Cybersécurité auto : protéger sa voiture d'occasion connectée

Une voiture connectée est un ordinateur roulant, et comme tout équipement numérique elle doit être protégée. Sur une occasion récente, les bons réflexes tiennent en quelques points : vérifier les mises à jour logicielles, effacer les données du précédent propriétaire et sécuriser les comptes liés au véhicule. Voici comment procéder.

Pourquoi une voiture connectée peut-elle être vulnérable ?

Votre véhicule communique avec des applications, des serveurs et parfois d'autres véhicules ou des infrastructures. Cette connectivité apporte du confort et des services, mais elle ouvre aussi des points d'entrée potentiels. Les failles peuvent se situer à plusieurs niveaux :

• le système d'infodivertissement ;
• les modules de communication, comme la connexion mobile ou le Wi-Fi ;
• les calculateurs électroniques du véhicule ;
• les applications mobiles associées à la voiture.

Les risques concernent d'abord les données personnelles : adresses de navigation, historique de trajets, contacts, profils de conducteur, voire données biométriques si la voiture reconnaît son conducteur. Un logiciel jamais mis à jour peut aussi laisser des failles connues sans correctif.

Pourquoi l'historique des mises à jour compte-t-il à l'achat ?

Les mises à jour logicielles jouent pour la voiture le rôle qu'elles jouent pour un smartphone. Elles améliorent les fonctions et l'interface, mais corrigent aussi des failles de sécurité. De nombreux véhicules récents les reçoivent à distance (Over-The-Air, ou OTA), d'autres en atelier.

Sur une occasion, un logiciel qui n'a pas été tenu à jour est un point faible. C'est pourquoi il est utile de demander au vendeur si les mises à jour du constructeur ont été effectuées, et de chercher une trace de ces opérations dans le carnet d'entretien, numérique ou papier.

Quelles règles encadrent la cybersécurité des constructeurs ?

Les autorités ont mis en place des exigences pour que les constructeurs prennent en compte la cybersécurité à toutes les étapes de la vie d'un véhicule, de la conception aux mises à jour. Le rôle du constructeur ne s'arrête donc plus à la vente. Pour l'acheteur, cela renforce l'intérêt des modèles récents, conçus avec ces enjeux en tête. Cela n'exonère pas de vérifier l'état réel de la voiture que vous visez.

Comment protéger votre voiture d'occasion après l'achat ?

Voici six réflexes à adopter :

1. 1Vérifiez les mises à jour : demandez l'historique logiciel et faites installer celles qui manquent.
2. 2Changez les mots de passe et les codes d'accès : si le véhicule dispose de comptes connectés ou de codes PIN, modifiez-les tout de suite, et dissociez le compte du précédent propriétaire.
3. 3Effacez les données personnelles : réinitialisez le système, supprimez les profils, les appareils appairés, les adresses enregistrées et l'historique de navigation.
4. 4Utilisez des réseaux Wi-Fi de confiance : connectez la voiture uniquement à un réseau sécurisé.
5. 5Soyez prudent avec les applications tierces : installez seulement des applications provenant de sources fiables.
6. 6Activez les options de sécurité : si le véhicule propose des protections avancées, activez-les.

Pensez aussi aux services connectés du constructeur. Selon le constructeur, ils peuvent donner accès aux mises à jour et à une assistance. Demandez ce qui est inclus dans la voiture et pour quelle durée.

Que faire en cas de doute ?

Si un comportement vous semble anormal, par exemple un écran qui redémarre seul, des paramètres modifiés ou des messages inhabituels, contactez le constructeur ou un atelier agréé. Gardez la trace des interventions réalisées. Une voiture couverte par une garantie de 12 mois minimum, comme celles d'Activ Automobiles, facilite aussi les démarches en cas de défaut d'un équipement électronique.

Pour comparer des modèles récents et leurs équipements connectés, vous pouvez parcourir le catalogue de voitures d'occasion. Pour une question sur un véhicule précis, contactez Activ Automobiles.

Questions fréquentes

Une voiture connectée peut-elle vraiment être piratée ?

Comme tout système connecté, elle peut présenter des failles, surtout si son logiciel n'est pas à jour. Les constructeurs corrigent ces failles par des mises à jour. Voilà pourquoi il faut vérifier que celles de la voiture visée ont été effectuées.

Que faire des données du précédent propriétaire ?

Réinitialisez le système d'infodivertissement et supprimez les profils, les appareils appairés, les adresses et l'historique de navigation. Dissociez aussi le compte du précédent propriétaire. Cela protège votre vie privée.

Les mises à jour logicielles sont-elles obligatoires ?

Elles ne sont pas toujours imposées, mais elles sont fortement recommandées, car elles corrigent des failles de sécurité. Demandez à un atelier agréé ou au constructeur celles qui sont disponibles pour votre modèle.