Vidéosurveillance de copropriété : et si vos caméras étaient consultables par n'importe qui ?

Le résultat est paradoxal : un système censé protéger les résidents devient une fuite d'images privées, et parfois bien pire. Cet article explique, sans jargon, comment cela arrive, pourquoi les copropriétés sont particulièrement concernées, et ce qu'un syndic peut simplement exiger de son installateur pour être tranquille.

Pourquoi les copropriétés sont particulièrement exposées

Une copropriété installe des caméras pour protéger ses parties communes : le hall, le parking, le local vélos, l'accès au sous-sol. L'intention est bonne, le besoin réel. Mais dans une grande partie des cas, ces mêmes caméras se retrouvent accessibles depuis Internet, sans que personne dans la résidence ne le sache.

Une vidéosurveillance de copropriété réunit plusieurs facteurs de risque qu'on retrouve rarement ailleurs en même temps :

• Plusieurs caméras reliées à un boîtier enregistreur, posé dans un local technique et oublié pendant des années.
• Personne n'est responsable de la partie informatique. Le syndic gère du juridique et de la comptabilité. Le conseil syndical est composé de bénévoles. Aucun n'est censé être technicien.
• Tout le monde veut voir les images à distance. Les copropriétaires veulent « regarder le parking depuis leur téléphone », le syndic veut consulter de loin. L'installateur ouvre donc un accès depuis l'extérieur… souvent trop largement.
• Du matériel d'entrée de gamme, dont la sécurité n'est jamais mise à jour.
• Une durée de vie très longue. Un système posé il y a huit ans fonctionne encore aujourd'hui, avec les faiblesses qu'il avait au premier jour.

Autrement dit : du matériel ouvert sur l'extérieur, mal réglé, que personne ne surveille, et qui reste en place des années. C'est exactement ce que recherchent les personnes mal intentionnées.

« Mais personne ne connaît notre adresse… », l'erreur la plus répandue

C'est la phrase qu'on entend le plus souvent. Et c'est une fausse sécurité.

Beaucoup de gens imaginent qu'une caméra reliée à Internet est « cachée » parce qu'on ne connaît pas son adresse. En réalité, il existe des outils, accessibles à n'importe qui, qui parcourent en permanence Internet et dressent la liste de tous les appareils connectés : caméras, enregistreurs, objets connectés. Ces outils ne cherchent pas une résidence en particulier. Ils ratissent large et repèrent automatiquement tout ce qui est mal protégé.

Concrètement, une personne mal intentionnée n'a pas besoin de cibler votre immeuble. Elle lance une recherche générale, récupère une liste de milliers d'équipements vulnérables partout en France, et les passe en revue automatiquement. Si l'enregistreur de votre copropriété est mal protégé, il apparaît dans la liste. Être une petite résidence ne protège de rien : aux yeux de ces outils, vous êtes simplement une ligne parmi des milliers.

À retenir : « personne ne connaît notre adresse » n'est pas une protection. Tout ce qui est branché sur Internet sans précaution peut être trouvé en quelques secondes.

Comment une caméra devient une faille : les erreurs les plus fréquentes

1. Le mot de passe d'usine jamais changé

Beaucoup d'équipements sont installés avec le mot de passe par défaut du fabricant, du type « admin / admin » ou « admin / 12345 » voire sans aucun mot de passe. Ces mots de passe d'usine sont publics et connus de tous. Une personne mal intentionnée les essaie automatiquement, en masse. C'est exactement ce qui s'est déjà produit à grande échelle : des centaines de milliers de caméras à travers le monde ont été prises en main à distance simplement parce qu'elles avaient gardé leur mot de passe d'origine.

2. L'accès à distance ouvert trop grand

Pour permettre la consultation depuis l'extérieur, l'installateur ouvre une « porte » sur la box Internet de la résidence. Le problème, c'est que cette porte est souvent ouverte au monde entier au lieu d'être réservée aux seules personnes autorisées. L'écran de connexion de l'enregistreur devient alors visible par n'importe qui. C'est pratique pour le copropriétaire… et tout autant pour les autres.

3. Le système jamais mis à jour

Les fabricants corrigent régulièrement les failles de sécurité de leurs appareils et publient des mises à jour. Mais sur un système de copropriété, ces mises à jour ne sont presque jamais installées : personne n'en a la charge. Un équipement posé il y a cinq ans accumule donc cinq ans de faiblesses connues, que les personnes mal intentionnées savent parfaitement exploiter.

4. Tout est branché sur le même réseau

Souvent, les caméras sont reliées au même réseau que l'interphone, le portail automatique, voire la connexion d'un gardien. Rien n'est cloisonné. Si quelqu'un prend la main sur une caméra, il se retrouve sur le réseau de toute la résidence et peut atteindre les autres équipements. La caméra ne fait alors plus seulement fuiter des images : elle devient une porte d'entrée vers le reste de l'immeuble.

Ce que ça coûte vraiment à une copropriété

Le risque n'est pas qu'une question d'images. Pour un syndic, les conséquences sont très concrètes :

• Des images privées des résidents qui se retrouvent dans la nature : halls, entrées, parfois fenêtres d'appartements. C'est une atteinte directe à la vie privée des copropriétaires.
• Une responsabilité juridique pour la copropriété. Dès qu'une copropriété installe des caméras, elle a des obligations légales sur la protection de ces images (réglementation sur les données personnelles). En cas de système mal sécurisé et de fuite, cette responsabilité peut être engagée, avec un risque de sanction.
• Un système qui peut être coupé au pire moment, par exemple juste avant un cambriolage.
• Un point d'entrée vers les autres équipements de la résidence.
• L'image du syndic. Annoncer en assemblée générale que les caméras de l'immeuble étaient consultables par n'importe qui n'est jamais une réunion agréable à mener.

La checklist à exiger de votre installateur

Vous n'avez pas besoin d'être technicien. Vous avez juste besoin de poser les bonnes questions et d'exiger les bons engagements, par écrit. Un installateur sérieux doit pouvoir vous garantir :

• Aucun mot de passe d'usine conservé. Chaque appareil a un mot de passe solide et unique, qui vous est remis.
• Un accès à distance réservé aux seules personnes autorisées, et non ouvert à tout Internet.
• Un système à jour le jour de la livraison, avec un contrat d'entretien prévoyant les mises à jour dans le temps.
• Un réseau dédié aux caméras, séparé des autres équipements de la résidence.
• Une installation conforme à la réglementation sur les données personnelles : durée de conservation des images, panneaux d'information des résidents, mentions obligatoires.
• Une vérification que le système n'est pas visible depuis l'extérieur. Un bon installateur sait le contrôler et vous le prouver.

Protéger un immeuble, c'est désormais deux métiers en un

Pendant longtemps, on a séparé l'installateur d'alarmes du monde de l'informatique. Cette frontière n'existe plus. Une caméra d'aujourd'hui est un petit ordinateur muni d'un objectif. Un interphone connecté et un système de badges sont eux aussi reliés à Internet et contiennent des données.

Installer ces équipements sans penser à leur sécurité, c'est poser une porte blindée en laissant la fenêtre ouverte. Pour une copropriété, la bonne approche consiste à confier ses caméras et ses accès à un acteur qui maîtrise à la fois l'installation physique et la protection des données.

C'est exactement cette double compétence qu'EVO PRO Informatique apporte aux copropriétés des Alpes-Maritimes et du Var : des systèmes de vidéosurveillance et de contrôle d'accès pensés dès le départ pour protéger la résidence, sans jamais devenir son point faible.

Vous êtes syndic et vous gérez des résidences équipées de caméras ?‍

Demandez une vérification de vos systèmes. En quelques contrôles simples, on vous dit si vos caméras sont visibles depuis l'extérieur, et comment y remédier.

‍

‍