- Ce que font réellement les attaquants
- Pourquoi le problème est plus grave qu'il n'y paraît
- Ce que les SIM IoT corrigent concrètement
- Le facteur signal dont personne ne parle
- Le problème des SIM data grand public sur les chantiers
- Ce que vous pouvez faire dès maintenant
Si votre tour de vidéosurveillance mobile fonctionne avec une SIM data grand public, il y a de fortes chances qu'elle dispose d'une adresse IP publique statique, ce qui signifie qu'elle est potentiellement déjà visible par les scanners automatisés et les bots qui parcourent l'internet en continu.
Ce n'est pas hypothétique. Shodan.io (un moteur de recherche accessible publiquement pour les équipements connectés à internet) indexe actuellement plus de 3,4 millions de caméras et d'équipements de sécurité ouvertement accessibles et activement vulnérables. Ce chiffre inclut des déploiements en France. Si vos caméras fonctionnent avec des SIM data grand public, il y a de fortes chances que les vôtres en fassent partie.
Ce que font réellement les attaquants
La plupart des gens imaginent un hacker ciblé quand ils pensent à la sécurité des caméras. En pratique, la majorité du risque provient de scans automatisés à grande échelle.
Des bots balayent en permanence des plages d'adresses IP à la recherche de ports ouverts. Quand ils en trouvent un, ils le sondent à la recherche de vulnérabilités connues : firmware obsolète, authentification faible, certificats SSL mal configurés, interfaces de gestion exposées. Un équipement connecté via une SIM data grand public avec une IP publique peut recevoir plusieurs milliers de tentatives de sondage par heure sans qu'aucun attaquant humain ne soit impliqué. L'équipement n'a pas besoin d'être « intéressant » pour être ciblé. Il suffit qu'il soit joignable.
Une fois l'accès obtenu, les conséquences vont de l'interception des images à l'utilisation de l'équipement comme point d'entrée dans une attaque réseau plus large. Pour des caméras transmettant des images dans le cadre de contrats soumis au RGPD, un accès non autorisé aux données vidéo constitue une violation à déclarer, pas un simple désagrément opérationnel.
Pourquoi le problème est plus grave qu'il n'y paraît
Les déploiements sur SIM data grand public présentent une faille de sécurité structurelle qui n'est pas visible dans la fiche technique du forfait data. Sans APN privé, il n'y a aucune isolation au niveau réseau. Le trafic qui ne devrait être accessible qu'aux parties autorisées est au contraire routé via une infrastructure partagée avec des millions d'autres utilisateurs. Le clonage de SIM (où un acteur malveillant réplique la SIM pour intercepter ou rediriger le trafic) est un risque réel et documenté sur les SIM data grand public. Et parce que les IP publiques statiques sont constamment réattribuées, maintenir un contrôle d'accès ou un journal d'audit fiable devient réellement difficile.
Il y a aussi la dimension RGPD. Le règlement exige que les systèmes de traitement des données personnelles maintiennent la confidentialité et l'intégrité. Les images de vidéosurveillance sont des données personnelles. Si la couche de connectivité introduit un risque significatif d'interception ou de falsification, ce n'est pas une préoccupation théorique de conformité, c'est une préoccupation active.
Ce que les SIM IoT corrigent concrètement
Les SIM IoT fonctionnent sur des APN privés, qui créent un chemin réseau logiquement isolé pour vos équipements lorsqu'elles sont utilisées avec une solution qui route le trafic de manière sécurisée sur internet, par exemple via un VPN IPSec. Ce tunnel chiffré à travers internet signifie que vos équipements ne sont ni visibles ni scannables, et que vous contrôlez qui peut les atteindre au sein de votre réseau.
Les options de chiffrement avancé via VPN IPSec ajoutent des couches de sécurité supplémentaires. Des outils comme Shodan.io ne peuvent pas scanner les adresses IP de vos équipements. On ne peut pas exploiter ce qu'on ne peut pas trouver.
Les SIM IoT avec backup réseau suppriment également la dépendance à un opérateur unique, ce qui compte sur les chantiers de construction où la couverture est variable. Une caméra qui décroche d'un réseau unique à 2h du matin sur un site isolé, ce n'est pas qu'un problème opérationnel, c'est un trou dans le relevé de surveillance de votre client.
Le facteur signal dont personne ne parle
Un équipement qui lutte pour maintenir une connexion sur un signal faible consomme nettement plus d'énergie, les estimations tablent sur deux à cinq fois plus pour une connexion à une barre contre un signal fort à quatre barres. Sur les sites hors réseau électrique, cela signifie des déplacements plus fréquents, plus de remplacements de batteries, et plus de fenêtres pendant lesquelles les équipements sont hors ligne pendant l'échange.
Les SIM IoT avec backup réseau permettent à l'équipement de se connecter au réseau offrant le meilleur signal, stabilisant ainsi la consommation énergétique et optimisant la disponibilité. Ce n'est pas juste un argument d'efficacité opérationnelle : moins de fenêtres hors ligne signifie moins de trous dans les images de surveillance.
Le problème des SIM data grand public sur les chantiers
Les SIM data grand public ont été conçues pour des ordinateurs portables et des routeurs MiFi. Elles attribuent des adresses IP publiques dynamiques, routent le trafic via une infrastructure publique partagée, et n'offrent aucun APN privé par défaut. Cette architecture convient à un commercial qui travaille depuis un café. C'est une faille pour un flux caméra transmettant les images d'un site occupé.
Sans APN privé, vos données transitent sur une infrastructure réseau partagée, et tout équipement disposant d'une adresse IP publique statique est, par définition, joignable, et la joignabilité est ce que les attaquants et les bots recherchent en premier.
Les chantiers de construction ajoutent des facteurs de risque spécifiques. Localisations isolées ou semi-isolées, périodes de déploiement prolongées, accès physique limité pour la maintenance, et images qui portent un poids contractuel et réputationnel réel. Une compromission de caméra sur un chantier de construction n'est pas un incident IT mineur, cela peut signifier des trous dans les images, des litiges avec les clients, et une exposition sérieuse en matière de protection des données.
Ce que vous pouvez faire dès maintenant
Auditez votre parc de SIM actuel en vous posant cette question : vos caméras fonctionnent-elles avec des SIM data grand public disposant d'adresses IP publiques statiques ?
Si la réponse est oui, vous avez une exposition structurelle qu'aucune mise à jour de firmware ne résoudra complètement. La solution n'est pas compliquée : elle passe par un basculement vers des SIM IoT avec APN privé, IP statique privée et mécanisme de backup réseau, mais elle nécessite d'agir délibérément plutôt que de supposer que votre configuration actuelle est adéquate parce que rien n'a encore mal tourné.
Les caméras sur vos sites sont déjà scannées. La question est de savoir si elles sont trouvables.
Cellhire fournit de la connectivité IoT SIM pour les déploiements de vidéosurveillance temporaire et de sécurité, avec APN privé, IP statique privée et VPN en option, et des SIM IoT Orange + backup automatique (single IMSI) sur une seule carte, avec du hardware de grade industriel conçu pour les environnements extérieurs les plus exigeants.
