Votre voiture peut être piratée, et c’est peut-être une bonne nouvelle

Failles de sécurité, vols par signal radio, verrouillage des constructeurs : et si le hacking automobile et l'open source étaient surtout une chance de reprendre le contrôle de sa voiture ?

Dans cet article Dans cet article

Votre voiture est peut-être garée devant chez vous en ce moment, et un simple boîtier électronique pourrait suffire à la faire disparaître en quelques secondes. Fini le pied-de-biche ou la vitre brisée : les véhicules modernes sont devenus des ordinateurs sur roues, truffés de capteurs et de calculateurs reliés entre eux. Le paradoxe est total, car les constructeurs laissent parfois des failles logicielles béantes tout en verrouillant soigneusement ce qui vous permettrait de réparer ou de personnaliser votre propre voiture.

Face à ce double discours, une communauté de bricoleurs et de hackers éthiques a décidé de reprendre la main. Leurs outils ressemblent à ceux des voleurs, mais leur intention est inverse : comprendre, réparer, améliorer. Et si ces failles, au lieu de seulement nous menacer, devenaient le moyen de reprendre le contrôle de nos véhicules ?

Quand un signal radio remplace le pied-de-biche

Pour comprendre l’inquiétude, il faut regarder comment disparaissent réellement les voitures aujourd’hui. La clé n’est plus un bout de métal mais un émetteur radio dialoguant en continu avec le véhicule, et les attaques se concentrent sur cet échange permanent. Trois familles dominent :

  • le brouillage, qui sature les fréquences de 433 et 868 MHz pour empêcher la voiture de se verrouiller sur une aire d’autoroute ;
  • le rejeu, qui enregistre puis renvoie un signal d’ouverture, désormais contré par les codes tournants à usage unique ;
  • l’attaque par relais, qui capte la clé restée près de la porte d’entrée et la retransmet jusqu’à la voiture, parfois à plusieurs dizaines de mètres.

Une fois la portière ouverte, l’essentiel est joué. En se branchant sur le bus CAN, ce réseau interne qui relie tous les calculateurs, un attaquant peut se faire passer pour une nouvelle clé légitime et démarrer le moteur. La parade reste étonnamment analogique : une boîte qui isole la clé des ondes, ou un bon vieux bloque-volant.

Le verrouillage organisé des constructeurs

Si autant de passionnés cherchent à percer ces systèmes, c’est aussi par réaction à une stratégie commerciale assumée. Le véhicule vendu n’est qu’un début, car le constructeur veut ensuite vous revendre la maintenance, le financement, les pièces et désormais des fonctions logicielles. BMW a ainsi tenté de facturer les sièges chauffants 18 dollars par mois, alors même que la résistance chauffante était déjà installée, avant de reculer devant la fronde des clients.

Les exemples s’accumulent et dépassent le simple confort. Des propriétaires de Porsche en Russie se sont retrouvés dans l’incapacité de démarrer leur voiture lorsque le système de localisation, désactivé sur fond de rupture commerciale, a basculé le véhicule en mode protection. La dépendance au bon vouloir du constructeur n’a plus rien de théorique : elle immobilise des voitures pourtant payées.

La cartographie illustre la même logique. Pendant des années, certains constructeurs ont facturé plusieurs centaines d’euros la simple mise à jour des cartes embarquées, quand des applications gratuites s’appuient sur le projet de cartographie libre OpenStreetMap. Chaque fonction transformée en abonnement devient une marge supplémentaire, dans une industrie où la concentration des marques rend chaque euro décisif.

Open driving : une voiture semi-autonome pour moins de 1000 euros

C’est ici que le hacking change de visage. Les mêmes compétences qui servent à voler une voiture permettent de la comprendre, puis de l’augmenter. En écoutant le bus CAN, on identifie les trames qui commandent le freinage, l’accélération ou la direction, et l’on peut ensuite les rejouer. De ce constat est né tout un mouvement de conduite autonome ouverte, porté par des amateurs autant que par des ingénieurs.

Le projet le plus emblématique se nomme openpilot, développé par la société comma.ai et le hacker George Hotz, puis libéré sur la plateforme GitHub. Le logiciel s’installe sur un boîtier fixé au pare-brise, se connecte au réseau interne de la voiture et prend en charge plus de 300 modèles. Sa communauté revendique plus de 100 millions de kilomètres parcourus, de quoi entraîner un modèle d’intelligence artificielle que ses utilisateurs jugent parfois supérieur aux aides à la conduite d’origine.

Youtube video
Démonstration de hacking automobile et présentation des outils open source de conduite assistée par Gael Musquet.

Le matériel reste à la portée de tous, puisque le dernier boîtier tourne autour de 800 à 900 dollars et peut même être fabriqué soi-même. Face à lui, l’empire technologique de Musk et son système propriétaire incarnent la voie inverse, fermée et centralisée. La promesse de l’open driving tient en une phrase : rendre un véhicule semi-autonome pour moins de 1000 euros, sans rien demander au constructeur.

Quand le tableau de bord devient une page web

Reprendre le contrôle ne se limite pas à la conduite. Le projet Automotive Grade Linux, soutenu par un consortium où Toyota et plusieurs constructeurs japonais figurent parmi les premiers contributeurs, propose un système embarqué entièrement ouvert. Installé sur un simple Raspberry Pi à quelques dizaines d’euros, il affiche un véritable tableau de bord où l’on règle la climatisation, la température des sièges ou la pression des pneus, le tout dans une interface bâtie en HTML5.

L’astuce technique est aussi limpide qu’efficace, puisque le noyau Linux traite la voiture comme une simple interface réseau via le bus CAN. Le tableau de bord d’une automobile devient alors une page web que l’on peut auditer, corriger et faire évoluer. Là où le constructeur impose une boîte noire, l’open source rouvre le capot du logiciel et redonne au propriétaire un véritable droit de regard.

Optimiser plutôt que subir, l’héritage des préparateurs

La personnalisation ne s’arrête pas au logiciel de bord. En reprogrammant les calculateurs moteur, les préparateurs automobiles parviennent depuis longtemps à modifier la cartographie d’injection pour gagner en puissance ou réduire la consommation, l’équivalent d’un débridage purement logiciel. Ce savoir-faire, longtemps cantonné aux garages, irrigue aujourd’hui la culture du hacking automobile, des concours encadrés d’outre-mer aux forums spécialisés.

Cette filiation est plus ancienne qu’on ne le croit. La mythique NASCAR est née des voitures trafiquées par les contrebandiers d’alcool de la prohibition, qui cherchaient à distancer la police, et l’électronique des écuries de Formule 1 affine encore chaque séquence moteur au millième de seconde. Optimiser sa machine relève donc d’une tradition presque aussi ancienne que l’automobile elle-même.

Ce sont les personnes qui connaissent le mieux les véhicules, parfois mieux que le constructeur lui-même.

Gael Musquet, hacker éthique, à propos des préparateurs automobiles

Derrière cette reconnaissance se loge une conviction simple : celui qui démonte et reprogramme sa voiture la comprend mieux que celui qui se contente de la conduire. La même rigueur sert à corriger une faille de sécurité, à prolonger la vie d’un véhicule ou à affiner sa consommation réelle, loin des promesses du catalogue.

À qui appartient vraiment votre voiture

Le vrai sujet n’est pas la peur du vol, mais la question de la propriété à l’ère du logiciel. Tant que le code reste fermé, le conducteur dépend du constructeur pour réparer ou démarrer son véhicule, comme l’ont appris à leurs dépens les propriétaires immobilisés du jour au lendemain. Ce verrouillage déborde d’ailleurs l’automobile, jusqu’à la façon dont choisir son assistant IA nous enferme déjà chez un fournisseur unique.

L’open driving et les systèmes embarqués libres dessinent une autre trajectoire, où la sécurité naît de la transparence plutôt que du secret. La bascule se jouera dans les prochaines années, entre des constructeurs tentés de tout cadenasser et une communauté qui démontre, kilomètre après kilomètre, qu’un véhicule audité par tous peut devenir plus sûr et plus durable qu’une boîte noire. La voiture de demain sera ouverte, ou bien elle dépendra entièrement de ceux qui l’ont fabriquée.

Donnez votre avis

Soyez le 1er à noter cet article


Vous aimez cet article ? Partagez !