Objets connectés pas chers : vérifier mises à jour et fabricant

Quelles règles s’appliquent aujourd’hui aux objets connectés ?

Depuis le 1er août 2025, des exigences de cybersécurité supplémentaires s’appliquent dans l’UE aux équipements radioélectriques capables de communiquer eux-mêmes par internet, directement ou via un autre appareil. Elles découlent du règlement délégué (UE) 2022/30, directement applicable aussi en Belgique et au Luxembourg. Ces appareils ne doivent pas nuire au réseau et doivent protéger les données personnelles et la vie privée. Ce volet vaut aussi pour les appareils de garde d’enfants, les jouets radio et les objets portés sur le corps qui peuvent traiter des données personnelles, de trafic ou de localisation.

Le règlement sur la cyberrésilience (Cyber Resilience Act, règlement (UE) 2024/2847) va plus loin, mais ses principales obligations ne s’appliqueront qu’à partir du 11 décembre 2027.

Quelles informations sur le fabricant devez-vous trouver ?

La DGCCRF conseille de vérifier le marquage « CE », de vous renseigner sur la protection des données de l’objet et de privilégier les sites de bonne notoriété : un prix bas ne garantit pas une bonne affaire.

Selon le portail L’Europe est à vous, le marquage CE signifie que le fabricant déclare respecter les exigences de sécurité applicables. S’il manque sur un produit qui devrait le porter, prenez vos précautions. Pour les commandes hors UE, voir Petits colis hors UE : vérifier douane, retours et sécurité.

Combien de temps l’appareil recevra-t-il des mises à jour ?

À partir du 11 décembre 2027, le fabricant devra indiquer clairement à l’achat jusqu’à quelle date il assure le suivi de sécurité du produit, en principe au moins cinq ans, sauf utilisation prévue plus courte. Les mises à jour de sécurité des produits grand public devraient en principe s’installer automatiquement.

En France, la DGCCRF rappelle déjà que le vendeur doit informer le consommateur de la durée pendant laquelle les mises à jour logicielles restent compatibles. Demandez-la par écrit. En cas de panne, voir Appareil en panne : garantie légale ou garantie constructeur ?.

Conseil: Formulation possible : « Jusqu’à quelle date ce modèle recevra-t-il des mises à jour de sécurité ? » La réponse écrite vous servira de preuve.

Où trouver les alertes et signaler un appareil ?

Dans Safety Gate, le système d’alerte rapide de l’UE, vous trouvez les alertes de rappel des autorités nationales et pouvez signaler un produit défectueux acheté dans l’UE. L’absence d’alerte ne prouve rien : l’OFCOM suisse précise qu’un appareil absent de sa liste n’est pas automatiquement conforme.

Que faire après l’achat ?

• Changez le nom et le mot de passe par défaut de l’objet, comme le recommande la DGCCRF.
• Faites régulièrement les mises à jour, notamment de sécurité.
• Désactivez les fonctions inutiles, par exemple l’accès à distance.
• Utilisez un réseau Wi-Fi personnel et sécurisé ; voir Wi-Fi à la maison : cinq questions à poser à votre box.
• Conservez la facture, une capture de l’annonce et la réponse du vendeur.

Un exemple : Camille compare deux babyphones vidéo

Exemple fictif : Camille, à Nantes, attend un enfant et compare deux babyphones vidéo connectés, à 29 et 69 euros. Pour le moins cher, l’annonce n’indique qu’une marque, sans adresse, et le colis part de hors UE. Safety Gate n’affiche aucune alerte, ce qui ne prouve rien à lui seul.

Camille demande aux deux vendeurs jusqu’à quand les mises à jour seront assurées. Le fabricant du second modèle donne une date et une adresse dans l’UE ; le premier vendeur ne répond pas. Elle choisit le babyphone dont elle peut vérifier les informations, change le mot de passe par défaut et active les mises à jour automatiques.