Votre machine à café n’a rien à faire sur le Wi-Fi de votre comptabilité : un Keurig vient d’envoyer 1 000 gigaoctets en dix jours

Début octobre 2026, un informaticien américain qui se fait appeler Nomad regarde le réseau de ses parents à distance, parce que leur Wi-Fi est devenu lent. L’outil de supervision qu’il leur a installé, UniFi d’Ubiquiti, désigne un appareil : leur machine à café Keurig K-Supreme SMART. En dix jours et neuf heures, elle a envoyé 1 008,45 gigaoctets de données et en a reçu 9,94, d’après les relevés repris par Gadget Review et Yahoo Tech le 7 octobre.

Le 6 octobre, il publie la capture sur X en interpellant Keurig. Le lendemain, Dexerto, Tom’s Hardware et Yahoo Tech reprennent l’histoire, TechSpot et Cybernews suivent le 8, et la discussion sur Hacker News dépasse 560 points et 330 commentaires. Keurig n’a pas répondu publiquement à l’heure où j’écris.

Ma thèse, et vous pouvez la contester : dans une petite entreprise, la machine à café, l’imprimante, la télé de la salle de réunion et les caméras n’ont rien à faire sur le même Wi-Fi que les ordinateurs qui ouvrent la banque et la comptabilité. Le séparer coûte zéro euro sur la plupart des box. Ne pas le faire, c’est parier sur le logiciel du fabricant de votre cafetière.

Avant d’en tirer une leçon, il faut lire l’histoire jusqu’au bout, parce que les titres l’ont gonflée. Nomad a précisé ensuite que l’essentiel du trafic n’est jamais sorti de la maison : la machine bavardait en boucle avec le réseau local, sans envoyer un téraoctet de secrets à Keurig. Il parle d’un bug probable de cet appareil précis. Aucune fuite de données n’est établie, aucun défaut de toute la gamme non plus.

Ce qui est établi, c’est la conséquence. À elle seule, la machine a saturé un point d’accès Wi-Fi et ralenti tous les autres appareils de la maison. Nomad l’a débranchée, redémarrée, puis rangée sur un réseau séparé. Le problème n’est pas revenu. Personne ne sait ce qu’elle envoyait, et il a conclu qu’il achèterait une autre cafetière à ses parents.

Ce n’est pas un cas isolé. En octobre 2024 déjà, un autre informaticien américain avait découvert que son lave-linge LG consommait 3,6 gigaoctets de données par jour, rappelle dev.ua le 8 octobre. Les objets connectés tombent en panne comme tous les logiciels, sauf que personne ne les surveille.

Chez les parents de Nomad, le prix du bug a été un Wi-Fi lent pendant dix jours. Dans une entreprise de huit personnes, le même bug tombe un mardi de clôture de mois, sur le réseau qui sert aussi à la visioconférence avec un client et à la télédéclaration de TVA. Personne ne pensera à soupçonner la machine à café. On redémarrera la box, on appellera l’opérateur, on perdra une matinée.

Il y a pire que la lenteur. Un objet connecté posé sur le même réseau que vos ordinateurs les voit. Si son logiciel a une faille, et les fabricants d’électroménager ne publient pas leurs mises à jour de sécurité au rythme de Microsoft, il devient une porte d’entrée vers les postes qui ouvrent vos comptes bancaires. TechSpot rappelait le 8 octobre que cette année, des failles ont exposé les robots tondeuses de deux fabricants à l’espionnage et à la prise de contrôle à distance.

La plupart des TPE que je vois n’ont jamais fait la liste de ce qui est branché sur leur Wi-Fi. Elles connaissent leurs ordinateurs, à peu près leurs téléphones, et rien d’autre. C’est ce trou-là que l’histoire du Keurig éclaire.

Première étape : savoir ce qui est connecté. L’application Fing, gratuite sur iPhone et Android, scanne le Wi-Fi auquel votre téléphone est relié et liste chaque appareil avec son fabricant. Sa formule Starter, à 24,99 dollars par an, ajoute des alertes quand un nouvel appareil apparaît, mais la version gratuite suffit pour l’inventaire. La plupart des box affichent aussi la liste dans leur interface d’administration.

Lancez le scan pendant une journée normale, quand tout le monde est là. Puis remplissez ce tableau, une ligne par appareil :

Je recommande trois réseaux distincts, pas un de plus. Le réseau bureau, pour les ordinateurs et les téléphones de l’équipe, rien d’autre. Le réseau invités, pour les clients, les fournisseurs de passage et les téléphones personnels. Le réseau objets, pour tout ce qui n’a ni clavier ni personne derrière : machine à café, télé, enceintes, caméras, thermostat.

Combien ça coûte ? La plupart des box d’opérateur proposent un réseau invités dans leur interface, sans supplément : c’est déjà deux réseaux séparés, et la machine à café va sur celui des invités. Pour trois réseaux vraiment étanches, il faut un routeur qui gère les réseaux virtuels. Le UniFi Express 7 d’Ubiquiti, celui-là même qui a repéré le Keurig, est affiché à 193 euros sur la boutique européenne du fabricant, et il sait en plus montrer quel appareil consomme quoi.

Un point d’exception : l’imprimante partagée. Si elle doit rester sur le réseau bureau pour que tout le monde y imprime, gardez-la, mais vérifiez dans son menu que les mises à jour automatiques sont activées.

On va lire cette semaine qu’il faut bannir les objets connectés du bureau. Je ne suis pas d’accord. Une caméra que vous consultez depuis votre téléphone le soir rend service, et une imprimante en Wi-Fi évite trois câbles. Le problème n’est pas l’objet, c’est qu’il partage le réseau des ordinateurs qui paient vos fournisseurs.

Je ne suis pas non plus d’accord avec ceux qui en font une affaire d’espionnage. Rien ne dit que Keurig collectait quoi que ce soit. L’histoire est plus banale et plus utile : un appareil que personne ne surveille a planté, et il a entraîné tout le reste du réseau avec lui. C’est exactement le genre de panne qu’une PME met une matinée à trouver.

Lundi matin, installez Fing sur votre téléphone, lancez un scan sur le Wi-Fi du bureau et remplissez le tableau en quatre colonnes. Puis activez le réseau invités de votre box et déplacez-y la machine à café, la télé et tout ce qui n’a pas de clavier. Trente minutes en tout, zéro euro, et la prochaine cafetière qui déraille ne ralentira que les autres cafetières.

Si vous voulez que vos outils et vos automatisations tournent sur une base propre dès le départ, c’est ce que nous installons chez Scaile Up.