L’Internet des objets explose : 30 milliards d’appareils connectés et un cauchemar de sécurité

Votre frigo vous alerte quand il manque du lait. Votre thermostat apprend vos habitudes. Votre ville gère ses feux de circulation en temps réel. Vos vêtements mesurent votre santé. En 2026, l’Internet des Objets (IoT) a tenu ses promesses quantitatives : 30 milliards d’appareils connectés à internet, des capteurs industriels aux wearables grand public. Mais cette explosion d’appareils crée une surface d’attaque pour les cybercriminels d’une ampleur que l’industrie peine à sécuriser.

Les cas d’usage qui transforment les villes et l’industrie

Les villes intelligentes utilisent des milliers de capteurs pour optimiser la gestion du trafic, de l’éclairage public, de la collecte des déchets et de la qualité de l’air. Singapour, Barcelone et Amsterdam sont des références mondiales. Paris déploie progressivement des capteurs dans ses parkings, ses fontaines et ses espaces verts. Le retour sur investissement est réel : des économies d’énergie de 20 à 40% sur l’éclairage public, une réduction de la congestion de 15 à 25% grâce aux feux intelligents.

Dans l’industrie, l’IoT industriel (IIoT) permet la maintenance prédictive — des capteurs sur les machines détectent les anomalies avant la panne, réduisant les arrêts non planifiés de 50 à 70% dans les usines avancées. La valeur économique est colossale : les pannes imprévues coûtent des milliards aux industries manufacturières mondiales chaque année.

La catastrophe de sécurité qui se prépare

Le problème fondamental de l’IoT est que la majorité de ces 30 milliards d’appareils ont été conçus en priorisant le coût et la fonctionnalité, pas la sécurité. Des caméras de surveillance, des routeurs, des compteurs intelligents avec des mots de passe par défaut universels connus de tous les hackers. Des appareils qui ne reçoivent plus de mises à jour de sécurité quelques mois après leur sortie. Des protocoles de communication anciens et vulnérables. Le botnet Mirai en 2016 — qui a utilisé des centaines de milliers de caméras et routeurs compromis pour lancer des attaques DDoS massives — reste une démonstration de ce qui est possible. Depuis, les botnets IoT n’ont fait que croître. La régulation commence à mordre : l’UE a imposé des standards minimaux de cybersécurité pour les produits IoT vendus en Europe, avec des sanctions effectives depuis 2025. Mais l’écosystème d’appareils déjà déployés reste une bombe à retardement.