Caméra IP : fonctionnement, sécurité et accès distant

Une caméra IP est une caméra de surveillance qui se connecte directement à un réseau (Ethernet ou Wi-Fi) et qui s’identifie par une adresse IP, comme n’importe quel appareil connecté. Contrairement aux caméras analogiques (qui passent par un enregistreur dédié), une caméra IP est accessible directement depuis n’importe quel appareil du réseau, et potentiellement depuis internet. Ce guide explique ce que c’est, comment ça marche, comment la sécuriser (le sujet le plus critique) et comment y accéder à distance.

Qu’est-ce qu’une caméra IP ?

Techniquement, une caméra IP combine : un capteur d’image, un encodeur vidéo (H.264, H.265, plus rarement MJPEG), un processeur réseau, et une connexion Ethernet ou Wi-Fi. Elle reçoit une adresse IP de votre box via DHCP et expose un flux vidéo via plusieurs protocoles selon le modèle.

• RTSP (Real-Time Streaming Protocol) : protocole de référence pour les caméras pro. URL type rtsp://user:pass@192.168.1.50:554/stream.
• ONVIF : standard ouvert qui permet d’interconnecter caméras et NVR de marques différentes. Recherché chez les caméras pro.
• Web (HTTP/HTTPS) : interface admin dans le navigateur, sur l’IP locale.
• Apps cloud propriétaires : Tapo, EZVIZ, Reolink, Foscam, Ring, Arlo — souvent obligatoires sur les caméras grand public.

Caméra IP versus caméra analogique

• Câblage : caméra IP utilise un câble Ethernet (RJ45), souvent avec PoE (Power over Ethernet) qui passe alim + données dans un seul câble. Analogique = câble coaxial dédié + alim séparée.
• Résolution : caméras IP modernes vont jusqu’à 4K, l’analogique HD-TVI/CVI plafonne à 8MP avec compromis qualité.
• Évolutivité : ajouter une caméra IP = la connecter au switch. Analogique = un câble de plus jusqu’au DVR.
• Smart features : détection de mouvement, reconnaissance d’objets (voitures, personnes, animaux), IA embarquée — uniquement sur IP moderne.
• Coût : caméras IP grand public d’entrée de gamme aussi peu chères que l’analogique aujourd’hui.

Trouver l’IP de sa caméra

• Interface de la box : section « Appareils connectés » liste tous les hôtes du LAN, repérer la caméra par son nom DHCP ou son adresse MAC. Voir 192.168.1.1.
• App du fabricant : affiche l’IP locale dans les détails de la caméra.
• Scan réseau : nmap -sn 192.168.1.0/24 liste tous les appareils. Une caméra ouvre typiquement le port 80, 554 (RTSP), 8000.
• Logiciels dédiés : iSpy, Onvifer, Angry IP Scanner détectent les caméras ONVIF du LAN.

Sécuriser une caméra IP (priorité absolue)

Les caméras IP grand public mal sécurisées sont régulièrement scannées en masse et indexées sur des sites comme Shodan ou Insecam. Une caméra avec mot de passe par défaut peut diffuser votre salon en direct sur internet sans que vous le sachiez. Hygiène minimale :

1. Changer le mot de passe par défaut immédiatement. admin/admin ou admin/123456 sont scannés en masse.
2. Mettre à jour le firmware régulièrement — les vendeurs publient des correctifs de sécurité (parfois).
3. Désactiver UPnP côté box : empêche la caméra de s’auto-exposer sur internet.
4. Ne pas faire de port forwarding sur la caméra sauf nécessité absolue.
5. Bloquer l’accès internet sortant de la caméra côté box si possible — beaucoup de caméras chinoises envoient des données vers la maison-mère.
6. VLAN dédié IoT : isoler les caméras du reste du réseau (caméra compromise = pas accès aux ordis).
7. Préférer marques sérieuses : Reolink, Ubiquiti UniFi Protect, Synology Surveillance Station, Hikvision (avec précaution), Axis (haut de gamme).

Accès distant à sa caméra IP

Voir sa caméra depuis l’extérieur (au bureau, en voyage) demande de la prudence. Plusieurs options, du plus sûr au moins sûr :

• VPN maison : monter un serveur VPN sur sa box ou un Raspberry Pi (WireGuard, voir protocoles VPN). Se connecter depuis l’extérieur via VPN, accéder à la caméra comme si on était à la maison. Option recommandée.
• App cloud du fabricant : simple mais expose à la sécurité du fabricant et à la collecte de données. Lire la privacy policy.
• Reverse proxy avec auth : un Nginx domotique avec HTTPS + 2FA devant la caméra. Solution propre mais demande de la compétence.
• NVR autonome : enregistreur réseau dédié (Synology, Reolink) qui sert de passerelle sécurisée.
• À éviter : ouvrir le port 80 ou 554 directement vers la caméra — exposition directe.

Stocker les enregistrements

• Carte SD locale : sur la caméra, simple, mais récupération difficile si la caméra est volée.
• NAS via FTP, SMB ou ONVIF : Synology, QNAP, TrueNAS — robuste, sous contrôle.
• NVR dédié : appareil spécialisé enregistrement, gestion centralisée plusieurs caméras.
• Cloud du fabricant : abonnement mensuel, pratique mais dépendance.
• Frigate / Scrypted (logiciels open source) : reconnaissance d’objets locale via IA, sans envoi de vidéo dans le cloud.

Aspects légaux en France

• Chez soi, intérieur : libre, sauf si la caméra filme un employé sans information préalable (auxiliaire de vie, femme de ménage).
• Voie publique : interdit. La caméra ne doit filmer que l’enceinte privée. Si elle filme la rue, déclaration préfectorale obligatoire.
• Parties communes copropriété : autorisation de l’AG nécessaire.
• Information visiteurs : panneau visible « sous vidéosurveillance » obligatoire.
• Conservation : 30 jours max recommandé, plus uniquement sur enquête.
• RGPD : l’enregistrement de visiteurs identifiables = traitement de données personnelles. Voir IP et RGPD pour la logique générale.

FAQ : caméra IP

Caméra IP versus webcam, quelle différence ?

Une webcam est branchée en USB sur un ordinateur, qui gère le flux. Une caméra IP est autonome sur le réseau — pas besoin de PC, elle a sa propre IP et son propre logiciel embarqué.

Peut-on espionner une caméra IP depuis l’extérieur ?

Si la caméra est mal sécurisée (mot de passe par défaut, port forwarding ouvert, firmware obsolète), oui. Des moteurs comme Shodan référencent des centaines de milliers de caméras accessibles en clair. Suivre les conseils de sécurisation ci-dessus rend l’attaque très improbable.

PoE, c’est quoi ?

Power over Ethernet : alimentation électrique transmise dans le câble réseau (RJ45). Avantage : un seul câble pour la caméra. Nécessite un switch PoE ou un injecteur PoE. Norme actuelle : 802.3af (15 W) ou 802.3at (30 W) selon les besoins.

Quelle bande passante pour 4 caméras 4K ?

Compter ~10-15 Mbps par caméra 4K en H.265 (ou ~20-30 Mbps en H.264). Pour 4 caméras 4K en H.265, ~50 Mbps en pointe. La fibre actuelle gère sans problème. Le réseau LAN local n’est pas un souci (gigabit standard).

Comment voir ma caméra IP sur mon smartphone ?

Trois options : (1) app du fabricant, simple mais cloud. (2) Apps RTSP générique (TinyCam Monitor, IP Cam Viewer) qui consomment le flux direct sur le réseau local ou via VPN. (3) Domotique (Home Assistant, Frigate) qui agrège plusieurs caméras dans une interface unifiée.

Liens utiles : port forwarding, VPN fonctionnement, sécuriser son Wi-Fi, encyclopédie IP.