Cybersécurité · 19 septembre 2026
Téléphone perdu : reprendre le contrôle de sa serrure connectée
Perdre le téléphone qui commande sa porte ne signifie pas forcément perdre l’accès au logement. En revanche, il faut traiter deux sujets séparément : sécuriser le mobile lui-même et retirer son droit d’ouverture dans l’écosystème de la serrure. Voici l’ordre d’action le plus prudent, sans réinitialiser inutilement toute l’installation.
Priorité : si le téléphone a pu être volé avec des informations permettant d’identifier votre adresse, considérez l’autorisation de serrure comme un accès à révoquer rapidement. N’attendez pas de savoir si l’écran du mobile résistera.
1. Assurer d’abord un accès physique sûr
Ne commencez pas par une remise à zéro de la serrure depuis le palier. Utilisez le moyen de secours prévu : clé mécanique compatible, autre membre du foyer autorisé ou procédure locale du fabricant. Si la porte est ouverte, laissez-la ainsi pendant les premières vérifications pour éviter de vous enfermer dehors.
Nuki documente un scénario de changement de smartphone : un autre utilisateur déjà autorisé peut accorder une nouvelle permission, ou le nouvel appareil peut être associé localement en Bluetooth selon la configuration. Le fabricant précise aussi que les réglages, autorisations et le journal restent enregistrés sur l’appareil Nuki, et non sur l’ancien téléphone.[2] Cette procédure est propre à Nuki ; pour une autre marque, consultez son assistance avant toute réinitialisation.
2. Verrouiller le téléphone au niveau du système
Depuis un ordinateur ou un autre appareil fiable, utilisez immédiatement le service officiel de localisation. Apple recommande de marquer l’iPhone ou l’iPad comme perdu sur iCloud.com/find : le mode Perdu verrouille l’appareil avec son code d’accès. Si « Localiser » n’avait pas été activé avant le vol, Apple indique qu’il n’est pas possible de marquer l’appareil comme perdu ni de l’effacer à distance ; il faut alors modifier sans attendre le mot de passe du compte Apple.[7]
Sur Android, le service Localiser permet depuis un navigateur ou un autre appareil de retrouver le mobile, de le signaler comme égaré et, si nécessaire, d’en effacer les données. Google précise que le téléphone doit notamment être allumé, connecté à un réseau, associé au compte Google et visible dans Localiser pour que les actions à distance fonctionnent ; un effacement supprime définitivement les données et met fin à sa localisation dans le service.[11]
Le verrouillage système réduit le risque d’accès aux applications, mais ne remplace pas la révocation de la clé numérique. Pensez en deux colonnes : « téléphone sécurisé » et « autorisation de porte supprimée ».
3. Révoquer l’ancien mobile dans la serrure
Ouvrez l’administration de la serrure depuis un second appareil déjà autorisé ou depuis le portail Web officiel, s’il existe pour votre modèle. Recherchez la liste des utilisateurs, téléphones, clés mobiles ou autorisations. Identifiez l’entrée de l’ancien smartphone par son nom, sa date d’ajout ou son propriétaire, puis désactivez-la ou supprimez-la.
Dans le cas Nuki, la documentation prévoit la création d’une autorisation pour le nouveau smartphone et la suppression de celle de l’ancien.[2] Cette distinction est essentielle : installer simplement l’application sur un nouveau mobile ne prouve pas que l’ancien droit a disparu. Après la révocation, vérifiez la liste complète des accès plutôt que de vous fier à un message de confirmation isolé.
Si aucun autre administrateur ni portail distant n’est disponible, suivez la procédure officielle du fabricant ou contactez son assistance. Une réinitialisation d’usine doit rester une solution de dernier recours : elle peut supprimer d’autres utilisateurs, codes ou intégrations et imposer une nouvelle configuration.
4. Sécuriser les comptes qui peuvent rouvrir la porte
Modifiez le mot de passe du compte de la serrure si le téléphone était déverrouillé, si le code était faible ou si vous suspectez un accès au gestionnaire de mots de passe. Déconnectez les sessions inconnues et vérifiez les méthodes de récupération. Protégez aussi l’adresse électronique liée au compte : elle peut servir à réinitialiser un mot de passe.
Contrôlez ensuite les plateformes associées — maison connectée, assistants vocaux, location ou automatisations — uniquement si elles disposent d’un pouvoir réel sur la porte. Supprimez l’ancien téléphone des appareils de confiance et révoquez les jetons ou sessions que l’interface permet d’identifier. Ne changez pas tout au hasard : notez chaque action afin de pouvoir rétablir proprement les usages légitimes.
5. Examiner les traces, puis rétablir un accès propre
Consultez le journal d’activité autour de l’heure de la perte. Cherchez une ouverture, une modification d’utilisateur ou une tentative inhabituelle, sans conclure trop vite : un événement automatique ou un membre du foyer peut avoir une explication normale. En cas d’ouverture inexpliquée ou de soupçon d’intrusion, conservez les éléments disponibles et demandez l’avis d’un professionnel compétent.
Ajoutez ensuite le nouveau téléphone comme un appareil distinct. Activez un code d’écran robuste et l’authentification renforcée proposée par le compte. Cybermalveillance.gouv.fr recommande notamment des codes d’accès, le chiffrement, les mises à jour, les sauvegardes, l’installation d’applications depuis des sources officielles et le contrôle de leurs autorisations pour protéger les appareils mobiles.[34]
Faites enfin un essai porte ouverte : verrouillage, déverrouillage, accès local sans réseau et moyen mécanique de secours. Confirmez que l’ancien téléphone n’apparaît plus parmi les autorisations actives.
La checklist à préparer avant la perte
- conserver une clé mécanique accessible sans la cacher près de la porte ;
- prévoir au moins un second administrateur de confiance ;
- nommer clairement chaque téléphone dans la liste des accès ;
- activer à l’avance Localiser sur iOS ou Android ;
- conserver hors du téléphone les informations de récupération utiles ;
- savoir où supprimer une autorisation et où joindre l’assistance du fabricant ;
- vérifier périodiquement les utilisateurs, codes et appareils encore actifs.
La bonne réponse n’est donc pas de « changer de téléphone » seulement. Il faut sécuriser l’appareil perdu, retirer son identité numérique de la serrure, protéger les comptes qui pourraient recréer l’accès, puis tester le mode de secours. Une préparation de dix minutes aujourd’hui évite une improvisation risquée devant la porte demain.