Points clés
- Les données d'usage cloud révèlent vos routines, votre présence et vos habitudes
- Les assistants vocaux envoient les enregistrements au cloud pour traitement
- Les caméras cloud stockent les images sur les serveurs du fabricant, souvent derrière un abonnement
- Les données stockées sont exposées aux fuites et au partage avec des tiers
- Le contrôle local garde les données sur votre matériel et supprime le sous-traitant externe
- L'IA locale (voix et LLM) vous laisse garder les fonctions connectées sans le cloud
- Le traitement local des données signifie que le hub, la voix et l'IA tournent chez vous — et l'option Echo pour éviter le cloud a été supprimée en mars 2025
Les risques réels de confidentialité
Les risques réels sont la collecte de données cloud, les assistants toujours à l'écoute, les flux de caméra, les fuites et le partage avec des tiers. Chacun découle du fait que les données quittent votre maison et résident sur les serveurs d'autrui.
- Données d'usage : les journaux d'appareils révèlent quand vous vous levez, partez et revenez.
- Assistants toujours à l'écoute : les requêtes vocales sont traitées et peuvent être conservées dans le cloud.
- Flux de caméra : les caméras cloud téléversent les images sur les serveurs du fabricant.
- Fuites et partage : les données stockées peuvent être exposées ou partagées avec des tiers.
Ce que collecte chaque écosystème
Les écosystèmes cloud d'abord collectent plus que les locaux : usage, voix et parfois vidéo ; les configurations locales n'en collectent rien hors de l'appareil. La posture de confidentialité suit la part qui tourne dans le cloud.
- Les écosystèmes cloud d'abord (Alexa, Google Home) traitent la voix et stockent les données d'usage sur leurs serveurs.
- Apple Home est plus axé sur la confidentialité, mais reste connecté au cloud pour certaines fonctions.
- Home Assistant garde les données en local par défaut — voir écosystèmes de maison connectée comparés.
Fuites et exposition
Toute donnée stockée sur les serveurs des entreprises est exposée aux fuites, aux changements de politique et au partage avec des tiers que vous ne pouvez pas contrôler. Les données qu'un fournisseur ne reçoit jamais, il ne peut pas les divulguer.
- Les enregistrements centralisés sont des cibles de fuite attrayantes.
- Les politiques de confidentialité peuvent changer et étendre l'usage de vos données.
- Le traitement local évite le problème en n'envoyant jamais les données.
Incidents documentés : Alexa, Ring et Wyze
Trois cas documentés montrent que le risque n'est pas théorique : un réglage de confidentialité supprimé, l'accès d'employés à des vidéos de caméras et un défaut de cache ayant exposé les miniatures de caméras d'autres utilisateurs. Dans chaque cas, les données étaient sur des serveurs du fabricant.
- Amazon Echo, 28 mars 2025 : Amazon a supprimé l'option « Ne pas envoyer les enregistrements vocaux », qui n'existait que sur l'Echo Dot 4e génération, l'Echo Show 10 et l'Echo Show 15 pour les utilisateurs américains en anglais. Amazon a indiqué qu'elle était utilisée par moins de 0,03 % des clients. AP via NY1
- Ring, mai 2023 : La FTC a allégué que des employés et sous-traitants de Ring avaient un large accès aux vidéos des clients, dont un employé ayant visionné les enregistrements d'au moins 81 utilisatrices. Ring a accepté de verser 5,8 millions de dollars de remboursements et a contesté toute violation de la loi. Communiqué de la FTC
- Wyze, février 2024 : Après une panne le 16 février, environ 13 000 utilisateurs de Wyze ont reçu des miniatures de caméras qui n'étaient pas les leurs et 1 504 les ont touchées, selon Wyze, qui a mis en cause une bibliothèque de cache tierce. Mise à jour de Wyze
Ce que signifie le traitement local des données pour la maison connectée
Le traitement local des données signifie que le hub, la chaîne vocale et le modèle d'IA tournent sur du matériel chez vous, de sorte que les événements et enregistrements ne sont jamais envoyés à un serveur du fabricant. C'est un choix par composant, pas un interrupteur tout ou rien.
Composant | Tourne en local avec | Internet requis ? |
|---|---|---|
| Automatisations et hub | Home Assistant | Seulement pour les intégrations cloud |
| Appareils | Zigbee, Z-Wave, Thread/Matter | Non, pour le contrôle local |
| Voix | Whisper + Piper | Non |
| Caméras | Frigate | Non (accès distant via VPN) |
| Assistant IA | Ollama | Non |
Un appareil Matter ou Zigbee peut quand même dépendre du cloud de son fabricant si l'application y fait transiter les données. Vérifiez en bloquant l'accès internet de l'appareil sur le routeur et en testant s'il fonctionne toujours.
La solution : local-first et IA locale
La solution est le contrôle local : exécuter le hub, la voix et l'IA sur votre propre matériel pour que très peu de données quittent la maison. Vous gardez les fonctions connectées sans le sous-traitant externe. Pour les données professionnelles sensibles (financières, médicales, juridiques), la CNIL recommande un traitement local de l'IA, ce qu'un setup local-first satisfait puisque aucun sous-traitant externe n'intervient.
- Passez à un hub local et des appareils locaux — voir le guide complet de la maison connectée locale.
- Remplacez la voix cloud par un assistant local — voir connecter Ollama à Home Assistant.
- Pour l'angle UE/RGPD, voir construire une maison connectée privée conforme au RGPD.
- Pour l'IA locale privée en général, voir qu'est-ce qu'un LLM local (inter-clusters).
Vos droits d'accès aux données dans l'UE
Depuis le 12 septembre 2025, le règlement européen sur les données (Data Act) donne aux utilisateurs de produits connectés le droit d'accéder gratuitement aux données générées par leurs appareils et de les faire transmettre à un tiers. Il couvre les appareils de maison connectée, enceintes et appareils électroménagers proposés dans l'UE, où que soit le fabricant.
- Vous pouvez utiliser l'accès direct si le produit le propose, ou demander au détenteur des données les données facilement disponibles sans retard injustifié.
- Les produits mis sur le marché de l'UE après le 12 septembre 2026 doivent permettre l'accès direct de l'utilisateur lorsque c'est pertinent et techniquement faisable.
- C'est un droit d'accès, pas une interdiction de collecte ; le RGPD s'applique séparément aux données personnelles — voir une maison connectée privée respectueuse du RGPD. CCPC irlandaise : EU Data Act
Votre liste d'actions confidentialité
Réduisez le risque en remplaçant les appareils cloud les plus exposés par des locaux, en commençant par les caméras et la voix. Chaque remplacement supprime un flux de données qui quitte votre maison.
Risque | Configuration cloud | Configuration locale |
|---|---|---|
| Voix | Enregistrements traités dans le cloud | Whisper + Piper local, sur l'appareil |
| Caméras | Images sur les serveurs du fabricant | Frigate, les images restent à la maison |
| Données d'usage | Journalisées par le fabricant | Restent sur votre hub |
| Automatisations | Tournent dans le cloud | Tournent sur le hub local |
Questions fréquemment posées
Les enceintes connectées écoutent-elles en permanence ?
Les assistants vocaux cloud écoutent localement un mot d'activation, puis envoient l'audio suivant au cloud pour traitement. Cela signifie que vos requêtes vocales sont transmises et peuvent être conservées. Un assistant vocal local traite tout sur votre matériel à la place.
Où vont les flux de mes caméras ?
Les caméras cloud téléversent les images sur les serveurs du fournisseur, où elles sont stockées et souvent gérées derrière un abonnement. Une configuration locale avec Frigate garde les images sur votre propre matériel, elles restent donc par défaut sur votre réseau.
Puis-je arrêter la collecte de données ?
Sur les appareils cloud, vous pouvez la limiter mais rarement l'éliminer via les réglages. La solution fiable est de passer à des appareils à capacité locale et à un hub local, pour que les données ne soient jamais envoyées à un fournisseur.
Une maison connectée locale est-elle vraiment privée ?
En grande partie, oui. Avec un hub local, une voix locale et une IA locale, les données d'appareils, les enregistrements et les automatisations restent sur votre matériel sans sous-traitant externe, tant que les intégrations cloud sont désactivées. C'est ce qui rend une configuration local-first privée par conception.
Que signifie le traitement local des données pour une maison connectée ?
Le hub, la reconnaissance vocale et le modèle d'IA tournent sur du matériel chez vous : les événements, enregistrements et images de caméra y sont traités plutôt que sur un serveur du fabricant. Cela s'applique par composant : automatisations, voix, caméras et IA peuvent chacune être locales ou dans le cloud.
Amazon a-t-il supprimé l'option empêchant l'envoi des enregistrements vocaux Echo vers son cloud ?
Oui. Le 28 mars 2025, Amazon a supprimé le réglage « Ne pas envoyer les enregistrements vocaux », disponible uniquement sur l'Echo Dot 4e génération, l'Echo Show 10 et l'Echo Show 15 pour les utilisateurs américains en anglais. Amazon a indiqué qu'il était utilisé par moins de 0,03 % des clients.
Le Data Act européen empêche-t-il les entreprises de maison connectée de collecter des données ?
Non. Depuis le 12 septembre 2025, il donne aux utilisateurs le droit d'accéder aux données de leurs appareils connectés et de les partager avec un tiers, mais c'est un droit d'accès, pas une interdiction de collecte ; le RGPD s'applique séparément. Seul le traitement local empêche les données d'atteindre le fabricant.