Les voitures modernes sont des assemblages de micros, de caméras et de traceurs GPS. C’est en substance ce que rappellent très sérieusement les services de renseignement hollandais. Nos automobiles sont des ordinateurs sur roues qui peuvent être piratés et détournés à distance. Certes, cette vulnérabilité est connue depuis un moment, mais c’est la première fois qu’un service de renseignement lance lui aussi un avertissement.
« La voiture moderne comme espion potentiel » : tel est le titre d’une brochure diffusée par l’AIVD (Algemene Inlichtingen- en Veiligheidsdienst), le service de renseignement néerlandais. Le message ? Les véhicules modernes collectent automatiquement et à l’insu des intéressés des données sur les occupants, sur la voiture elle-même ainsi que sur les personnes et objets à proximité. Et il apparaît que plusieurs protagonistes peuvent avoir accès à ce flux de données.
Publicité – continuez à lire ci-dessous
Bien plus que les constructeurs
Le risque est plus large qu’on ne le pense. Les constructeurs ne sont en effet pas les seuls à pouvoir lire les données : de nombreux autres entreprises ou acteurs interviennent aujourd’hui dans le fonctionnement d’une voiture connectée. C’est le cas des concessionnaires, des sociétés de leasing et d’entretien, des développeurs d’applications, ou des producteurs de pièces et de services cloud : tous ces intervenants peuvent s’octroyer un accès. S’y ajoutent les personnes malveillantes qui disposent « très probablement » de possibilités d’accès, selon l’AIVD.
Certes, l’avertissement s’adresse en premier lieu aux titulaires de hautes fonctions de l’État ou du secteur privé, soit aux personnes qui détiennent des postes clés ou qui manipulent des informations sensibles. Mais l’AIVD précise que ces conseils s’adressent aussi aux conducteurs ordinaires pour prévenir les abus. Cela dit, être écouté ou observé n’est pas non plus quelque chose qui se produit systématiquement...
Comme dans un compartiment de train
La liste des systèmes à risque ferait rêver n’importe quel détective. De nombreux véhicules possèdent en effet plusieurs micros, pour téléphoner, mais aussi pour la commande vocale. Techniquement, il est possible de les activer à distance. Le conseil de l’AIVD est dès lors étonnamment sobre : ne menez pas de conversations confidentielles dans, voire même autour du véhicule. L’habitacle d’une voiture moderne est donc comparable à un compartiment de train : on n’y parle jamais vraiment seul.
Par ailleurs, les caméras intérieures et extérieures peuvent elles aussi être activées à distance, ce qui rend possibles des enregistrements dans et autour de la voiture. Le conseil paraît un peu paranoïaque pour un conducteur lambda, mais il est assez logique dans un cadre professionnel délicat : soyez conscient que la caméra intérieure peut capter des images et ne vous rendez pas dans un lieu sensible avec un véhicule équipé de caméras extérieures.
Publicité – continuez à lire ci-dessous
Apparemment, il y aurait un autre maillon faible, mais il ne se trouverait pas dans le véhicule. Ce seraient nos smartphones. Selon l’AIVD, un criminel pourrait accéder aux systèmes d’infodivertissement du véhicule et ainsi extraire des données du téléphone via une connexion Bluetooth, WiFi, USB, voire même via la station de recharge sans fil. Celui qui laisserait son appareil se coupler automatiquement dès qu’il monte à bord augmenterait le risque d’exposition. Soit à peu près tout le monde...
Que peut-on faire ?
L’AIVD donne aussi des conseils pour se protéger. Il est ainsi déconseillé de coupler automatiquement son téléphone via Bluetooth ou WiFi. Il faut éviter d’utiliser la recharge sans fil, mais aussi d’utiliser un bloqueur de données pour les connexions USB. Il ne faudrait pas non plus saisir les adresses entières dans le système de navigation. Tout cela n’est évidemment pas pratique et il est sans doute préférable de commencer par définir son profil de risque. Un conseil est souvent ignoré des automobilistes : la réinitialisation du système d’infodivertissement aux paramètres d’usine lors de la cession du véhicule. Car cet oubli permet naturellement au propriétaire suivant de récupérer gratuitement toutes les données. Bon, parfois, il n’y a pas de secret d’État, mais ça reste malgré tout fâcheux.
Enfin, cet espionnage possède aussi un volet commercial. Une étude américaine de Consumer Reports a démontré que sur 30 applications installées habituellement dans des voitures testées, pas moins de 28 transmettaient des données à au moins une société publicitaire externe. Amazon, Google, Meta et Microsoft figuraient parmi les principaux destinataires. Il faut se souvenir à ce sujet de toutes les petites lignes souvent illisibles en fin de contrat. Et du fait aussi que lorsqu’on refuse les conditions d’utilisation, il n’y a bien souvent pas grand-chose qui fonctionne. Bon, il est évidemment inutile de paniquer à la lecture de ces informations, mais le savoir, c’est toujours mieux...
Des milliers de conducteurs belges suivent déjà Gocar pour rester informés et découvrir les meilleures offres d'occasion et neuves. Vous aussi, restez informé :
