Une faille critique dans les puces WiFi Broadcom, présente depuis 2010, expose des millions de foyers français à des risques financiers majeurs. La Livebox 5 d’Orange et la Box Plus SFR restent vulnérables, permettant le piratage à distance sans mot de passe. Entre vol de données bancaires, usurpation d’identité et coûts de protection, la facture pour les ménages pourrait atteindre des centaines de millions d’euros.
Livebox 5 et Box SFR : vos données bancaires en danger depuis 16 ans
By
Published on 19 octobre 2026 6h52
44%44% des TPE-PME françaises s’estiment fortement exposées aux cybermenaces
Depuis 2010, une vulnérabilité critique dans les puces WiFi Broadcom met en danger des millions de foyers français. Le 16 octobre 2026, Quentin Kaiser, chercheur en cybersécurité en Belgique, a révélé une faille permettant de pirater à distance des routeurs sans mot de passe. Les Livebox 5 d'Orange et Box Plus de SFR restent des modèles vulnérables non corrigés.
Des millions de routeurs vulnérables en France
Les estimations de Quentin Kaiser sont préoccupantes. En Belgique, environ 1,5 million d'appareils restent exposés, avec Proximus et Orange Belgium comptant respectivement 850 000 et 210 000 appareils affectés. En France, où la population est six fois plus nombreuse, le nombre de routeurs vulnérables pourrait atteindre 9 millions. Les Livebox 5 d'Orange et Box Plus SFR sont spécifiquement identifiées comme non corrigées. Plusieurs millions de foyers français utilisent ces modèles, ignorant qu'ils sont des cibles faciles pour les cybercriminels.
Risques financiers et responsabilités
La faille exploite un débordement mémoire dans les messages WPS, permettant l'exécution de code arbitraire. Un attaquant peut ainsi prendre le contrôle de la box Internet à distance. Selon Quentin Kaiser, « cette attaque fonctionne sur de longues distances ». Une fois le routeur compromis, les conséquences financières peuvent être graves : détournement de connexions bancaires, vol d'identifiants et de mots de passe, installation de logiciels espions, et vol d'identité. Les experts estiment le coût moyen d'une usurpation d'identité entre 3 000 et 15 000 euros par victime, sans compter le temps et les frais de restauration.
Broadcom, conscient du problème depuis 2018, a publié un correctif incomplet et recommande une migration vers une solution alternative. Cependant, sans identifiant CVE (Common Vulnerabilities and Exposures), la coordination entre fabricants et opérateurs est entravée. Les tests montrent que les appareils belges restent non corrigés, tout comme en France. Orange et SFR n'ont pas communiqué de calendrier pour les mises à jour des modèles concernés.
Conséquences pour les consommateurs
Les assurances habitation couvrent rarement le vol de données numériques. Les assurances cyber, peu répandues en France, coûtent entre 50 et 200 euros par an. En cas de fraude bancaire, les banques remboursent généralement si le client prouve l'absence de négligence. Toutefois, démontrer qu'une faille matérielle est en cause peut être difficile. Les victimes d'usurpation d'identité passent en moyenne 200 heures à restaurer leur situation, ce qui représente un coût de 3 000 euros à 15 euros de l'heure, sans compter les frais directs et le préjudice moral. La sécurité des équipements fournis devient un critère de choix aussi important que le débit.
Le refus de Broadcom d'assigner un CVE transforme cette faille en un problème économique majeur. Sans CVE, il est difficile pour les entreprises et opérateurs de suivre la vulnérabilité. Quentin Kaiser note que, grâce à l'IA, il a pu découvrir la faille pour seulement 103 euros, soulignant le risque que des groupes criminels l'exploitent déjà. Il avertit que « notre dette technique sera collectée », notamment par ceux ciblant les réseaux d'hôtels ou les attaques de proximité.
Protéger vos équipements et données
Plusieurs mesures peuvent limiter les risques en attendant un correctif officiel. Désactivez le WiFi et utilisez des connexions Ethernet, désactivez le WPS, installez un routeur WiFi tiers non affecté, surveillez vos relevés bancaires et utilisez un VPN pour sécuriser votre trafic Internet. Contactez votre opérateur pour exiger un calendrier de mise à jour ou un remplacement de matériel. La pression collective des consommateurs peut accélérer les déploiements de correctifs.
En conclusion, la vulnérabilité WiFi Broadcom révèle le coût caché de la dette technique. Le remplacement d'un routeur, l'abonnement à un VPN et le temps de gestion des conséquences peuvent rapidement faire grimper la facture individuelle. Si seulement 1% des 9 millions de foyers potentiellement affectés subissent une compromission, le préjudice économique dépasserait 270 millions d'euros. La question est désormais budgétaire : qui paiera pour seize années d'inaction ?