Les babyphones peuvent-ils protéger les enfants sans risque pour la sécurité des données ?

Pour les parents, assurer la sécurité de leurs enfants n’est pas seulement instinctif mais aussi une priorité. Nous protégeons la maison, nous vérifions deux fois le siège auto, nous nous réveillons au milieu de la nuit au moindre bruit.

À mesure que la technologie a évolué, elle a également offert la promesse d’aider les parents à surveiller nos enfants même lorsque nous ne sommes pas dans la même pièce qu’eux.

Tout au long des différentes étapes de la vie de leurs enfants, les parents s’appuient désormais sur différentes technologies pour assurer la sécurité de leurs enfants. Cette technologie comprend désormais des trackers, des applications de partage de localisation et des applications de contrôle parental. Mais dès les premiers stades de la vie de nos enfants, nous comptons sur les babyphones.

Les moniteurs permettent aux parents de surveiller les bébés sans avoir à se trouver dans la même pièce. Le premier modèle était la Zenith Radio Nurse, mise en vente en 1938.

Les produits plus récents disposent de nombreuses fonctionnalités avancées, notamment la surveillance sans contact de la respiration et des signes vitaux, l’analyse du sommeil basée sur l’IA, l’analyse des cris et des sons et la surveillance de l’environnement. Cependant, ces nouveaux niveaux de fonctionnalités dépendent de toujours plus de capteurs, de plus de traitement cloud et de plus de données collectées sur les enfants.

Les parents doivent désormais peser la confidentialité des données collectées par ces appareils, ainsi que les risques de sécurité qu’ils apportent à la maison. En mai 2026, un chercheur en sécurité français nommé Sammy Azdoufal a décidé d’enquêter sur certaines des faiblesses des caméras intelligentes économiques.

Azdoufal a découvert qu’il pouvait récupérer les images en direct et enregistrées d’autres personnes sans avoir besoin de deviner un mot de passe ou de faire quoi que ce soit qui compte vraiment comme du « piratage ». Ses découvertes, rapportées par CyberNews, remontent à un système partagé utilisé en coulisses par plus de 300 marques d’appareils photo différentes vendues chez des détaillants tels qu’Amazon.

Il a estimé que plus d’un million d’appareils étaient concernés, dont beaucoup étaient des babyphones installés dans les chambres.

Vulnérabilités partagées

Ce que la plupart des parents ne réalisent pas, c’est que la marque sur la boîte est rarement celle qui a construit l’appareil photo ou écrit son logiciel. De nombreux moniteurs, même ceux de vendeurs réputés, sortent d’un petit nombre d’usines. Ils sont vendus sous des dizaines de noms différents, donc une faiblesse en dessous peut les affecter tous.

La société d’opérations de cybersécurité Rapid7 a publié il y a des années certaines des premières recherches bien connues sur ces caméras, et une étude universitaire de 2026 a révélé que le même schéma se répétait dans les appareils plus récents et leurs applications.

Les régulateurs ont commencé à réagir. Mises à jour en 2022, les nouvelles règles de cybersécurité en vertu de la directive européenne sur les équipements radioélectriques se sont appliquées à tout appareil sans fil connecté à Internet vendu dans l’UE. Ces nouvelles règles obligent les fabricants à protéger les données des utilisateurs, à empêcher le piratage des appareils et à se prémunir contre la fraude.

Certains fabricants prennent des mesures pour améliorer la sécurité. Par exemple, le fabricant de babyphones Owlet a annoncé fin 2025 que son dernier modèle était le premier babyphone à recevoir la marque SGS Cybersecurity. Cette marque oblige les fabricants à inclure un cryptage, des mots de passe uniques et un canal permettant aux chercheurs de signaler les failles. La certification donne aux parents quelque chose de concret à rechercher.

La sécurité n’en représente que la moitié. Même un moniteur qui n’a jamais été piraté peut néanmoins poser des problèmes de confidentialité des données. Beaucoup collectionnent plus que des vidéos. Ils collectent des informations sur les heures d’alimentation, ainsi que des données sur le sommeil et la croissance, et les partagent avec des tiers à des fins d’analyse ou de publicité dans le cadre de vagues clauses de « partenaire ».

Les données sur les habitudes de sommeil d’un babyphone ne sont pas classées comme informations médicales en vertu du RGPD, les entreprises peuvent donc les utiliser à des fins d’analyse ou de publicité, à moins que les parents ne se désengagent. Ces données ne sont souvent pas aussi anonymes que le prétendent les entreprises une fois combinées avec d’autres détails.

La détection des cris et l’analyse du sommeil s’ajoutent à cela, car les deux impliquent généralement l’envoi d’audio et de vidéo vers le cloud, où cela peut également aider à entraîner les algorithmes d’une entreprise.

Étant donné que ces fonctionnalités dépendent du traitement dans le cloud plutôt que de rester sur l’appareil, les données quittent souvent le réseau domestique, ce qui augmente à la fois la confidentialité et la sécurité.

Confidentialité et protection à long terme

Le Royaume-Uni a des règles couvrant les deux aspects de cette question. La loi sur la sécurité des produits et l’infrastructure des télécommunications, en vigueur depuis 2024, interdit les mots de passe par défaut et oblige les fabricants à indiquer combien de temps ils prendront en charge un appareil.

Côté données, le Royaume-Uni va plus loin que la plupart des pays grâce à l’Information Commissioner’s Office Children’s Code, qui s’applique à tout appareil connecté susceptible d’être utilisé par des enfants.

Le code exige par défaut les paramètres de confidentialité les plus élevés et donne aux parents un véritable droit de voir ou de supprimer ce qui a été collecté, assorti d’amendes pouvant aller jusqu’à 4 % du chiffre d’affaires mondial. La plupart des parents ne savent tout simplement pas demander.

Rien de tout cela ne signifie que chaque moniteur de caméra est dangereux ou que l’assurance qu’ils offrent n’est pas réelle. Mais le compromis continue d’apparaître dans la recherche. Les moniteurs connectés à Internet comportent plus de risques que les simples moniteurs fermés qui communiquent directement entre deux appareils de votre maison.

Traitez le mot de passe comme un mot de passe bancaire, maintenez l’application à jour et vérifiez combien de temps le fabricant le prendra en charge. Le plus gros problème n’est pas quelque chose qu’un seul mot de passe peut résoudre. Les problèmes sous-jacents du secteur signifient que de nouvelles vulnérabilités continueront d’apparaître. Le chemin le plus sûr consiste donc à rester informé et à choisir des appareils dotés de politiques de sécurité et de support transparentes.