Home Assistant et vie privée

Home Assistant et vie privée : le paradoxe d’une domotique soi-disant libre

Il y a une tension que peu de gens nomment franchement quand on parle de maison connectée : celle d’un outil présenté comme la solution idéale pour reprendre le contrôle de ses données, mais qui peut, mal configuré ou mal compris, devenir un aspirateur à informations aussi vorace que les solutions qu’il prétend remplacer. Ce paradoxe, c’est précisément le coeur du débat autour de Home Assistant vs vie privée : le paradoxe de la domotique libre. Et il mérite qu’on s’y attarde sérieusement, sans langue de bois.

Home Assistant, pour ceux qui découvrent le sujet, est une plateforme logicielle open source dédiée à la domotique. Elle vous permet de centraliser vos appareils connectés, de les faire dialoguer entre eux, et de créer des automatismes sophistiqués, le tout depuis votre propre infrastructure. Sur le papier, c’est la promesse d’une maison intelligente qui vous appartient vraiment. Dans la pratique, la réalité est un peu plus nuancée. Alors, que vaut vraiment cet outil du point de vue de la souveraineté numérique ? C’est ce que nous allons explorer ensemble.

Ce qu’est vraiment Home Assistant, au-delà du marketing open source

Avant d’entrer dans le vif du sujet, posons les bases. Home Assistant est un logiciel libre, publié sous licence Apache 2.0, développé par une communauté active et soutenu par l’Open Home Foundation, une organisation à but non lucratif dont la mission affichée est de défendre la vie privée, le choix et la durabilité dans les maisons connectées. Le financement, lui, provient en grande partie de Nabu Casa, une entreprise américaine qui commercialise un service d’accès à distance à votre installation Home Assistant.

Concrètement, Home Assistant fonctionne comme un chef d’orchestre. Il parle à vos ampoules Philips Hue, à votre thermostat Netatmo, à votre aspirateur robot Roborock, à votre sonnette Ring et à des centaines d’autres appareils, via des protocoles variés : Zigbee, Z-Wave, Wi-Fi, Bluetooth, Matter. L’analogie qui fonctionne bien ici, c’est celle du traducteur universel : chaque appareil parle sa propre langue, et Home Assistant traduit pour tout le monde en temps réel.

Comme le détaille Domadoo dans sa présentation de Home Assistant, la plateforme se distingue notamment par sa capacité à fonctionner entièrement en local, sans dépendre d’un cloud tiers pour exécuter vos automatismes. C’est là que réside l’argument central en faveur de la vie privée : vos données restent chez vous, sur votre matériel, dans votre réseau.

Mais « peut fonctionner en local » ne signifie pas « fonctionne toujours en local par défaut ». Et c’est là que les choses deviennent intéressantes.

La domotique locale, une promesse qui demande du travail

Soyons honnêtes : installer Home Assistant sur un Raspberry Pi et le configurer pour qu’il fonctionne intégralement en local sans jamais solliciter de serveur externe, c’est un projet. Pas insurmontable, mais un projet quand même. Domo-blog, dans son guide sur Home Assistant avec Raspberry Pi, le souligne clairement : la plateforme demande un minimum de culture technique, une capacité à lire de la documentation en anglais, et une certaine tolérance à l’expérimentation.

Voici ce que cela implique concrètement :

• Choisir et configurer son matériel : Raspberry Pi, Home Assistant Green, Home Assistant Yellow, ou un vieux PC recyclé.
• Installer et maintenir le système, y compris les mises à jour régulières.
• Comprendre les intégrations : certaines nécessitent une connexion cloud du côté du fabricant, indépendamment de Home Assistant.
• Gérer la sécurité réseau : pare-feu, VLAN, accès distant sécurisé.
• Naviguer dans une interface de configuration qui, malgré des progrès immenses, reste complexe pour un non-initié.

Ce dernier point est crucial pour la vie privée. Prenons un exemple concret : vous intégrez votre aspirateur robot dans Home Assistant. Si cet aspirateur communique nativement avec les serveurs du fabricant en Chine, le fait de le contrôler via Home Assistant ne coupe pas cette liaison. Home Assistant devient un intermédiaire supplémentaire, mais le flux de données d’origine persiste. Pour couper vraiment cette connexion, il faut bloquer l’appareil au niveau du routeur, ce qui suppose de savoir comment faire.

La domotique vraiment privée, ce n’est donc pas juste une question de logiciel : c’est un écosystème à construire intentionnellement.

Nabu Casa, le financement qui interroge

Un des angles les moins discutés dans la communauté Home Assistant, c’est la question du financement du projet via Nabu Casa. Cette entreprise commercialise le service Home Assistant Cloud (anciennement Nabu Casa Cloud), un abonnement mensuel qui permet d’accéder à votre installation depuis l’extérieur, de bénéficier d’intégrations voix (Google Assistant, Amazon Alexa) et de simplifier certaines configurations réseau.

Le paradoxe est savoureux : pour financer le développement d’un outil souverain et respectueux de la vie privée, ses créateurs vendent un service cloud. Un service optionnel, précisément conçu pour être transparent sur ce qu’il fait, mais un service cloud quand même. Nabu Casa affirme que le trafic qui transite par ses serveurs est chiffré de bout en bout et que ses ingénieurs n’y ont pas accès. Ces affirmations sont plausibles et cohérentes avec leur positionnement, mais elles reposent sur une confiance que vous accordez à une entreprise privée américaine, donc soumise au droit américain.

Si vous utilisez Home Assistant Cloud, vous n’êtes plus dans un modèle 100% local. Vous avez fait un compromis, un choix conscient (ou pas). L’épisode du podcast Monde Numérique consacré à Home Assistant aborde bien cette dimension : la plateforme offre un spectre de configurations allant du tout-local au tout-cloud, et chaque utilisateur se positionne quelque part sur ce spectre selon ses compétences et ses besoins.

Ce n’est pas une critique de Nabu Casa en particulier. C’est une réalité structurelle : financer le logiciel libre est difficile, et le service cloud est une solution efficace. Mais il faut en être conscient quand on présente Home Assistant comme une alternative souveraine aux Google Home et autres Amazon Echo.

Ce que Home Assistant fait vraiment mieux que les solutions propriétaires

Après avoir taillé un peu dans le mythe, rendons à César ce qui appartient à César. En comparaison avec les solutions propriétaires dominantes, Home Assistant présente des avantages concrets et significatifs en matière de vie privée et de contrôle.

La différence fondamentale avec un Google Home, c’est que ce dernier est conçu dès le départ pour collecter des données comportementales sur vous, votre famille et vos habitudes. Ce n’est pas un bug, c’est une feature au sens économique du terme : Google monétise ces données pour affiner sa publicité ciblée. Avec Home Assistant en mode local, cette logique est structurellement absente. Il n’y a personne à qui vendre vos données, pas de serveur qui enregistre que vous allumez la lumière du salon à 19h43 chaque soir.

La communauté est également un atout majeur. Comme le montre ce fil de discussion sur le forum HACF (Home Assistant Communauté Francophone), les utilisateurs partagent configurations, scripts, retours d’expérience et mises en garde avec une générosité remarquable. Avant d’acheter un appareil, vous pouvez demander à la communauté s’il fonctionne bien en local ou s’il exige un accès cloud. C’est un filtre d’une valeur inestimable.

Les angles morts de la domotique libre : ce dont on ne parle pas assez

La question de Home Assistant vs vie privée ne se résume pas à « cloud vs local ». Il existe des angles morts rarement abordés, même dans les communautés les plus engagées.

Le problème des appareils eux-mêmes

Home Assistant est un logiciel. Les appareils connectés dans votre maison sont du matériel. Et beaucoup de ce matériel est conçu pour téléphoner à la maison, souvent de manière opaque. Un interrupteur Zigbee bon marché fabriqué en Chine peut parfaitement s’intégrer à Home Assistant en local, mais son firmware peut contenir des comportements non documentés. La souveraineté logicielle ne résout pas la question de la souveraineté matérielle.

La surface d’attaque augmente avec la complexité

Plus vous intégrez d’appareils et de services dans Home Assistant, plus la surface d’attaque de votre réseau domestique augmente. Un Home Assistant mal sécurisé, exposé directement sur internet sans protection, est un vecteur d’intrusion potentiel dans tout votre réseau local. La vie privée ne se limite pas aux données collectées par des tiers : elle inclut aussi la protection contre des acteurs malveillants.

Les add-ons et intégrations tierces

Home Assistant supporte un écosystème d’add-ons communautaires (HACS, pour Home Assistant Community Store) qui étend considérablement ses fonctionnalités. Mais ces extensions ne sont pas toutes auditées avec le même niveau de rigueur que le coeur du projet. Installer un add-on non officiel, c’est faire confiance à son développeur, souvent un individu ou une petite équipe, sans garantie de maintenance ou de transparence sur ce que le code fait réellement.

L’assistance vocale locale : le chaînon manquant

Le point le plus douloureux pour l’utilisateur soucieux de vie privée qui veut garder le confort d’une interface vocale : les solutions de reconnaissance vocale entièrement locales (comme Whisper ou Wyoming) existent et s’intègrent à Home Assistant, mais leur performance reste inférieure à celle de Google ou Amazon. C’est un compromis réel : soit vous acceptez une reconnaissance moins précise pour garder vos données chez vous, soit vous connectez un service cloud performant en sacrifiant une part de souveraineté.

Comment tirer le meilleur de Home Assistant sans sacrifier sa vie privée

La bonne nouvelle, c’est que les compromis sont gérables si on les aborde avec méthode. Voici une approche pragmatique pour construire une installation Home Assistant vraiment respectueuse de la vie privée.

1. Priorisez les protocoles locaux : Zigbee, Z-Wave et Matter (en mode local) sont vos meilleurs amis. Ces protocoles communiquent directement avec votre hub Home Assistant sans passer par internet. Évitez autant que possible les appareils qui nécessitent une application cloud obligatoire pour fonctionner.
2. Isolez vos appareils IoT sur un réseau dédié : Créez un VLAN séparé pour vos objets connectés. Ainsi, même si un appareil tente de communiquer vers l’extérieur, il ne peut pas accéder au reste de votre réseau local (vos ordinateurs, votre NAS, vos données sensibles).
3. Bloquez le trafic sortant des appareils suspects : Utilisez votre routeur (ou un Pi-hole couplé à un pare-feu) pour empêcher vos appareils IoT de contacter des serveurs externes. Certains appareils continuent de fonctionner normalement une fois coupés de leur cloud. D’autres deviennent inutilisables : c’est une information précieuse sur la qualité de l’appareil.
4. N’exposez pas Home Assistant directement sur internet : Utilisez un VPN (WireGuard est intégré nativement à Home Assistant OS) pour accéder à votre installation depuis l’extérieur. C’est plus sécurisé qu’une exposition directe, même derrière un mot de passe.
5. Auditez vos intégrations régulièrement : Désactivez ce que vous n’utilisez pas. Chaque intégration active est une connexion potentielle, locale ou distante, qu’il faut justifier par un usage réel.
6. Restez à jour : Home Assistant publie des mises à jour fréquentes qui corrigent des vulnérabilités de sécurité. Ne laissez pas votre installation vieillir.

Comme le souligne le podcast de Clever Cloud dédié à Home Assistant, la puissance de la plateforme réside précisément dans sa flexibilité. Mais cette flexibilité est une arme à double tranchant : elle peut vous donner un contrôle total comme elle peut vous laisser exposé si vous ne comprenez pas ce que vous configurez.

Le vrai paradoxe : la liberté numérique a un coût en compétences

Au fond, le paradoxe central de Home Assistant face aux enjeux de vie privée et de domotique libre n’est pas technique. Il est démocratique. Les solutions propriétaires comme Google Home ou Amazon Echo sont accessibles à n’importe qui, sans compétences préalables, au prix d’une cession massive de données personnelles. Home Assistant offre une alternative souveraine et transparente, mais elle demande un investissement en temps, en apprentissage et en rigueur que la majorité des gens ne peuvent pas ou ne veulent pas faire.

Cela pose une question plus large : la vie privée dans le numérique est-elle réservée à ceux qui ont les compétences pour la défendre ? C’est un défi que l’Open Home Foundation et la communauté Home Assistant reconnaissent explicitement, et vers lequel des efforts réels sont orientés : améliorer l’expérience utilisateur, simplifier la configuration, rendre l’onboarding moins intimidant.

Des progrès significatifs ont été faits. L’interface de Home Assistant en 2024 n’a plus grand-chose à voir avec celle de 2018. Des fonctionnalités comme l’assistant vocal local, les tableaux de bord adaptatifs ou la détection automatique d’appareils ont considérablement réduit la barrière d’entrée. Mais le chemin reste long avant qu’une personne sans culture technique puisse installer et sécuriser correctement une instance Home Assistant sans aide.

En attendant, Home Assistant reste la meilleure option disponible pour ceux qui veulent vraiment reprendre la main sur leur domotique. Pas parfaite, pas magique, mais honnête dans ses fondements et portée par une communauté qui partage des valeurs que nous défendons ici sur L’Erreur 200 : transparence, contrôle, durabilité et respect de l’utilisateur.

La domotique libre n’est pas un état qu’on atteint en installant un logiciel. C’est une pratique, un effort continu, une vigilance permanente. Et Home Assistant est, aujourd’hui, le meilleur compagnon pour mener ce combat intelligemment.