Les mises à jour Over-the-Air (OTA) sont censées être l’avenir de la conduite automobile. Faire le ménage. Efficace. Sans couture. Pourtant, ils ont déclenché une véritable panique dans un secteur qui préfère généralement le chrome au code. Presque toutes les voitures neuves vendues aujourd’hui se connectent à Internet. Les experts en sécurité détestent ça. Pourquoi? Parce que si de mauvais acteurs s’en mêlent, les conséquences sont désastreuses. Mais avant de commencer à transpirer à cause de quelqu’un qui conduit votre berline dans un lac, respirez. La menace est réelle, mais pas le cauchemar cinématographique qu’Hollywood nous a vendu.
Le passage aux véhicules connectés
Ce n’est pas un problème nouveau. C’est juste une nouvelle échelle. Il y a dix ans, les mises à jour OTA étaient un flex de Tesla. Maintenant? C’est la norme de l’industrie. Les fabricants l’utilisent pour corriger des bugs, affiner les fonctionnalités et ajouter des fonctions sans jamais mettre les pieds chez un concessionnaire. Cette commodité est agréable. La sécurité est meilleure.
Les constructeurs automobiles utilisent ces mêmes pipelines pour éliminer les vulnérabilités. Cela compte. Un correctif déployé du jour au lendemain corrige des failles qui autrement pourraient rester ouvertes pour toujours. La commodité est une fonctionnalité. La sécurité est la base.
Où se situe le risque réel
CNBC a récemment publié un rapport mettant en évidence les vulnérabilités. Il est techniquement possible de cibler les véhicules connectés. Par des pirates. Par des gouvernements hostiles. L’enquête norvégienne sur les bus électriques de fabrication chinoise l’a clairement montré. Les constructeurs ont conservé l’accès à distance aux systèmes du véhicule via des connexions cellulaires. Cela a suscité des critiques au Royaume-Uni et au Danemark.
Les analystes préviennent que les voitures connectées à Internet sont des cibles privilégiées pour l’espionnage et les attaques à grande échelle. Ces préoccupations ne sont pas imaginaires. Mais ils sont souvent mal compris. Nous voyons un hacker en sweat à capuche. Nous ne voyons pas l’infrastructure.
Hollywood contre le matériel
Imaginez ceci : une personne tape des commandes. Votre voiture vire dans un fossé. C’est une image effrayante. Mais les véhicules modernes ne sont pas construits pour ce niveau de contrôle. Oui, ils ont des ECU. Oui, ceux-ci contrôlent la direction, le freinage et l’accélération. Oui, ils sont connectés. Mais passer d’un ordinateur portable aux freins est difficile.
Ce n’est pas impossible. Mais c’est à plusieurs niveaux. Un attaquant devrait contourner sécurité après sécurité pour atteindre les systèmes critiques. Et même alors ? Ils ne pouvaient pas conduire la voiture comme un humain. Pas vraiment. Ils devineraient. Tâtonner. Le danger n’est pas une perte de contrôle sur le moment. C’est l’échelle. C’est l’inopérabilité.
Le véritable danger ici réside dans l’échelle et dans l’opérabilité.
La menace Kill Switch
Revenez sur cette affaire de bus norvégien. Les autorités n’avaient pas peur que les bus soient conduits par des agents chinois. Ils craignaient que les moteurs ne démarrent pas du tout.
Imaginez les voitures de police refusant de prendre feu. Flottes de livraison immobilisées. Véhicules électriques bloqués devant les chargeurs. Des données critiques siphonnées en silence sur des millions d’unités. C’est le désastre économique. C’est la vraie menace. Personne n’a besoin de prendre le volant. Il leur suffit d’appuyer sur le bouton d’arrêt.
Le côté positif ? Ce même pipeline OTA est le verrou. Les constructeurs automobiles peuvent claquer la porte. Ils proposent des correctifs à des millions de voitures du jour au lendemain. Mais c’est une course aux armements. Il n’y a pas de ligne d’arrivée. Chaque nouvelle fonctionnalité est une nouvelle porte à garder. Et les constructeurs automobiles n’ont qu’à laisser un seul déverrouillage
