"Au secours, ma voiture a été hackée ! " À quel point les voitures connectées sont-elles sécurisées ?

De nos jours, la sécurité informatique constitue l'une des priorités de toutes les entreprises. L'émergence de l'Internet des Objets (Internet of Things ou IoT en anglais) et le recours aux data confèrent une importance grandissante à la cybersécurité. Le secteur automobile n'échappe pas à ce phénomène, car des dizaines de millions de voitures seront connectées à Internet dans les années à venir. Mais quel est à présent le degré de sécurité informatique qu'offre une voiture connectée ?

Internet a simplifié nos vies à bien des égards. Chaque interconnexion envisageable ouvre un nouveau champ des possibles. La technologie intelligente dans la maison vous permet d'enclencher le thermostat du chauffage depuis le bureau. Ou d'abaisser les volets ou de régler l'éclairage au moyen de votre smartphone. Les constructeurs automobiles repoussent, eux aussi, les limites de notre expérience de conduite en s'appuyant sur des technologies similaires. Aujourd'hui, les voitures connectées abritent de nombreuses fonctionnalités intelligentes et disposent souvent d'un réseau local sans fil (WLAN).

De ce fait, nos voitures accèdent de plus en plus à des data, mais elles en génèrent aussi et entrent en communication avec d'autres dispositifs et infrastructures IoT. Par exemple, une voiture connectée peut utiliser des data pour vous amener à destination en toute sécurité, rapidement et en maîtrisant les coûts. Pour ce faire, la voiture fournit notamment au conducteur des informations sur les embarras de circulation et les conditions météorologiques. Votre voiture peut également comparer les tarifs appliqués par les stations-service ou les bornes de chargement pour vous indiquer où faire le plein au meilleur prix. Elle peut même compter sur ces technologies pour éviter les collisions et appeler les secours en cas de besoin.

Toute connexion d'un dispositif à Internet ouvre automatiquement une porte d'accès potentielle aux hackers. Il n'en va malheureusement pas autrement pour les voitures connectées. En l'absence de mesures de sécurité, des hackers peuvent s'emparer d'informations à caractère personnel : des données relatives à vos trajets, voire des informations plus sensibles. Il n'est également pas exclu qu'ils puissent manipuler le cruise control ou le système de freinage. Dans les cas les plus extrêmes, des cybercriminels pourraient être en mesure de voler votre voiture. Il suffit de penser aux voitures équipées de clés digitales ou d'applications sans fil qui permettent d'ouvrir ou de fermer le véhicule à distance.

Lorsque vous utilisez du matériel informatique et des logiciels, vous devez toujours veiller à installer tous les patchs et les mises à jour. Les développeurs cherchent en permanence de nouvelles menaces et brèches en matière de sécurité pour les colmater. C'est d'ailleurs pour cette même raison que vous ne devez pas attendre trop longtemps avant de télécharger une mise à jour de votre pc ou smartphone quand votre système vous invite à le faire. En outre, certaines applications proviennent de tiers, une situation plus propices aux vulnérabilités.

Comme l'industrie automobile a peu, voire pas d'expérience en matière de cybersécurité, ces risques représentaient de véritables problèmes aux balbutiements des voitures connectées. Une étude menée il y a trois ans par le Ponemon Institute indiquait qu'au moins 30 % des entreprises du secteur automobile ne disposaient pas d'équipes spécialisées en cybersécurité. Une majorité des personnes interrogées à l'époque affirmaient que leur entreprise ne possédait pas assez de compétences, de budget et de moyens pour garantir la sécurité.

Entre-temps, le secteur a heureusement accompli d'immenses progrès, notamment en nouant des partenariats avec des acteurs spécialisés du monde de la cybersécurité. Pour véritablement avoir un effet protecteur, la sécurité doit être pensée en plusieurs couches : du design à la production, voire le démontage – car les voitures connectées peuvent aussi se retrouver sur le marché des véhicules d'occasion.

Security by Design est un concept important pour garantir la sécurité des voitures connectées. En d'autres termes, la sécurité doit être prise en compte dès la phase de conception du véhicule et non pas y être intégrée à un stade ultérieur. Pour éviter que des hackers ne s'emparent de data, toutes les informations transmises et reçues par la voiture doivent en outre être encryptées.

Il va sans dire que la responsabilité n'incombe pas uniquement aux constructeurs automobiles. Comme pour toute forme de technologie, l'utilisateur final est probablement le maillon faible de la chaîne. Vous pouvez investir des sommes colossales dans la sécurité informatique, mais aujourd'hui, il suffit encore d'un clic sur un e-mail frauduleux pour ouvrir une voie royale à un hacker. La possibilité de connecter notre voiture à de plus en plus de dispositifs personnels constitue aussi un risque supplémentaire. Si les conducteurs installent par exemple des applications peu sûres sur leur smartphone et connectent ensuite cet appareil à leur voiture, ils ouvrent potentiellement un accès à leur véhicule à des cybercriminels.

En attendant, le nombre de voitures connectées augmente de façon exponentielle. Et de nouvelles applications IoT feront encore plus rapidement leur apparition à l'avenir, notamment sous l'impulsion de la technologie 5G. Selon les prévisions, quelque 125 millions de voitures seront connectées à Internet en 2022. Il convient donc de ne pas sous-estimer l'importance de la cybersécurité ; un sujet qui figurera également parmi les priorités de l'industrie automobile ces prochaines années. Mais en fin de compte, la cybersécurité nécessite aussi une interaction entre divers acteurs : les constructeurs automobiles, les pouvoirs publics et, bien entendu, nous les utilisateurs finaux.