додому Automobile Sécurité et code de la route Comment fonctionne la commande électronique des gaz et si elle peut être...

Comment fonctionne la commande électronique des gaz et si elle peut être piratée

Avant la fin des années 1980, la conduite était mécanique. Vous avez appuyé sur la pédale. Un câble tirait sur le papillon des gaz. L’air s’est engouffré dans le collecteur. Le gaz a brûlé. Tu es allé plus vite. Simple. Direct. Si le câble se cassait, l’accélérateur restait ouvert et vous étiez mort dans l’eau (ou pire). C’était brutal, mais c’était prévisible.

Puis vint le drive-by-wire.

Aujourd’hui, appuyer sur l’accélérateur ne tire pas sur un câble. Il envoie un signal électrique. Vous n’ouvrez pas une valve avec votre pied. Vous parlez à un ordinateur. Il s’agit d’une commande électronique des gaz, ou ETC. Cela ressemble à de la suringénierie, non ? Pourquoi réparer ce qui n’est pas cassé ?

Ce n’est pas seulement une question de complexité. C’est une question de précision.

Les avantages cachés de l’ETC

Les gens détestent la complexité des voitures. Ils adorent quand cela leur fait gagner du temps. ETC réduit la maintenance car il supprime le lien physique. Aucun câble à tendre. Aucun point de pivotement ne rouille. Pas de jets de carburateur collants d’antan. Le système repose sur des impulsions électriques et non sur des pièces métalliques mobiles se frottant les unes contre les autres. Cela signifie moins de choses à casser.

Mais il y a une raison plus importante à ce changement : la sécurité et l’intégration.

Les manettes mécaniques n’écoutent qu’une seule chose : votre pied droit. Les systèmes électroniques écoutent tout. L’ECU (Electronic Control Unit) lit la vitesse des roues. Il vérifie la traction. Il surveille la pression de freinage. Il regarde l’angle de braquage.

“Un système de commande électronique de l’accélérateur ne se contente pas de lire les commandes du pied du conducteur ; il examine les commandes des roues qui patinent… aidant ainsi à corriger les erreurs du conducteur.”

Si vous relâchez l’accélérateur trop tard dans un virage, l’ECU peut couper l’alimentation avant que vous ne tombiez en panne. C’est une sécurité. C’est aussi pourquoi la commande électronique des gaz est essentielle pour le régulateur de vitesse moderne. Vous ne pouvez pas relier mécaniquement un système de croisière à un câble d’accélérateur facilement. Vous pouvez cependant demander à un ordinateur de maintenir une tension spécifique.

Le rappel de Toyota et la peur du public

Puis vint 2009.

Toyota a fait l’objet d’un rappel massif. Problèmes d’accélération. Les pédales collent. Des voitures qui s’enfuient. Les médias ont décrit la commande électronique des gaz comme un piège mortel. Les conducteurs ont posé la question évidente : si c’est électronique, quelqu’un peut-il le pirater ? Les signaux extérieurs peuvent-ils interférer avec l’ECU ?

La peur n’était pas irrationnelle. Si un système repose sur des logiciels et des câbles, il dispose de points d’entrée.

Les systèmes mécaniques sont isolés. Vous ne pouvez pas pirater un câble. Vous ne pouvez pas brouiller un signal dans une tige d’acier. Mais les fils transportent des données. Les données peuvent être corrompues.

Les signaux extérieurs peuvent-ils interférer ?

C’est la question qui tient éveillé les passionnés la nuit.

Le système est conçu avec redondance. L’ECU compare le capteur de position de la pédale avec le capteur de position du papillon. S’ils ne correspondent pas, la voiture passe en « mode boiteux ». Cela limite le pouvoir. Cela vous évite de vous écraser.

Mais cela signifie-t-il qu’il est immunisé ?

La plupart des ingénieurs affirment qu’aucun système n’est piratable à 100 %. Cependant, la probabilité qu’un signal aléatoire interfère avec votre manette des gaz est incroyablement faible. L’ECU est blindé. Les signaux sont additionnés. Si un paquet est corrompu, il est supprimé.

Pourtant, la polémique de 2009-2010 a laissé des traces. Les conducteurs veulent savoir si leur voiture est un navire sûr ou un appareil connecté en attente d’exploitation.

La réponse n’est pas simple. Mais cela dépend de la manière dont les voitures modernes traitent les données. Et cela nous amène à la prochaine couche du problème.

Certains conducteurs jurent que leur voiture a traversé la circulation toute seule. Ils désignent le système de commande électronique des gaz comme étant le coupable. Les experts et les ingénieurs se sont penchés sur cette crainte. Ils disent que les interférences électromagnétiques pourraient en être la cause.

Les interférences électromagnétiques peuvent-elles déclencher des ETC ?

La théorie est simple. Les interférences provenant des téléphones portables ou des lignes électriques pourraient provoquer un court-circuit. Ce court-circuit pourrait inciter la commande électronique des gaz à ouvrir les gaz. Le résultat ? Accélération soudaine et involontaire.

Le professeur David Gilbert de la Southern Illinois University a rendu cette affaire publique. Il est apparu sur ABC News pour démontrer le risque. Il a travaillé sur une Toyota Avalon. Il a coupé et reconnecté les fils du système de commande électronique du papillon des gaz. Le moteur tourna. La voiture a accéléré sans intervention du conducteur. Les freins ont été serrés. La montée en flèche s’est poursuivie.

Toyota et d’autres experts ont fortement résisté. Ils ont qualifié le scénario de Gilbert de artificiel. Il était peu probable que cela se produise dans le monde réel. Une utilisation normale n’implique pas de couper des fils. La plupart des systèmes sont bien isolés contre les interférences électromagnétiques. Les courts-circuits sont rares.

Mais les constructeurs automobiles n’ignorent pas complètement cette possibilité. Ils ont intégré des sécurités dans la conception.

Comment fonctionnent les modes de sécurité ETC

Les systèmes complexes nécessitent des redondances. La commande électronique des gaz ne fait pas exception. L’objectif est soit de maintenir le système en fonctionnement, soit de fournir un arrêt en toute sécurité.

La plupart des systèmes disposent d’une première ligne de défense. Au premier signe de problème, l’accélérateur se ferme. Le moteur revient au ralenti. Si l’unité de commande du moteur détecte un problème de capteur, elle empêche l’ouverture du papillon.

La redondance est intégrée aux capteurs eux-mêmes. Chaque position de capteur utilise deux capteurs. Le système compare leurs lectures. En cas de dysfonctionnement ou si les deux capteurs signalent des valeurs différentes, le système suppose une erreur. Il ferme l’accélérateur. Le moteur tourne au ralenti.

Le moteur d’accélérateur intelligent comme gardien

Qu’en est-il des surtensions ou des courts-circuits dus à des interférences extérieures ? La réponse réside dans le moteur d’accélérateur intelligent. Ce composant est le gardien final. Tous les signaux de l’accélérateur doivent le traverser avant que l’accélérateur ne bouge.

Le moteur d’accélérateur intelligent est programmé pour reconnaître les entrées valides. Il ne répond qu’aux signaux du module de commande du moteur. S’il détecte une tension ou des signaux qui ne proviennent pas de l’ECM, il s’arrête. Le moteur s’arrête. Cela n’avance pas.

Si les interférences électromagnétiques sont suffisamment fortes pour affecter le système, l’intention de conception est un arrêt. Pas d’accélération.

Systèmes de priorité des freins

Les systèmes de commande électronique des gaz fonctionnent-ils sans problème ? Aucun système ne l’est. Mais les dispositifs de sécurité, s’ils fonctionnent correctement, devraient empêcher des surtensions inattendues.

La prise de conscience des consommateurs face à une accélération involontaire a changé la donne. Les constructeurs automobiles ajoutent une autre couche de protection. Ils installent des systèmes de neutralisation des freins. Ceux-ci sont déjà disponibles sur les voitures de certains constructeurs allemands.

La logique est simple. Les entrées du conducteur sont prioritaires. Si le système fonctionne mal et que l’accélérateur s’ouvre tout seul, appuyer sur les freins le fermera. La neutralisation entre en jeu. La voiture ralentit.

La commande électronique des gaz n’est qu’une pièce du puzzle. Il existe de nombreux autres composants électroniques sous le capot.

Les conséquences des audiences sur le désolage

La poussière était à peine retombée sur les audiences du Congrès que la véritable guerre s’est déclenchée en ligne. La réputation de Toyota saignait et ils ont essayé de boucher le trou avec une décharge massive de données. Ils ont appelé cela une « analyse globale ». Les critiques ont qualifié cela de déviation.

Le cœur de la défense de Toyota reposait sur un principe unique et fragile : le système de commande électronique des gaz n’était pas à blâmer.

“L’analyse complète soulève des inquiétudes quant au témoignage de Gilbert au Congrès”, a déclaré Toyota dans son communiqué de presse, rejetant les témoins experts qui avaient témoigné sous serment.

Brian Ross d’ABC News venait de diffuser un segment montrant une accélération soudaine dans une Camry. C’était viscéral. C’était terrifiant. La réponse de Toyota a été de contester la crédibilité des experts, et non celle des mécaniciens de la voiture. Ils ont affirmé que les tests étaient « irréalistes ».

Le débat sur l’électronique s’intensifie

Brad Bergholdt de McClatchy-Tribune s’est penché sur les écrous et les boulons de la commande électronique des gaz plus tôt cette année-là. La technologie est précise. C’est compliqué. Mais est-il vulnérable ?

Jayne O’Donnell de USA Today a posé la question que tout le monde murmurait : L’électronique pourrait-elle provoquer la fuite des voitures ?

La réponse ne se trouvait pas dans un manuel. C’était dans le câblage. Les interférences électromagnétiques (EMI) étaient le fantôme de la machine. Toyota a organisé une présentation le 23 février 2010, détaillant ses tests EMI. Anita Lienert l’a couvert pour InsideLine. Toyota a insisté sur le fait que leurs systèmes étaient protégés. Ils ont insisté sur le fait que les capteurs étaient redondants.

Mais la redondance n’aide pas si le fil de terre est défectueux.

Pico Technology a offert un aperçu des chemins de signaux. La commande électronique des gaz repose sur des lectures de tension précises. Un pic de bruit peut faire croire à l’unité de commande du moteur que le conducteur écrase la pédale. L’ordinateur ne connaît pas la différence entre l’intention et l’interférence.

Les experts s’affrontent sur une “accélération soudaine”

C’était l’ère des enquêtes à accélération soudaine. Le terme lui-même était un champ de bataille.

Toyota ne se contentait pas de nier le problème ; ils attaquaient la méthodologie des chercheurs. Joseph Rhee, s’exprimant au nom de Toyota, a qualifié les recherches des experts automobiles d’« irréalistes ». L’Associated Press a rapporté que Toyota avait contesté les critiques qui soulignaient des problèmes de commande électronique des gaz.

Ils voulaient que la faute revienne aux tapis de sol. C’était un récit facile. C’était un récit clair. Cela n’a pas nécessité le rappel de 8 millions de voitures.

Ken Thomas et Stephen Manning ont rapporté l’affrontement. Toyota contre les critiques. Ce n’était pas une discussion. C’était un siège.

Le coût humain du déni

Derrière les communiqués de presse et le jargon technique sur la commande électronique des gaz se trouvait une liste croissante d’accidents. La question « à l’épreuve de la mort » posée dans les articles précédents n’était plus académique. Cela se passait dans les allées. Sur les autoroutes.

Les vidéos de crash tests circulant sur Internet montraient la violence d’une voiture qui accélère alors qu’elle ne devrait pas. Les pistolets laser ont capturé des vitesses qui défiaient la commande du conducteur.

La position de Toyota était rigide. La voiture était en sécurité. L’électronique était robuste.

Mais à mesure que les sources s’accumulent – ​​le segment ABC News, l’enquête d’USA Today, les données de Pico Technology – le tableau devient flou. Est-ce un bug logiciel ? Est-ce que c’est EMI ? Est-ce un défaut physique dans le mécanisme de la pédale ?

Les sources répertoriées ici datant de 2010 ne fournissent pas de réponse définitive. Ils donnent un aperçu d’une entreprise qui lutte pour sa survie. Ils montrent la tension entre la réalité technique et la perception du public.

Les systèmes de commande électronique des gaz sont restés dans les voitures. Les rappels ont eu lieu. Les procès traînaient.

Et la question de savoir si un

Exit mobile version