On a vu des dômes correctement visés, correctement alimentés, et encore joignables depuis un café. L’image était nette. Le compte s’appelait encore admin. Ce n’est pas un défaut d’optique. C’est une porte laissée ouverte.
Les caméras Bosch du parc embarquent un TPM ou un Secure Element. Cela n’absout pas un mot de passe d’usine. Fermer le flux, ce n’est pas un badge sur la fiche. C’est un geste à la mise en service — compte distinct, TLS, pas d’UPnP vers Internet, firmware signé uniquement — puis une habitude.
Le premier compte n’est pas un détail
À l’atelier, on change le mot de passe avant de visser. Pas après, pas « on le fera lundi ». Un compte distinct, nominatif dès que c’est un site professionnel : le gérant, le responsable sécurité — pas un « admin » partagé collé sur un post-it dans le tiroir de la caisse.
Le même mot de passe que le Wi-Fi du magasin, ce n’est pas un mot de passe. Un identifiant d’usine laissé en place, non plus. La note CNIL parle d’accès habilités et de journal de consultation. Ici, on parle du verrou technique : si tout le monde entre avec le même compte, le journal ne dit plus rien.
Le live sur téléphone n’est pas interdit. Il n’autorise pas un compte unique « pour toute la maison », ni à manager à distance la qualité du travail. Chiffrement, compte distinct, pas de partage du lien : on recoupe ça avec le cadre, pas avec la commodité du lundi matin.
Ce que le TPM fait — et ne fait pas
Le TPM — et le Secure Element sur la FLEXIDOME 8100i X — garde les certificats et les clés dans une puce, pas dans un fichier que l’on copie. Firmware authentifié : la caméra refuse une image qui n’est pas signée par le constructeur. C’est utile. Ce n’est pas un pare-feu magique.
La DINION 3100i IR le documente : TPM, firmware authentifié. La 8100i X ajoute Secure Element + TPM, TLS 1.2/1.3, et un pare-feu de login. Le reste du parc n’est pas « sans sécurité » : il n’a juste pas la même phrase sur la fiche. Dans tous les cas, la puce ne remplace pas le réseau.
Pas de trou vers le net
UPnP, redirection de ports « pour regarder du téléphone », caméra exposée sur l’adresse publique du magasin : on ne signe pas ça. Une caméra IP n’a rien à faire d’être un serveur sur Internet. Le flux sert l’archive de sécurité, pas le monde entier.
L’accès distant existe. Il passe par un relais que vous avez choisi, ou par un VPN — pas par un trou percé dans la box. On ne documente pas ici comment ouvrir un port. On documente qu’on refuse de le faire.
Le flux caméras vit sur un LAN dédié, ou au moins un VLAN — pas sur le même bandeau que les caisses et le Wi-Fi invité. Savoir quel port alimente quelle caméra, c’est aussi pouvoir l’isoler. La note sur le PoE le dit déjà : un bandeau « POE ??? » dans une baie, c’est le signe qu’on a branché sans compter, et sans pouvoir fermer.
TLS, et le pare-feu de login
L’interface d’administration en clair, c’est un flux que l’on peut lire dans le câble. TLS 1.2/1.3, c’est le minimum documenté sur la série X ; on l’applique partout où la caméra le propose. HTTPS, certificat, pas de page de login ouverte à tout le LAN « parce que c’est plus simple ».
Le pare-feu de login de la 8100i X limite les tentatives. Il ne dispense pas d’un mot de passe réel. Il ralentit celui qui tape. Il ne ferme pas un port que l’on a soi-même ouvert.
Firmware signé, et à jour
Firmware signé uniquement. Pas un fichier trouvé « qui débloque une option ». Pas une image d’une autre série collée parce que le numéro se ressemble. La caméra authentifie ; on ne lui demande pas de faire semblant.
Rester sur la version d’usine deux ans, ce n’est pas de la prudence. Les mises à jour constructeur corrigent des failles ; on les pose quand elles sont signées, pas quand on a dix minutes entre deux visites. On note la version à la mise en service. On la revoit.
La carte n’est pas l’archive
Une carte microSD n’est pas un coffre-fort. Elle survit mal à un vol du dôme — précisément le moment où l’on voudrait l’archive. Un choc, l’humidité, un formatage trop rapide : ce n’est pas un disque, c’est un secours.
L’archive principale reste le NVR ou le Cloud que vous avez choisi — hors de ces pages. PoolGators vend le capteur, pas l’enregistreur. Qui a les clés du NVR, qui a le compte cloud, combien de temps les images restent : ça rejoint la durée CNIL, pas le téraoctet de la carte. On le dit avant de partir, pas dans un e-mail trois mois plus tard.
Les captures imprévues n’ont de valeur que si l’archive est encore là le lendemain — et que si personne d’autre n’a pu la lire entre-temps.
Fermer, c’est un geste à la pose
On ne vend pas une caméra « déjà fermée ». On vend six références Bosch, et on refuse de les laisser ouvertes. Le devis peut le rappeler ; le geste se fait sur l’établi, puis dans la baie.
- Compte — mot de passe d’usine changé, identifiant distinct, nominatif sur un site pro.
- Réseau — pas d’UPnP, pas de redirection vers Internet, VLAN ou LAN caméras.
- Transit — TLS partout où la fiche le permet ; pare-feu de login sur la 8100i X.
- Image logicielle — firmware signé uniquement, version notée, mises à jour suivies.
- Archive — NVR ou cloud du client ; la microSD n’est pas le plan A.
- Qui regarde — habilités, journal, recoupé avec le cadre CNIL.
Fermer le flux, c’est le même métier que viser le rectangle : un geste à la pose, pas un paragraphe en bas de fiche. La méthode part du champ ; elle ne s’arrête pas au moment où l’image arrive.