Les objets de santé connectés séduisent par leur simplicité et leur promesse : surveiller son rythme cardiaque, compter ses pas, analyser son sommeil... Mais cette révolution numérique attire les fraudeurs qui exploitent notre confiance pour accéder à nos données sensibles.
Fausses applications de santé : des pièges perfectionnés
Sur les boutiques alternatives et même officielles (App Store, Google Play…), certaines applications se font passer pour de vrais outils de santé : compteur de pas, suivi du sommeil, carnet de vaccination… Elles ressemblent à s’y méprendre à des application fiables, mais une fois téléchargées, elles peuvent aspirer vos données personnelles (localisation, habitudes de vie…), ou même vous piéger en réclamant vos coordonnées bancaires en contrepartie de services supplémentaires..
Comment éviter de se faire piéger par une fausse application de santé ?
- Privilégiez un éditeur fiable : une application officielle est publiée par un organisme de santé reconnu (ex. Assurance Maladie, OMS) ou par une marque déjà existante.
- Si vous ne connaissez pas l’éditeur de l’application, consultez la politique de gestion de confidentialité. Sur cet exemple d’appli de coach en alimentation dont l’éditeur est inconnu, on se rend compte que les données collectées incluent votre adresse IP, fournisseur d’accès à internet et votre localisation. À noter que la plupart des éditeurs de ce type communiquent sur leur politique de confidentialité en anglais. Le mieux est de s’aider de traducteurs en ligne pour comprendre ces documents, afin de vérifier à quelles fins vos données personnelles sont utilisées et si elles sont partagées avec des tiers. Cela permet de décider en connaissance de cause avant d’installer ou d’utiliser l’application.
- Consultez les avis : peu d’étoiles, commentaires négatifs ou très récents constituent un réel signal d’alerte.
- Regardez le nombre de téléchargements : une appli qui se dit « incontournable » mais n’a que 200 téléchargements, méfiance.
Objets connectés de santé : attention aux prix cassés
Montres et bracelets fitness, balances intelligentes, tensiomètres ou encore thermomètres connectés… Ces objets de santé bon marché peuvent cacher de sérieux risques. Les cybercriminels profitent de plusieurs faiblesses techniques : absence de chiffrement lors de la transmission des données, mots de passe par défaut rarement changés, applications mobiles associées mal sécurisées ou encore mises à jour non effectuées. Une fois connectés à l’objet, ils peuvent intercepter vos informations de santé, les revendre sur le dark web ou les utiliser pour du chantage. Plus grave encore, ces objets mal protégés servent parfois de « cheval de Troie » : les pirates les détournent pour accéder à votre Wi-Fi, scanner vos autres appareils et lancer des attaques plus larges.., ils deviennent une porte d’entrée vers l’ensemble de votre réseau domestique.
Les bons réflexes pour protéger vos données lors de l’utilisation d’objets connectés
- Privilégiez des marques fiables plutôt que des appareils “no name” (sans marque)
Les objets connectés de santé vendus à prix cassés par des marques inconnues sont souvent moins sécurisés : pas ou peu de mises à jour, pas de service client, et une protection des données quasi inexistante. À l’inverse, les fabricants reconnus investissent dans la cybersécurité et garantissent un suivi logiciel. Cela réduit fortement les risques de piratage et assure la fiabilité des mesures de santé collectées. - Vérifiez l’origine et les garanties : un site officiel est toujours plus sûr qu’une marketplace douteuse.
- Changez les mots de passe par défaut et activez les mises à jour automatiques.
- Choisissez une boutique fiable : la boutique Orange propose par exemple des montres connectées testées, sécurisées et garanties.
La santé connectée offre des avantages réels pour le suivi médical et la prévention, mais exige une vigilance constante. En adoptant les bonnes pratiques et en restant attentif aux signaux d'alarme, vous pouvez profiter sereinement de ses bénéfices tout en protégeant vos données les plus sensibles.
Pour aller plus loin
Apprendre à protéger ses données personnelles : un atelier en ligne gratuit
Rejoignez notre atelier gratuit d’1h pour apprendre à sécuriser vos données personnelles au quotidien. Au programme : créer des mots de passe robustes, protéger vos achats en ligne et sécuriser vos équipements. Nos experts répondront aussi à toutes vos questions.
Inscrivez-vous dès maintenant