Les véhicules électriques connectés ne sont plus de simples moyens de transport : ils intègrent des calculateurs puissants, des applications mobiles, des services cloud et des systèmes de recharge communicants. Cette connectivité améliore l’autonomie, le confort et la sécurité, mais elle transforme également la voiture en cible potentielle pour des attaques informatiques. Une intrusion dans un logiciel embarqué peut affecter la confidentialité des trajets, l’accès au véhicule ou certains équipements essentiels.
Dans ce nouvel environnement, l’assurance automobile doit évoluer. La couverture des dommages matériels et la responsabilité civile restent indispensables, mais elles ne suffisent plus à répondre aux risques cyber. Les constructeurs appliquent désormais des référentiels comme l’ISO/SAE 21434 et le règlement ONU 155, tandis que les assureurs analysent la robustesse des mises à jour, la protection des données et les moyens de réaction en cas d’incident. Pour les conducteurs comme pour les flottes professionnelles, la sécurité repose donc sur un équilibre entre prévention technique, pratiques responsables et garanties adaptées.
Cybersécurité des véhicules électriques connectés : une architecture devenue stratégique
Un véhicule électrique moderne fonctionne grâce à une architecture numérique distribuée. Plusieurs calculateurs électroniques, appelés ECU, pilotent la gestion de la batterie, la recharge, le freinage régénératif, l’infodivertissement, les aides à la conduite et les communications avec les serveurs du constructeur. Cette organisation offre une grande souplesse, mais elle multiplie aussi les interfaces susceptibles d’être exploitées par un attaquant.
Le réseau CAN, historiquement conçu pour permettre aux composants automobiles d’échanger rapidement des messages, n’intègre pas toujours des mécanismes d’authentification et de chiffrement comparables à ceux des réseaux informatiques modernes. Lorsqu’un pirate parvient à accéder à ce réseau, directement ou par l’intermédiaire d’un équipement compromis, il peut tenter d’injecter de fausses commandes ou de modifier le comportement de certains systèmes. La difficulté vient du fait qu’un message malveillant peut ressembler à une communication légitime si l’architecture ne prévoit pas de contrôle complémentaire.
Le risque ne se limite pas à une prise de contrôle spectaculaire. Une personne mal intentionnée peut rechercher des informations sur les déplacements, les habitudes de recharge, les adresses fréquemment visitées ou les identifiants associés au compte du propriétaire. Dans le cas d’un véhicule professionnel, ces données peuvent révéler l’organisation des tournées, l’identité des clients ou les horaires d’intervention des salariés.
Imaginons le cas de Camille, propriétaire d’un véhicule électrique utilisé à la fois pour ses déplacements privés et son activité indépendante. Elle déverrouille sa voiture avec une application mobile, programme les recharges depuis son téléphone et utilise un service de navigation synchronisé avec son agenda. Chaque fonctionnalité est pratique, mais chacune constitue aussi un point d’échange de données. Si son mot de passe est réutilisé sur plusieurs plateformes et qu’une base de données externe est compromise, un tiers pourrait essayer d’accéder à son compte automobile.
La télématique renforce cette exposition en transmettant régulièrement des informations relatives à la position, à l’état du véhicule, à la consommation électrique ou à la maintenance. Ces échanges doivent être protégés par une authentification forte et par un chiffrement des flux. La sécurité ne consiste pas seulement à empêcher le vol du véhicule : elle vise aussi à préserver l’intégrité des commandes et la confidentialité des informations générées pendant chaque trajet.
Les ports USB, le Bluetooth, le Wi-Fi embarqué, les services de recharge et les mises à jour à distance forment un ensemble de portes d’entrée. Une clé USB infectée, une application mobile vulnérable ou une API mal sécurisée peut fournir à un attaquant un premier accès limité, qui sera ensuite utilisé pour rechercher des privilèges plus élevés. La séparation des fonctions est donc essentielle : l’écran multimédia ne doit pas pouvoir communiquer librement avec les fonctions critiques de propulsion ou de freinage.
Cette réalité explique pourquoi la cybersécurité automobile est désormais un enjeu de sécurité physique. Dans un véhicule connecté, une faille numérique peut provoquer un dysfonctionnement matériel, immobiliser une voiture ou perturber une intervention d’urgence. La protection efficace commence donc par une architecture compartimentée, capable de limiter la propagation d’une intrusion dès son premier point d’entrée.
Risques cyber automobiles : calculateurs, applications mobiles et mises à jour à distance
Les attaques visant les véhicules électriques connectés peuvent prendre des formes très différentes. Certaines exploitent une faiblesse logicielle, d’autres reposent sur le vol d’identifiants ou sur l’accès physique à une prise de diagnostic. Cette diversité rend difficile une protection fondée sur un seul outil. Il faut évaluer l’ensemble du parcours numérique, depuis l’application utilisée par le conducteur jusqu’aux serveurs qui distribuent les mises à jour.
Les calculateurs électroniques constituent un premier niveau de vulnérabilité. Ils assurent des fonctions distinctes, mais restent reliés par des réseaux internes. Un module d’infodivertissement mal isolé peut devenir un relais vers des systèmes plus sensibles. Les démonstrations publiques de prise de contrôle à distance réalisées sur certains véhicules ont montré qu’un défaut dans un système connecté pouvait, dans certaines configurations, conduire à une interaction avec des équipements essentiels. Ces travaux ont contribué à accélérer la prise de conscience du secteur.
Les mises à jour OTA, c’est-à-dire transmises à distance, apportent un avantage majeur : elles permettent de corriger une faille sans immobiliser la voiture dans un atelier. Toutefois, leur sécurité dépend de plusieurs conditions. Le constructeur doit vérifier l’identité du serveur, authentifier le logiciel, contrôler son intégrité et empêcher l’installation d’un micrologiciel modifié. Une mise à jour frauduleuse pourrait transformer une mesure de protection en vecteur d’infection.
La signature cryptographique du firmware joue ici un rôle déterminant. Avant l’installation, le véhicule vérifie que le paquet logiciel provient bien d’une source autorisée et qu’il n’a pas été altéré. Ce mécanisme doit être complété par une gestion rigoureuse des clés, des journaux d’événements et une capacité de retour à une version sûre en cas d’échec. Sans gouvernance technique solide, le chiffrement seul ne garantit pas l’authenticité des opérations.
Les applications mobiles représentent un autre axe d’attaque. Elles peuvent permettre de localiser le véhicule, de contrôler la recharge, de vérifier le niveau de batterie ou de déverrouiller les portes. Une usurpation de compte peut donc avoir des conséquences concrètes. Le recours à l’authentification multifactorielle, à des mots de passe uniques et à des alertes de connexion réduit considérablement le risque, surtout lorsque le téléphone est utilisé pour plusieurs services.
Les ransomwares commencent également à intéresser l’écosystème automobile. Dans ce scénario, l’attaquant ne cherche pas nécessairement à diriger la voiture ; il peut bloquer l’accès à des données, désactiver certains services ou perturber la gestion d’une flotte en exigeant une somme d’argent. Pour une entreprise de livraison exploitant plusieurs véhicules électriques, quelques heures d’indisponibilité peuvent provoquer des retards, des pénalités contractuelles et une perte de confiance des clients.
La protection des données doit donc couvrir les informations personnelles, mais aussi les journaux techniques et les données opérationnelles. Une politique de conservation limitée, une anonymisation adaptée et un contrôle précis des habilitations réduisent l’impact d’une fuite. Chaque incident doit être détecté, documenté et traité selon un protocole défini avant la crise, car la rapidité de réaction conditionne souvent l’ampleur des dommages.
La menace ne vient pas uniquement d’un pirate isolé : elle peut aussi provenir d’un fournisseur compromis, d’un compte administrateur mal protégé ou d’un équipement de recharge insuffisamment sécurisé. Cette chaîne de dépendances impose une approche globale, dans laquelle chaque interface est considérée comme un élément du périmètre de défense.
ISO 21434 et règlement ONU 155 : les normes qui structurent la sécurité automobile
La cybersécurité d’un véhicule électrique ne peut pas reposer sur des corrections improvisées après sa commercialisation. La norme ISO/SAE 21434 impose une démarche de gestion des risques sur l’ensemble du cycle de vie : conception, développement, production, exploitation, maintenance et fin de service. Elle encourage les constructeurs et leurs partenaires à documenter les menaces, les décisions d’architecture et les mesures de réduction du risque.
L’un des outils centraux de cette démarche est l’analyse TARA, pour Threat Analysis and Risk Assessment. Elle consiste à identifier les actifs à protéger, les chemins d’attaque possibles, les conséquences d’une compromission et le niveau de risque acceptable. Par exemple, l’accès à une station radio n’a pas la même criticité que la commande d’un système de freinage, même si les deux composants communiquent avec le véhicule.
Cette hiérarchisation permet de déterminer les exigences de sécurité. Une fonction critique peut nécessiter une authentification forte, une isolation matérielle, une surveillance permanente et une capacité de fonctionnement dégradé. Un service de confort peut être soumis à des contrôles moins lourds, sans pour autant être négligé. L’objectif est d’allouer les ressources de protection en fonction des conséquences possibles, et non de traiter tous les composants de manière uniforme.
Le règlement ONU 155 a renforcé cette obligation de méthode en imposant aux constructeurs un système de gestion de la cybersécurité. Les marques doivent démontrer qu’elles savent identifier les menaces, organiser les responsabilités, surveiller les incidents et appliquer des mesures correctives. La conformité ne se limite donc pas à installer un logiciel de détection : elle concerne la gouvernance, les procédures internes et la capacité à prouver l’efficacité des dispositifs.
Le suivi après la mise en circulation est particulièrement important. Une vulnérabilité peut être découverte plusieurs années après la vente, dans une bibliothèque logicielle ou chez un fournisseur. Le constructeur doit alors évaluer l’exposition du parc, préparer un correctif, le tester et le distribuer de manière sécurisée. Le véhicule devient ainsi un produit suivi dans le temps, à la manière d’un système informatique critique.
La norme ISO 21434 doit être mise en cohérence avec la sécurité fonctionnelle, notamment celle abordée par l’ISO 26262. La première traite des menaces intentionnelles et des compromissions numériques, tandis que la seconde s’intéresse aux défaillances pouvant affecter la sécurité. Dans la pratique, ces deux dimensions se croisent : une attaque informatique peut provoquer un comportement dangereux, et une défaillance matérielle peut créer une brèche exploitable.
La chaîne d’approvisionnement constitue un point de vigilance majeur. Un véhicule réunit des composants provenant de nombreux équipementiers : systèmes de recharge, caméras, capteurs, calculateurs, logiciels de communication et modules de connectivité. Si un fournisseur néglige ses propres contrôles, le constructeur peut hériter d’une faiblesse qu’il n’a pas directement développée. Les exigences contractuelles, les audits et la traçabilité des composants deviennent alors des instruments de prévention essentiels.
Pour l’assuré, ces normes ne sont pas de simples références techniques. Elles contribuent à la qualité globale du véhicule et peuvent influencer l’évaluation du risque par une compagnie d’assurance. Un modèle bénéficiant d’un processus de gestion des vulnérabilités documenté offre davantage de visibilité qu’un véhicule dont les mécanismes de correction sont inconnus. La conformité réglementaire crée ainsi un langage commun entre industriels, autorités, experts et assureurs.
La réglementation ne supprime pas la menace, mais elle impose une discipline de conception et de surveillance. Cette exigence prépare directement le terrain à une assurance capable d’évaluer non seulement la valeur du véhicule, mais aussi la maturité de son environnement numérique.
Assurance automobile et cybersécurité : quelles garanties pour un véhicule électrique connecté ?
L’assurance automobile traditionnelle couvre principalement les dommages causés à autrui, les accidents, le vol, l’incendie et les dégâts matériels. Pour un véhicule électrique connecté, cette base demeure indispensable, notamment avec la responsabilité civile, mais elle ne répond pas nécessairement aux conséquences d’un incident numérique. Une intrusion peut entraîner une immobilisation, une restauration logicielle, une violation de données ou des frais d’assistance qui ne sont pas automatiquement assimilés à un dommage classique.
Les contrats évoluent donc vers des garanties spécifiques ou des extensions dédiées aux incidents cyber. Selon la formule, elles peuvent prendre en charge la remise en état de certains systèmes embarqués, la récupération de données, l’assistance informatique, les frais d’expertise et les conséquences d’une interruption de service. Dans une flotte professionnelle, la couverture peut aussi concerner la perte d’exploitation consécutive à l’indisponibilité simultanée de plusieurs véhicules.
Le périmètre exact varie fortement selon les assureurs. Une offre peut couvrir le vol d’identifiants liés à l’application du constructeur, tandis qu’une autre se concentre sur les dommages logiciels affectant directement le véhicule. Il faut donc vérifier si la garantie s’applique à une attaque externe, à une erreur de configuration, à un incident provenant d’un prestataire ou à une compromission de la plateforme de recharge.
Prenons l’exemple d’une entreprise de transport de personnes, baptisée Électra Mobilité. Après le piratage d’un compte administrateur, plusieurs véhicules deviennent impossibles à programmer et les données de trajet ne sont plus accessibles. Une protection adaptée pourrait intervenir pour organiser l’analyse technique, restaurer les accès, informer les personnes concernées et financer une solution temporaire d’exploitation. Sans cette assistance, l’entreprise devrait coordonner seule des prestataires spécialisés, tout en assumant la perte de chiffre d’affaires.
La protection des données personnelles mérite une attention particulière. Les informations de géolocalisation, les historiques de parcours et les données liées au profil du conducteur peuvent avoir une valeur importante pour un attaquant. Une police cyber peut prévoir un accompagnement juridique ou opérationnel en cas de fuite, mais elle ne remplace pas les obligations de sécurité du propriétaire, de l’entreprise ou du constructeur.
Les exclusions doivent être examinées avec précision. Certains contrats limitent leur intervention lorsque le véhicule n’a pas reçu les correctifs disponibles, lorsque les identifiants ont été volontairement communiqués ou lorsque l’incident résulte d’une utilisation non conforme. Les plafonds, franchises, délais de déclaration et modalités d’expertise peuvent également modifier fortement l’intérêt réel de la garantie.
Un courtier spécialisé comme Voltyo peut comparer ces éléments au-delà du seul montant de la cotisation. L’analyse doit prendre en compte le modèle du véhicule, son ancienneté, le niveau de connectivité, l’usage privé ou professionnel, le nombre d’utilisateurs autorisés et la dépendance à des services numériques. Pour une flotte, la présence d’un centre de supervision, d’une procédure d’incident et d’une politique de gestion des accès peut également influencer les conditions de souscription.
La bonne protection ne consiste pas à acheter une garantie générale sans en comprendre les limites. Elle doit articuler la couverture automobile habituelle, les services d’assistance et les mécanismes spécifiquement conçus pour les incidents numériques. Dans cet environnement, la valeur d’un contrat se mesure autant à sa capacité d’indemnisation qu’à la rapidité de mobilisation des experts.
Le choix d’une couverture pertinente commence donc par un inventaire concret des usages et des dépendances numériques. Cette étape permet ensuite de renforcer la prévention quotidienne, qui reste le premier rempart avant l’intervention de l’assureur.
Solutions anti-piratage pour conducteurs et gestionnaires de flottes électriques
La sécurité d’un véhicule connecté repose sur une responsabilité partagée. Le constructeur doit concevoir une architecture robuste, le fournisseur doit maintenir ses composants, l’assureur doit proposer une couverture lisible et l’utilisateur doit adopter des pratiques prudentes. Même les meilleures solutions anti-piratage perdent de leur efficacité si un compte est laissé sans protection ou si une alerte de sécurité est ignorée.
La première mesure consiste à installer rapidement les mises à jour officielles. Elles corrigent souvent des vulnérabilités dont les détails peuvent être rendus publics après la publication d’un correctif. Reporter indéfiniment une mise à niveau revient à maintenir une porte ouverte alors que la solution existe déjà. Il faut cependant effectuer les téléchargements depuis l’application ou le serveur officiel du constructeur, et éviter les fichiers distribués par des sources inconnues.
Les comptes associés au véhicule doivent utiliser des mots de passe longs, uniques et renouvelés lorsqu’une suspicion apparaît. L’authentification multifactorielle ajoute une barrière importante, car la connaissance du mot de passe ne suffit plus à obtenir l’accès. Les droits doivent également être limités : un conducteur occasionnel n’a pas besoin des mêmes privilèges qu’un administrateur de flotte ou qu’un technicien de maintenance.
Les connexions Bluetooth, Wi-Fi et USB doivent être activées uniquement lorsque cela est nécessaire. Un accessoire acheté sur un marché non vérifié peut contenir un logiciel malveillant ou présenter une faiblesse permettant une communication non autorisée. Il est préférable d’utiliser des équipements compatibles, de ne pas prêter ses identifiants et de supprimer les anciens téléphones enregistrés dans le système embarqué lors de la revente du véhicule.
La recharge apporte également des enjeux spécifiques. Les bornes communiquent avec le véhicule pour gérer l’identification, la puissance et la facturation. Un opérateur sérieux applique des protocoles de sécurité, mais l’utilisateur doit privilégier des réseaux connus et vérifier les notifications inhabituelles liées à son compte. Dans une entreprise, les cartes de recharge doivent être attribuées nominativement et désactivées immédiatement lorsqu’un salarié quitte l’organisation.
Les gestionnaires de flottes ont intérêt à mettre en place une surveillance centralisée. Un centre d’opérations de sécurité peut détecter des connexions répétées depuis des lieux inhabituels, des changements simultanés de paramètres ou une communication anormale entre véhicules et serveurs. L’analyse de code statique, les tests d’intrusion et les audits réguliers complètent cette supervision en recherchant les faiblesses avant qu’elles ne soient exploitées.
En cas de comportement suspect, le conducteur doit éviter de multiplier les manipulations improvisées. Il peut sécuriser le véhicule, interrompre une session distante, contacter le constructeur et conserver les captures d’écran, horaires et notifications reçues. Ces éléments facilitent le diagnostic et la déclaration auprès de l’assureur. Si des données personnelles sont susceptibles d’avoir été exposées, la procédure doit aussi prévoir une évaluation juridique adaptée.
La sensibilisation des utilisateurs reste souvent le maillon le plus rentable. Une courte formation peut expliquer comment reconnaître une fausse alerte, pourquoi il ne faut pas communiquer un code de validation et comment signaler un appareil perdu. Pour une flotte, des exercices réguliers permettent de tester la coordination entre conducteurs, service informatique, constructeur, courtier et assureur.
La mobilité électrique évolue vers des véhicules pilotés par logiciel, davantage automatisés et toujours plus intégrés aux infrastructures numériques. Cette transformation rend la vigilance permanente incontournable. La combinaison d’une conception sécurisée, de protocoles de sécurité cohérents, d’une protection rigoureuse des accès et d’une assurance adaptée permet de réduire l’exposition sans renoncer aux bénéfices de la connectivité.