L'automobile et son cyber bouclier

Chronique transports

Saviez-vous qu’un camion peut se voler à distance ? Saviez-vous que des machines à boulonner les voitures peuvent servir de porte d’entrée pour attaquer des entrepôts automobiles ? Voilà les questions soulevées au premier PrinTemps de l’Intelligence Artificielle. L’événement s’est tenu en juin à Besançon, dans l’est de la France. Les nouvelles intelligences artificielles sont au service des fabricants et des experts de la cybercriminalité.

Rediffusion du 22 juin 2024

La particularité des vols ou des sabotages à distance, c'est qu'ils n'arrivent jamais par là où on pourrait les attendre ! Règle numéro 1 : savoir qu'un pirate peut se faufiler lors du transfert de vos informations personnelles.

Le stockage et le transfert à distance des données

Du constructeur de voitures au fabricant d’outils en passant par le concessionnaire ou encore le garagiste et l’assureur, le véhicule aujourd’hui accumule des données. L’arrivée de nouvelles technologies dans les voitures augmentent le nombre de données et d’informations enregistrées lors de ses trajets.

L’autonomie embarquée

Aujourd’hui, un véhicule n’est plus fabriqué de A à Z par le même constructeur. De plus en plus de logiciels permettent d’obtenir une sorte de copilotage. Cette aide à la conduite est possible grâce à des systèmes informatiques. Désormais, l’IA (Intelligence artificielle) augmentera les capacités de contrôle des véhicules.

Les voitures autonomes made in USA

L’industrie américaine utilise les outils d’autonomie des véhicules (taxis, bus, drones…) via des outils : capteurs, ordinateurs, caméras. En Europe, le consommateur n’est pas encore mûr pour le marché de la voiture autonome. On parle pour le moment de voitures semi-autonomes.

Skyld, l’entreprise du nouveau cyber-bouclier

Les véhicules électriques vendus et roulant en Europe contiennent déjà beaucoup d’instruments à bord. L’ingénieure Marie Paindavoine, l’une des plus grandes expertes françaises de cybercriminalité et d’Intelligence artificielle, s’est passionnée pour le sujet.

Alternant ses voyages entre les États-Unis et la France, l’experte a fini par fonder son entreprise, Skyld. Pionnière en matière de pare-feu qui protège les professionnels comme les particuliers, tous secteurs confondus : « Dans le domaine du transport, nos clients sont surtout des équipementiers automobiles. Aujourd’hui, les nouveaux systèmes d’aides à la conduite servent à détecter l’endormissement du conducteur. Skyld protège également contre les attaques de systèmes de conduite semi-autonomes où la voiture décide d’accélérer ou de freiner. Toutes ces briques accumulées sont développées par des entreprises de logiciels. La sécurité informatique est cruciale. Grâce à l’Intelligence artificielle, ces entreprises d’IA inventent de nouveaux algorithmes (calculs à base de données). Ce sont des données qui relèvent de la propriété intellectuelle. »

Sous-traitants de sous-traitants

En janvier dernier, le fabricant d’accessoires Bosch a été averti. Son système de pilotage à distance de boulonneuses sur des véhicules fabriqués à la chaîne n’était pas assez sécurisé.Des pirates informatiques auraient pu détecter la faille pour s’infiltrer puis remonter la chaîne en amont et en aval du processus de fabrication et de vente du véhicule.

Sensibiliser les constructeurs et les populations

Le spécialiste de la cybercriminalité, Gaël Musquet, a été l’un des premiers pirates informatiques à réussir à déverrouiller à distance les portes d’une voiture située à des dizaines de kilomètres de son ordinateur. Pour cet expert, aujourd’hui consultant et conseiller d’organismes publics, tous les industriels devraient s’informer sur la sécurité informatique :

« Dans le domaine du transport, nos clients sont surtout des équipementiers automobiles. Aujourd’hui, les nouveaux systèmes d’aides à la conduite servent à détecter l’endormissement du conducteur. Skyld protège également contre les attaques de systèmes de conduite semi-autonomes où la voiture décide d’accélérer ou de freiner. Toutes ces briques accumulées sont développées par des entreprises de logiciels. La sécurité informatique est cruciale. Grâce à l’Intelligence artificielle, ces entreprises d’IA inventent de nouveaux algorithmes (calculs à base de données). Ce sont des données qui relèvent de la propriété intellectuelle. »

L’UE révise le droit des données des constructeurs automobiles

L’avenir des constructeurs automobiles s’invite même à la Commission européenne. L’Union européenne, via la règlementation UNECE 156, doit modifier et décider d’ici la fin de l’été, de leurs nouveaux droits de propriété informatiques.