Le plein potentiel de l'IoT peut être retardé par les défis de sécurité et d'interopérabilité

L'Internet des objets (IoT) domine depuis longtemps les gros titres technologiques, promettant des processus plus efficaces, des capacités produits accrues et des modèles d'affaires entièrement nouveaux. Pourtant, une récente conversation avec un marketeur d'une grande entreprise technologique a révélé une inquiétude grandissante : peut-être que le battage médiatique autour de l'IoT dépasse sa maturité réelle.

Un catalyseur de ce doute a été une violation de sécurité médiatique qui a ciblé KrebsOnSecurity.com. L'entreprise a rapporté que l'attaque était pilotée par un botnet ayant compromis un grand nombre d'appareils IoT — routeurs, caméras IP et enregistreurs vidéo numériques — dont beaucoup étaient exposés à internet avec des mots de passe faibles ou codés en dur.

Une vague de perturbation similaire a frappé le fournisseur de services internet Dyn, causant des pannes pour des services majeurs comme Twitter, Spotify et PayPal dans le monde. Une grande partie du trafic de cette attaque provenait d'appareils IoT comme des webcams et des passerelles domestiques.

La vulnérabilité des appareils connectés a été mise en lumière à nouveau quand des ampoules intelligentes ont été compromises via une faille du protocole sans fil ZigBee. Un ver a été utilisé pour infecter les ampoules, et un article du New York Times a averti qu'un seul appareil compromis pourrait permettre à un logiciel malveillant de se propager comme un agent pathogène à des milliers d'appareils proches, pouvant entraîner des pannes généralisées.

Les maisons intelligentes ont été l'une des applications les plus visibles de l'IoT, avec thermostats, lumières, serrures de porte et caméras de sécurité. Selon un expert en sécurité chez NXP, ces appareils créent une surface d'attaque attractive qui pourrait résulter en vol de données, déni de service, dysfonctionnements physiques, voire ransomwares. Les recherches de Fortinet dans TechSeen suggèrent que les préoccupations de sécurité peuvent rendre les consommateurs hésitants à adopter des appareils connectés.

Au-delà de la sécurité, la complexité de l'implémentation de solutions IoT reste un obstacle. La plupart des composants de maison intelligente nécessitent des applications smartphone distinctes de plusieurs fournisseurs, menant à la frustration. Un article de Time a noté que ces appareils peuvent parfois créer plus de problèmes qu'ils n'en résolvent, surtout quand ils n'interopèrent pas. Malgré ces défis, Comcast projetait que plus de 30 millions de foyers américains auraient la technologie de maison intelligente d'ici 2017.

Des innovations comme les « lits intelligents » qui suivent les habitudes de sommeil et ajustent la température du matelas illustrent comment l'IoT peut s'étendre à des niches. Si de tels produits sont intrigants, ils soulèvent aussi des questions de vie privée — quelles données sont collectées, qui les possède, et comment elles restent sécurisées — inaugurant une nouvelle catégorie : l'Internet des lits (IoB).

De nombreux nouveaux produits IoT ressemblent à des solutions technologiques cherchant un problème significatif à résoudre. Le cycle de hype annuel de Gartner a placé l'IoT près du « pic des attentes », avec la glissade vers le « creux de la désillusion » déjà commencée. Le décompte 2016 de plus de six milliards d'appareils IoT souligne une adoption généralisée, pourtant les prédictions de 30 à 50 milliards d'appareils d'ici 2020 — équivalant à six appareils par personne — restent incertaines face aux vents contraires actuels.

Un rapport McKinsey & Company de 2015 estimait que l'IoT pourrait générer jusqu'à 11,1 billions de dollars par an — environ 11 % du PIB mondial — d'ici 2025. Le rapport arguait que le battage autour de l'IoT pourrait en fait sous-estimer son vrai potentiel économique.

Les défis d'aujourd'hui semblent être des douleurs de croissance. Les standards d'interopérabilité évoluent encore, et les protocoles de sécurité sont souvent en retard sur la prolifération des appareils. Les premiers adopteurs peuvent n'embrasser que les produits fonctionnant dans un écosystème limité, et le marché reste fragmenté. Des progrès sont réalisés : RCR Wireless a rapporté que l'AllSeen Alliance a fusionné avec l'Open Connectivity Foundation pour faire avancer les frameworks et standards open-source, tandis que le Département américain de la Sécurité intérieure a publié des directives pour intégrer la sécurité dès la conception dans l'IoT.

Comme l'observe un article de TechTarget, l'adoption de nouvelles technologies a souvent un décalage par rapport à la maturité perçue : « Quand il s'agit d'adoption de nouveaux produits et technologies, il y a souvent un décalage chronologique entre la maturité de masse perçue et la réalité. » Le cloud, les applications mobiles et les big data ont tous suivi un chemin similaire avant de devenir intégraux à la vie quotidienne.

Avec les défis de sécurité et d'interopérabilité maintenant au premier plan, l'adoption large de l'IoT — tant dans les entreprises qu'à domicile — peut connaître un retard modeste avant d'atteindre son plein potentiel.

Gary Grossman est un cadre en relations publiques et futuriste interne chez Edelman, dirigeant le développement de stratégie et contenu, et l'exécution de projets pour de grandes entreprises technologiques. Auparavant, il a dirigé les communications mondiales pour Tektronix et servi comme ingénieur système et consultant technique senior pour HP.