Technologie · 5ème · Objets Connectés et Domotique · 2e Trimestre

Sécurité et vie privée des objets connectés

Sensibilisation aux vulnérabilités des objets intelligents face au piratage et à la collecte de données.

• Programmes Officiels
• MEN: Cycle 4 - Securite informatique
• MEN: Cycle 4 - Protection des donnees

À propos de ce thème

La sécurité des objets connectés est un enjeu majeur que le programme de Cycle 4 aborde à travers les compétences en sécurité informatique et protection des données. Les élèves de 5ème découvrent que chaque objet connecté (caméra, thermostat, enceinte vocale) est un point d'entrée potentiel pour des personnes malveillantes. Les vulnérabilités les plus courantes sont les mots de passe par défaut non modifiés, les mises à jour logicielles ignorées et les communications non chiffrées.

Ce sujet sensibilise les collégiens à la quantité de données personnelles collectées par ces objets : habitudes de présence, température de la maison, conversations captées par les assistants vocaux. Comprendre ces risques développe le comportement numérique responsable attendu par l'Education Nationale. Les études de cas en groupe et les mises en situation permettent aux élèves d'identifier concrètement les failles et de proposer des mesures de protection, ce qui ancre les réflexes de cybersécurité bien plus efficacement qu'une liste de recommandations théoriques.

Questions clés

1. Quelles données personnelles un thermostat connecté peut-il collecter ?
2. Comment empêcher une personne malveillante de prendre le contrôle d'une serrure connectée ?
3. Justifiez l'importance de mettre à jour le logiciel de ses objets connectés.

Objectifs d'apprentissage

• Identifier les types de données personnelles qu'un objet connecté peut collecter (ex: habitudes, préférences, localisation).
• Expliquer comment un mot de passe faible ou non modifié constitue une vulnérabilité pour un objet connecté.
• Comparer les risques de sécurité liés à l'utilisation d'objets connectés avec des mises à jour logicielles ignorées et ceux avec des mises à jour appliquées.
• Évaluer l'importance de la mise à jour régulière des logiciels pour la protection contre le piratage.
• Proposer des mesures concrètes pour sécuriser un objet connecté domestique (ex: serrure, caméra).

Avant de commencer

Introduction aux réseaux informatiques et à Internet

Pourquoi : Comprendre comment les appareils communiquent entre eux sur Internet est fondamental pour saisir les risques de connexion des objets.

Notions de base sur la protection des informations personnelles

Pourquoi : Les élèves doivent déjà avoir une idée de ce que sont les informations personnelles pour comprendre comment les objets connectés les collectent et les exposent.

Vocabulaire clé

Donnée personnelle	Information qui permet d'identifier directement ou indirectement une personne. Pour un objet connecté, cela peut inclure les habitudes de vie, la température ambiante ou les commandes vocales.
Vulnérabilité	Faiblesse dans un système informatique qui peut être exploitée par un attaquant. Pour un objet connecté, un mot de passe par défaut est une vulnérabilité courante.
Piratage (Hacking)	Action d'accéder illégalement à un système informatique ou à un appareil connecté pour voler des informations ou en prendre le contrôle.
Mise à jour logicielle	Nouvelle version d'un programme informatique qui corrige des bugs, améliore les performances ou renforce la sécurité. Elle est essentielle pour protéger les objets connectés.
Chiffrement	Processus de codage des informations pour les rendre illisibles sans une clé spécifique. Il protège la confidentialité des données échangées par les objets connectés.

Attention à ces idées reçues

Idée reçue courante

Les objets connectés du quotidien ne sont pas des cibles pour les pirates.

Ce qu'il faut enseigner à la place

Les objets IoT grand public sont souvent les plus vulnérables car leurs fabricants privilégient le coût et la simplicité d'utilisation sur la sécurité. Les études de cas montrent aux élèves que des caméras et des jouets connectés ont déjà été piratés massivement, avec des conséquences réelles.

Idée reçue courante

Un mot de passe suffit à protéger un objet connecté.

Ce qu'il faut enseigner à la place

La sécurité repose sur plusieurs couches : mot de passe fort et unique, mises à jour régulières du firmware, chiffrement des communications, segmentation du réseau. Le jeu Hacker vs Défenseur illustre qu'une seule mesure est insuffisante face à des vecteurs d'attaque multiples.

Idée reçue courante

Les données collectées par un objet connecté restent dans l'objet.

Ce qu'il faut enseigner à la place

La plupart des objets connectés transmettent leurs données vers des serveurs distants (cloud) pour traitement et stockage. L'activité de cartographie des données aide les élèves à visualiser ce flux invisible et à comprendre que leurs données circulent bien au-delà de leur domicile.

Idées d'apprentissage actif

Étude de cas: L'objet connecté vulnérable

Chaque groupe analyse un scénario réaliste (caméra piratée à cause du mot de passe par défaut, thermostat révélant les absences). Les élèves identifient la faille, les données exposées et proposent trois mesures correctives. Chaque groupe présente son cas et ses solutions à la classe.

30 min·Petits groupes

Penser-Partager-Présenter: Quelles données collecte mon objet ?

L'enseignant cite un objet connecté courant (montre, enceinte, ampoule). Chaque élève liste individuellement les données que l'objet pourrait collecter, compare sa liste avec un voisin, puis les binômes partagent leurs découvertes. La classe construit une carte des données collectées.

15 min·Binômes

Jeu de rôle: Hacker vs Défenseur

En binôme, un élève joue le rôle d'un attaquant qui cherche les failles d'un système domotique fictif, l'autre joue le défenseur qui doit anticiper et bloquer les attaques. Chaque tour, l'attaquant annonce sa tentative et le défenseur explique la parade. L'enseignant arbitre la crédibilité des scénarios.

25 min·Binômes

Galerie marchande: Bonnes pratiques de sécurité

Chaque groupe crée une affiche illustrant une bonne pratique de sécurité IoT (changer le mot de passe, activer les mises à jour, vérifier les permissions). Les élèves circulent, évaluent la clarté de chaque affiche et votent pour la plus convaincante.

20 min·Petits groupes

Liens avec le monde réel

• Les entreprises comme Google ou Amazon collectent des données via leurs enceintes connectées (ex: Google Home, Amazon Echo) pour personnaliser les services et cibler la publicité. Les utilisateurs doivent être conscients des conversations potentiellement enregistrées.
• Les fabricants de serrures connectées (ex: Nuki, August) doivent constamment mettre à jour leurs logiciels pour contrer les nouvelles méthodes de piratage qui pourraient permettre à un cambrioleur d'ouvrir une porte à distance.
• Les systèmes de surveillance domestique connectés (ex: Ring, Arlo) peuvent être piratés si les mots de passe ne sont pas sécurisés, permettant à des personnes malveillantes d'espionner les habitants ou de désactiver le système.

Idées d'évaluation

Billet de sortie

Distribuez une fiche avec trois objets connectés courants (ex: thermostat, caméra, enceinte). Demandez aux élèves d'écrire pour chaque objet : 1) Quel type de donnée personnelle il peut collecter. 2) Une mesure de sécurité qu'ils recommanderaient.

Question de discussion

Posez la question suivante en classe : 'Imaginez que votre thermostat connecté soit piraté. Quelles informations un pirate pourrait-il obtenir sur vos habitudes ? Pourquoi est-il crucial de changer le mot de passe par défaut ?' Encouragez les élèves à argumenter leurs réponses.

Vérification rapide

Présentez deux scénarios : A) Un utilisateur n'a jamais mis à jour le logiciel de sa caméra connectée. B) Un utilisateur met régulièrement à jour le logiciel de sa caméra. Demandez aux élèves de voter ou d'écrire quel scénario présente le plus de risques et pourquoi.

Questions fréquentes

Quelles données personnelles un objet connecté peut-il collecter ?

Selon le type d'objet : habitudes de présence (capteurs de mouvement), conversations (assistants vocaux), données de santé (montres), images (caméras), température et consommation énergétique (thermostats). Ces données, croisées entre elles, peuvent dresser un profil détaillé des habitudes de vie des occupants.

Comment protéger ses objets connectés contre le piratage ?

Quatre mesures essentielles : changer systématiquement le mot de passe par défaut, activer les mises à jour automatiques du firmware, connecter les objets IoT sur un réseau Wi-Fi séparé du réseau principal, et désactiver les fonctionnalités non utilisées (micro, caméra, partage de données).

Pourquoi faut-il mettre à jour le logiciel des objets connectés ?

Les mises à jour corrigent des failles de sécurité découvertes après la commercialisation. Un objet non mis à jour reste vulnérable aux attaques connues et documentées. C'est comme laisser une serrure défectueuse sur sa porte alors que le fabricant propose gratuitement le remplacement.

Comment l'apprentissage actif sensibilise-t-il à la cybersécurité des objets connectés ?

Les études de cas et jeux de rôle placent les élèves dans des situations concrètes où ils doivent identifier des failles et proposer des solutions. Cette immersion est bien plus efficace qu'une liste de règles à mémoriser : l'élève comprend le "pourquoi" de chaque mesure en vivant la menace de manière simulée.