Où sont réellement traitées les données de votre maison connectée
Quand vous baissez l'intensité d'une lampe depuis votre téléphone ou demandez à un assistant vocal de fermer les volets, vous imaginez sans doute que l'ordre reste dans votre salon. Dans la plupart des écosystèmes domotiques, ce n'est pas le cas. L'instruction part vers un serveur distant, y est traitée, puis revient sous forme de signal vers l'appareil. Autrement dit, l'entreprise qui exploite ce serveur – et l'État dont les lois s'appliquent à elle – sait à quelle heure vous vous levez, quand vous quittez votre domicile et combien de temps vous partez en vacances. Selon des estimations du secteur, un foyer européen doté d'une domotique élémentaire – un thermostat, deux prises connectées et une caméra – génère chaque mois plusieurs milliers de requêtes réseau vers des serveurs externes. Rapporté aux plus de quatre-vingts millions de foyers connectés de l'Union européenne, le volume de données domestiques qui quitte chaque jour le continent est considérable, et une grande partie n'est même pas nécessaire au bon fonctionnement des appareils. IFTTT, la plateforme d'automatisation la plus connue au monde, exécute ses règles, les « applets », sur ses propres serveurs aux États-Unis. Home Assistant, son alternative libre, fait tourner la même logique sur un petit ordinateur branché à votre box, sans que les données sortent de la maison. La différence n'est pas seulement technique : elle est juridique, et elle détermine qui peut accéder à vos habitudes de vie, dans quelles conditions et avec quelles garanties.
Pourquoi la juridiction des données compte en domotique
Un thermostat connecté révèle quand un logement est vide. Une serrure connectée enregistre chaque entrée et chaque sortie. Une caméra de surveillance mal configurée peut devenir un flux vidéo accessible à des tiers. Aucune de ces données n'est anodine ; ensemble, elles dessinent les routines d'une famille avec une précision que peu de réseaux sociaux atteignent. C'est pourquoi la question « où est-ce traité ? » compte autant que « est-ce que ça marche bien ? ». L'indice de démocratie de l'Economist Intelligence Unit (EIU) mesure dans 167 pays, entre autres, le fonctionnement du gouvernement, les libertés civiles et le pluralisme politique. Ce n'est pas un indicateur de vie privée au sens strict, mais un bon révélateur de l'existence de tribunaux indépendants, d'autorités de protection des données capables d'agir et de recours effectifs si une entreprise abuse de vos informations. Les pays notés sous 6,0 – régimes hybrides ou autoritaires – offrent rarement ces garanties, quoi qu'en dise la politique de confidentialité du fabricant. Democratic Market applique ce seuil à chaque composant d'un produit, et en domotique cela inclut le logiciel qui le pilote. Une ampoule fabriquée en Europe mais gérée par une application qui envoie sa télémétrie vers un serveur à la juridiction floue ne respecte pas le standard. Le matériel n'est que la moitié de l'équation ; l'autre moitié, c'est l'endroit où se trouve le cerveau du système.
Home Assistant et les alternatives démocratiques au-dessus du seuil EIU
Home Assistant est le projet de référence pour qui veut une maison connectée sans confier ses données à un tiers. C'est un logiciel libre, porté par l'Open Home Foundation, une fondation à but non lucratif établie aux Pays-Bas (Pays-Bas : 8,88), qui fonctionne sur un petit ordinateur installé dans le logement, le plus souvent un Raspberry Pi ou le boîtier officiel Home Assistant Green. Chaque automatisation s'exécute localement : si Internet tombe, lampes, prises et têtes thermostatiques continuent de réagir aux règles déjà programmées. Le développement est largement financé par Nabu Casa, la société des fondateurs du projet, qui vend un service optionnel d'accès à distance. Point essentiel : ce service reste une option, pas une condition, et le pilotage se fait à domicile même lorsqu'on y souscrit. Pour ceux qui ne veulent pas monter leur propre serveur, Homey propose une approche guidée. Ce hub est conçu par l'entreprise néerlandaise Athom, basée à Enschede et détenue majoritairement depuis 2024 par le groupe sud-coréen LG ; la Corée du Sud se situe elle aussi nettement au-dessus du seuil de 6,0, et les règles de base de Homey s'exécutent localement sur l'appareil. Autre option locale : Hubitat, développé aux États-Unis (7,85). Le pays d'origine est le même que celui d'IFTTT, mais l'architecture n'a rien à voir, puisque le contrôleur est chez l'utilisateur et ne transmet pas les automatisations à un serveur extérieur.
Du matériel européen qui fonctionne en local
Leçon à retenir : un bon score EIU du pays d'origine est une condition nécessaire mais pas suffisante. Il faut aussi vérifier si le modèle de données est local ou centré sur le cloud. L'Allemagne (8,80) en fournit un bon exemple avec Dresden Elektronik, fabricant de la clé ConBee qui crée un réseau Zigbee local dans d'innombrables installations Home Assistant, ou avec eQ-3, dont les têtes thermostatiques Homematic IP peuvent être pilotées sans cloud. En France, plusieurs acteurs sont bien placés : Somfy, dont les motorisations de volets fonctionnent en radio locale, Legrand avec ses gammes compatibles Zigbee, ou encore les compteurs Linky, dont la téléinformation peut être lue localement avec un simple module. La Suède (9,39) et le Danemark (9,28) n'ont pas de grande plateforme domotique nationale, mais leurs fabricants sont bien intégrés : le hub Dirigera et les ampoules d'IKEA s'utilisent nativement avec Home Assistant, sans passer par des serveurs tiers. Avec la norme Matter, qui impose un pilotage local via Thread et Wi-Fi, ce choix s'élargit chaque année. Pour un foyer français, il est donc aujourd'hui possible de construire une maison connectée entièrement locale et démocratiquement traçable, en grande partie avec du matériel conçu dans l'Union européenne.
IFTTT et le risque du cloud centralisé
IFTTT n'est ni une plateforme opaque ni un acteur malveillant. Son siège de San Francisco relève du droit américain, et avec 7,85 points les États-Unis se situent nettement dans la zone exigée par Democratic Market. Le problème n'est pas le pays, c'est l'architecture. Chaque applet – la recette qui relie, par exemple, votre serrure à votre éclairage – tourne sur les serveurs centraux de l'entreprise, et non chez vous. Les conséquences sont concrètes. Quand les serveurs d'IFTTT tombent en panne, comme cela s'est produit à plusieurs reprises depuis 2019, vos automatisations s'arrêtent alors que vos appareils restent allumés et connectés au réseau local. Ces serveurs appartiennent en outre à une société américaine soumise au CLOUD Act, qui peut être contrainte de communiquer des données aux autorités américaines quel que soit leur lieu de stockage. Le modèle économique a lui aussi changé plusieurs fois : en 2020, l'offre gratuite a été limitée à trois applets, puis à deux, et les utilisateurs aux configurations complexes se sont retrouvés derrière un mur payant. S'y ajoutent les restructurations et vagues de licenciements depuis la création de l'entreprise en 2010, autant d'incertitudes sur la pérennité des automatisations qui en dépendent. Une plateforme auto-hébergée, elle, ne disparaît pas parce que son éditeur change de propriétaire.
La catégorie la plus risquée : les objets à bas prix sur le cloud Tuya
Au-delà d'IFTTT, certains écosystèmes encore moins transparents méritent une attention particulière. Beaucoup de prises, d'ampoules et de capteurs bon marché vendus sur les places de marché et en grande surface à travers l'Europe s'appuient en coulisses sur la plateforme cloud Tuya, dont le siège est en Chine (Chine : 1,94), très loin du seuil de 6,0. Ces produits portent rarement la marque Tuya : ils sont vendus sous des noms commerciaux variés, et seule l'application ou une analyse du trafic réseau révèle où partent les données. La loi chinoise sur le renseignement national de 2017 oblige les entreprises à coopérer avec les services de sécurité, sans contrôle judiciaire indépendant. Même acheté auprès d'un e-commerçant français, un tel appareil voit donc son composant logiciel bloqué selon les règles de Democratic Market, exactement comme n'importe quel autre composant d'origine non démocratique. Il existe toutefois une porte de sortie pour les appareils déjà achetés : de nombreux produits basés sur Tuya peuvent être reflashés avec un micrologiciel libre comme Tasmota ou ESPHome, ou intégrés localement via Zigbee, ce qui les coupe totalement du serveur du fabricant. Cela demande un peu d'aisance technique, mais c'est une alternative raisonnable à la mise au rebut.
Fonctions, prix et profil démocratique côte à côte
Pour démarrer, IFTTT l'emporte : un applet se configure en quelques minutes sans aucune compétence technique. Home Assistant demande un vrai apprentissage, avec une interface plus dense et une communauté qui répond sur des forums plutôt qu'un support officiel. En contrepartie, Home Assistant intègre nativement plus de deux mille appareils et services, contre quelques centaines pour IFTTT, et permet des automatisations conditionnelles bien plus riches que la simple logique « si ceci, alors cela ». Côté prix, IFTTT Pro coûte environ cinq à dix euros par mois selon la région. Home Assistant est gratuit en tant que logiciel, mais suppose un investissement matériel unique de 50 à 120 euros pour un Raspberry Pi ou un Home Assistant Green. Au bout d'un à deux ans, la solution auto-hébergée revient moins cher et, surtout, elle ne dépend pas d'une hausse de tarif ou d'une fermeture décidée par l'éditeur. Le rythme des mises à jour plaide aussi pour le projet libre : une version par mois environ, avec des intégrations revues par la communauté, alors que la feuille de route d'IFTTT reste opaque et que des intégrations peuvent disparaître sans préavis. Sur le profil démocratique, la comparaison est asymétrique. IFTTT franchit le seuil grâce à son pays d'origine (7,85), mais centralise les données. Home Assistant rend la question « quel pays traite mes données ? » sans objet, puisque la réponse est : chez vous. Homey et Hubitat occupent un juste milieu raisonnable.
La législation européenne 2026 qui encadre la maison connectée
Le RGPD reste le socle juridique de toute donnée personnelle générée par un appareil vendu dans l'Union, y compris la télémétrie d'usage collectée par de nombreuses applications domotiques. Depuis le 12 septembre 2025 s'applique en outre le Data Act, qui oblige les fabricants d'objets connectés à donner aux utilisateurs l'accès aux données produites par leur propre appareil et à permettre leur portabilité vers un autre service. Il met ainsi fin à l'enfermement artificiel par lequel certaines plateformes cloud retenaient leurs clients. S'ajoute le Cyber Resilience Act, pleinement applicable en 2027 mais dont les premières obligations de signalement des vulnérabilités activement exploitées entrent en vigueur dès 2026. Il impose que tout produit comportant des éléments numériques – capteurs, prises, caméras – reçoive des mises à jour de sécurité pendant toute sa durée de commercialisation et que les failles connues soient clairement communiquées. Pour le consommateur, cela signifie qu'une ampoule connectée achetée en 2026 ne peut plus être abandonnée sans correctifs par son fabricant. En France, la CNIL a publié des recommandations spécifiques sur les objets connectés et les caméras domestiques, la DGCCRF contrôle les allégations commerciales, et l'ANSSI diffuse des guides de sécurisation des équipements. L'Irlande (9,19), où se trouvent les sièges européens de nombreux géants du numérique, renforce elle aussi son autorité de protection des données pour encadrer l'internet des objets domestique.
Comment Democratic Market audite cette catégorie
Pour référencer une plateforme domotique, l'équipe de vérification de Democratic Market, assistée par l'IA, examine deux couches : le matériel, c'est-à-dire le lieu de fabrication de l'appareil, et le logiciel, c'est-à-dire l'endroit où se trouve le serveur qui exécute les automatisations, s'il y en a un. Chaque couche est confrontée au score EIU du pays concerné, et le produit n'est publié que si tous ses composants dépassent 6,0. Pour la couche logicielle, le siège social ne suffit pas : nous vérifions aussi où sont physiquement hébergés les centres de données, car une entreprise établie dans une démocratie peut en théorie externaliser ses serveurs vers une autre juridiction. Lorsque nous détectons ce type d'écart, nous le signalons explicitement sur la fiche produit au lieu de le noyer dans une validation générique. Nous évaluons également si l'appareil fonctionne de manière basique sans connexion Internet, s'il prend en charge des standards ouverts comme Zigbee, Z-Wave ou Matter, et si le fabricant s'engage sur une durée de mises à jour de sécurité. Nous ne jugeons pas le modèle économique des plateformes ; nous vérifions leur chaîne de données avec la même rigueur qu'une chaîne d'approvisionnement textile. L'audit est révisé à chaque nouvelle édition de l'indice EIU, généralement une fois par an, car le statut démocratique d'un pays n'est jamais acquis une fois pour toutes.
Guide pratique : choisir une plateforme domotique démocratique
Première étape : avant tout achat, demandez-vous si l'automatisation peut fonctionner en local ou si elle dépend obligatoirement d'une application adossée à un serveur. Les fabricants sérieux l'indiquent dans la fiche technique ou sur leur site d'assistance ; si l'information manque, c'est un signal d'alerte légitime. Deuxième étape : privilégiez les standards ouverts comme Zigbee, Z-Wave ou Matter, qui permettent à des appareils de marques et de pays différents de cohabiter sous un même contrôleur local, comme Home Assistant, sans multiplier les clouds propriétaires. Troisième étape : dimensionnez le matériel selon votre aisance technique. Si vous n'avez jamais ouvert un terminal, un Homey ou un Home Assistant Green avec installation guidée sera plus adapté qu'un Raspberry Pi nu. Quatrième étape, la plus importante : vérifiez ce que deviennent vos automatisations si vous résiliez l'abonnement ou si l'entreprise ferme. Sur un système local, elles continuent de fonctionner ; sur un système centralisé, presque jamais. Cinquième habitude à prendre : consultez régulièrement les journaux réseau de votre box ou de votre routeur pour voir avec quels serveurs vos appareils communiquent réellement. Si vous repérez un trafic permanent vers des adresses hors de l'Union européenne ou vers des pays notés sous 6,0, il est temps de migrer cet appareil vers un contrôleur local ou de le remplacer.
Conclusion : le vote que vous exprimez en automatisant votre logement
Comparer IFTTT et Home Assistant, ce n'est pas désigner la meilleure marque, c'est choisir le type de relation que vous voulez avoir avec les données de votre propre foyer. IFTTT, exploité depuis les États-Unis (7,85), franchit le seuil démocratique de Democratic Market sur le plan de la juridiction, mais son architecture centralisée déplace le contrôle hors de chez vous. Home Assistant, porté par une fondation néerlandaise (8,88) et exécuté sur votre propre matériel, rend ce contrôle à ceux qui habitent réellement les lieux. Notre recommandation pour 2026 : si la confidentialité maximale est votre priorité et que vous pouvez consacrer un après-midi à l'installation, Home Assistant sur un Home Assistant Green, associé à des équipements Zigbee d'IKEA ou à des motorisations Somfy, est l'option la plus solide. Si vous préférez une solution plus guidée mais toujours locale, Homey constitue un compromis raisonnable. Et si vous restez sur IFTTT pour sa simplicité, faites-le en connaissance de cause : vos automatisations vivent sur un serveur en Californie, pas dans votre salon. Chaque choix, comme dans toute catégorie de Democratic Market, est aussi une décision sur l'infrastructure démocratique que vous souhaitez soutenir par votre achat.