Un objet connecté ne vaut que par l'application qui exploite ses données. Définition de l'IoT, architecture type, technologies web à connaître, sécurité, règles européennes et exemples d'usages pour une PME.
L’IoT (Internet des objets) désigne les objets physiques équipés de capteurs et d’une connexion qui envoient des données sur Internet : thermostat, compteur, montre, machine d’atelier, capteur de température d’une chambre froide. Le développement web intervient partout autour de l’objet : l’API et le serveur qui reçoivent les données, la base qui les stocke, et l’application web ou mobile qui les affiche en temps réel et permet de piloter les appareils. Sans cette couche logicielle, un objet connecté ne sert pas à grand-chose.
On explique ici ce qu’est l’Internet des objets, comment une solution IoT est construite, ce que le développement web y apporte, les technologies à connaître, les points de vigilance (sécurité, volume de données, réglementation européenne) et les avantages et limites pour une entreprise.
- Qu’est-ce que l’Internet des objets (IoT) ?
- Comment fonctionne une solution IoT, de l’objet à l’écran ?
- Quel est le rôle du développement web dans l’IoT ?
- Quelles technologies pour une application web IoT ?
- Quels points prendre en compte avant de se lancer ?
- Quels sont les avantages et les limites de l’IoT ?
- Quels exemples d’usages pour une PME ?
- Questions fréquentes
- Sources
Qu’est-ce que l’Internet des objets (IoT) ?
L’Internet des objets, ou IoT pour Internet of Things, est le réseau des objets physiques qui intègrent des capteurs, un logiciel embarqué et une connexion, afin de collecter des données et de les échanger avec d’autres systèmes sans intervention humaine. Les exemples vont de la maison connectée (thermostat, serrure, assistant vocal) aux montres et bracelets de sport, en passant par les voitures connectées, les villes intelligentes (éclairage, stationnement, qualité de l’air) et l’industrie (maintenance prédictive, suivi de flotte, traçabilité).
Le phénomène est massif : selon le cabinet IoT Analytics, on comptait 18,5 milliards d’appareils IoT connectés dans le monde en 2024, avec une prévision de 21,1 milliards fin 2025 et de 39 milliards en 2030 (estimation publiée en octobre 2025). Ces chiffres ne comptent que les objets, pas les smartphones ni les ordinateurs.
L’intérêt de l’IoT tient à une idée simple : rendre une donnée brute exploitable. Une température, une vibration ou un taux d’humidité ne valent rien isolés. Collectés en continu, stockés et analysés, ils permettent de déclencher une alerte, d’automatiser une tâche à un moment précis ou quand une condition est remplie, et de prendre de meilleures décisions.
Comment fonctionne une solution IoT, de l’objet à l’écran ?
Une solution IoT se décompose presque toujours en quatre couches :
- L’objet : un capteur ou un actionneur, piloté par un microcontrôleur et un firmware qui mesure, met en forme et envoie les données.
- La connectivité : Wi-Fi, Bluetooth Low Energy, réseau cellulaire bas débit (LTE-M, NB-IoT), réseau longue portée (LoRaWAN), ou une passerelle locale qui regroupe plusieurs capteurs.
- La plateforme serveur : elle reçoit les messages, authentifie les appareils, stocke les mesures, applique des règles (alertes, automatismes) et expose une API. Elle tourne souvent dans le cloud.
- L’application : tableau de bord web, application mobile ou intégration dans les outils existants de l’entreprise (ERP, GMAO, CRM), où l’utilisateur consulte les données et agit.
Un exemple concret : une montre connectée mesure le rythme cardiaque et le nombre de pas, les transmet au smartphone en Bluetooth, qui les envoie au serveur du fabricant ; l’utilisateur consulte ensuite ses statistiques dans une application. Un assistant vocal fonctionne de la même manière : l’objet capte la demande, le traitement se fait côté serveur, et la réponse revient à l’objet.
Quel est le rôle du développement web dans l’IoT ?
L’électronique et le firmware font vivre l’objet. Tout le reste relève du développement web et logiciel :
- Le back-end : réception des messages, file d’attente, stockage, règles métier, gestion des comptes et des droits, API pour les autres applications.
- Le front-end : tableaux de bord, graphiques en temps réel, cartes, historiques, paramétrage des alertes, pilotage à distance des appareils.
- Les intégrations : faire remonter une alerte dans un outil de ticket, un relevé dans la comptabilité, un niveau de stock dans l’ERP, envoyer un SMS ou un e-mail.
- La gestion du parc : inventaire des appareils, état de connexion, niveau de batterie, version du firmware et mises à jour à distance.
C’est souvent là que se joue la valeur perçue du produit : un capteur fiable avec une interface confuse sera jugé mauvais, alors qu’une interface claire donne tout son sens à des données banales. Ce type de projet relève des applications web sur mesure : l’objet est souvent standard, l’application qui l’exploite est spécifique à votre métier.
Quelles technologies pour une application web IoT ?
| Besoin | Technologies courantes |
|---|---|
| Transport des messages depuis les objets | MQTT (standard OASIS, version 5.0 de 2019), HTTP/REST, CoAP |
| Mise à jour de l’interface en temps réel | WebSocket, Server-Sent Events, MQTT sur WebSocket |
| Stockage des mesures | Bases de séries temporelles (InfluxDB, TimescaleDB), PostgreSQL |
| Back-end et règles | Node.js, Python, PHP, plateformes cloud IoT (AWS IoT Core, par exemple) |
| Interface | Frameworks JavaScript (Vue.js, React), bibliothèques de graphiques, application web progressive |
| Maison connectée | Matter (Connectivity Standards Alliance), sur Wi-Fi ou Thread |
MQTT mérite une mention particulière : c’est un protocole de messagerie léger de type publication/abonnement, conçu pour des appareils aux ressources limitées et des réseaux à faible débit. Les objets publient sur des « sujets » (par exemple atelier/four-2/temperature), et l’application s’abonne à ceux qui l’intéressent. Côté navigateur, l’API WebSocket ouvre une communication bidirectionnelle avec le serveur : l’écran se met à jour dès qu’une mesure arrive, sans recharger la page ni interroger le serveur en boucle.
Une application web progressive (PWA) suffit souvent pour un tableau de bord : installable sur l’écran d’accueil, utilisable sur ordinateur comme sur mobile, sans passer par les magasins d’applications. En revanche, pour dialoguer directement en Bluetooth avec un objet depuis le navigateur, l’API Web Bluetooth reste expérimentale et n’est pas prise en charge par tous les navigateurs majeurs : une application native est alors plus sûre.
Quels points prendre en compte avant de se lancer ?
La sécurité, dès la conception
Chaque objet connecté est une porte d’entrée potentielle. Les bases : un identifiant unique et des secrets propres à chaque appareil (jamais un mot de passe par défaut commun), des échanges chiffrés (TLS), une authentification et des droits stricts côté API, des mises à jour du firmware possibles à distance, et une application web protégée contre les failles classiques. La CNIL rappelle que les objets connectés génèrent une grande quantité de données stockées en ligne et qu’il est essentiel de bien les sécuriser.
Le Cyber Resilience Act européen
Le règlement européen sur la cyberrésilience (Cyber Resilience Act) encadre les produits comportant des éléments numériques, matériels et logiciels connectables. Il est entré en vigueur le 10 décembre 2024. Les obligations de déclaration des vulnérabilités activement exploitées et des incidents s’appliquent depuis le 11 septembre 2026, et l’essentiel des obligations (sécurité dès la conception, gestion des vulnérabilités, mises à jour) s’appliquera à partir du 11 décembre 2027. Si vous concevez ou commercialisez un objet connecté dans l’Union européenne, c’est à intégrer dès maintenant dans votre feuille de route.
Les données personnelles
Beaucoup d’objets collectent des données personnelles, parfois sensibles (santé, localisation, habitudes à domicile). Le RGPD s’applique : minimisation des données collectées, information des utilisateurs, durée de conservation, hébergement et sous-traitants maîtrisés.
Le volume et la montée en charge
Cent capteurs qui envoient une mesure par minute produisent plus de 140 000 mesures par jour. Le back-end doit absorber ces flux, résister aux pics (tous les appareils qui se reconnectent après une coupure réseau), et la base doit rester rapide sur des historiques de plusieurs années. Prévoyez l’agrégation des anciennes données et une file d’attente entre la réception et le traitement.
Une interface réactive et lisible
Des données en temps réel demandent une interface qui se met à jour sans rechargement et reste lisible : quelques indicateurs clairs, des alertes visibles, un historique consultable. Tout retard d’affichage ou toute surcharge d’informations dégrade l’expérience et la confiance dans le système.
La dépendance aux fournisseurs
Une plateforme cloud propriétaire accélère le démarrage, mais rend dépendant de ses tarifs et de ses choix. Des protocoles standards (MQTT, HTTP) et un format de données documenté facilitent un changement de fournisseur ou d’objet plus tard.
Quels sont les avantages et les limites de l’IoT ?
| Avantages | Limites |
|---|---|
| Accès instantané aux données, où que l’on soit | Complexité technique : matériel, réseau, logiciel et données à faire travailler ensemble |
| Moins de relevés et de tournées manuelles | Risques de sécurité et de confidentialité |
| Gain de temps et d’argent (maintenance anticipée, énergie mieux pilotée) | Dépendance à la connexion, à l’alimentation et aux fournisseurs |
| Alertes et automatismes déclenchés sans intervention humaine | Problèmes de compatibilité entre marques et protocoles |
| Décisions fondées sur des mesures plutôt que sur des estimations | Coût de maintenance du parc dans la durée (batteries, mises à jour, remplacements) |
Quels exemples d’usages pour une PME ?
- Commerce et restauration : sondes de température des chambres froides avec alerte SMS et historique pour les contrôles d’hygiène.
- Industrie et artisanat : suivi du fonctionnement et des vibrations d’une machine pour anticiper les pannes.
- Immobilier et hôtellerie : consommation d’énergie par bâtiment, détection de fuites, pilotage du chauffage selon l’occupation.
- Logistique : localisation et conditions de transport (température, chocs) des marchandises.
- Agriculture : humidité des sols, stations météo, niveau des cuves.
- Santé et bien-être : dispositifs de suivi à domicile, avec des exigences renforcées sur les données.
Dans la plupart de ces cas, les capteurs existent déjà sur le marché. Le travail consiste à les connecter, à centraliser les données et à les rendre utiles dans vos outils. C’est un sujet d’intégration et d’automatisation autant que de développement.
Questions fréquentes
Quelle est la différence entre IoT et objet connecté ?
L’objet connecté est l’appareil lui-même. L’IoT désigne l’ensemble du système : les objets, les réseaux qui les relient, les plateformes qui traitent leurs données et les applications qui les exploitent.
Quel est le but de l’IoT ?
Transformer des mesures du monde physique en informations exploitables : surveiller, alerter, automatiser et décider plus vite, en réduisant les tâches manuelles.
Faut-il une application mobile pour un projet IoT ?
Pas forcément. Une application web responsive ou une PWA suffit pour consulter et piloter la plupart des solutions. Une application native devient utile pour dialoguer directement en Bluetooth avec l’objet ou pour des notifications et usages hors ligne très poussés.
Quel protocole choisir pour envoyer les données ?
MQTT est le choix le plus courant pour des objets nombreux, peu puissants ou sur des réseaux instables. HTTP convient à des envois peu fréquents depuis des appareils bien connectés. Le choix dépend aussi de ce que supportent vos objets.
Le Cyber Resilience Act concerne-t-il les applications web ?
Il vise les produits comportant des éléments numériques mis sur le marché européen, dont les objets connectés et les logiciels associés. Le périmètre exact dépend de votre produit : faites-le vérifier au cas par cas.
Sources
- IoT Analytics : nombre d’appareils IoT connectés (octobre 2025)
- Commission européenne : législation sur la cyberrésilience
- CNIL : objets connectés
- MQTT.org : présentation du protocole MQTT
- OASIS : MQTT Version 5.0 (7 mars 2019)
- Connectivity Standards Alliance : Matter
- MDN : API WebSocket
- MDN : Web Bluetooth API
