« Ouvre la porte » : anatomie d'un sinistre cyber domotique

Les assistants vocaux sont au cœur du confort que vous vendez : « éteins les lumières », « baisse les volets », « mets de la musique ». Mais certaines intégrations permettent aussi de piloter des fonctions critiques — déverrouiller la porte d'entrée, ouvrir le portail, désarmer l'alarme. Et c'est là que le confort se transforme en vulnérabilité.

Le problème fondamental d'un assistant vocal grand public, c'est qu'il reconnaît des mots, pas des personnes. Sauf configuration spécifique (Voice Match, code vocal, double authentification pour les actions sensibles), l'enceinte exécute la commande de quiconque la prononce — y compris une voix diffusée par une enceinte Bluetooth posée contre une fenêtre, ou captée à travers une porte vitrée.

En tant que concepteur, c'est vous qui décidez quelles fonctions sont exposées à la voix et avec quel niveau de protection. Cette décision de conception est lourde de conséquences.

Et le client, lui, ne voit que le confort. Quand il vous demande « est-ce qu'on peut ouvrir la porte juste en parlant, comme dans les vidéos ? », il n'imagine pas un instant qu'il vous demande, techniquement, de baisser le niveau de sécurité de son domicile. C'est tout l'enjeu de votre rôle de conseil : traduire une demande de confort en arbitrage de sécurité, et le faire de manière tracée. Car en cas de sinistre, c'est bien votre choix de conception qui sera scruté, pas l'envie spontanée du client.

Prenons un cas réaliste, inspiré de configurations réellement rencontrées sur le marché résidentiel.

Un concepteur livre une maison équipée d'une serrure connectée, d'une alarme et d'un assistant vocal dans le séjour. Pour faire plaisir au client, il crée un scénario vocal pratique : « ouvre la porte d'entrée » déverrouille la serrure, sans demander de code de confirmation. L'enceinte est placée près d'une baie vitrée donnant sur la terrasse.

• 22 h 10 — Un individu, ayant repéré la configuration lors d'un repérage, s'approche de la baie vitrée et diffuse à plein volume, depuis son téléphone, la commande « ouvre la porte d'entrée ».
• 22 h 10 — L'assistant, audible à travers le simple vitrage, exécute. La serrure se déverrouille.
• 22 h 11 — L'intrus entre. L'alarme intérieure étant elle aussi pilotable à la voix (« désactive l'alarme »), il neutralise le système de la même manière.
• 22 h 30 — Départ avec l'essentiel des objets de valeur. Aucune notification d'intrusion n'a été émise : le système a tout considéré comme des actions « légitimes » de l'utilisateur.

Au matin, le client découvre le vol et comprend, en consultant l'historique vocal de l'assistant, que les commandes ont été exécutées sans qu'il les ait prononcées. Il se retourne contre le concepteur.

Ce qui rend ce scénario redoutable, c'est qu'il ne laisse aucune trace d'effraction. Pas de porte forcée, pas de vitre brisée, pas d'alarme déclenchée. Pour l'assureur habitation du client, l'absence d'effraction peut même compliquer son indemnisation, ce qui le pousse encore plus vigoureusement à se retourner vers le seul acteur identifiable : le professionnel qui a conçu le système. Le concepteur devient ainsi le réceptacle naturel d'un préjudice que personne d'autre ne veut assumer.

Au-delà du choc, le sinistre se traduit en montants concrets. Voici une estimation réaliste du préjudice global imputé au concepteur.

Pour un concepteur indépendant, c'est une somme qui peut mettre l'activité en péril si elle doit être assumée sur fonds propres. La cotisation d'une RC Pro avec option Cyber, à partir de 11,90 €/mois, est sans commune mesure avec ce risque.

Ce sinistre est intéressant car il chevauche deux garanties, et bien comprendre la frontière vous évite les mauvaises surprises lors de la déclaration.

Ce qui relève de la RC Pro classique

L'erreur de conception « pure » — avoir exposé une fonction critique (ouverture de porte) à la voix sans authentification — est une faute professionnelle classique. La RC Pro couvre le préjudice qui en découle directement : dommages matériels et immatériels subis par le client.

Ce qui relève de la garantie Cyber

Dès qu'il y a compromission d'un accès numérique — l'assistant vocal détourné, la passerelle domotique exploitée — on entre dans le périmètre de l'assurance Cyber. Celle-ci prend en charge des postes que la RC Pro classique ne couvre pas toujours :

• les frais d'investigation forensique pour comprendre comment la faille a été exploitée ;
• la gestion de crise et l'accompagnement technique pour reconfigurer le système de manière sécurisée ;
• les conséquences d'une éventuelle fuite de données personnelles si l'historique vocal ou vidéo a été exfiltré.

La règle simple : si la cause technique du sinistre est une faille de sécurité numérique, vérifiez que votre contrat inclut bien l'option Cyber. Sans elle, certains frais — notamment l'investigation et la gestion de crise — peuvent rester à votre charge.

La leçon de ce sinistre n'est pas de bannir le vocal, mais de l'encadrer. Voici les règles de l'art que tout concepteur devrait appliquer et, surtout, documenter :

1. N'exposez jamais une fonction critique à une commande vocale simple. Ouverture de porte, désarmement d'alarme, ouverture de portail doivent exiger une authentification renforcée (code vocal, confirmation sur le smartphone du propriétaire, reconnaissance vocale personnelle activée).
2. Tenez compte de la portée acoustique. Une enceinte placée près d'une fenêtre ou d'une porte vitrée est captable depuis l'extérieur. Le placement fait partie de votre conseil de conception.
3. Activez la reconnaissance de voix individuelle quand le matériel le permet, pour que seules les voix enregistrées puissent piloter les fonctions sensibles.
4. Documentez par écrit votre recommandation : si le client insiste pour un déverrouillage vocal sans confirmation malgré votre mise en garde, conservez la trace de cet arbitrage. Cela déplace la responsabilité.

Retrouvez le détail des garanties adaptées à votre métier sur la page conception domotique résidentielle.

Il y a quelques années, la garantie Cyber pouvait sembler accessoire pour un concepteur domotique. Ce n'est plus le cas. Chaque maison que vous configurez est aujourd'hui un petit réseau connecté : passerelles, caméras IP, serrures, assistants vocaux, accès distants pour la télémaintenance. Autant de surfaces d'attaque.

Le risque cyber en domotique a une particularité : il ne reste pas virtuel. Contrairement à une entreprise classique où une cyberattaque fait surtout perdre des données, ici une faille peut ouvrir physiquement une porte, couper un chauffage en plein hiver ou désactiver une protection incendie. Les conséquences sont matérielles, immédiates et parfois dangereuses pour les occupants.

Intégrer l'option Cyber à votre RC Pro, c'est reconnaître que votre métier a changé de nature : vous ne câblez pas une maison, vous administrez un système d'information domestique. Et un système d'information, ça s'assure contre la compromission. C'est la cohérence minimale entre ce que vous faites réellement et la couverture qui vous protège.