Un VLAN caméras place votre vidéosurveillance sur un réseau virtuel séparé de vos ordinateurs et de vos serveurs. Si une caméra est piratée, l’attaquant reste enfermé dans ce réseau au lieu d’atteindre vos données. L’ANSSI le recommande pour la vidéoprotection, et il se configure sur un switch manageable, sans recâbler.
Un client à Aix nous a appelés l’été dernier parce que sa caméra de portail envoyait des notifications bizarres, en pleine nuit, sans raison. Rien de grave dans son cas — un bug de firmware — mais la question qu’il a posée ensuite était la bonne : « Si quelqu’un pirate ma caméra, il peut aller où sur mon réseau ? » Chez lui, tout était branché sur la même box : caméras, ordinateur de la compta, imprimante réseau.
Réponse honnête : partout. Un VLAN caméras sert justement à fermer cette porte.
Le VLAN caméras, en clair
Un VLAN (réseau local virtuel) découpe un seul réseau physique en plusieurs réseaux logiques étanches, sans tirer un mètre de câble supplémentaire. Sur le même switch, le même câblage, vous créez des couloirs séparés : un pour les postes de travail, un pour les caméras, un pour l’imprimante si besoin. Deux appareils placés dans des VLAN différents ne se voient tout simplement pas, sauf si vous ouvrez une règle précise entre les deux.
Techniquement, ça se joue au niveau des ports du switch et d’une étiquette (le tag 802.1Q) posée sur chaque trame réseau. Rien de magique, mais il faut du matériel qui sache le faire : un switch manageable. Les modèles non administrables d’entrée de gamme en sont incapables.
Pourquoi isoler ses caméras change vraiment quelque chose
On le dit souvent trop vite : « une caméra, c’est un petit ordinateur connecté à internet ». Sauf qu’un petit ordinateur, ça se pirate — mot de passe par défaut jamais changé, firmware pas à jour, faille connue sur un modèle donné. L’ANSSI le formule clairement dans ses recommandations sur la sécurisation des systèmes de vidéoprotection : dédier un réseau isolé, physiquement ou a minima logiquement via VLAN, aux dispositifs de vidéosurveillance.
La logique derrière, c’est le confinement. Si une caméra est compromise et que tout est sur le même réseau, l’attaquant qui a mis un pied dedans peut ensuite chercher le serveur de fichiers, le poste de la compta, l’imprimante réseau — tout. Avec un VLAN dédié et bien cloisonné, il reste enfermé dans le couloir des caméras. Il voit d’autres caméras, un point c’est tout.
Sur nos chantiers en PACA — TPE à Aix, cabinets à Éguilles, résidences sur la Côte Bleue — c’est justement le scénario qu’on veut éviter : une caméra installée pour rassurer qui devient la porte d’entrée qui inquiète.
Comment on le met en place, concrètement
Chez No-Nc ELEC, on installe majoritairement du matériel Ruijie Reyee pour le réseau informatique : des switchs PoE capables d’alimenter les caméras par le câble réseau et de gérer plusieurs VLAN. Sur les gammes récentes, la configuration se fait depuis l’app ou le cloud Ruijie — on assigne un VLAN dédié aux ports caméras, un autre aux postes, et on referme la porte entre les deux. Pas besoin de tout recâbler : c’est une histoire de configuration, pas de travaux. Le tout se range proprement dans une baie de brassage ventilée, avec des câbles étiquetés.
Sur une intervention type, on prévoit un switch PoE compatible VLAN, le paramétrage des ports (caméras d’un côté, reste du réseau de l’autre) et une règle de pare-feu qui n’autorise que les échanges utiles. Vos ordinateurs ou votre téléphone peuvent consulter l’enregistreur de vidéosurveillance, mais une caméra ne peut jamais ouvrir de connexion vers vos postes de travail.
Ça change quoi pour vous, au quotidien ? Rien
C’est là tout l’intérêt : une fois posé, le VLAN est invisible pour l’utilisateur. Les caméras s’affichent normalement dans l’app, l’enregistreur fonctionne pareil, vous consultez vos images à distance sans changer aucune habitude. La seule différence, c’est qu’en coulisses, il y a désormais une cloison là où tout circulait librement avant.
Et pour un particulier, c’est utile aussi ?
Question qu’on nous pose souvent : le VLAN, c’est un truc de pro, ou ça a un intérêt à la maison ? Franchement, ça dépend du nombre d’objets connectés chez vous. Deux caméras et une box, l’urgence est limitée. Mais dans une bastide bien équipée en domotique — caméras, volets connectés, prises pilotées, alarme — multiplier les objets multiplie aussi les points d’entrée possibles. Isoler au moins la vidéosurveillance sur son propre VLAN devient alors du bon sens, pas un luxe de professionnel.
Ce que ça coûte
Si votre réseau dispose déjà d’un switch manageable et d’un routeur ou pare-feu capables de gérer les VLAN, la mise en place est surtout du temps de configuration. S’il faut changer ou ajouter ce matériel, comptez en général de quelques centaines d’euros à un millier d’euros ou plus selon le nombre de caméras et de ports PoE, à titre indicatif et uniquement sur devis. Le prix dépend donc surtout de l’existant, pas du VLAN lui-même.
Questions fréquentes
Un VLAN protège-t-il contre le piratage d’une caméra ?
Non, il ne l’empêche pas — il limite les dégâts si ça arrive. La caméra reste vulnérable en tant que telle (d’où l’intérêt de changer les mots de passe par défaut et de tenir le firmware à jour), mais un attaquant qui la compromet ne peut pas rebondir vers le reste de votre réseau.
Faut-il changer tout mon matériel réseau pour avoir des VLAN ?
Pas forcément tout, mais il faut au minimum un switch « manageable » qui gère le tag 802.1Q — les switchs non administrables d’entrée de gamme n’en sont pas capables. Sur une box internet classique sans switch dédié, la segmentation reste très limitée.
Est-ce que ça ralentit le réseau ou complique l’usage ?
Non. Le VLAN se joue au niveau de la configuration des équipements, pas des débits. Une fois posé, il est transparent pour l’utilisateur final.
Le VLAN caméras est-il obligatoire pour une entreprise ?
Ce n’est pas une obligation légale au sens strict, mais c’est une recommandation de l’ANSSI pour les systèmes de vidéoprotection. Pour une entreprise, c’est une bonne pratique à demander à son installateur.
Vous avez des caméras, une alarme, un réseau qui a grandi au fil des ans sans vraiment de plan derrière ? Faire évaluer mon installation : décrivez-nous votre situation sur la page contact, ou appelez-nous au 04 844 92 844. Nous vous rappelons le jour même (jours ouvrés) et le devis vous parvient sous 48 h.
