâtiment ou habitudes d’ouverture.
Leur protection ne doit donc pas se limiter à empêcher leur arrachement. Il faut également sécuriser leur accès numérique.
Quels sont les principaux risques ?
L’accès non autorisé aux images
Une personne qui obtient les identifiants d’un système de vidéoprotection peut tenter de consulter les images en direct ou les enregistrements.
Au-delà de l’atteinte à la confidentialité, ces informations pourraient révéler :
les horaires d’activité ;
les périodes de fermeture ;
l’emplacement des marchandises ;
les habitudes des salariés ;
les angles couverts par les caméras ;
les éventuelles zones moins surveillées.
La CNIL rappelle que lorsqu’un système de vidéosurveillance est consultable à distance, son accès doit être sécurisé, notamment par un mot de passe robuste et une connexion protégée en HTTPS.
La modification de la configuration
Un compte disposant de droits excessifs peut permettre de modifier :
les horaires d’enregistrement ;
les zones de détection ;
les destinataires des alertes ;
les autorisations d’accès ;
les paramètres réseau ;
les durées de conservation ;
les comptes utilisateurs.
Une modification discrète peut réduire l’efficacité du dispositif sans provoquer immédiatement de panne visible.
La désactivation des alertes
Une mauvaise configuration ou la compromission d’un compte peut empêcher la réception des notifications, modifier les contacts ou neutraliser certaines fonctions de surveillance.
L’installation semble alors fonctionner, mais l’information n’arrive plus aux bonnes personnes.
L’utilisation de l’équipement comme point d’entrée
Un équipement connecté mal protégé peut parfois être utilisé pour tenter d’atteindre d’autres appareils présents sur le même réseau.
Le risque augmente lorsque les caméras, l’informatique administrative, les caisses, les serveurs et les équipements industriels partagent une architecture réseau sans séparation adaptée.
La perte ou l’exposition des données
Les enregistrements vidéo, historiques d’accès et journaux techniques peuvent contenir des données personnelles.
L’article 32 du RGPD impose aux responsables de traitement et à leurs sous-traitants de mettre en œuvre des mesures techniques et organisationnelles adaptées au risque. Le guide de sécurité de la CNIL constitue une référence utile pour structurer cette démarche.
1. Modifier immédiatement les identifiants par défaut
La première mesure consiste à remplacer les identifiants configurés en usine.
Un équipement ne doit jamais rester accessible avec un compte du type :
admin / admin ;
admin / 1234 ;
un code identique au nom de l’entreprise ;
un mot de passe communiqué à l’ensemble des utilisateurs.
Les identifiants par défaut sont connus, documentés ou facilement testés. Les conserver revient un peu à installer une porte blindée tout en laissant la clé dans la serrure.
Chaque compte doit utiliser un mot de passe unique, suffisamment long et difficile à deviner.
L’ANSSI recommande également d’activer l’authentification à deux facteurs lorsqu’elle est disponible.
2. Créer des comptes nominatifs
Tous les utilisateurs ne doivent pas se connecter avec le même compte administrateur.
Il est préférable de créer des comptes individuels correspondant aux responsabilités de chacun :
administrateur technique ;
dirigeant ;
responsable de site ;
agent d’accueil ;
prestataire de maintenance ;
opérateur chargé de consulter les images ;
personne autorisée à gérer les badges.
Cette organisation permet d’accorder uniquement les droits nécessaires.
Un utilisateur chargé de consulter les images en direct n’a pas forcément besoin de modifier les paramètres réseau. Une personne autorisée à créer un badge ne doit pas nécessairement pouvoir supprimer les historiques du système.
Les comptes devenus inutiles doivent être désactivés dès le départ d’un salarié ou la fin d’un contrat de prestation.
3. Protéger particulièrement les comptes administrateurs
Les comptes administrateurs permettent généralement d’effectuer les opérations les plus sensibles.
Ils doivent être :
réservés à un nombre limité de personnes ;
protégés par des mots de passe uniques ;
utilisés uniquement lorsque leur niveau de droit est nécessaire ;
soumis à une authentification renforcée lorsqu’elle est disponible ;
vérifiés régulièrement ;
désactivés lorsqu’ils ne sont plus justifiés.
Un compte administrateur partagé rend difficile l’identification de la personne ayant réalisé une modification. En cas d’erreur ou d’incident, tout le monde possède le mot de passe, mais curieusement personne ne se souvient d’avoir changé le paramètre.
4. Maintenir les équipements à jour
Les fabricants publient des mises à jour afin de corriger des anomalies, améliorer la compatibilité ou traiter des vulnérabilités de sécurité.
Il est important de tenir un inventaire comprenant :
la marque et le modèle ;
la version du logiciel interne ;
la date de la dernière mise à jour ;
l’adresse réseau ;
la localisation de l’équipement ;
la personne responsable de son administration ;
la durée de support annoncée par le fabricant.
L’ANSSI rappelle qu’un appareil ou un logiciel qui n’est pas à jour peut devenir vulnérable. Les mises à jour doivent être récupérées depuis les canaux officiels des éditeurs et appliquées selon une procédure maîtrisée.
Avant une mise à niveau importante, il peut être nécessaire de sauvegarder la configuration et de vérifier la compatibilité avec les autres composants de l’installation.
5. Séparer le réseau de sécurité du réseau bureautique
Les équipements de sûreté ne devraient pas être raccordés au réseau sans réflexion sur son architecture.
Selon la taille du site, il peut être pertinent de prévoir :
un réseau ou VLAN dédié aux caméras ;
une séparation entre les équipements de sécurité et les postes bureautiques ;
des règles précises entre les différents réseaux ;
un accès limité aux seules personnes ou machines autorisées ;
une protection adaptée des interfaces d’administration ;
une documentation des connexions nécessaires.
Cette séparation réduit les communications inutiles et limite les conséquences d’un incident affectant un autre équipement.
Dans un commerce, par exemple, les caméras, les terminaux de paiement, le Wi-Fi proposé aux visiteurs et l’ordinateur de gestion ne devraient pas être raccordés sans segmentation à un même réseau « parce qu’il restait des prises disponibles ».
6. Éviter les ouvertures directes et inutiles vers Internet
L’accès à distance doit être mis en place de manière sécurisée.
Une ouverture directe de ports sur la box ou le routeur peut exposer une interface d’administration à Internet. Cette configuration doit être évitée lorsqu’une solution plus sécurisée est disponible.
Selon l’environnement, l’accès distant peut reposer sur :
une connexion sécurisée proposée par le fabricant ;
un réseau privé virtuel ;
un service intermédiaire correctement protégé ;
une authentification multifacteur ;
des règles limitant les utilisateurs et appareils autorisés.
Il est également conseillé de désactiver les services réseau inutilisés. Un service qui n’est pas nécessaire au fonctionnement du système ne devrait pas rester accessible par simple habitude.
7. Sécuriser les smartphones et ordinateurs utilisés à distance
La sécurité ne s’arrête pas à l’enregistreur ou à la centrale.
Le téléphone utilisé pour consulter les caméras peut lui-même devenir un point faible s’il est :
dépourvu de verrouillage ;
partagé avec plusieurs personnes ;
équipé d’applications non mises à jour ;
connecté automatiquement à des réseaux Wi-Fi inconnus ;
conservé après le départ d’un utilisateur ;
associé à un compte professionnel qui n’a jamais été révoqué.
Les appareils utilisés doivent être protégés par un code ou un moyen d’authentification adapté. Les comptes professionnels ne devraient pas être partagés avec des usages personnels non maîtrisés.
Lorsqu’un téléphone est perdu ou remplacé, ses autorisations d’accès au système doivent être supprimées.
8. Chiffrer les communications
Les connexions utilisées pour administrer les équipements ou consulter les images doivent être protégées contre l’interception.
Lorsque le matériel le permet, il convient d’utiliser :
HTTPS pour les interfaces web ;
des protocoles sécurisés ;
des certificats correctement configurés ;
un VPN pour certains accès distants ;
des applications officielles et maintenues.
La CNIL mentionne explicitement la sécurisation des accès distants aux images, notamment par une connexion HTTPS.
Les protocoles anciens, les connexions non chiffrées et les services obsolètes doivent être désactivés lorsqu’ils ne sont pas indispensables.
9. Contrôler les journaux et les événements techniques
Les journaux permettent de conserver une trace de certaines actions :
connexion d’un utilisateur ;
échec d’authentification ;
modification d’un paramètre ;
export d’images ;
création ou suppression d’un compte ;
perte de communication avec un équipement ;
redémarrage ;
ouverture d’une porte ;
désactivation d’une zone d’alarme.
Ils peuvent aider à comprendre un dysfonctionnement ou à analyser un incident.
La journalisation doit néanmoins rester proportionnée. Les personnes concernées doivent être informées lorsque cela est nécessaire et les durées de conservation doivent être définies selon la finalité poursuivie.
Il ne suffit pas d’enregistrer les événements : encore faut-il vérifier régulièrement les alertes importantes.
10. Sauvegarder les configurations
Une sauvegarde de la configuration peut faire gagner un temps précieux après une panne, une mauvaise manipulation ou le remplacement d’un équipement.
Elle peut concerner :
la programmation de la centrale d’alarme ;
les paramètres de l’enregistreur ;
les règles de détection ;
la configuration réseau ;
les utilisateurs et leurs droits ;
les groupes de portes ;
les plages horaires ;
la cartographie des équipements.
Ces sauvegardes doivent être protégées, car elles peuvent elles-mêmes contenir des informations sensibles sur l’installation.
Elles doivent aussi être testées : un fichier sauvegardé mais inutilisable le jour de la panne possède surtout une excellente valeur décorative.
Cas concret : sécuriser la vidéoprotection d’un entrepôt
Prenons l’exemple d’un entrepôt équipé de 28 caméras IP, d’un enregistreur, d’un contrôle d’accès et d’une consultation à distance.
Une architecture cohérente pourrait comprendre :
un réseau dédié aux équipements de sûreté ;
des comptes nominatifs avec des droits séparés ;
un compte administrateur réservé à la maintenance ;
des mots de passe uniques ;
une authentification renforcée pour l’accès distant ;
aucune exposition directe inutile de l’enregistreur sur Internet ;
des mises à jour planifiées ;
une sauvegarde de la configuration ;
une supervision des pertes de connexion ;
une suppression rapide des anciens utilisateurs ;
un registre recensant les équipements et leurs versions ;
une procédure de réaction en cas d’accès suspect.
Le responsable du site peut consulter les images nécessaires sans disposer de tous les droits techniques. Le prestataire peut intervenir avec un accès encadré. Les équipements de sûreté restent séparés des postes administratifs et du Wi-Fi visiteurs.
La sécurité repose alors autant sur l’architecture et les procédures que sur les caractéristiques des caméras.
Quels signes doivent alerter ?
Certains événements justifient une vérification rapide :
un mot de passe ne fonctionne plus ;
un nouvel utilisateur apparaît ;
une caméra change d’orientation sans explication ;
des paramètres sont modifiés ;
les notifications ne sont plus reçues ;
un équipement se déconnecte régulièrement ;
des connexions surviennent à des horaires inhabituels ;
la date ou l’heure du système change ;
des images ont été exportées sans justification ;
l’interface devient accessible depuis Internet alors que ce n’était pas prévu.
Ces signes ne prouvent pas nécessairement une cyberattaque, mais ils ne doivent pas être ignorés.
Que faire en cas de suspicion de compromission ?
La réaction doit être organisée afin d’éviter la perte d’informations utiles.
Selon la situation, il peut être nécessaire de :
prévenir le responsable informatique et le prestataire de sécurité ;
isoler l’équipement concerné sans effacer immédiatement ses données ;
conserver les journaux disponibles ;
modifier les identifiants compromis depuis un appareil sain ;
vérifier les autres comptes et équipements ;
rétablir une configuration maîtrisée ;
mettre à jour les logiciels ;
documenter les actions réalisées ;
évaluer si des données personnelles ont été affectées ;
vérifier si une notification réglementaire est nécessaire.
Lorsqu’une violation de données personnelles présente un risque pour les droits et libertés des personnes, l’organisme doit analyser ses obligations au titre du RGPD, notamment concernant une éventuelle notification à la CNIL.
La méthode Solucam
La cybersécurité d’un système de sûreté doit être prise en compte dès l’étude du projet.
L’analyse Solucam peut porter sur :
l’architecture réseau existante ;
les besoins réels d’accès à distance ;
les utilisateurs et leurs responsabilités ;
la séparation des équipements ;
les méthodes d’authentification ;
la politique de mise à jour ;
la sauvegarde des configurations ;
la supervision des défauts ;
les possibilités d’évolution ;
la coordination avec le prestataire informatique du client.
L’objectif est de mettre en place une solution accessible aux personnes autorisées, mais difficile à atteindre pour les autres.
Les points clés à retenir
Une caméra IP ou une centrale d’alarme est aussi un équipement informatique.
Les identifiants par défaut doivent être remplacés immédiatement.
Chaque utilisateur doit disposer de son propre compte.
Les droits administrateurs doivent rester limités.
Les équipements et applications doivent être mis à jour.
Le réseau de sûreté doit être séparé lorsque cela est pertinent.
Les accès directs et inutiles depuis Internet sont à éviter.
Les communications et accès distants doivent être sécurisés.
Les configurations doivent être sauvegardées.
Les comptes et journaux doivent être contrôlés régulièrement.
FAQ sur la cybersécurité des systèmes de sûreté
Une caméra IP doit-elle obligatoirement être connectée à Internet ?
Non. Une caméra peut communiquer uniquement sur un réseau local avec un enregistreur. L’accès Internet dépend des besoins de consultation, de maintenance et de transmission.
Peut-on consulter ses caméras depuis un smartphone ?
Oui, à condition d’utiliser une méthode d’accès sécurisée, un compte individuel, un mot de passe robuste et, si possible, une authentification multifacteur.
Faut-il changer régulièrement tous les mots de passe ?
Un changement est nécessaire en cas de suspicion, de partage accidentel, de départ d’un utilisateur ou de compromission. L’essentiel est surtout d’utiliser des mots de passe robustes, uniques et correctement gérés.
Qui doit gérer les mises à jour ?
Cette responsabilité doit être clairement attribuée au client, au service informatique ou au prestataire. Sans responsable identifié, les mises à jour risquent d’être repoussées indéfiniment.
Un ancien téléphone peut-il encore accéder au système ?
Oui, si son appareil ou son compte n’a pas été révoqué. Il faut supprimer les autorisations lors d’un remplacement, d’une perte ou du départ d’un utilisateur.
La cybersécurité concerne-t-elle aussi les alarmes et le contrôle d’accès ?
Oui. Dès qu’un équipement utilise un réseau, une application, une interface d’administration ou une connexion distante, sa sécurité numérique doit être prise en compte.
Conclusion
Les caméras, alarmes et systèmes de contrôle d’accès connectés améliorent la sécurité et facilitent la gestion des entreprises. Mais leurs avantages reposent sur une configuration maîtrisée.
Des mots de passe uniques, des comptes nominatifs, des droits limités, des mises à jour régulières et une architecture réseau adaptée permettent de réduire considérablement les risques.
La protection d’un site ne s’arrête plus aux portes et aux fenêtres. Elle concerne également les accès numériques à ses équipements de sûreté.
Vous souhaitez installer, moderniser ou sécuriser les systèmes de protection de votre entreprise, commerce, entrepôt, bureau ou ERP ?
Solucam — La sécurité pensée pour votre activité.
