Votre caméra filme peut-être déjà pour des inconnus : un atlas recense les webcams laissées grandes ouvertes

Un babyphone qui veille sur une chambre d’enfant, une sonnette qui filme l’entrée, une caméra posée pour surveiller le chat : ces objets diffusent parfois leur image en clair, accessible à n’importe qui, sans le moindre piratage. C’est exactement ce que met en lumière l’atlas IP Crawl, un projet qui recense en continu les webcams laissées ouvertes sur le web public. Sa promesse, rarement expliquée en France, tient en une ligne : il ne contourne aucune authentification, n’exploite aucune faille et n’accède à rien qui ne soit déjà public. Concrètement, ce que vous y voyez, c’est ce que tout le monde pouvait déjà voir.

Un atlas qui montre l’exposition, sans la provoquer

L’idée n’est pas d’entrer quelque part, mais de cataloguer ce qui est déjà ouvert. Le projet interroge des sources publiques d’inventaire d’Internet, repère les appareils qui affichent ouvertement une image de caméra, puis vérifie régulièrement quels flux sont encore actifs. Lobbies d’immeubles, ports de plaisance, entrepôts, rues de ville : la collection donne le vertige par son ampleur, et chaque flux correspond à une caméra rendue accessible, volontairement ou par mégarde.

La nuance compte, parce qu’elle distingue cet outil d’un piratage. La géolocalisation est dérivée de l’adresse IP de l’appareil, ce numéro qui identifie une connexion sur le réseau, via les données de la société MaxMind : on tombe sur la bonne ville ou la bonne région, pas sur une rue précise. Les adresses IP, elles, ne sont jamais publiées, et un tri automatique tente d’écarter les images qui ne sont pas des caméras, la nudité et les contenus pédocriminels.

Mise en avant cette semaine sur le forum de référence des développeurs Hacker News, l’initiative ravive un constat ancien. Un recensement mondial mené dès 2012 le résumait déjà sans détour : quand on se dit que personne, vraiment personne ne brancherait tel appareil sur Internet, il se trouve toujours au moins mille personnes pour l’avoir fait.

Pourquoi une caméra finit en clair

Le coupable n’est presque jamais un génie du piratage, mais un réglage oublié. Beaucoup de caméras grand public sortent de leur boîte avec un identifiant et un mot de passe d’usine, parfois le célèbre admin/admin, qui figurent dans des listes publiques que n’importe qui peut consulter. Tant que ce mot de passe par défaut n’est pas changé, la porte reste entrebâillée.

Vient ensuite l’accès distant, cette fonction bien pratique qui permet de regarder son salon depuis le bureau. Quand elle est activée sans protection solide, ou laissée ouverte alors qu’on ne s’en sert plus, elle expose le flux directement au réseau. La Commission nationale de l’informatique et des libertés (CNIL) recommande d’ailleurs de vérifier que l’appareil ne laisse pas n’importe qui s’y connecter et de changer systématiquement les réglages d’usine.

Le micrologiciel, ce petit logiciel interne qui fait tourner la caméra, joue le troisième rôle. Un appareil jamais mis à jour conserve ses anciens trous de sécurité connus, donc faciles à exploiter. Bonne nouvelle : ces trois leviers sont aussi les trois gestes qui referment la porte, et aucun ne demande de compétence technique.

Ce que dit la loi française quand votre caméra déborde

Sécuriser sa caméra ne suffit pas toujours : encore faut-il qu’elle filme au bon endroit. En France, un particulier peut installer des caméras chez lui, mais il ne peut filmer que l’intérieur de sa propriété, la maison, le jardin, le chemin d’accès privé. La voie publique est interdite, même pour garder un œil sur la voiture stationnée devant le portail.

Dès qu’une caméra capte au-delà du domicile, la rue, le trottoir, le jardin du voisin, elle entre dans le champ du Règlement général sur la protection des données (RGPD) et doit respecter la vie privée des passants. La CNIL s’appuie ici sur l’article 9 du code civil et l’article 226-1 du code pénal, qui protègent l’image des personnes. Autrement dit, une caméra mal orientée n’est pas seulement un risque de sécurité : elle peut devenir un problème juridique.

Reste le réflexe le plus simple. Le jour où vous installez une caméra, changez son mot de passe et vérifiez ce qu’elle voit vraiment. La porte que cet atlas révèle grande ouverte chez d’autres, vous pouvez la refermer chez vous d’un geste.

Questions courantes

IP Crawl pirate-t-il les caméras qu’il affiche ?
Non. Le projet affirme ne contourner aucune authentification, n’exploiter aucune faille et n’accéder qu’à des flux déjà publics. Une caméra correctement protégée n’y apparaît pas.

Comment savoir si ma caméra est exposée ?
Si elle est accessible sans mot de passe ou avec celui d’usine, considérez-la comme exposée. Changez le mot de passe, coupez l’accès distant non utilisé et mettez à jour le micrologiciel.

Ai-je le droit de filmer la rue devant chez moi ?
Non. En France, un particulier ne peut filmer que l’intérieur de sa propriété. La voie publique est interdite, et filmer chez le voisin porte atteinte à sa vie privée.

Comment faire retirer ma caméra de ce type d’atlas ?
Il suffit de la sécuriser ou de la déconnecter. Une fois qu’elle n’est plus accessible publiquement, elle disparaît automatiquement lors du cycle de scan suivant.

Article créé en collaboration avec l’IA.