Les 8 mesures
- Changer tous les mots de passe par défaut, sur les caméras comme sur l'enregistreur, avec des mots de passe longs et uniques. Créer des comptes nominatifs plutôt qu'un compte partagé.
- Mettre à jour les firmwares à l'installation puis régulièrement. Les fabricants publient des correctifs de sécurité ; une caméra jamais mise à jour accumule les failles connues.
- Isoler les caméras sur un réseau dédié (VLAN) : elles n'ont aucune raison de communiquer avec les postes de travail ou les serveurs de gestion.
- Ne jamais exposer une caméra directement sur Internet. Pour la consultation à distance, passer par un VPN ou par une solution d'accès distant maîtrisée.
- Désactiver les services inutiles : UPnP, protocoles anciens non chiffrés, connexions « cloud » du fabricant si vous ne les utilisez pas.
- Chiffrer les échanges : interfaces d'administration en HTTPS, flux sécurisés lorsque le matériel le permet.
- Journaliser et superviser : conserver les traces de connexion et surveiller les comportements anormaux (connexions répétées, trafic inhabituel).
- Tenir un inventaire à jour : modèle, emplacement, version de firmware, adresse réseau de chaque équipement. On ne protège pas ce qu'on ne connaît pas.
Le choix du matériel compte aussi
Avant d'acheter, regardez la politique de mises à jour du fabricant : publie-t-il des correctifs de sécurité, et pendant combien de temps ? Un matériel bon marché qui ne sera plus jamais mis à jour coûte cher à long terme.
Sécurité et RGPD vont ensemble : la protection des images est une obligation du responsable de traitement. Une fuite d'images issue d'une caméra mal sécurisée est une violation de données personnelles, à notifier à la CNIL dans les cas prévus par le RGPD.
Et après l'installation ?
La sécurité n'est pas un état, c'est un entretien. Mises à jour, revue des comptes d'accès quand une personne quitte l'entreprise, vérification des journaux : ces tâches gagnent à être inscrites dans un contrat de maintenance, plutôt que laissées à la bonne volonté de chacun.
Questions fréquentes
En partie seulement. Si elle partage le réseau des postes de travail, une machine compromise peut l'atteindre. La segmentation reste indispensable.
Pas forcément, mais il faut savoir comment elles se connectent. Un accès distant via VPN est plus maîtrisable qu'un service cloud dont vous ignorez le fonctionnement.