Classer les appareils IoT suppose un critère de tri. Le nombre d’unités déployées, le volume de données générées, l’impact réglementaire ou la diversité des protocoles utilisés ne produisent pas le même classement. Cet article compare les grandes familles d’appareils connectés selon leur poids dans l’écosystème IoT actuel, en intégrant le cadre réglementaire européen qui redéfinit ce qui compte, juridiquement, comme appareil IoT.
Tableau comparatif des familles d’appareils IoT par critères de classement
Plusieurs axes permettent de hiérarchiser les appareils IoT. Le tableau ci-dessous croise quatre critères pour les catégories les plus représentatives du parc mondial.
A lire également : Quels sont les inconvénients de la programmation ?
| Catégorie d’appareils | Volume de déploiement | Données générées | Diversité de protocoles | Couvert par le CRA |
|---|---|---|---|---|
| Capteurs industriels (température, pression, vibration) | Très élevé | Très élevé (flux continu) | LoRaWAN, NB-IoT, Zigbee, Wi-Fi | Oui |
| Montres et bracelets connectés | Élevé | Modéré (santé, activité) | Bluetooth LE, Wi-Fi, cellulaire | Oui |
| Caméras de surveillance connectées | Élevé | Très élevé (vidéo HD) | Wi-Fi, cellulaire, PoE/IP | Oui |
| Thermostats et têtes thermostatiques | Modéré | Faible (relevés périodiques) | Zigbee, Z-Wave, Wi-Fi | Oui |
| Compteurs intelligents (smart meters) | Très élevé | Modéré (consommation) | NB-IoT, LTE-M, PLC | Oui |
| Trackers GPS et balises RFID | Très élevé | Faible (localisation) | Bluetooth LE, cellulaire, RFID | Oui |
| Routeurs et passerelles réseau | Élevé | Faible (transit) | Wi-Fi, cellulaire, Ethernet | Oui |
Le règlement européen sur la cyber-résilience (CRA) couvre explicitement les produits matériels et logiciels dotés d’une connexion directe ou indirecte à un appareil ou à un réseau. Ce périmètre englobe toutes les catégories listées, y compris les routeurs et les composants électroniques embarqués.
Lire également : Quels sont les trois types de technologie ?
Capteurs IoT industriels : pourquoi ils dominent le classement
Les capteurs représentent la catégorie la plus massivement déployée. Ils mesurent température, humidité, pression, vibration ou qualité de l’air, et transmettent ces données en temps réel vers des plateformes de gestion.
Leur domination tient à trois facteurs concrets :
- Un même site industriel peut embarquer des centaines de capteurs sur une seule chaîne de production, là où un foyer n’utilise qu’un ou deux thermostats connectés.
- Ils exploitent des protocoles longue portée et basse consommation (LoRaWAN, NB-IoT) qui permettent un fonctionnement autonome sur plusieurs années sans maintenance réseau lourde.
- Le traitement des données à la périphérie du réseau (Edge computing) réduit la latence et le volume de données transitant vers le cloud, ce qui rend leur déploiement à grande échelle viable économiquement.
Les capteurs génèrent le plus gros volume de données de tout l’écosystème IoT, parce qu’ils transmettent en continu et non sur demande de l’utilisateur. En revanche, la valeur unitaire de chaque point de donnée reste faible : c’est l’agrégation qui produit l’information exploitable.
Appareils connectés grand public et sécurité des données
Les montres connectées, caméras de surveillance et thermostats intelligents occupent une place différente dans le classement. Leur volume de déploiement par unité est élevé, mais leur densité par site reste faible comparée aux capteurs industriels.
Ce qui les distingue, c’est la sensibilité des données collectées. Une caméra connectée capture des flux vidéo en continu dans un espace privé. Un bracelet de santé enregistre fréquence cardiaque, cycles de sommeil et géolocalisation. La criticité des données personnelles place ces objets au centre des préoccupations réglementaires.
Obligations de signalement sous le CRA
Le règlement européen sur la cyber-résilience impose aux fabricants de notifier à l’ENISA et au CSIRT national les vulnérabilités activement exploitées. L’alerte initiale doit être transmise sous 24 heures, suivie d’une notification détaillée sous 72 heures. Cette obligation s’applique aussi aux appareils déjà commercialisés, tant que leur période de support déclarée est en cours.
Un fabricant établi hors de l’Union européenne reste soumis à ces règles dès lors que son produit est mis à disposition sur le marché européen. Ce cadre change la hiérarchie des appareils IoT : un thermostat connecté vendu en France par un fabricant chinois porte les mêmes obligations de sécurité qu’un capteur industriel fabriqué en Allemagne.
Protocoles de connectivité IoT et impact sur le classement des appareils
Le choix du protocole de connexion détermine ce qu’un appareil IoT peut faire, à quelle distance, et avec quelle autonomie. Ce critère technique influence directement la pertinence d’un classement.
Les réseaux LPWAN (LoRaWAN, NB-IoT, LTE-M) favorisent les déploiements massifs à faible consommation. Les capteurs industriels et les compteurs intelligents utilisent principalement ces technologies, ce qui explique leur volume de déploiement supérieur.
Le Wi-Fi et le Bluetooth LE dominent le segment grand public. Les montres connectées, enceintes intelligentes et caméras domestiques s’appuient sur ces protocoles parce qu’ils exploitent l’infrastructure réseau déjà présente dans les foyers.
La 4G LTE et la 5G couvrent les cas d’usage nécessitant un débit élevé ou une mobilité (véhicules connectés, caméras de surveillance distantes). Le cellulaire reste le seul protocole viable pour les appareils IoT mobiles hors couverture Wi-Fi.
Zigbee et Z-Wave occupent une niche spécifique : la domotique résidentielle. Leur architecture en réseau maillé convient aux thermostats et capteurs domestiques, mais leur portée limitée les exclut des déploiements industriels ou urbains.
Critères réglementaires pour qualifier un appareil IoT en 2026
Le CRA fournit une définition juridique qui dépasse les catégories marketing. Tout produit doté d’un élément numérique et d’une connexion directe ou indirecte à un réseau entre dans le périmètre : jouets connectés, routeurs, micrologiciels, applications embarquées et composants électroniques.
Le CRA deviendra pleinement applicable le 11 décembre 2027. Les fabricants doivent dès maintenant intégrer la sécurité dès la conception, gérer les vulnérabilités en continu et garantir des mises à jour pendant toute la période de support annoncée.
Ce cadre redistribue les priorités. Un routeur domestique, rarement perçu comme un appareil IoT par le grand public, porte désormais les mêmes obligations qu’une montre connectée ou un capteur industriel. La connectivité au réseau, et non la fonction première de l’appareil, détermine son statut IoT au sens réglementaire européen. Cette grille de lecture place les routeurs, passerelles et composants réseau parmi les appareils IoT les mieux classés en termes de portée réglementaire, même si leur visibilité grand public reste limitée.
