Remote Connect : pourquoi nous exigeons un logiciel à jour
Remote Connect est le service gratuit de LOXONE pour l’accès à distance au Miniserver. À partir du 1er décembre 2026, Remote Connect nécessitera la version actuelle du Miniserver, avec un délai de 4 semaines pour chaque nouvelle mise à jour.
Qu’est-ce que Remote Connect ?
Remote Connect fonctionne comme un annuaire : le Miniserver s’annonce en permanence auprès de Remote Connect. Lorsque l’application LOXONE veut se connecter à distance, elle lui demande où le Miniserver est joignable. Remote Connect établit la mise en relation, puis l’application et le Miniserver communiquent de manière chiffrée via un tunnel. Les données d’utilisateur et d’accès restent sur le Miniserver. Aucune redirection de port ni configuration technique n’est nécessaire.
Remote Connect est l’une des trois façons d’accéder au Miniserver depuis l’extérieur :
- Remote Connect : le service gratuit de LOXONE, sans redirection de port ni configuration technique.
- Accès externe manuel : via une redirection de port sur le routeur (guide).
- VPN : via un VPN dédié vers le réseau local.
La responsabilité d’un intermédiaire
Celui qui établit des connexions vers des maisons et des bâtiments en tant qu’intermédiaire porte une responsabilité, même pour un service gratuit. La cyberattaque contre LOXONE nous a montré que la sécurité ne s’arrête pas à nos propres systèmes. L’architecture du Miniserver en est la meilleure base : données d’utilisateur et d’accès locales, aucun point d’attaque central. Remote Connect n’a pas non plus été touché par l’attaque. Pour qu’il en reste ainsi, Remote Connect nécessitera désormais la dernière version du Miniserver.
Ce qui change à partir du 1er décembre 2026
- À partir du 1/12/2026, le service gratuit Remote Connect nécessite la version 17.2.10.21 ou supérieure du Miniserver.
- Par la suite, de manière générale : après la publication d’une nouvelle version du Miniserver, un délai de 4 semaines est accordé pour la mise à jour. Remote Connect nécessite ensuite cette version.
- Avec les versions plus anciennes, Remote Connect n’établit plus de connexion.
- Rien ne change sur le réseau local.
- Remote Connect reste gratuit.
À l’ère de l’IA, un logiciel à jour compte
Avec l’IA, les failles de sécurité sont découvertes plus vite que jamais et exploitées presque immédiatement. Le nombre de failles de sécurité (CVE) signalées dans le monde augmente de façon exponentielle :
Et le délai avant une attaque se raccourcit : pour près de 30 % des failles activement exploitées, l’attaque a commencé le jour de la publication, voire avant.
Mettre à jour uniquement lorsqu’une nouvelle fonction est souhaitée ne suffit donc plus. Les appareils doivent fonctionner en permanence avec toutes les mises à jour de sécurité actuelles. Cela ne concerne pas seulement LOXONE : cette évolution touchera toute la branche, et bien au-delà. Indépendamment de Remote Connect, LOXONE recommande donc de maintenir chaque installation à jour.
Les nouvelles versions n’apportent pas seulement des mises à jour de sécurité, mais toujours aussi d’importantes nouvelles fonctions. Et ce gratuitement : même les Miniservers achetés en 2009 reçoivent encore aujourd’hui des mises à jour gratuites.
Comment effectuer la transition
La mise à jour s’effectue comme d’habitude dans Loxone Config ou dans l’application LOXONE : Guide : effectuer une mise à jour du Miniserver. Lorsqu’une nouvelle mise à jour est disponible, l’application LOXONE l’indique et la mise à jour peut être lancée d’une simple pression sur un bouton.
La transition demande des efforts, en particulier pour les partenaires LOXONE qui gèrent de nombreuses installations. C’est pourquoi l’exigence ne s’applique qu’à partir du 1er décembre, et par la suite, un délai de 4 semaines reste accordé pour chaque nouvelle mise à jour. Pour toute question, le support LOXONE est à disposition.
Nous travaillons en outre déjà à des solutions pour rendre les mises à jour encore plus simples.
Ma maison, mes données, ma décision
Chacun peut décider lui-même. Si une installation doit délibérément rester sur une version plus ancienne, l’accès à distance peut toujours être mis en place avec une solution propre, par exemple via un VPN ou l’accès externe manuel.
Nous franchissons cette étape plus tôt que d’autres, et ce délibérément. Les mises à jour de sécurité ne sont utiles que si elles sont installées. Nous ne voulons pas attendre, car derrière chaque bâtiment, il y a des personnes qui comptent sur nous.
Source sur l’exploitation des failles de sécurité : VulnCheck State of Exploitation 2026.