Comment voir ses caméras de surveillance à distance

Commencez par distinguer accès local et accès distant

Lorsque votre téléphone ou votre ordinateur est connecté au même Wi-Fi que les caméras, vous êtes en accès local. Une adresse privée comme 192.168.1.50 fonctionne uniquement à l’intérieur de ce réseau. Dès que vous passez par la 4G/5G, le Wi-Fi d’un hôtel ou un autre fournisseur d’accès, vous êtes à l’extérieur : il faut alors un moyen sécurisé de rejoindre le système.

Avant de configurer quoi que ce soit pour Internet, assurez-vous que l’affichage local fonctionne. Si le PC n’arrive déjà pas à lire le flux sur le réseau local, l’ouverture d’un accès distant ne corrigera pas le problème.

Méthode 1 : utiliser le service cloud ou P2P du fabricant

De nombreuses caméras grand public se connectent au service du fabricant. Vous ouvrez ensuite une application mobile ou un portail Web avec votre compte, sans créer vous-même de règle sur le routeur.

L’avantage est la simplicité. En contrepartie, le fonctionnement dépend du service du fabricant, de son modèle économique et de sa politique de confidentialité. Vérifiez également si l’enregistrement local reste possible et quelles fonctions exigent un abonnement.

Méthode 2 : utiliser un VPN vers votre réseau local

Un VPN crée un tunnel chiffré entre votre appareil distant et votre réseau domestique ou professionnel. Une fois connecté, votre téléphone ou votre ordinateur peut accéder aux caméras et au PC d’enregistrement comme s’il se trouvait sur place.

Pour beaucoup d’installations, c’est une excellente solution : vous n’exposez pas séparément chaque caméra. Le VPN doit toutefois être correctement configuré et maintenu. Certains routeurs intègrent déjà un serveur VPN ; sinon, il est possible d’en installer un sur un équipement dédié.

Méthode 3 : Security Eye Web Access

Security Eye dispose d’une fonction Web Access qui permet d’ouvrir depuis un navigateur les caméras gérées par le PC Windows. C’est utile lorsque l’on souhaite centraliser l’accès au niveau du logiciel plutôt que se connecter à chaque caméra séparément.

Avant toute ouverture vers l’extérieur, configurez un mot de passe fort et vérifiez le fonctionnement depuis le réseau local. Si vous utilisez un VPN, Web Access peut rester accessible uniquement en local tout en étant consultable à distance à travers le tunnel VPN.

Méthode 4 : redirection de ports

La redirection de ports permet au routeur d’envoyer une connexion venant d’Internet vers un service du réseau local. Techniquement, elle peut donner accès à une interface Web ou à un flux vidéo, mais elle augmente la surface exposée et demande davantage de vigilance.

N’ouvrez pas directement l’interface d’administration d’une caméra simplement parce qu’un tutoriel indique un numéro de port. Si vous devez utiliser cette méthode, limitez les services publiés, utilisez des mots de passe uniques, appliquez les mises à jour et vérifiez si une alternative VPN est possible.

Certains fournisseurs d’accès utilisent également le CGNAT : dans ce cas, votre routeur ne possède pas d’adresse IPv4 publique directement joignable et une redirection de ports classique peut ne pas fonctionner du tout.

Comment sécuriser l’accès à distance

• remplacez tous les mots de passe par défaut ;
• utilisez un mot de passe unique pour chaque compte important ;
• maintenez les caméras, le routeur et le logiciel d’enregistrement à jour ;
• désactivez les services que vous n’utilisez pas ;
• évitez d’exposer les interfaces d’administration directement sur Internet ;
• si possible, séparez les caméras du reste du réseau tout en autorisant le PC d’enregistrement à y accéder ;
• testez régulièrement l’accès depuis l’extérieur.

Quel débit Internet faut-il ?

Pour regarder une caméra à distance, c’est surtout le débit montant du site où se trouvent les caméras qui compte. Si le flux principal consomme 6 Mbit/s, la connexion doit être capable d’envoyer ce débit de façon stable. Avec plusieurs caméras, les besoins s’additionnent.

Pour un téléphone, utilisez si possible un flux secondaire moins lourd. Une image 4K au débit maximal est rarement nécessaire pour vérifier rapidement une entrée sur un petit écran.

Les caméras fonctionnent en local, mais pas à distance

Vérifiez d’abord la méthode choisie. Pour un service cloud, contrôlez que la caméra est bien associée au compte et qu’elle dispose d’un accès Internet. Pour un VPN, vérifiez que le tunnel se connecte et que les routes autorisent l’accès au sous-réseau des caméras. Pour une redirection de ports, vérifiez l’adresse publique, le CGNAT, la règle NAT et le pare-feu.

Ne modifiez pas en même temps le routeur, le logiciel, la caméra et le téléphone. Testez une couche après l’autre : local, puis réseau, puis méthode distante.

Avant de conclure que « l’accès distant ne marche pas »

• vérifiez que la caméra et le logiciel fonctionnent d’abord sur le réseau local ;
• confirmez que le PC Windows reste allumé et que Security Eye est lancé si vous utilisez Web Access ;
• pour un VPN, contrôlez que l’appareil distant reçoit bien une route vers le réseau des caméras ;
• pour un service cloud, vérifiez l’état du compte et l’accès Internet de la caméra ;
• pour une redirection de ports, contrôlez l’adresse publique, le CGNAT, la règle NAT et le pare-feu ;
• testez avec une connexion réellement extérieure, pas avec le même Wi-Fi.

Comment tester correctement

Un test réalisé depuis votre téléphone connecté au Wi-Fi de la maison ne prouve pas que l’accès distant fonctionne. Désactivez le Wi-Fi et utilisez la 4G/5G, ou testez depuis une autre connexion. Vérifiez aussi le comportement après redémarrage du routeur et du PC, car une adresse publique ou locale peut changer si elle n’est pas gérée correctement.