Remote Connect : pourquoi nous exigeons un logiciel à jour
Remote Connect est le service gratuit de LOXONE pour l’accès à distance au Miniserver. À partir du 1er décembre 2026, Remote Connect nécessitera la version actuelle du Miniserver, avec un délai de 4 semaines pour chaque nouvelle mise à jour.
Qu’est-ce que Remote Connect ?
Remote Connect fonctionne comme un annuaire : le Miniserver s’annonce en permanence auprès de Remote Connect. Lorsque l’application LOXONE veut se connecter à distance, elle lui demande où le Miniserver est joignable. Remote Connect établit la mise en relation, puis l’application et le Miniserver communiquent de manière chiffrée via un tunnel. Les données d’utilisateur et d’accès restent sur le Miniserver. Aucune redirection de port ni configuration technique n’est nécessaire.
Remote Connect est l’une des trois façons d’accéder au Miniserver depuis l’extérieur :
- Remote Connect : le service gratuit de LOXONE, sans redirection de port ni configuration technique.
- Accès externe manuel : via une redirection de port sur le routeur (guide).
- VPN : via un VPN dédié vers le réseau local.
La responsabilité d’un intermédiaire
Celui qui établit des connexions vers des maisons et des bâtiments en tant qu’intermédiaire porte une responsabilité, même pour un service gratuit. La cyberattaque contre LOXONE nous a montré que la sécurité ne s’arrête pas à nos propres systèmes. L’architecture du Miniserver en est la meilleure base : données d’utilisateur et d’accès locales, aucun point d’attaque central. Remote Connect n’a pas non plus été touché par l’attaque. Pour qu’il en reste ainsi, Remote Connect nécessitera désormais la dernière version du Miniserver.
Ce qui change à partir du 1er décembre 2026
- À partir du 1/12/2026, le service gratuit Remote Connect nécessite la version 17.2.10.21 ou supérieure du Miniserver.
- Par la suite, de manière générale : après la publication d’une nouvelle version du Miniserver, un délai de 4 semaines est accordé pour la mise à jour. Remote Connect nécessite ensuite cette version.
- Avec les versions plus anciennes, Remote Connect n’établit plus de connexion.
- Rien ne change sur le réseau local.
- Remote Connect reste gratuit.
À l’ère de l’IA, un logiciel à jour compte
Avec l’IA, les failles de sécurité sont découvertes plus vite que jamais et exploitées presque immédiatement. Le nombre de failles de sécurité (CVE) signalées dans le monde augmente de façon exponentielle :
Et le délai avant une attaque se raccourcit : pour près de 30 % des failles activement exploitées, l’attaque a commencé le jour de la publication, voire avant.
Mettre à jour uniquement lorsqu’une nouvelle fonction est souhaitée ne suffit donc plus. Les appareils doivent fonctionner en permanence avec toutes les mises à jour de sécurité actuelles. Cela ne concerne pas seulement LOXONE : cette évolution touchera toute la branche, et bien au-delà. Indépendamment de Remote Connect, LOXONE recommande donc de maintenir chaque installation à jour.
Les nouvelles versions n’apportent pas seulement des mises à jour de sécurité, mais toujours aussi d’importantes nouvelles fonctions. Et ce gratuitement : même les Miniservers achetés en 2009 reçoivent encore aujourd’hui des mises à jour gratuites.
Comment effectuer la transition
La mise à jour s’effectue comme d’habitude dans Loxone Config ou dans l’application LOXONE : Guide : effectuer une mise à jour du Miniserver. Lorsqu’une nouvelle mise à jour est disponible, l’application LOXONE l’indique et la mise à jour peut être lancée d’une simple pression sur un bouton.
La transition demande des efforts, en particulier pour les partenaires LOXONE qui gèrent de nombreuses installations. C’est pourquoi l’exigence ne s’applique qu’à partir du 1er décembre, et par la suite, un délai de 4 semaines reste accordé pour chaque nouvelle mise à jour. Pour toute question, le support LOXONE est à disposition.
Nous travaillons en outre déjà à des solutions pour rendre les mises à jour encore plus simples.
Ma maison, mes données, ma décision
Chacun peut décider lui-même. Si une installation doit délibérément rester sur une version plus ancienne, l’accès à distance peut toujours être mis en place avec une solution propre, par exemple via un VPN ou l’accès externe manuel. Le LOXONE Cloud DNS n’est pas disponible pour cela. Une adresse IP fixe ou un service DynDNS propre est alors nécessaire – sous votre propre responsabilité.
Nous franchissons cette étape plus tôt que d’autres, et ce délibérément. Les mises à jour de sécurité ne sont utiles que si elles sont installées. Nous ne voulons pas attendre, car derrière chaque bâtiment, il y a des personnes qui comptent sur nous.
Source sur l’exploitation des failles de sécurité : VulnCheck State of Exploitation 2026.
FAQs
Jusqu’à quelle version la mise à jour automatique est-elle activée ?
La mise à jour automatique est activée pour les Miniservers jusqu’à la version 15.0 incluse. Cela couvre environ 92 % de tous les Miniservers.
Une sauvegarde est-elle créée lors de la mise à jour automatique et, si oui, où ?
Non, aucune sauvegarde n’est créée lors de la mise à jour automatique. Nous vous recommandons de créer des sauvegardes avec Exosphere.
Avec une version plus ancienne, dois-je effectuer plusieurs mises à jour successives ?
Non. La mise à jour automatique ne nécessite aucune étape intermédiaire par des versions individuelles.
Que se passe-t-il si Remote Connect est désactivé ? Quelles sont mes options ?
Remote Connect peut être réactivé pour une courte durée via le Partner Portal. Votre Partner Coach se fera un plaisir de vous aider.
Qu’est-ce qui est concerné lorsque Remote Connect est désactivé pour un Miniserver ?
Avec une version à jour du Miniserver, Remote Connect reste actif et tout fonctionne comme d’habitude. Uniquement si un Miniserver n’est pas mis à jour et que Remote Connect est donc désactivé, les points suivants s’appliquent à ce Miniserver :
- Accès à distance : uniquement possible via un accès externe manuel (redirection de port) ou un VPN.
- LOXONE Cloud DNS : n’est plus disponible. L’accès externe manuel nécessite alors une adresse IP fixe ou un service DynDNS propre – sous votre propre responsabilité.
- Trust : aucun changement sur le réseau local. Entre des sites sans connexion locale, uniquement via un accès externe manuel (redirection de port).
- Exosphere : actuellement indisponible, même via une redirection de port.
- Intercom : les notifications push arrivent sans image.
Les notifications push, le service météo, le Caller Service, la synthèse vocale (TTS) et LOXONE Radio fonctionnent-ils aussi sans Remote Connect ?
Oui. Ces services n’ont aucun lien avec l’accès à distance et fonctionnent avec ou sans Remote Connect. Seule exception : sans Remote Connect, les notifications push de l’Intercom arrivent sans image.
L’Intercom fonctionne-t-il aussi sans Remote Connect ?
Avec Remote Connect, l’Intercom fonctionne comme d’habitude. Sans Remote Connect : sur le réseau local, il fonctionne sans restriction. Pour y accéder à distance, un accès externe manuel (redirection de port) ou un VPN est nécessaire. Les notifications push arrivent toujours, mais sans image.
Qu’advient-il des utilisateurs Trust ? Leurs droits d’accès sont-ils désactivés ?
Avec Remote Connect, rien ne change pour Trust. Sans Remote Connect, rien ne change non plus sur le réseau local. Ce n’est que si les Miniservers ne peuvent pas se joindre localement, par exemple entre différents sites, que Trust nécessite alors une redirection de port. Les utilisateurs Trust ne sont désactivés que si le paramètre « Connection Timeout » est défini pour le membre Trust concerné.
Peut-on installer séparément les mises à jour de sécurité et les mises à jour fonctionnelles ?
Ce n’est actuellement pas possible.
L’accès à distance est-il automatiquement rétabli dès que le Miniserver a été mis à jour, même après le délai de 4 semaines ?
Oui. Dès que la mise à jour a été effectuée, l’accès à distance est à nouveau disponible.