Aspirateur robot et vie privée : caméras, micros, données
Un aspirateur robot connecté dresse le plan de votre logement, et certains embarquent une caméra ou un micro. Le RGPD et le nouveau règlement européen sur les données vous donnent des droits, et quelques réglages limitent les risques.
Un aspirateur robot se promène chez vous, connecté au wifi. Il voit vos pièces, parfois vos objets, parfois vous. Ce n’est pas une raison pour s’en priver. C’est une raison pour savoir ce qu’il collecte.
Ce qu’un robot peut savoir de vous
La politique de confidentialité d’iRobot donne une liste précise. Dans sa partie consacrée à l’Europe, elle mentionne notamment ces informations sur les lieux où vous utilisez le robot :
- le plan du logement, le nom des pièces, les zones interdites ;
- le type de sol et le niveau de saleté ;
- les objets détectés par la caméra du robot ;
- la présence d’animaux et de personnes ;
- les appareils wifi du réseau local et une carte du signal wifi.
(iRobot, politique de confidentialité)
Toutes les marques ne collectent pas tout cela. Mais l’exemple montre une chose : une carte de robot décrit votre intérieur.
Ce qui s’est déjà passé
Trois affaires sont souvent citées. Elles n’ont pas la même gravité.
Des photos de Roomba de test, 2022. Des images prises en 2020 par des Roomba J7 en développement ont été envoyées à Scale AI, une entreprise qui fait annoter des images pour entraîner l’intelligence artificielle. Des travailleurs les ont partagées en ligne. L’une montrait une femme aux toilettes. iRobot a précisé qu’il s’agissait de robots modifiés, jamais vendus, confiés à des personnes ayant signé un accord. (MIT Technology Review)
Des failles chez Ecovacs, 2024. Deux chercheurs ont montré qu’on pouvait prendre le contrôle de robots Ecovacs par Bluetooth, jusqu’à environ 130 mètres, puis les surveiller à distance par internet. Une autre faille laissait l’accès à un robot après sa revente, même compte supprimé. Ecovacs a d’abord jugé ces failles « extrêmement rares » en usage normal, puis s’est engagé à les corriger. (TechCrunch)
Un laser qui écoute, 2020. Des chercheurs ont récupéré des voix à partir des signaux du LiDAR d’un robot, qui n’a pourtant pas de micro. Il fallait d’abord pirater le robot. C’était une démonstration de laboratoire. (Futura)
Test-Achats résume le risque : comme d’autres objets connectés, la cartographie comporte des risques informatiques, surtout si les données sont archivées sur des serveurs centraux mal protégés. (Test-Achats)
Ce que promettent les marques
Ce sont leurs engagements. Nous ne pouvons pas les vérifier nous-mêmes.
iRobot. Pour ses robots à caméra produits avant 2025, les images ne sont collectées que si vous l’acceptez dans l’appli. Elles ne sont visibles par iRobot que si vous acceptez aussi de partager chaque image. Les réglages permettent de ne pas transmettre la carte. iRobot affirme ne jamais vendre vos informations. (iRobot, politique de confidentialité) Depuis janvier 2026, iRobot appartient à Picea, son fournisseur chinois. Il annonce des garde-fous pour séparer les données des clients de ce nouvel actionnaire. (iRobot)
Roborock. La marque affirme que les photos d’obstacles restent chiffrées sur le robot, et que son serveur ne les stocke pas. La vidéo à distance est coupée par défaut et ne s’active qu’avec un bouton physique sur le robot. On peut désactiver la caméra et le micro. Roborock dit entraîner son intelligence artificielle sur des logements simulés, pas sur ceux de ses clients. (Roborock)
Sur le Qrevo Edge 2, un voyant bleu « respire » pendant le visionnage à distance. (Roborock, manuel) À comparer avec les robots Ecovacs étudiés en 2024, qui n’avaient aucun voyant de caméra selon les chercheurs. (TechCrunch)
Le micro, un cas à part
Dans ses conseils sur les robots de cuisine connectés, la CNIL fait une mise en garde qui vaut pour tout appareil équipé d’un micro. Même inactif à l’achat, un micro peut être activé plus tard par une mise à jour du fabricant, sans que vous en soyez forcément informé. (CNIL)
Ses conseils, transposés à un aspirateur :
- renseignez-vous sur les fonctions de l’appareil avant l’achat ;
- demandez-vous si les fonctions connectées valent le surcoût et le risque pour vos données ;
- vérifiez que vous pouvez couper le wifi, le micro ou toute fonction inutile, par un bouton ou dans les réglages.
(CNIL)
Vos droits
Le RGPD. Dès que des données personnelles sont en jeu, vous gardez vos droits : information, accès, rectification, opposition, effacement, portabilité. (CNIL)
Le droit d’accès permet d’obtenir une copie des données qu’une entreprise détient sur vous. Il est gratuit. Sans réponse satisfaisante sous un mois, vous pouvez vous plaindre à la CNIL. (CNIL)
Le règlement européen sur les données (Data Act). La plupart de ses règles s’appliquent depuis le 12 septembre 2025. Il permet à toute personne qui possède ou utilise un objet connecté d’accéder aux données qu’il génère, personnelles ou non. Avant l’achat, vous devez être informé du type de données produites, de leur usage et de l’identité de celui qui les détient. Depuis septembre 2026, les nouveaux objets doivent être conçus pour rendre ces données directement accessibles. (CNIL)
Les modèles de courrier et la procédure sont sur le site de la CNIL. (CNIL)
Les bons réglages
- Avant d’acheterVérifiez si le robot a une caméra ou un micro, et s’il fonctionne sans appli ni compte.
- À l’installationLisez les autorisations de l’appli. Refusez le partage d’images et l’envoi de la carte si l’option existe.
- Au quotidienDésactivez ce qui ne sert pas, comme la vidéo à distance ou l’assistant vocal.
- Sur votre boxGardez un mot de passe wifi solide et faites les mises à jour du robot.
- Avant de revendreRetirez le robot de votre compte et remettez-le aux réglages d’usine.
Pour la remise à zéro, suivez la notice : celle du Qrevo Edge 2, par exemple, décrit la manipulation de retour aux réglages d’usine. (Roborock, manuel) La faille Ecovacs montre que supprimer son compte ne suffit pas toujours. (TechCrunch)
Un robot sans appli, c’est possible ?
Oui. iRobot, par exemple, indique qu’on peut utiliser ses robots sans transmettre de données, en ne les connectant jamais au wifi ni au Bluetooth. (iRobot, politique de confidentialité) Mais le robot perd beaucoup. Certaines fonctions ne sont accessibles que dans l’appli : zones interdites, nettoyage d’une pièce précise, mode d’aspiration maximal. (Que Choisir)
Et l’appli dépend des serveurs de la marque. Fin 2025, l’arrêt des services de Neato a laissé quelque 45 000 robots français en mode dégradé. (60 Millions de consommateurs) Voir la durée de vie.
Pour choisir le type de capteur en connaissance de cause, voir LiDAR ou caméra.