Le piratage de voitures: quelles protections ?

Dans cet article, notre blogueur Alain Dierckx explique plus en détail ce qu’est le piratage de voiture ou « car hacking », comment il fonctionne et comment s’en protéger au mieux.

La connectivité des voitures modernes présente de nombreux avantages. Mais malheureusement, elle comporte aussi des inconvénients. L’un des plus importants est la vulnérabilité du véhicule face au piratage ou hacking. Dans cet article, nous approfondissons quelque peu le sujet.

Qu’est‑ce que le piratage de véhicules ?

Le piratage de véhicules, également appelé automotive hacking ou cyber‑carjacking, est un phénomène de plus en plus courant. Un véhicule est piraté lorsque des tiers accèdent sans l’autorisation du propriétaire aux systèmes électroniques et aux réseaux de la voiture.

Les criminels peuvent avoir plusieurs motivations pour pirater un véhicule :

• Voler le véhicule
• Voler les données du véhicule

et ensuite les vendre ou les exploiter abusivement

• Saboter le véhicule

par exemple en prenant le contrôle de fonctions critiques telles que les freins, la direction ou la transmission.

Pourquoi les voitures modernes sont‑elles vulnérables au piratage ?

De nombreux véhicules modernes sont équipés de connexions Internet et de services Cloud. Ils utilisent des protocoles sans fil qui, s’ils sont mal sécurisés, peuvent donner accès aux systèmes internes.

Les nouvelles fonctions autonomes comme le stationnement automatique et les systèmes d’aide à la conduite augmentent la dépendance au logiciel, ce qui accroît également le risque de piratage.

Comment une voiture peut‑elle être piratée ?

• Via la clé de voiture (Keyless entry)

Les criminels interceptent ou amplifient le signal sans fil d’une clé de voiture pour ouvrir et démarrer le véhicule.

• Hacking via les systèmes connectés

Les systèmes tels que Bluetooth, WiFi, 4G/5G, les modules d’info, de divertissement ou de navigation peuvent contenir des vulnérabilités exploitables par des criminels pour accéder au véhicule à distance.

• Attaques via les bornes de recharge

Pour les voitures électriques, les hackers peuvent intercepter des données ou installer un logiciel malveillant via une borne de recharge non sécurisée.

Combien de véhicules sont piratés en Europe ?

Il n’existe pas de chiffres globaux sur le nombre de hackings de véhicules. Les services de police de plusieurs pays de l’UE signalent qu’aujourd’hui une grande partie des vols récents de voitures est effectuée numériquement, notamment dans les pays où les voitures modernes et connectées sont les plus populaires.

• En Allemagne : un grand nombre de SUV de luxe équipés de systèmes keyless circulent, ce qui rend les piratages fréquents. Les véhicules volés sont transférés vers l’Europe de l’Est.
• En France : de nombreux SUV et crossovers modernes avec systèmes keyless sont également piratés. Les voitures volées sont expédiées vers l’Afrique du Nord.
• Aux Pays-Bas : le nombre de hackings est estimé à 35 par jour. La proximité du port de Rotterdam joue un rôle majeur dans la disparition des véhicules volés.

Quelles peuvent être les conséquences du piratage de véhicules pour les fabricants ?

• Les coûts liés à l’identification des failles dans les logiciels
• Les coûts liés à la correction de ces failles
• Des amendes, réclamations et dommages en termes de réputation

Que font les fabricants pour lutter contre le piratage des voitures ?

• Ils séparent les systèmes critiques comme les freins et la direction des fonctions d’info-divertissement et de connectivité
• Ils chiffrent la communication entre le véhicule et le Cloud
• Ils respectent les deux normes européennes officielles en matière de cybersécurité automobile (voir ci‑dessous)

Que font les autorités pour lutter contre le piratage voitures ?

La Commission économique des Nations unies pour l’Europe (UNECE) a imposé deux normes de cybersécurité aux constructeurs automobiles en 2022. Depuis juillet 2022, ces normes s’appliquent à tous les nouveaux types de véhicules approuvés dans l’UE, et depuis juillet 2024, à tous les véhicules nouvellement produits.

Concrètement :

• UNECE R155 : Les nouveaux véhicules doivent disposer d’un système de gestion de la cybersécurité permettant d’identifier, de surveiller et de maîtriser les risques tout au long du cycle de vie du véhicule.
• UNECE R156 : Les fabricants doivent pouvoir fournir des mises à jour logicielles sécurisées (à distance ou via le concessionnaire), avec des procédures de test, de validation et de documentation des mises à jour.

Une seconde mesure européenne est l’introduction du certificat SERMI. Depuis avril 2024, ce certificat est obligatoire pour tous les garages et réparateurs souhaitant travailler sur les composants anti‑vol des véhicules. Les pièces concernées sont par exemple les clés, la programmation des clés, l’antidémarrage et les serrures de contact ou de portes.

Tant l’entreprise que le technicien doivent être certifiés.

Que pouvez‑vous faire vous‑même pour éviter le piratage ?

• Vérifiez régulièrement si des mises à jour de sécurité sont disponibles pour le logiciel. Cela peut se faire de trois manières : dans la voiture, via l’application du fabricant ou chez le concessionnaire.
• Laissez les mises à jour se faire automatiquement (recommandé)
• Rangez la clé keyless aussi loin que possible de l’endroit où se trouve la voiture.
  Les criminels peuvent en effet amplifier le signal pour déverrouiller le véhicule.
• Mieux encore : conservez les clés keyless dans une housse qui bloque les signaux sans fil (appelée housse de Faraday).
• Vérifiez que les portes se verrouillent réellement lors de l’utilisation de la clé keyless, car le signal peut être perturbé.
• Désactivez éventuellement la fonction keyless (si votre véhicule le permet)
• N’utilisez pas de WiFi public lorsque votre smartphone est connecté à votre voiture
• Désactivez le WiFi et le Bluetooth lorsque vous n’utilisez pas le véhicule
• Garez‑vous si possible dans un endroit sûr et éclairé pour décourager les attaques
• Installez un anti‑vol mécanique (comme un bloque-volant) et ne laissez aucun objet de valeur dans le véhicule

Que faire si vous êtes victime d’un piratage de votre véhicule ?

• Déposez plainte auprès de la police
• Contactez votre assureur
• Contactez votre assurance assistance voyage.

Lisez à ce sujet notre article sur le vol de véhicule à l’étranger et les démarches à entreprendre.
Si vous partez avec votre caravane ou mobilhome, lisez nos conseils ici.

Que peut faire l’assurance assistance pour vous ?

Si votre véhicule est volé lors d’un déplacement ou d’un voyage, l’assurance assistance voyage d’Europ Assistance pourra vous aider, à condition que vous ayez souscrit la garantie “assistance au véhicule”.

• Si le véhicule est retrouvé endommagé et que vous attendez la réparation sur place, un logement et un transport seront organisés pour vous.
• Si le véhicule n’est pas retrouvé, votre retour à domicile sera organisé et pris en charge.
• Si votre véhicule est retrouvé en état de rouler après un vol et que vous n’êtes plus sur place, un titre de transport vous sera fourni pour aller le récupérer, ainsi que, si nécessaire, une nuit d’hôtel (125 €).
• Si votre véhicule est retrouvé en panne ou endommagé après un vol, l’assistance vous aidera pour le logement, le retour, la réparation et le transport du véhicule.