Sinon, un truc étonnant vu à l'instant : il semble qu'il existe une norme de certification pour la sécurité des objets connectés, faite par un institut respecté :
https://iot.stackexchange.com/questions/269/is-there-a-certificate-to-indicate-the-security-level-of-iot-devices

Peut-être une petite lueur d'espoir si ça devient un jour obligatoire pour pouvoir commercialiser un machin IoT ? (bah quoi, on peut rêver ^^)