Un hub domotique peut concentrer des dizaines d'heures de réglages : appareils associés, scénarios d'éclairage, chauffage, alertes, tableaux de bord, accès des proches et intégrations parfois fragiles. Sauvegardez donc sa configuration localement, avec des copies chiffrées et testées, plutôt que de dépendre uniquement du compte cloud du fabricant. Pour Home Assistant ou Jeedom, prévoyez un export automatisé, une conservation de plusieurs versions et une copie hors du domicile. Les caméras réclament un traitement à part : leurs vidéos sont sensibles, volumineuses et souvent enfermées dans un abonnement propriétaire.
1. Ce que vous risquez réellement de perdre avec une domotique non sauvegardée
Un objet connecté isolé se remplace assez facilement. Une installation domotique complète, elle, ressemble davantage à un petit système d'information domestique ou professionnel. Lorsqu'un hub tombe en panne, qu'une carte mémoire est corrompue ou qu'une mise à jour échoue, le problème ne se résume pas à réinstaller une application.
Une configuration peut contenir :
- les identifiants de dizaines d'équipements : ampoules, volets, thermostats, prises, capteurs, serrures, alarmes, robots aspirateurs ;
- les scénarios conditionnels, par exemple « fermer les volets si la température intérieure dépasse un seuil et que le soleil est présent » ;
- les automatisations horaires, calendriers de chauffage et exceptions pour les vacances ;
- les zones, pièces, groupes, droits d'accès et notifications ;
- les intégrations avec des services externes : météo, agenda, assistant vocal, compteur électrique, NAS ou système de sécurité ;
- les historiques de consommation, relevés de température et journaux d'événements.
Home Assistant, Jeedom, une box domotique Zigbee ou une box fournie par un opérateur Internet ne stockent pas tous les mêmes éléments au même endroit. Certaines plateformes enregistrent une grande part des données dans le cloud ; d'autres permettent une installation entièrement locale ; beaucoup mélangent les deux.
Le temps de reconfiguration est souvent sous-estimé. Retrouver le bon modèle d'un capteur, le réappairer, reconstituer une automatisation et vérifier qu'elle ne déclenche pas la nuit peut vite prendre plusieurs soirées. Dans une TPE, l'enjeu peut devenir concret : commande d'éclairage, contrôle d'accès, capteurs de température d'une réserve ou alertes techniques. Une panne mal préparée peut interrompre un usage utile, voire créer un risque de sécurité.
La démarche s'inscrit dans une stratégie plus large décrite dans notre guide de sauvegarde des données : identifier les données irremplaçables, multiplier les copies et tester une restauration au lieu de présumer que tout est récupérable.
2. Cloud du fabricant : pratique, mais pas forcément une vraie sauvegarde
Les fabricants mettent fréquemment en avant la « sauvegarde dans le cloud ». Elle apporte du confort : remplacement facilité d'un appareil, synchronisation entre smartphones, restauration partielle après réinitialisation. Cela ne signifie pas que vous détenez une copie complète, lisible et réutilisable de votre installation.
Une sauvegarde cloud du fabricant peut être limitée de plusieurs façons. Elle ne retient parfois que les appareils associés et les préférences principales, pas les scénarios détaillés, les historiques, les clés d'intégration ou les données d'extensions. Le danger le plus discret est la dépendance à l'entreprise éditrice. Un service peut changer de conditions, supprimer une fonctionnalité, rendre une ancienne gamme incompatible ou fermer.
| Type de copie | Ce qu'elle protège généralement | Limites à anticiper | Usage recommandé |
|---|---|---|---|
| Cloud du fabricant | Association des appareils, réglages de base, accès distant | Dépendance au fournisseur, export parfois absent | Copie de confort, jamais unique |
| Export local manuel | Paramètres, scénarios, fichiers de configuration | Oubli fréquent, copie parfois datée | Avant une mise à jour ou modification majeure |
| Sauvegarde locale automatisée | Configuration, base de données, extensions | Doit être stockée sur un support fiable | Copie principale de restauration |
| Copie chiffrée hors site | Protection incendie, vol, dégât des eaux, ransomware | Nécessite une gestion des accès et des clés | Copie de secours indispensable |
Avant de choisir une solution, cherchez trois réponses précises dans la documentation du fabricant : peut-on exporter les données ? Dans quel format ? Peut-on restaurer sans abonnement ou sans dépendre du même matériel ? Si la réponse reste vague, considérez la sauvegarde cloud comme un service de synchronisation, non comme un plan de continuité. Pour les documents et archives du foyer, le même raisonnement vaut pour les plateformes de stockage en ligne : consultez notre comparaison cloud personnel et stockage.
3. Home Assistant, Jeedom et box opérateur : les données ne se trouvent pas au même endroit
Home Assistant est souvent installé sur un Raspberry Pi, un mini-PC, une machine virtuelle ou un NAS. Sa force est la maîtrise locale, mais cette liberté implique de sauvegarder davantage d'éléments. Une sauvegarde doit idéalement inclure la configuration, les automatisations, les tableaux de bord, les intégrations, les extensions, les clés et, selon votre besoin, la base de données historique.
Les sauvegardes intégrées de Home Assistant, appelées « backups » dans l'interface récente, permettent de générer des archives complètes ou partielles. Elles sont utiles, mais une archive stockée seulement sur le même support que le système n'est pas une sauvegarde suffisante. Si la carte microSD ou le disque du hub cesse de fonctionner, l'archive disparaît avec lui.
Jeedom propose également des mécanismes de sauvegarde intégrés, à configurer avec un emplacement externe : NAS, serveur distant ou stockage compatible. Une restauration réussie exige parfois de retrouver les mêmes dépendances, versions ou équipements radio.
Conservez une fiche simple, hors du hub, avec :
- le nom du hub, son modèle, son système et son emplacement ;
- les protocoles utilisés : Zigbee, Z-Wave, Matter, Wi-Fi, Bluetooth, filaire ;
- la liste des comptes administrateurs et la méthode de récupération ;
- les emplacements des sauvegardes et la fréquence prévue ;
- les automatismes critiques, avec leur objectif et les conditions de déclenchement ;
- les procédures manuelles de secours pour le chauffage, les volets, l'alarme ou l'éclairage.
Cette fiche ne doit pas contenir de mots de passe en clair. Placez les secrets dans un gestionnaire adapté et protégez chaque compte avec une authentification forte, comme expliqué dans notre guide sur les mots de passe et l'authentification.
4. Une méthode de sauvegarde locale réellement praticable
La règle utile est simple : une sauvegarde automatisée fréquente, une copie externe, et un test périodique. Pour une installation domestique, une exécution hebdomadaire suffit souvent. Pour une TPE utilisant la domotique dans son activité, une sauvegarde quotidienne est plus raisonnable.
- Créez une sauvegarde complète du hub — configuration, base de données utile, extensions et clés nécessaires à la restauration ;
- Copiez automatiquement cette archive vers un autre support — un NAS est pratique, à condition qu'il soit lui-même sauvegardé ;
- Ajoutez une copie hors site — stockage cloud chiffré ou support conservé dans un autre lieu ;
- Conservez plusieurs générations — une configuration défectueuse peut se propager dans la dernière copie ;
- Testez une restauration sur un environnement séparé — carte SD ou mini-PC de secours si possible.
Le stockage local peut être centralisé sur un NAS, mais un RAID ne remplace pas une sauvegarde. Notre dossier RAID et sauvegarde : les erreurs à éviter détaille cette confusion fréquente. Pour un foyer équipé d'un NAS, consultez le guide NAS domestique pour organiser les volumes, droits d'accès et copies externes.
5. Versionner les fichiers de configuration plutôt que tout écraser
Les systèmes domotiques évolués utilisent souvent des fichiers de configuration : YAML dans de nombreuses installations Home Assistant, scripts, fichiers de scènes, exports de plugins ou paramètres d'intégration. Les sauvegardes complètes restaurent un état global ; le versionnement permet de comprendre ce qui a changé et de revenir seulement sur une partie de la configuration.
Un dépôt Git privé est une solution fréquente pour les fichiers texte, à condition de ne jamais y envoyer de secrets : mots de passe, jetons d'API, clés privées, certificats ou identifiants Wi-Fi. Utilisez les mécanismes de secrets prévus par votre plateforme et excluez-les du versionnement.
La CNIL rappelle régulièrement que la sécurité des données personnelles repose sur des mesures adaptées au risque : contrôle des accès, limitation des données, protection contre l'accès non autorisé et capacité à réagir à un incident. Une configuration domotique contient souvent des informations personnelles indirectes : habitudes de présence, horaires, noms de pièces, équipements de sécurité, parfois adresses IP et courriels.
Pour versionner utilement, adoptez une discipline légère :
- faites une version avant toute mise à jour du hub ou d'un plugin ;
- décrivez le changement en une phrase claire : « ajout du scénario fermeture volets canicule » ;
- ne stockez jamais de secrets dans les fichiers suivis ;
- vérifiez régulièrement que la copie distante se met à jour ;
- conservez une version identifiée comme stable après chaque période de bon fonctionnement.
Le principe est proche de l'historique de documents : une sauvegarde sans versions peut mémoriser très fidèlement une erreur. Notre article sur le versioning et l'historique des fichiers aide à transposer cette logique aux autres données du foyer.
6. Caméras connectées : sauvegarder sans créer un second problème de confidentialité
Les caméras sont le point le plus sensible d'une installation connectée. Elles peuvent enregistrer votre domicile, des visiteurs, des salariés, la voie publique ou des espaces voisins. Les vidéos sont aussi lourdes : vouloir tout conserver indéfiniment coûte cher, complique la recherche et augmente l'exposition en cas de compromission.
Beaucoup de caméras grand public envoient les séquences vers un cloud propriétaire. L'abonnement donne accès à l'historique, à la détection d'événements et parfois au téléchargement de courts extraits. Mais l'export complet est souvent limité, manuel ou absent. En cas de résiliation, de changement de modèle ou de fermeture du service, l'historique peut devenir inaccessible.
Commencez par distinguer deux besoins : la conservation opérationnelle courte, pour vérifier un événement récent, et l'archivage exceptionnel, réservé à une séquence utile pour une assurance, une plainte ou un incident de sécurité. Ne téléchargez pas automatiquement toutes les vidéos dans un cloud personnel sans réfléchir — vous déplaceriez simplement le problème.
La CNIL publie des repères sur la vidéosurveillance et la vidéoprotection, notamment sur la finalité des dispositifs, l'information des personnes et la proportionnalité. Le RGPD impose aussi de protéger les données personnelles traitées et de limiter leur conservation. Quelques précautions techniques réduisent fortement le risque :
- remplacez les mots de passe par défaut et activez la double authentification quand elle existe ;
- créez un réseau séparé ou segmenté pour les objets connectés ;
- désactivez l'accès distant inutile et les partages publics ;
- appliquez les mises à jour de firmware, sans les déclencher aveuglément juste avant une absence prolongée ;
- vérifiez qui peut voir les flux : membre de la famille, prestataire, ancien salarié, compte oublié ;
- sauvegardez les réglages de la caméra, mais chiffrez les exports vidéo et limitez les destinataires.
7. Restauration, mises à jour et ransomware : le test qui évite la mauvaise surprise
Une sauvegarde domotique n'est validée que lorsqu'elle peut être restaurée. Le test ne nécessite pas forcément de reconstruire toute la maison. Vous pouvez restaurer sur un support de secours, vérifier l'ouverture de l'interface, la présence des scénarios, des tableaux de bord et de quelques appareils représentatifs.
Planifiez ce contrôle après une mise à jour majeure du hub, après l'ajout d'équipements critiques et au moins une fois par an. Le ransomware concerne aussi les particuliers et les petites structures. Si le hub, le NAS et les ordinateurs partagent les mêmes identifiants ou des dossiers en écriture permanente, une attaque peut chiffrer les sauvegardes accessibles. Gardez au moins une copie protégée contre la modification.
En cas d'incident, évitez de réinitialiser immédiatement tous les appareils. Isolez d'abord le hub du réseau si vous suspectez une compromission, préservez les journaux utiles et identifiez la dernière sauvegarde saine. Le guide protéger et récupérer ses fichiers après un ransomware détaille les premiers réflexes applicables aussi à un environnement domotique.
Une maison ou une petite entreprise connectée reste récupérable si sa configuration est traitée comme une donnée à part entière. Export local régulier, copies séparées, fichiers versionnés, accès bien protégés et test de restauration : ce sont des gestes moins visibles qu'un nouvel objet connecté, mais bien plus utiles le jour où le système cesse de répondre.