Votre robot aspirateur connaît le plan de votre logement. Voici ce qu’il en fait.

L’inventaire, précisément

Voici ce qu’un robot haut de gamme accumule après un mois d’usage.

Le plan à l’échelle. Contours des murs au centimètre, position des obstacles fixes, surface de chaque pièce, largeur des passages. Sur les modèles multi-étages, plusieurs plans. C’est une information qu’un cambrioleur ou un démarcheur paierait, et qu’aucun de nous ne publierait volontairement.

Le zonage nommé. Vous avez baptisé les pièces : « chambre de Léa », « bureau », « salle de bain ». Vous avez donc renseigné la composition du foyer.

Les horaires. Vos cycles programmés révèlent vos plages d’absence, avec une régularité que peu d’autres appareils fournissent.

Les images, sur les modèles à caméra. Principalement au niveau du sol, mais les caméras récentes sont inclinées vers le haut pour reconnaître les obstacles. Certains modèles proposent une inspection à distance en direct : la caméra est alors pleinement exploitable.

Les métadonnées d’usage. Durée des cycles, surfaces nettoyées, fréquence, incidents. Peu sensible isolément, très parlant sur un an.

Où vont ces données

Cela dépend entièrement du modèle, et l’information est difficile à trouver.

Sur la majorité des robots connectés, la carte est synchronisée avec un serveur pour permettre l’accès à distance et la sauvegarde. L’hébergement peut être en Europe, aux États-Unis ou en Asie selon le fabricant.

Le traitement d’image est, lui, de plus en plus souvent embarqué : la puce du robot fait la reconnaissance et n’envoie que le résultat. C’est un vrai progrès des trois dernières années, mais il n’est pas universel, et il n’est presque jamais documenté clairement.

Le point à vérifier avant l’achat : la politique de confidentialité indique-t-elle où sont hébergées les données et combien de temps elles sont conservées ? Une réponse claire est en soi un bon signe.

Les cinq gestes qui limitent l’exposition

1. Isolez le robot sur un réseau Wi-Fi invité. La plupart des box le permettent en deux clics. Le robot fonctionne normalement mais ne voit aucun autre appareil du domicile. C’est la mesure la plus efficace, et elle est gratuite.
2. Ne nommez pas les pièces de façon identifiante. « Pièce 1 » fonctionne aussi bien que « chambre de Léa ».
3. Désactivez l’accès distant si vous ne l’utilisez pas. Beaucoup d’applications proposent un mode local-seul qui coupe la synchronisation de la carte.
4. Coupez la caméra si le modèle le permet et que l’évitement fin ne vous est pas indispensable.
5. Supprimez le compte et la carte avant de revendre le robot. Une réinitialisation d’usine n’efface pas toujours la carte côté serveur : il faut supprimer le compte depuis l’application.

Le risque le plus concret n’est pas celui qu’on croit

Le scénario du plan de logement revendu est théoriquement possible mais rare. Le risque réellement fréquent est bien plus prosaïque : la fermeture du service.

Quand un fabricant abandonne un modèle ou disparaît, l’application cesse de fonctionner. Le robot garde son bouton physique et nettoie en aléatoire, mais il perd la carte, la programmation, les zones interdites et le nettoyage par pièce.

Vous avez alors une machine de 1 200 € qui fait le travail d’une machine de 200 €. C’est arrivé à plusieurs marques d’objets connectés, et rien ne l’empêche de se reproduire.

C’est pourquoi nous croisons deux colonnes : « fonctionne sans cloud » et « pièces détachées garanties ». Une marque qui s’engage sur sept à dix ans de pièces a peu de raisons de fermer son cloud dans l’intervalle. Une marque qui s’engage sur deux ans en a beaucoup.

Ce que nous publions, et pourquoi

Notre colonne « fonctionne sans cloud » distingue trois états, et cette distinction n’existe nulle part ailleurs :

• Non, compte obligatoire, aucune alternative.
• Partiel, pilotage local via Matter, cartographie dans le cloud.
• Oui, API locale documentée par le fabricant.

Nous testons cet état plutôt que de le recopier : le téléphone est déconnecté d’Internet, et nous vérifions ce qui reste possible. C’est le seul moyen de trancher, parce que la documentation commerciale est systématiquement optimiste sur ce point.