LiDAR ou caméra : ce que votre robot aspirateur voit de chez vous, et ce que cela change pour votre vie privée

Comment iRobot décrit la navigation de ses robots

D’après les communiqués d’iRobot, la navigation PrecisionVision du Roomba j7+ et du Roomba Combo j9+ reconnaît les objets à éviter. Le Roomba i7+ est présenté avec la navigation iAdapt 3.0 et vSLAM, selon un communiqué d’iRobot de 2018.

Les sources réunies pour ce guide ne désignent aucun capteur comme anodin. Des images captées par des robots à caméra ont fuité, un LiDAR a été détourné pour capter des sons, et des robots dotés d’une caméra et d’un micro ont été piratés.

Les pages des Roomba à LiDAR

Le Roomba Plus 515 Combo « Navigates with ClearView LiDAR » (navigue avec le LiDAR ClearView), et sa page ne mentionne aucune caméra. Elle affirme « Your privacy is our priority » (votre vie privée est notre priorité) et indique qu’iRobot utilise le chiffrement pour protéger les données.

Pour le Roomba Max 875 Combo, iRobot écrit que son « ClearView Pro Dual Line LiDAR creates detailed 3D maps » (crée des cartes 3D détaillées) et que PrecisionVision AI « recognizes and avoids 300+ common objects » (reconnaît et évite plus de 300 objets courants). La page ne dit pas explicitement quelles caméras équipent le robot. iRobot écrit appliquer « the highest standards of data encryption » (les plus hauts standards de chiffrement) et permettre de supprimer ses données lorsqu’on passe le robot à quelqu’un d’autre.

Le Roomba Duo, un prototype présenté à l’IFA 2026, embarque un LiDAR ClearView Pro à double ligne sur ses deux unités. Seule l’unité principale porte des « top-mounted AI cameras » (caméras IA montées sur le dessus). Le communiqué d’iRobot ne traite pas de la vie privée.

Quand les images quittent le robot : l’enquête de 2022

Dans une enquête publiée le 19 décembre 2022, MIT Technology Review rapporte que des images prises entre juin et novembre 2020 par des versions de développement de robots Roomba de la série J7 se sont retrouvées dans des groupes fermés de réseaux sociaux. Le journal en a obtenu 15 captures d’écran.

Selon le journal, elles ont été publiées par des travailleurs vénézuéliens sous-traités via Scale AI, une société d’annotation de données. iRobot a déclaré que les images avaient été « shared in violation of a written non-disclosure agreement » (partagées en violation d’un accord de confidentialité écrit) par un prestataire d’annotation, et a mis fin à la relation avec lui.

LidarPhone : un LiDAR détourné pour capter des sons

Présentée à la conférence ACM SenSys 2020 par Sriram Sami, Yimin Dai, Sean Rui Xiang Tan, Nirupam Roy et Jun Han, l’étude LidarPhone a été menée sur un aspirateur robot modifié. Selon l’Université du Maryland, les chercheurs ont piloté son laser et envoyé par Wi-Fi les données mesurées vers des ordinateurs, sans perturber sa navigation. Une telle attaque suppose d’avoir pris le contrôle de l’aspirateur, que les chercheurs avaient modifié.

D’après la présentation de l’université, le système a reconnu des chiffres prononcés avec 90 % de justesse, et identifié des émissions de télévision avec plus de 90 % de justesse à partir d’une minute d’enregistrement. Les essais utilisaient des objets du quotidien posés près de la source sonore, comme une poubelle ou un carton. L’article ne nomme ni marque ni modèle. AdGuard rapporte de son côté des résultats un peu différents : parole et musique enregistrées avec plus de 90 % de justesse sur un aspirateur Xiaomi Roborock, sans décrire les conditions de l’attaque.

Le piratage de robots connectés : le cas Ecovacs

Selon Kaspersky, les chercheurs Dennis Giese et Braelynn Luedtke ont présenté à DEF CON 32 leurs travaux sur des robots Ecovacs. D’après eux, « a potential hacker could access the feed from the robot’s built-in camera and microphone » (un pirate pourrait accéder au flux de la caméra et du micro intégrés). Ils auraient prévenu Ecovacs sans obtenir de réponse, et l’entreprise aurait tenté de combler certaines failles « with little success » (avec peu de succès), écrit Kaspersky.

Toujours d’après Kaspersky, dans le Minnesota, le propriétaire d’un Deebot X2 a vu quelqu’un accéder au flux vidéo et à la commande à distance de son robot. Le site conseille d’installer systématiquement les mises à jour du micrologiciel.

Ce que nous ne savons pas, et ce qu’il faut vérifier chez le fabricant

Les sources consultées le 9 octobre 2026 ne documentent pas quelles images ou quelles cartes quittent le robot vers le nuage du fabricant, ni combien de temps elles y restent. Elles ne disent pas non plus si les modèles Roomba à LiDAR et à caméras disposent d’un volet physique ou d’un interrupteur de caméra. Aucun test indépendant comparant la vie privée de deux modèles n’y figure.

Pour LidarPhone, aucune source ne chiffre le risque réel pour un foyer. Avant d’acheter, ces points sont à demander au fabricant : ce qui part dans le nuage, la durée de conservation, la présence d’une protection physique de la caméra, et la politique de mises à jour.