Robot aspirateur et vie privée en 2026 : Local Data Mode de DJI, Matter, Valetudo et Home Assistant

Le robot aspirateur est sans doute l'appareil le plus indiscret de la maison. Il cartographie chaque pièce, et beaucoup de modèles récents embarquent une caméra, parfois un micro. En février 2026, un bricoleur qui voulait piloter son DJI ROMO avec une manette de jeu s'est retrouvé à voir les données de milliers d'autres robots. Le 29 octobre, DJI a répondu avec un Local Data Mode (mode données locales) pour le ROMO 2, qui garde cartes et images sur le robot.

Jusqu'où un robot aspirateur peut-il vraiment être « local » fin 2026, et que coûte chaque option en fonctions, en effort et en garantie ? Voici les cinq niveaux de contrôle local disponibles aujourd'hui, du simple interrupteur dans l'appli au remplacement complet du cloud du fabricant, avec à chaque fois l'angle Home Assistant.

Ce qu'il faut retenir

• Le Local Data Mode de DJI (ROMO 2, via une mise à jour) stocke et traite cartes, images et données de navigation sur le robot, et coupe l'appli DJI Home d'internet. Une connexion reste nécessaire à la première mise en route pour créer la carte.
• Matter est la voie locale la plus simple pour lancer un nettoyage par pièce, mais il se limite aux commandes de base. Cartes, zones interdites et réglages de la station restent dans l'appli du fabricant.
• L'intégration Roborock officielle de Home Assistant dialogue en local avec le robot, mais a toujours besoin du cloud Roborock. Coupez internet et le robot verrouille son API locale.
• Des options 100 % sans cloud existent : Roborock Local Server émule le cloud sans root, Valetudo le remplace sur des Dreame, MOVA, Roborock et autres modèles rootés. Les deux demandent un vrai niveau technique.
• Aux États-Unis, les nouveaux modèles fabriqués à l'étranger ne peuvent plus obtenir l'autorisation de la FCC, ce qui réduit le choix.

Pourquoi le robot aspirateur est le maillon faible

Les incidents s'enchaînent. Comme l'a raconté The Verge en février, Sammy Azdoufal a utilisé le jeton de son propre ROMO et constaté que les serveurs de DJI répondaient pour environ 7 000 robots. Vidéo et audio en direct, plans des logements et contrôle à distance étaient exposés : le backend MQTT de DJI vérifiait qu'il était un utilisateur valide, pas quel robot lui appartenait. DJI a corrigé la faille les 8 et 10 février, puis a accepté de lui verser 30 000 dollars.

DJI n'est pas un cas isolé. The Verge rappelle les robots Ecovacs détournés en 2024, et des tests coréens de 2025 qui ont pointé des faiblesses d'accès caméra sur un Dreame X50 Ultra et des risques de vol de photos chez Ecovacs et Narwal. Le point faible, c'était l'autorisation et la masse de données stockées dans un cloud, pas le chiffrement. Moins le robot envoie de données, moins il peut y avoir de fuites.

Ce que change vraiment le Local Data Mode de DJI

D'après l'annonce de DJI du 29 octobre, le Local Data Mode :

• coupe l'appli DJI Home d'internet. Cartes, images et données de navigation sont alors stockées et traitées en local ;
• conserve la navigation et l'évitement d'obstacles hors ligne. On peut toujours lancer un nettoyage et renvoyer le robot à sa station ;
• s'active dans DJI Home via Paramètres de l'appareil > Paramètres de sécurité, après une mise à jour du firmware. Il arrive d'abord sur le ROMO 2, puis sur les futurs ROMO ;
• a une limite : à la première mise sous tension, le ROMO se connecte encore à internet pour créer sa carte.

Ce mode s'ajoute aux autres réglages de confidentialité de DJI :

• un code ou un SMS à usage unique pour voir la caméra ;
• un partage des données caméra, voix et Wi-Fi sur consentement, et une option On-Site Photo désactivable ;
• un chiffrement de bout en bout quand le robot est en ligne ;
• la suppression automatique des photos de plus de 14 jours, et une réinitialisation d'usine qui efface tout.

DJI revendique aussi la conformité ETSI EN 303 645 et EN 18031, une note UL Solutions Diamond IoT et un test d'intrusion TÜV SÜD de 2026 sur le ROMO P2 sans faille critique, haute ou moyenne. Ces éléments sont publiés sur le Trust Center ROMO de DJI.

Le ROMO 2 P2 coûte 1 299 € et le A2 100 € de moins (The Verge), et DJI annonce la prise en charge de Matter. Notre avis : c'est un vrai progrès, car il vient du fabricant, sans root ni risque pour la garantie. Mais cela reste une promesse de l'entreprise dont le backend a flanché en février, et DJI ne précise pas si Matter reste utilisable dans ce mode. Nous le testerons avant de le recommander pour Home Assistant.

Les cinq niveaux de contrôle local

Voici les options, de la moins à la plus exigeante.

Niveau	De quoi s'agit-il	Les données sortent ?	Effort / risque	Ce que vous perdez
0. Appli cloud d'origine	Appli du fabricant, réglages par défaut	Oui : cartes, souvent photos	Aucun	Rien, mais confiance totale envers le fabricant
1. Mode local du fabricant	Local Data Mode de DJI (ROMO 2) ou conception embarquée de Matic	Très peu, selon le fabricant	Un interrupteur ; premier réglage en ligne	Accès à distance (DJI) ; vous dépendez des promesses du fabricant
2. Matter	Robot appairé à Apple Maison, Google Home, Alexa, SmartThings ou Home Assistant	Commandes locales ; les cartes restent dans l'appli	Faible	Cartes, zones interdites, réglages station et serpillière
3. Émulation du cloud	Roborock Local Server (open source)	Non, une fois configuré	Élevé : domaine perso, certificat TLS, réécriture DNS	L'expérience de l'appli officielle ; Roborock uniquement
4. Root + Valetudo	Remplace le cloud du fabricant sur le robot lui-même	Non	Très élevé : démontage ou UART sur beaucoup de modèles, risque de brique	Garantie en pratique, fonctions du fabricant, cartes multi-étages

Niveau 1 : faire confiance à un fabricant qui garde tout sur le robot

DJI en fait désormais partie. La start-up américaine Matic a bâti tout son discours là-dessus. Dans un billet de mars 2026, elle affirme que flux caméra, audio, plan du logement et historique restent sur le robot. Sur le même Wi-Fi, téléphone et robot communiquent directement, et l'accès à distance passe par un relais chiffré dont Matic a publié le code. Ce sont des déclarations de l'entreprise, pas des audits indépendants.

Niveau 2 : Matter, local mais limité

Un aspirateur Matter se pilote sur le réseau local : une panne du cloud n'empêche pas le ménage. En contrepartie, le périmètre est restreint. Le guide Apple Maison de Matter Alpha liste ce que l'on obtient : nettoyage complet ou par pièce, pause/reprise/retour à la base, modes d'aspiration et de lavage, notifications. Pas de cartographie, de zones interdites ni de réglages de séchage.

Niveau 3 : Roborock Local Server, sans cloud et sans root

Roborock Local Server est un émulateur open source (HTTPS et MQTT) du cloud Roborock, issu du projet python-roborock, sur lequel repose l'intégration officielle de HA. Il tourne comme module complémentaire Home Assistant ou sous Docker, et l'intégration Roborock s'y connecte avec Region: Manual. Le hic : il faut un nom de domaine à vous, une réécriture DNS locale et un certificat TLS accepté par votre modèle. Pour la plupart des gens, c'est un projet de week-end, pas un interrupteur.

Niveau 4 : Valetudo, l'option difficile et définitive

Valetudo est un logiciel sans cloud qui tourne sur le robot, sous licence Apache-2.0, maintenu par Sören Beye depuis 2018. Il ne prend en charge que les robots de sa liste exhaustive (Dreame, MOVA, Roborock, Eureka, certains Xiaomi et d'autres), car chacun nécessite une faille permettant le root. Sa propre page « Why not Valetudo? » prévient qu'un retour au firmware d'origine est impossible et que les cartes multi-étages ne sont pas gérées. Un fork communautaire pour l'Ecovacs Deebot X1 Omni est apparu sur le forum Home Assistant le 27 octobre ; son auteur prévient qu'il faut reflasher le robot, au risque de le briquer, et que les automatismes de la station ne sont pas finis.

Home Assistant / compatibilité : ce que donne chaque voie

• Intégration Roborock officielle. Interrogation locale toutes les 30 secondes, avec repli sur le cloud. Cartes et routines passent par le cloud. La documentation le dit clairement : impossible de bloquer internet, car hors ligne le robot verrouille son API locale.
• Nettoyage par zone. Depuis Home Assistant 2026.3, l'action vacuum.clean_area associe les segments du robot à vos pièces HA. Elle fonctionne avec Matter, Ecovacs et Roborock : « aspirer la cuisine après le repas » devient une seule automatisation. Plus de détails dans notre guide Home Assistant 2026.
• Matter. Mises à jour en temps réel et vrai fonctionnement hors ligne, avec moins d'entités. Il faut un contrôleur Matter : voir notre comparatif des hubs Matter.
• Valetudo. Découverte automatique MQTT dans HA et carte dédiée. C'est l'intégration locale la plus riche, au prix le plus élevé.

Quel que soit votre choix, isolez le robot sur un réseau IoT ou un VLAN. Notre guide sécurité HAOS 18.4 explique pourquoi c'est important cet automne.

Aux États-Unis : la FCC change la donne

Le 28 juillet 2026, la FCC a ajouté les « advanced robotic devices » produits à l'étranger à sa Covered List. Les nouveaux modèles ne peuvent plus obtenir d'autorisation FCC, sauf approbation conditionnelle. Les modèles déjà autorisés et les robots déjà achetés ne sont pas concernés. Consumer Reports précise le périmètre :

• robots mobiles pilotables à distance, de plus de 2 kg (4,4 lb) avec la station ;
• mises à jour du firmware autorisées jusqu'au 1^er janvier 2029 pour les robots déjà homologués.

The Verge juge donc peu probable un lancement du ROMO 2 aux États-Unis. Là-bas, le choix « local d'abord » se limite aux modèles déjà autorisés. Vous comptez acheter pendant le Black Friday ? Lisez d'abord notre guide pour préparer le Black Friday 2026.

Pour qui ?

• Vous voulez la confidentialité sans bricoler : un mode local du fabricant (DJI ROMO 2 en Europe) ou une conception embarquée comme Matic aux États-Unis. Vous faites alors confiance aux promesses du fabricant.
• Vous utilisez Apple Maison, Google Home ou Alexa : choisissez un robot Matter et gardez l'appli du fabricant pour la cartographie.
• Vous avez Home Assistant et un Roborock : commencez par l'intégration officielle et vacuum.clean_area. Ne passez à Roborock Local Server que si DNS et certificats ne vous font pas peur.
• Vous voulez zéro cloud, pour toujours : achetez un modèle de la liste officielle Valetudo, pas un modèle « proche », et acceptez le root, le risque pour la garantie et l'absence de multi-étages.

FAQ

Le Local Data Mode de DJI fonctionne-t-il entièrement hors ligne ?

En grande partie. Une fois activé, DJI indique que cartes, images et données de navigation restent sur le robot, et qu'on peut lancer un nettoyage et le renvoyer à la base hors ligne. Il faut toutefois internet à la première mise en route pour créer la carte, et comme l'appli ne passe plus par internet, ne comptez pas piloter le robot depuis l'extérieur.

Puis-je couper internet à mon Roborock et garder Home Assistant ?

Pas avec l'intégration standard : la documentation de Home Assistant indique que le robot verrouille son API locale s'il ne joint plus les serveurs Roborock. Matter ou Roborock Local Server sont les deux façons de se passer du cloud officiel.

Matter suffit-il pour piloter un robot aspirateur ?

Au quotidien, souvent oui : départ, arrêt, retour à la base, pièces et puissance. Pour les cartes et les zones interdites, l'appli du fabricant reste nécessaire de temps en temps.

Valetudo annule-t-il la garantie ?

Le root implique généralement d'ouvrir ou de modifier le robot, et la documentation de Valetudo précise qu'un retour au firmware d'origine est impossible. Considérez-le comme un choix définitif.