Les fabricants devront suivre des règles plus strictes s'ils souhaitent vendre des gadgets « intelligents » au Royaume-Uni après l'entrée en vigueur d'une nouvelle loi.

Il est conçu pour garantir une meilleure sécurité autour des appareils tels que les babyphones, les téléviseurs et les haut-parleurs connectés à Internet.

Ces gadgets peuvent présenter un risque car les cybercriminels les utilisent pour pirater les réseaux domestiques et voler des données privées.

Le gouvernement a déclaré que la nouvelle loi devrait donner aux consommateurs une « tranquillité d'esprit ».

Les risques ont augmenté ces dernières années à mesure que nos maisons se sont remplies de plus en plus d'appareils connectés au Web – des consoles de jeux aux trackers de fitness, en passant par les sonnettes et même les lave-vaisselle – parfois également appelés « Internet des objets ».

Jusqu'à présent, les fabricants étaient censés suivre les directives de sécurité, mais la nouvelle loi impose trois nouvelles exigences :

• que les procédures de mot de passe sont plus sécurisées, notamment en garantissant que les paramètres définis par le fabricant ne sont pas laissés vides ou en utilisant des choix faciles à deviner comme « 12345 » ou « admin »

• qu'il est clair sur la façon de signaler les « bugs » ou les problèmes de sécurité qui surviennent

• que les fabricants et les détaillants informent les clients de la durée pendant laquelle ils bénéficieront d'une assistance, y compris des mises à jour logicielles, pour l'appareil qu'ils achètent

Le non-respect de ces exigences minimales, connues sous le nom de régime de sécurité des produits et d'infrastructure de télécommunications (PSTI), peut entraîner des amendes.

Le gouvernement a déclaré que ces lois constituaient une « première mondiale » qui protégeraient les consommateurs et les entreprises britanniques et renforceraient la résilience du pays contre la cybercriminalité.

Le ministère de la Science, de l'Innovation et de la Technologie (DSIT) a déclaré que plus de la moitié des foyers britanniques disposaient désormais d'une télévision intelligente et plus de la moitié d'un assistant vocal tel qu'Alexa. Les maisons contiennent en moyenne neuf appareils connectés.

Outre les routeurs haut débit de base, cela peut inclure des jouets liés au Web ou des appareils électroménagers tels que des radiateurs, des fours et des réfrigérateurs pouvant être contrôlés à distance.

Cependant, depuis leur adoption, il y a également eu une prolifération de rapports faisant état de pirates informatiques s'emparant de ces appareils pour les utiliser à mauvais escient, filmant ou enregistrant parfois en secret, espionnant des personnes ou volant des données personnelles.

Sarah Lyons, du Centre national de cybersécurité, a déclaré que les entreprises fabriquant ces produits devaient assumer leurs responsabilités.

« Les entreprises ont un rôle majeur à jouer dans la protection du public en garantissant que les produits intelligents qu'elles fabriquent, importent ou distribuent offrent une protection continue contre les cyberattaques et cette loi historique aidera les consommateurs à prendre des décisions éclairées concernant la sécurité des produits qu'ils achètent. » dit-elle.

Ken Munro, chercheur en sécurité chez Pen Test Partners, une société qui effectue du piratage éthique contre les appareils intelligents, a décrit la nouvelle loi comme « un pas dans la bonne direction ».

« Il a des dents, ce que j'adore », a-t-il déclaré.

Auparavant, il était trop facile pour les fabricants de mettre fin au support pour des produits plus anciens lorsqu'ils lançaient de nouveaux modèles, a-t-il déclaré, et il serait utile pour les consommateurs de pouvoir comparer le nombre d'années de support promis pour le produit qu'ils achètent.

Une période de support plus longue suggère un fabricant qui prend généralement la cybersécurité au sérieux, a-t-il déclaré.

« Je pense que certains fabricants d'appareils au bas du marché pourraient faire semblant et faire le strict minimum pour sécuriser leurs produits », a-t-il déclaré.

Rocio Concha, directrice des politiques et du plaidoyer du groupe de consommateurs Which ? a déclaré que la nouvelle loi offrirait aux consommateurs des « protections vitales ».

Mais l'Office pour la sécurité et les normes des produits devrait être prêt à « prendre des mesures énergiques contre les fabricants s'ils bafouent la loi », a-t-il ajouté.