Montre connectée pour enfant : ce qu'un inconnu peut voir, et comment le refermer

↑ Ce conseil fait partie du guide : Ordinateur et appareils piratés

Montre connectée enfant : que savoir avant d'y toucher ?

Depuis 2017, des laboratoires de sécurité indépendants et la Commission européenne ont documenté des failles réelles dans des montres connectées pour enfants vendues en Europe : localisation accessible sans authentification, mots de passe par défaut jamais changés, données transmises sans chiffrement. Rien de tout cela n'est une fatalité : changer le mot de passe dès le premier démarrage, limiter la fonction d'écoute à distance, et vérifier qui a encore accès au compte familial suffisent à fermer la quasi-totalité du risque.

Ce qu'elle sait vraiment de votre enfant

Sous l'appellation unique de « montre connectée », les modèles vendus en France couvrent des capacités très différentes : un bracelet GPS simple ne fait que transmettre une position pour localiser l'enfant, quand un modèle plus complet ajoute un appel filtré à une liste de numéros autorisés, l'envoi de messages courts, parfois un appareil photo, et sur certains modèles un micro qu'on peut activer à distance depuis l'application du parent.

Cette application se télécharge comme n'importe quelle autre : sur Play Store (Google Play) pour un téléphone Android — qu'il s'agisse d'un Galaxy Samsung ou de tout autre appareil Android — ou sur l'App Store pour un iPhone. Beaucoup de fabricants la rendent aussi disponible sur tablette, pratique quand deux parents veulent suivre la montre depuis des applis installées sur des appareils différents.

Toutes ces fonctions passent par le même circuit : la montre envoie ses données à un serveur du fabricant, l'application du parent les lit depuis ce même serveur. Le compte qui centralise tout — position, carnet de contacts autorisés, historique d'appels, parfois les photos prises — se trouve donc sur le téléphone du parent, mais les données elles-mêmes transitent par une entreprise tierce, souvent basée hors d'Europe, dont la sécurité n'est pas toujours à la hauteur de ce qu'elle protège.

Deux familles de montres cohabitent sur le marché : celles qui embarquent leur propre carte SIM et passent par le réseau mobile comme n'importe quel téléphone, et celles, souvent moins chères, qui ne communiquent qu'en liaison sans-fil Bluetooth avec le smartphone d'un parent resté à proximité — sans carte SIM, l'enfant doit rester assez près de ce téléphone pour que la montre reste capable de s'y connecter. Les informations personnelles enregistrées dépassent d'ailleurs souvent la seule position : nom complet de l'enfant, photo de profil, numéros autorisés à appeler ou à être appelés, parfois ceux des grands-parents ou de l'école.

Les failles déjà documentées, avec leurs dates

Ce ne sont pas des hypothèses : quatre organismes distincts, sur trois pays, ont testé des montres vendues dans le commerce et publié ce qu'ils ont trouvé.

• Octobre 2017, Norvège. Le Conseil norvégien des consommateurs (Forbrukerrådet) publie le rapport « #WatchOut » après avoir testé quatre montres vendues en magasin (Gator 2, Tinitell, Viksfjord, Xplora). Sur deux d'entre elles, un attaquant pouvait récupérer la position de l'enfant en temps réel et dans l'historique, modifier les informations du compte, et surtout : forcer la montre à composer n'importe quel numéro de téléphone choisi par l'attaquant, sans que l'enfant ne le sache, transformant l'appareil en micro ambiant à distance.
• Février 2019, Union européenne. La Commission européenne ordonne, via le système d'alerte rapide RAPEX, le rappel de la montre Safe-KID-One du fabricant allemand ENOX : l'application communiquait avec son serveur sans chiffrement, et ce serveur acceptait les requêtes sans aucune authentification. N'importe qui pouvait ainsi consulter la position de l'enfant, modifier ses informations, ou prendre la main sur l'appareil. C'était la première fois que RAPEX, conçu pour les dangers physiques des produits, était utilisé pour un motif de protection des données.
• Décembre 2021, international. L'éditeur d'antivirus Doctor Web publie l'analyse de quatre modèles encore en vente (Elari Kidphone 4G, Wokka Lokka Q50, Elari FixiTime Lite, Smart Baby Watch Q19) : deux conservaient le mot de passe par défaut « 123456 », un troisième transmettait en clair, sans aucun chiffrement, la position GPS et les messages vocaux. Le deuxième modèle pouvait aussi être piloté à distance par de simples SMS contenant des commandes spéciales, sans aucune confirmation demandée ; et le premier embarquait des modules cachés capables d'installer des applications à l'insu du propriétaire.
• Août 2025, Suisse. Le magazine de consommateurs K-Tipp fait tester onze montres pour enfants : sur six d'entre elles, l'écoute secrète du porteur était possible, une pratique jugée illégale par le préposé fédéral suisse à la protection des données. Le distributeur Digitec Galaxus a retiré les modèles en cause de son catalogue à la suite de cette publication.

Un détail technique mérite d'être connu : sur les modèles équipés d'un appareil photo, les clichés pris par l'enfant sont parfois stockés localement sur une carte SD insérée dans la montre, en plus d'une copie envoyée au serveur du fabricant — une carte qu'il suffit de retirer et de lire sur un ordinateur, sans même passer par l'application ni par aucun mot de passe.

Dans ces quatre cas, il ne s'agissait pas d'un exploit réservé à des hackers chevronnés : les chercheurs qui ont rendu ces failles publiques insistent sur la simplicité des méthodes utilisées, à la portée d'un pirate isolé armé d'un simple navigateur — pas seulement de services spécialisés. C'est tout l'inverse d'un risque théorique réservé à des pirates d'élite.

Cette liste reste à jour le 22 septembre 2025, quand la CNIL publie une mise en garde officielle sur les dispositifs de géolocalisation des enfants — montres connectées, applications de suivi, traceurs GPS, jouets connectés. Elle rappelle que « la géolocalisation en temps réel peut être très intrusive », recommande de la désactiver quand elle n'est pas utile, et cite justement le précédent Safe-KID-One comme exemple d'objet bon marché qui « peut faire passer la vie privée au second plan ».

L'écoute à distance : utile, mais à double tranchant

Plusieurs modèles proposent une fonction souvent nommée « écoute » ou « moniteur » : le parent appuie sur un bouton dans l'application, et le micro de la montre s'active quelques secondes, sans que rien ne prévienne l'enfant ni les personnes autour de lui. L'intention est rassurante — vérifier qu'une récréation se passe bien — mais le mécanisme est, techniquement, un micro qu'on déclenche à distance et à l'insu de son entourage.

Le point que personne ne rappelle : capter, enregistrer ou transmettre des paroles prononcées à titre privé ou confidentiel, sans le consentement de leur auteur, est puni par l'article 226-1 du code pénal d'un an d'emprisonnement et de 45 000 € d'amende — et cette règle ne distingue pas qui possède l'appareil qui capte. Une discussion entre adultes surprise par le micro d'une montre d'enfant pose exactement la même question de principe qu'un dictaphone caché, même si l'intention de départ n'a rien de malveillant.

Ce qui limite réellement le risque : réserver cette fonction à des moments précis plutôt qu'à un usage permanent, et prévenir les adultes qui gravitent régulièrement autour de l'enfant — l'école le sait rarement — que l'appareil en est capable. La CNIL ajoute un repère utile : privilégier, quand c'est possible, « un simple dispositif de communication » plutôt qu'une surveillance continue, qui « peut limiter l'autonomie » de l'enfant et sa capacité à apprendre à évaluer un risque par lui-même.

Le piège du prix premier

Les montres connectées pour enfants se vendent aujourd'hui aussi bien en boutique d'opérateur (Orange, SFR, Bouygues Telecom proposent des forfaits dédiés) que sur de grandes places de marché généralistes, à des prix très inférieurs. Aucune des études citées plus haut ne distingue les modèles par circuit de vente : des failles ont été trouvées chez des marques vendues en grande surface comme chez des fabricants quasi anonymes.

Ce qui change réellement, ce n'est pas la garantie technique mais le recours. Un modèle vendu par un opérateur téléphonique passe par un service client identifiable, qui peut répondre à une réclamation ou pousser une mise à jour. Un modèle acheté au prix le plus bas sur une place de marché, sans marque reconnue, ne propose souvent ni mise à jour régulière ni service après-vente capable de corriger une faille une fois découverte — c'est précisément le profil des modèles les moins bien protégés dans les études de 2017 et 2021. La CNIL formule la même prudence : privilégier un vendeur « capable de tester le dispositif » plutôt que le prix le plus bas.

5 réglages qui ferment presque tout l'accès

Aucun de ces réglages ne demande de compétence technique particulière, et tous se font depuis l'application du parent, en moins de dix minutes au total.

1. Changez le mot de passe par défaut dès le premier démarrage. Celui inscrit dans la notice, parfois aussi simple que six chiffres identiques, est documenté publiquement pour certains modèles. Le compte parent repose sur deux éléments distincts : un nom d'utilisateur (le plus souvent votre adresse email, parfois notée adresse mail selon l'application) et votre mot de passe propre à cette application — changer l'un sans l'autre ne suffit pas. Le tutoriel fourni dans la boîte détaille l'appairage et les contacts autorisés, mais s'attarde rarement sur cette étape : c'est au parent de la faire, sans attendre qu'un mode d'emploi la rende obligatoire. Choisissez un mot de passe qui ne sert nulle part ailleurs : la méthode pour un mot de passe qui ne se réutilise pas s'applique très bien ici.
2. Désactivez l'écoute à distance si elle n'est pas indispensable, ou réservez-la à des usages ponctuels et annoncés. Beaucoup d'applications permettent de la couper entièrement dans les réglages de confidentialité, sans perdre la localisation ni les appels.
3. Vérifiez les autorisations de l'application installée sur son smartphone : accès au micro, aux contacts, à la position en permanence. Sous Android, le chemin est Réglages > Applications > [nom de l'app] > Autorisations ; sous iOS, Réglages > Confidentialité et sécurité > [nom de l'app]. Une application de suivi n'a pas besoin de lire votre propre carnet d'adresses pour fonctionner. Certains fabricants proposent aussi un tableau de bord accessible depuis un ordinateur, dans un navigateur comme Chrome : les mêmes vérifications de permissions et de mot de passe s'y appliquent, que l'autre parent suive la montre depuis un smartphone Android ou depuis ce poste fixe.
4. Limitez le compte familial à qui en a réellement besoin. Connectez un seul téléphone portable par défaut, et n'ajoutez un second téléphone mobile ou une tablette que si c'est vraiment utile : chaque appareil relié au compte est un accès de plus à surveiller. Un ex-conjoint, des grands-parents ou une nourrice ayant reçu un accès temporaire depuis son téléphone doivent être retirés dès que ce n'est plus justifié : la démarche ressemble à celle décrite pour un appareil inconnu connecté à un compte.
5. Installez les mises à jour dès qu'elles sont proposées. Plusieurs des failles citées plus haut ont été corrigées après coup par les fabricants concernés — mais uniquement sur les appareils qui reçoivent effectivement la mise à jour, ce qui suppose de ne pas ignorer l'invite pendant des mois. Le même principe vaut pour votre propre téléphone : garder sciemment un vieux mobile Android sur une version Android ancienne, juste parce que l'application de la montre n'a jamais été adaptée à un système plus récent, revient à transporter soi-même une faille connue.

Le même principe guide tous les objets connectés de la maison : les réglages qui comptent vraiment pour une caméra, une enceinte ou une serrure connectée suivent la même logique de mot de passe, de mise à jour et de compte limité à qui en a besoin.

Les signes qu'il se passe quelque chose

Rien de tout cela n'est spectaculaire : les signes d'un compte repris ou d'une faille exploitée ressemblent à des petits détails qu'on met facilement sur le compte d'un bug.

• La position affichée ne correspond pas à l'endroit réel de l'enfant, et l'écart persiste après avoir vérifié la batterie et le réseau. Une dernière position connue, affichée faute de signal, n'est pas une anomalie ; un emplacement qui ne bouge jamais alors que l'enfant se déplace, si.
• Un numéro inconnu apparaît dans la liste des contacts autorisés à appeler la montre, ou un appel en est sorti sans que vous l'ayez programmé.
• L'application signale une connexion depuis un appareil que vous ne reconnaissez pas — quand elle propose cette information, ce qui n'est pas systématique selon les modèles. Quand ces notifications existent, activez-les : un fabricant sérieux les relaie aussi par mails, en plus de l'application, ce qui double la chance de les voir passer.
• Votre enfant mentionne avoir « entendu une voix » ou reçu un appel de la montre que vous n'avez pas passé. Prenez-le au sérieux avant de le mettre sur le compte de l'imagination : c'est exactement le mécanisme documenté en Norvège dès 2017.

Si l'un de ces signes se confirme, changez immédiatement le mot de passe du compte parent, retirez les contacts et les appareils que vous ne reconnaissez pas, et signalez l'incident au fabricant. Dans les cas les plus nets, une réinitialisation complète de la montre à ses réglages d'usine, suivie d'une reconfiguration avec un mot de passe neuf, reste le geste le plus radical : elle sert à effacer d'un coup un compte compromis ou un module caché, plus sûrement qu'un simple changement de mot de passe. Pensez à sauvegarder à part les numéros autorisés et les réglages avant de la lancer : rien ne se conserve automatiquement, et la réinitialisation efface aussi les contacts configurés avec soin. Si des données personnelles ont réellement fuité, la procédure de plainte auprès de la CNIL s'applique aussi à un objet connecté, pas seulement à un compte en ligne classique. Le même réflexe de vérification vaut pour un téléphone qu'on soupçonne surveillé ou pour une caméra de surveillance : un appareil qui observe peut aussi être observé.

Questions fréquentes

Comment savoir si le modèle de mon enfant a déjà été visé par une faille connue ?

Cherchez le nom exact du modèle et de la marque avec le mot « vulnérabilité » ou « faille » : les laboratoires de sécurité publient le nom des montres testées. À défaut de certitude, les cinq réglages de cette fiche s'appliquent quel que soit le modèle.

La fonction d'écoute à distance est-elle interdite ?

Elle n'est pas interdite en soi, mais capter des paroles prononcées à titre privé ou confidentiel, à l'insu de leur auteur, est encadré par l'article 226-1 du code pénal, peu importe qui possède l'appareil. Mieux vaut la réserver à des moments précis, jamais en fond permanent.

Une montre vendue par un opérateur comme Orange, SFR ou Bouygues est-elle plus sûre ?

Pas automatiquement : aucune étude citée ici ne distingue les modèles par circuit de vente. Passer par un opérateur donne surtout un service client identifiable en cas de problème, pas une garantie technique contre les failles décrites plus haut.

Faut-il changer le mot de passe fourni avec la montre ?

Oui, dès le premier démarrage. Plusieurs modèles testés par des laboratoires de sécurité conservaient le mot de passe par défaut inscrit dans la notice, parfois aussi simple que six chiffres identiques, ce qui ouvre le compte à quiconque connaît ce modèle.

Que faire si la localisation affichée ne correspond pas à l'endroit réel de mon enfant ?

Vérifiez d'abord une cause ordinaire (GPS indoor imprécis, batterie faible, dernière position connue affichée faute de réseau). Si l'écart persiste et s'accompagne d'un changement que vous n'avez pas fait dans le compte, changez le mot de passe et contrôlez les appareils connectés au compte familial.

Mon enfant a reçu un appel ou un message d'un numéro inconnu sur sa montre : faut-il s'inquiéter ?

Traitez-le comme un contact non autorisé entré dans la liste blanche de l'appareil : vérifiez les numéros enregistrés dans l'application, retirez celui qui ne vous est pas familier, et changez le mot de passe du compte parent.

À lire aussi : sécuriser les objets connectés de la maison · la sécurité en ligne des enfants · un téléphone surveillé par un proche.