Nouvelles normes techniques pour les caméras de surveillance que les consommateurs doivent connaître.

SKĐS – Les fabricants de caméras de surveillance ne seront pas autorisés à utiliser des mots de passe par défaut communs à plusieurs produits. Les caméras devront pouvoir reprendre leur fonctionnement normal après un incident et permettre la suppression des données utilisateur si nécessaire.

Correction des failles de sécurité des caméras de surveillance.

Les caméras de surveillance étaient autrefois considérées comme un outil de protection des personnes et des biens. Mais avec des millions d'appareils connectés à Internet sans normes de sécurité suffisamment robustes, ces mêmes « yeux » peuvent devenir des portes d'entrée pour les pirates informatiques, leur permettant de surveiller la vie privée, de voler des données, de prendre le contrôle des appareils, voire de servir des objectifs de sécurité à grande échelle.

D'après les données publiées par le ministère de l'Information et des Communications (désormais ministère des Sciences et des Technologies), au Vietnam, plus de 800 000 caméras diffusent publiquement des images en ligne. Environ 45 % d'entre elles présentent des vulnérabilités ou des failles exploitables pour en prendre le contrôle. Ce chiffre montre que le risque n'est plus un cas isolé.

Pour les particuliers, une caméra de sécurité insuffisante peut exposer des images de l'intérieur du domicile, des portes, des chambres d'enfants ou des habitudes quotidiennes. Pour les entreprises, une caméra compromise peut révéler des données opérationnelles, des plans d'étage, des chaînes de production ou les horaires d'entrée et de sortie des employés.

Les caméras de surveillance devront se conformer à de nouvelles normes techniques.

À compter du 1er juillet 2026, les caméras de surveillance IP en circulation au Vietnam devront se conformer aux exigences de cybersécurité de la norme technique nationale QCVN 11:2026/BCA, publiée par le ministère de la Sécurité publique et accompagnant la circulaire 48/2026/TT-BCA. Cette mesure représente une avancée majeure pour le renforcement de la sécurité des systèmes d'information des appareils connectés, de plus en plus présents dans les foyers, les entreprises et les infrastructures publiques.

La norme QCVN 11:2026/BCA spécifie les exigences techniques de base en matière de cybersécurité pour les caméras de surveillance connectées à Internet, fabriquées et distribuées sur le marché vietnamien. Elle s'applique aux organismes et aux personnes physiques, vietnamiens et étrangers, impliqués dans la production, la commercialisation et l'importation d'équipements relevant de son champ d'application.

Selon l'Institut vietnamien des normes et de la qualité, la norme QCVN 11:2026/BCA a été élaborée sur la base de normes internationales, notamment la norme européenne ETSI EN 303 645 relative à la cybersécurité des objets connectés grand public. Cette norme définit 11 exigences techniques obligatoires visant à atténuer les vulnérabilités de sécurité courantes des caméras connectées à Internet.

L'une des exigences majeures est la gestion des mots de passe et l'authentification. Par conséquent, les appareils ne peuvent pas utiliser de mots de passe par défaut partagés entre plusieurs produits. Les utilisateurs doivent pouvoir définir leurs propres mots de passe, et le système d'authentification doit comporter des mesures de protection contre les attaques par analyse automatisée du réseau.

La réglementation impose également aux fabricants et fournisseurs d'appareils photo de mettre en place des mécanismes de détection et de traitement des failles de sécurité. Des mises à jour logicielles doivent être fournies rapidement afin de corriger les bogues et de garantir la sécurité des appareils pendant leur utilisation. Il s'agit d'un changement majeur, car auparavant, de nombreux appareils photo ne bénéficiaient quasiment d'aucune mise à jour de sécurité après leur vente.

Concernant les données utilisateur, la norme QCVN 11:2026/BCA définit les exigences relatives à la protection des informations stockées et transmises. Les données sensibles liées aux comptes, aux informations d'authentification ou aux données d'image doivent être protégées de manière sécurisée. Cette norme exige également que les appareils disposent de fonctionnalités de configuration permettant de stocker les données au Vietnam conformément aux exigences de gestion et de protection des données.

De plus, le dispositif de caméra doit pouvoir reprendre son fonctionnement normal après un incident, permettre la suppression des données utilisateur si nécessaire et disposer d'un mécanisme d'authentification des données saisies afin de réduire les risques d'exploitation de vulnérabilités. Ces exigences visent à renforcer la sécurité globale de l'écosystème des caméras de surveillance connectées à Internet.

Quelles recommandations avons-nous pour les utilisateurs ?

Vu Ngoc Son, expert et responsable du département Technologie de l'Association nationale de cybersécurité, a analysé que chaque caméra connectée à Internet équivaut à un ordinateur capable de se connecter à un réseau. Par conséquent, si elles ne sont pas correctement sécurisées, les caméras constituent des vulnérabilités potentielles permettant aux pirates informatiques d'infiltrer le réseau. En réalité, la fuite d'images sensibles provenant de caméras ou leur exploitation pour mener des cyberattaques est devenue un problème tout aussi grave que les risques pesant sur les systèmes technologiques traditionnels.

Il existe quatre raisons principales pour lesquelles les caméras peuvent être attaquées à tout moment. Premièrement, l'habitude d'utiliser des mots de passe par défaut ou faibles, ce qui facilite l'accès aux pirates informatiques. Deuxièmement, les appareils contrefaits ou non enregistrés, dépourvus de fonctionnalités de sécurité essentielles. Troisièmement, le défaut d'installation des correctifs logiciels par les utilisateurs, exposant ainsi les caméras à des vulnérabilités. Quatrièmement, une installation et une configuration incorrectes de la caméra.

Avec le développement technologique, les caméras à intelligence artificielle (IA) se généralisent et s'imposent comme un outil fondamental des villes intelligentes. Contrairement aux caméras de surveillance traditionnelles, les caméras IA intègrent des algorithmes d'apprentissage profond et un traitement des données d'image en temps réel, permettant ainsi au système de détecter, de classifier et d'analyser automatiquement les comportements sans intervention humaine.

Selon M. Vu Ngoc Son, les fabricants et les entreprises doivent établir la sécurité à la source pour l'appareil, y compris des exigences cruciales telles que la possibilité de modifier le mot de passe par défaut lors de l'activation initiale et l'exigence d'une authentification multifacteurs (MFA).

Les données d'image transmises et stockées doivent être fortement chiffrées et illisibles sans la clé de déchiffrement, conformément aux normes d'identification numérique avancées. Ces données doivent être stockées sur des serveurs situés au Vietnam, et un engagement à maintenir et à mettre à jour les correctifs de sécurité tout au long du cycle de vie du produit est indispensable.

Pour les utilisateurs, un changement de mentalité et de perception s'impose : les caméras doivent être considérées comme des données précieuses à protéger, et non comme de simples appareils électroniques. Une bonne compréhension des principes de base et la capacité d'identifier les risques liés aux systèmes de caméras de sécurité sont essentielles. Il est absolument impératif d'éviter l'utilisation de caméras d'origine inconnue ou d'applications de gestion peu fiables.

M. Nguyen Quoc Anh, évaluateur en chef au Comité national des normes, de la métrologie et de la qualité ( ministère des Sciences et des Technologies ), recommande, lors de l'achat d'appareils photo, de privilégier les produits d'origine clairement identifiée et distribués par des fournisseurs réputés. Il est également conseillé aux utilisateurs de vérifier la présence d'une marque de conformité (CR) sur le produit ou son emballage, attestant de sa conformité à la norme QCVN 135:2024/BTTTT.

D'après lui, la marque de conformité indique que l'appareil a été évalué et répond aux exigences de sécurité et de qualité de l'information stipulées. Choisir des appareils photo portant la marque de conformité et accompagnés d'informations complètes sur le produit contribuera à réduire les risques de fuites de données et rassurera les utilisateurs.

Source : https://suckhoedoisong.vn/quy-chuan-ky-thuat-moi-ve-camera-giam-sat-nguoi-tieu-dung-can-biet-169260603210514588.htm