Se rendre au contenu

Caméra de surveillance sans cloud : pourquoi je garde les images chez moi

Failles des plateformes en ligne, abonnements, nouvelle norme Matter : ce qui plaide pour l'enregistrement local, et les règles à respecter pour filmer.
10 novembre 2026 par
Caméra de surveillance sans cloud : pourquoi je garde les images chez moi

Le 4 novembre 2026, Home Assistant, le logiciel libre de maison connectée, a commencé à prendre en charge les caméras de la norme Matter 1.5, avec une vidéo en direct qui passe directement de la caméra au navigateur. Une étape de plus vers la caméra de surveillance sans cloud, au moment où les failles des plateformes en ligne se multiplient. Ma réponse à la question « cloud ou local ? » est simple : vos images doivent rester chez vous, et vous pouvez quand même les consulter à distance.

L'essentiel

  • Une caméra « cloud » envoie vos images sur les serveurs de son fabricant. Ce qui s'y passe ne dépend plus de vous : erreurs de configuration, accès d'employés, attaques.
  • En mai 2026, un chercheur a montré que la plateforme d'un fournisseur commun à plus de 300 marques de caméras et de babyphones laissait voir les images d'alerte de ses utilisateurs.
  • La norme Matter 1.5 prévoit l'enregistrement local, et les logiciels libres commencent à la prendre en charge : la caméra sans cloud n'est plus réservée aux bricoleurs.
  • Stockage chez vous, caméras sur un réseau séparé, aucun enregistreur ouvert sur Internet, accès à distance par VPN : ces quatre principes valent pour une maison, un hôtel ou un commerce.
  • Filmer reste encadré : votre terrain seulement, un panneau visible, une durée de conservation courte, et des règles particulières pour les employés.

Ce qui se passe

Les caméras entrent dans la norme commune de la maison connectée. Le 20 novembre 2025, la Connectivity Standards Alliance, qui réunit les grands acteurs du secteur, a publié Matter 1.5. Pour la première fois, la norme couvre les caméras et les sonnettes vidéo : vidéo et son en direct, zones de confidentialité, et un enregistrement continu ou sur événement, « vers une destination locale ou dans le cloud ». Le 4 novembre 2026, la version 2026.11 de Home Assistant a ajouté ces caméras à son intégration Matter : elles apparaissent comme des caméras ordinaires, et la vidéo en direct passe directement entre votre navigateur et la caméra.

Les plateformes cloud, elles, continuent de fuir. Le 11 mai 2026, le chercheur indépendant Sammy Azdoufal a publié ses travaux sur CloudEdge, la plateforme de Meari Technology. Selon lui, plus de 300 marques de caméras et de babyphones partagent ce même service. Il a montré que n'importe quel compte gratuit pouvait s'abonner aux messages de l'ensemble des appareils : en cinq minutes, sur un seul serveur, il a reçu les messages de 2 117 appareils. Les images prises lors des détections de mouvement étaient stockées sans authentification ni date d'expiration, et leurs adresses circulaient dans ces messages. Il estime le parc concerné à environ 1,1 million d'appareils, une estimation qu'il juge prudente. Les failles sont enregistrées dans la base publique des vulnérabilités (CVE-2026-33356, CVE-2026-33359, CVE-2026-33362).

Ce n'est pas un cas isolé, et les grands noms ne sont pas épargnés. Deux décisions de l'autorité américaine de la concurrence et de la consommation, la FTC, le rappellent :

  • Ring (31 mai 2023) : selon la FTC, un employé a regardé pendant plusieurs mois des milliers d'enregistrements de clientes, dont des caméras placées dans des salles de bains et des chambres. Des pirates ont aussi accédé aux vidéos et aux flux en direct d'environ 55 000 clients américains. Ring a dû verser 5,8 millions de dollars destinés au remboursement des clients.
  • Verkada (30 août 2024) : lors d'une intrusion en mars 2021, un pirate a eu accès à plus de 150 000 caméras de clients en direct, et a pu voir des patients d'hôpitaux psychiatriques et de cliniques de santé pour femmes.

Enfin, l'abonnement fait partie du produit. Le 1er octobre 2025, Google a remplacé son abonnement Nest Aware par Google Home Premium : 10 dollars par mois ou 100 dollars par an pour la formule de base, qui comprend 30 jours d'historique vidéo. Vos images sont chez le fabricant, et c'est lui qui fixe le prix pour y accéder.

Ce que ça change pour vous : pourquoi choisir une caméra de surveillance sans cloud

Pour le propriétaire d'un commerce, d'une résidence ou d'une location, une caméra filme rarement que des objets. Elle filme des clients, des locataires, des employés, des livreurs. Ces images sont des données personnelles, et c'est vous qui en répondez, même quand elles sont stockées chez un fabricant que vous n'avez jamais rencontré.

Trois conséquences concrètes :

  • Vous ne contrôlez pas la chaîne. Dans l'affaire Meari, le problème ne venait pas de la caméra achetée, mais du service en ligne partagé par des centaines de marques. Le nom sur la boîte ne dit pas qui héberge vos images.
  • Vous dépendez d'un tarif et d'une connexion. Si le fabricant change ses formules, ou si Internet tombe, l'accès à vos propres enregistrements peut s'arrêter. C'est souvent précisément le moment où vous en auriez besoin.
  • Une caméra mal isolée est une porte d'entrée. Un appareil connecté au même réseau que votre caisse ou vos ordinateurs de bureau donne à un attaquant un point d'appui à l'intérieur.

L'alternative existe depuis longtemps : des caméras qui enregistrent sur un disque chez vous. Ce qui change, c'est qu'elle devient plus simple à mettre en place, avec des normes ouvertes et des logiciels libres qui savent désormais dialoguer avec les caméras du commerce.

Ce que j'en ai appris

J'ai équipé mes propres maisons avec les systèmes que je propose. Ma maison connectée actuelle tourne sur Home Assistant, sans dépendre des services en ligne de Google, d'Amazon ou d'Apple. Je l'ai décrite dans l'article Infrastructure domotique et IA open source. Les objets connectés y vivent sur un réseau isolé du reste de la maison, les données restent sur place, l'accès à distance passe par un VPN, et les automatisations continuent de fonctionner quand Internet coupe. Avant cela, j'avais rénové et domotisé un mobil-home, jusqu'à reprendre le contrôle local d'un poêle à pellets connecté en Wi-Fi.

Ce que j'en retiens pour la vidéosurveillance tient en trois idées :

  • Le local n'est pas un renoncement. Les alertes utiles arrivent sur le téléphone et les images se consultent à distance. La différence, c'est que le chemin passe par chez vous, et pas par le serveur d'un tiers.
  • La séparation du réseau compte autant que le stockage. Une caméra n'a aucune raison de parler à vos ordinateurs ni de sortir librement sur Internet. Isolée, elle cesse d'être une porte d'entrée.
  • Les pannes doivent être prévues. J'ai éprouvé ces installations chez moi, coupures d'Internet et de courant comprises. Un système de sécurité qui s'arrête quand la connexion tombe ne protège pas grand-chose.

C'est ce que j'installe aujourd'hui sous le nom de sécurité et vidéosurveillance : enregistrement local en continu, détection des personnes et des véhicules, caméras sur un réseau séparé, et aucun abonnement.

Que faire concrètement

1. Décider ce que vous filmez, et pourquoi

Avant d'acheter, notez le but de chaque caméra (une entrée, un parking, une réserve) et ce qu'elle voit. En Suisse, le Préposé fédéral à la protection des données (PFPDT) demande de limiter le champ à votre propre terrain, sans le terrain voisin ni le trottoir, de signaler la vidéosurveillance par un panneau bien visible, de conserver les images le temps nécessaire, en règle générale 24 heures, et de restreindre le nombre de personnes qui y ont accès. Dans l'Union européenne, le Comité européen de la protection des données rappelle qu'une caméra qui couvre, même en partie, l'espace public sort du cadre purement privé, et que les images devraient en général être effacées après quelques jours : au-delà de 72 heures, il faut pouvoir justifier la durée. Si vous filmez des employés, des règles supplémentaires s'appliquent : en Suisse, le SECO rappelle par exemple que la surveillance permanente des postes de caisse n'est pas autorisée, et que les caméras n'ont pas leur place dans les salles de pause ni les vestiaires. Ce sont des repères, pas un avis juridique : en cas de doute, consultez un spécialiste.

2. Garder l'enregistrement chez vous

Choisissez des caméras capables d'enregistrer sur un enregistreur ou un serveur local, et qui ne vous imposent pas d'application ni de compte en ligne pour fonctionner. Demandez au vendeur, par écrit : où vont les images, et que reste-t-il de mon système si je refuse le service cloud ?

3. Mettre les caméras sur leur propre réseau

Les caméras et l'enregistreur vont sur un réseau séparé de celui de vos ordinateurs et de votre caisse, sans accès libre à Internet. C'est la mesure qui limite le plus les dégâts si un appareil se révèle vulnérable.

4. Ne pas ouvrir l'enregistreur à Internet

Pour regarder vos images à distance, passez par un accès chiffré, un VPN, plutôt que d'ouvrir l'enregistreur au monde entier ou de dépendre du service en ligne du fabricant. Changez les mots de passe par défaut et installez les mises à jour.

5. Tester la panne

Coupez Internet, puis le courant, et vérifiez ce qui continue d'enregistrer. Placez l'enregistreur hors de vue, dans un local fermé, et sur une alimentation de secours si l'enjeu le justifie.

Questions fréquentes

Une caméra sans cloud peut-elle m'envoyer des alertes sur mon téléphone ?

Oui. Les alertes partent de votre installation, avec l'image, et vous consultez les enregistrements à distance par un accès chiffré. Vous gardez le confort d'une caméra connectée, sans laisser vos images chez un tiers.

Et si l'on vole l'enregistreur ?

C'est la vraie faiblesse du stockage local. On la réduit en plaçant l'enregistreur hors de vue, dans un local fermé, et, si nécessaire, en envoyant une copie chiffrée des événements importants vers un stockage que vous contrôlez.

Les caméras compatibles Matter enregistrent-elles en local ?

La norme Matter 1.5 le permet, mais elle autorise aussi le cloud : tout dépend du fabricant et du modèle. Vérifiez la destination de l'enregistrement avant l'achat, et pas seulement le logo Matter sur la boîte.

Pour aller plus loin

J'installe des systèmes de vidéosurveillance locaux, sans abonnement et en logiciel libre, seuls ou intégrés à une maison connectée : les formules sont détaillées sur la page Domotique et énergie. Pour en parler sur votre cas : un appel de 20 minutes.

Sources

Photo de couverture : Turquo Cabbit / Unsplash, licence Unsplash.

Tags : vidéosurveillance, caméra sans cloud, sécurité, maison connectée, Home Assistant, protection des données

IA et emploi : préparer son équipe plutôt que la remplacer
L'IA transforme surtout des tâches : cartographier, former et redéfinir les rôles permet de garder l'équipe et ses compétences.