En bref
- Le 2026 IoT Security Landscape Report de Bitdefender, avec Netgear comme partenaire de données, analyse ~10,4 millions de foyers entre janvier et septembre 2026 ([Bitdefender][bd], [Le Monde Informatique][lmi]).
- 5,4 milliards d'événements de sécurité et 6,2 milliards d'observations reliant un appareil à une vulnérabilité connue.
- À elles trois, TV connectées, prises intelligentes et NAS concentrent 67 % des observations de failles.
- Le vrai problème n'est pas l'attaque exotique : c'est l'écart entre la durée de vie des appareils (5 à 10 ans) et celle de leur support logiciel (2 à 4 ans).
Ce que mesure le rapport
Bitdefender et Netgear s'appuient sur les technologies de sécurité intégrées aux routeurs domestiques pour observer, à grande échelle, ce qui frappe les réseaux des particuliers. Sur neuf mois de 2026, cela représente ~10,4 millions de foyers, 5,4 milliards d'événements et 6,2 milliards d'observations de vulnérabilités (chaque observation = un couple appareil/faille) ([Bitdefender][bd]).
Précision de méthode, que le rapport assume lui-même : un événement n'est pas une compromission. Il s'agit d'enregistrements de détection, pour l'essentiel des machines automatisées qui sondent tout ce qui répond. Les pourcentages décrivent donc une distribution d'observations, pas la probabilité qu'un appareil donné soit piraté ([Bitdefender][bd], [Le Monde Informatique][lmi]).
Le bruit de fond : surtout du balayage
Contrairement à l'image du pirate qui enchaîne les exploits, l'activité observée est massivement du repérage automatisé :
| Type d'activité | Volume | Part |
|---|---|---|
| Balayages de ports | 4,85 milliards | 90,1 % de l'activité d'attaque |
| Tentatives de force brute | 466,6 millions | 8,7 % |
| — dont ciblant RDP | 455 millions | 97,8 % de la force brute |
| Motifs d'exploitation | 91 846 | 0,002 % |
Soit environ 19,2 millions de balayages par jour, grossièrement deux par routeur et par jour. La quasi-totalité de la force brute vise le RDP (Remote Desktop Protocol), rappel que les services d'administration exposés restent la première cible opportuniste ([Bitdefender][bd]).
Source du diagramme
pie showData
title Repartition de l'activite d'attaque
"Balayages de ports" : 90.1
"Force brute" : 8.7
"Autres" : 1.2Les trois mauvais élèves : TV, prises, NAS
La répartition des observations de failles par type d'appareil est frappante : trois catégories pèsent les deux tiers du total ([Bitdefender][bd]).
| Type d'appareil | Observations | Part |
|---|---|---|
| TV connectée | 270,3 millions | 22,7 % |
| Prise intelligente | 266,7 millions | 22,4 % |
| NAS (stockage réseau) | 261,6 millions | 22,0 % |
| Cumul | — | 67,1 % |
Côté nature des failles, les débordements (overflow) dominent (~54 % des catégories d'objectif attaquant), et près de la moitié des observations (46,9 %) portent une note CVSS de 7,8 ([Bitdefender][bd]).
Le vrai problème : des appareils qui survivent à leur support
C'est le cœur du sujet, et ce qui explique le titre « les vulnérabilités persistent ». Le rapport résume le déséquilibre : des cycles de remplacement de cinq à dix ans face à des fenêtres de support de deux à quatre ans ([Bitdefender][bd]).
Concrètement :
- Les prises intelligentes sont oubliées sur le réseau et continuent de communiquer longtemps après que le fabricant a cessé de les maintenir. Le rapport est cinglant : pour cette catégorie, « la fin de commercialisation signifie généralement la fin du support », et c'est « la seule classe d'appareils où le remplacement coûte moins cher que la remédiation ».
- Les NAS stockent fichiers personnels et sauvegardes, et exposent des services réseau et des fonctions d'administration. Un NAS mal protégé expose des données et sert de point d'appui pour rebondir sur le réseau local.
- Les TV restent branchées des années ; une fois le support arrêté, leurs failles connues ne sont jamais corrigées. Une faille connue qui n'est pas corrigée ne disparaît pas : elle reste exploitable aussi longtemps que l'appareil est allumé. C'est ça, la persistance.
Quand la TV devient un relais
Dernier angle intéressant du rapport : certaines TV peuvent servir de relais de trafic. Des SDK présents dans des applications gratuites ouvrent un service proxy local qui fait transiter du trafic tiers par la connexion du foyer. Les éditeurs invoquent un consentement donné à l'installation ; le rapport questionne ouvertement le fait qu'une acceptation unique d'un contrat de licence constitue un consentement réellement éclairé ([Bitdefender][bd]).
Le rapport mentionne aussi, sans l'avoir vérifié lui-même, des travaux de Gamers Nexus sur la collecte de données par des TV LG (voix, appareils du réseau, localisation). À prendre comme une piste rapportée, pas comme un fait établi ([Bitdefender][bd]).
Que faire
Rien de révolutionnaire, mais une hygiène qui change tout :
- Mettre à jour le routeur régulièrement (environ deux fois par an) et activer les mises à jour automatiques quand elles existent.
- Remplacer les identifiants par défaut par des mots de passe uniques.
- Mettre au rebut les appareils hors support, surtout les objets bon marché — le remplacement coûte souvent moins cher que la gestion du risque.
- Segmenter le réseau : les objets connectés ne devraient pas pouvoir dialoguer librement avec les postes de travail.
- Ne pas exposer les NAS sur Internet, désactiver l'UPnP, garder le stockage en LAN uniquement.
- Côté TV : vérifier la date de fin de support, limiter les fonctions de reconnaissance de contenu (ACR) et vocales, supprimer les applications inutiles.
- En entreprise : tenir un inventaire des appareils, versions et statut de support, et prioriser selon l'exposition et l'accès aux données.
Ce qu'il faut retenir
L'IoT ne tombe pas à cause d'attaques géniales — 90 % de l'activité n'est que du balayage. Il tombe parce qu'on laisse en service, pendant des années, des appareils que plus personne ne corrige. La meilleure défense n'est pas un pare-feu de plus, c'est un cycle de vie assumé : savoir ce qu'on a sur son réseau, et débrancher ce qui n'est plus maintenu.
Sources
- Bitdefender / Netgear — 2026 IoT Security Landscape Report (édition grand public) : https://blogapp.bitdefender.com/hotforsecurity/content/files/2026/10/2026-_iot_report_consumer.pdf
- Louise Costa, Le Monde Informatique — IoT : les vulnérabilités persistent sur les équipements connectés (28 oct. 2026) : https://www.lemondeinformatique.fr/actualites/lire-iot-les-vulnerabilites-persistent-sur-les-equipements-connectes-100884.html [bd]: https://blogapp.bitdefender.com/hotforsecurity/content/files/2026/10/2026-_iot_report_consumer.pdf [lmi]: https://www.lemondeinformatique.fr/actualites/lire-iot-les-vulnerabilites-persistent-sur-les-equipements-connectes-100884.html