Une flotte municipale de soixante véhicules, des boîtiers connectés installés récemment, des réservations en ligne et des accès à distance : ce quotidien, désormais courant dans les collectivités et les entreprises françaises, transforme chaque véhicule en objet connecté à part entière. Il ouvre aussi une porte numérique que peu de gestionnaires de flotte savent aujourd’hui contrôler.
Sécuriser les systèmes embarqués d’une flotte ne demande pas d’expertise cybersécurité interne. Cela consiste à traiter la sécurité comme une chaîne vérifiable point par point : un équipement télématique conçu de manière sécurisée, des mises à jour maîtrisées, des accès identifiés et des droits limités — des points que vous pouvez directement exiger de votre fournisseur.
Cet article détaille les risques réels des boîtiers télématiques, les mesures fondamentales à mettre en place, les spécificités de l’autopartage, le cadre réglementaire européen, et se termine par une grille d’audit directement utilisable auprès de votre prestataire.
- Des systèmes embarqués devenus la colonne vertébrale du véhicule connecté
- Quelles menaces pèsent réellement sur un boîtier télématique ?
- Les fondamentaux à mettre en place dès aujourd’hui
- Autopartage et flottes partagées : concilier ouverture à distance et contrôle
- Le cadre réglementaire européen change-t-il la donne ?
- Grille d’audit express pour évaluer la sécurité de votre flotte
Des systèmes embarqués devenus la colonne vertébrale du véhicule connecté
Les systèmes embarqués désignent l’ensemble des calculateurs et équipements électroniques intégrés au véhicule et chargés d’une fonction précise : gestion moteur, navigation, ouverture à distance, collecte de données. Parmi eux, le boîtier télématique occupe une place singulière dans une flotte : branché au véhicule et relié au réseau mobile, il transmet la position, l’usage et l’état du véhicule à une plateforme de gestion, et peut permettre des actions à distance comme le déverrouillage.
Une précision s’impose, souvent négligée dans les contenus grand public : la cybersécurité des systèmes embarqués n’est pas la sécurité de conduite. Les systèmes ADAS (aide au freinage, alerte de franchissement de ligne) visent à éviter les accidents. La cybersécurité, elle, vise à empêcher qu’un acteur non autorisé n’accède aux calculateurs, aux données ou aux commandes du véhicule. Un véhicule peut être excellent en sécurité de conduite et fragile en cybersécurité, et inversement.
Chaque équipement connecté ajouté à un véhicule élargit sa surface d’attaque, c’est-à-dire l’ensemble des points d’entrée exploitables par un attaquant. Pour une flotte mutualisée avec télématique, réservations en ligne et ouverture à distance, cette surface dépasse largement le véhicule lui-même : elle englobe les identifiants des conducteurs, la plateforme de réservation et les échanges entre le boîtier et son serveur. C’est précisément le point de départ de toute démarche de sécurité raisonnable : identifier cette chaîne, puis la vérifier maillon par maillon. Le marché de l’autopartage en entreprise illustre bien cette double exigence d’ouverture opérationnelle et de contrôle sécurisé.
Quelles menaces pèsent réellement sur un boîtier télématique ?
Peut-on vraiment pirater un boîtier télématique ? Oui, c’est techniquement possible, comme pour tout équipement connecté mal conçu. L’enjeu pour un gestionnaire de flotte n’est pas de céder à l’alarmisme, mais de comprendre quels points d’entrée sont les plus exposés et quelles conséquences en découleraient pour son service.
Les principales voies d’attaque sur un système télématique de flotte sont les suivantes :
- Le canal de communication entre le boîtier et le serveur : si les échanges ne sont pas chiffrés et authentifiés, ils peuvent être interceptés ou usurpés.
- L’accès à distance (déverrouillage, anti-démarrage) : une commande à distance mal protégée peut être rejouée par un tiers.
- Le boîtier lui-même : un équipement accessible physiquement dans l’habitacle, sans protection matérielle ni journalisation, peut être altéré localement.
- Les identifiants des utilisateurs : mots de passe faibles ou partagés sur la plateforme de gestion, première cause d’intrusion dans la plupart des systèmes connectés.
- Les mises à jour : un processus de mise à jour non sécurisé peut servir à installer un logiciel malveillant.
Pour une flotte, chaque voie d’attaque se traduit en risque métier concret : vol ou utilisation non autorisée d’un véhicule, usurpation d’identité d’un conducteur dans le système de réservation, ou fuite des données de localisation des agents. Un scénario type, présenté ici comme illustration et non comme incident avéré : un identifiant de compte flotte compromis permettrait de suivre les déplacements d’un agent municipal pendant plusieurs semaines, avec des conséquences à la fois personnelles pour l’agent, juridiques pour la collectivité et d’image pour le service.
Ce qu’une attaque coûte à une flotte : au-delà du véhicule concerné, c’est l’ensemble de l’exploitation qui est touché — immobilisations pour investigation, notification éventuelle des personnes dont les données ont fui, temps passé à reconstruire la confiance des agents et de la hiérarchie. Le coût le plus lourd est rarement le matériel : c’est la désorganisation.
Les fondamentaux à mettre en place dès aujourd’hui
Par quoi commencer quand on n’y connaît rien en cybersécurité ? Par les fondamentaux, précisément. Selon un rapport de l’ANSSI sur les transports connectés, relayé par Le Monde Informatique, la sécurisation de ces systèmes repose sur l’authentification forte, la journalisation des alertes et un plan de réponse aux cyberattaques — des principes directement transposables à une flotte de véhicules équipés de boîtiers télématiques.
- Faire de l’authentification forte la règle.Un compte unique et identifié par conducteur, des mots de passe robustes, et une authentification renforcée pour les actions sensibles comme l’ouverture à distance. C’est la première recommandation du rapport de l’ANSSI, et l’une des moins coûteuses à appliquer.
- Maîtriser les mises à jour.Quand votre fournisseur annonce une mise à jour de sécurité, demandez son périmètre, le délai de déploiement sur vos véhicules et la procédure de vérification. Une mise à jour appliquée tardivement laisse une fenêtre de vulnérabilité connue.
- Exiger le chiffrement des communications.Les échanges entre le boîtier, le serveur et votre plateforme de gestion doivent être chiffrés et chaque extrémité authentifiée. Vous n’avez pas besoin de le vérifier techniquement : vous devez pouvoir l’obtenir par écrit.
- Mettre en place la journalisation.Qui a ouvert quel véhicule, quand, depuis quel compte : ces traces sont indispensables pour détecter un comportement anormal et reconstituer un incident.
- Préparer la réponse.Identifiez en amont qui contacter chez le fournisseur en cas d’incident, qui décide côté collectivité et comment couper l’accès d’un compte ou désactiver un boîtier. Le rapport ANSSI insiste sur ce point : résilience et plan de réponse font partie de la sécurité, pas seulement la prévention.
Cette liste illustre un point essentiel : une partie importante de la sécurité ne coûte presque rien. Renforcer les règles de mots de passe, identifier chaque conducteur, formaliser une procédure d’incident relèvent de l’organisation, pas de l’investissement. La sécurité d’une flotte ne se réduit pas au choix d’un équipement : elle dépend autant des habitudes d’exploitation que du matériel embarqué.
Autopartage et flottes partagées : concilier ouverture à distance et contrôle
L’ouverture à distance des véhicules est-elle une faille ? La question mérite d’être posée sans caricature. Ouvrir un véhicule à distance est une condition de l’autopartage : sans cela, pas de réservation fluide ni de mutualisation effective. La vraie question n’est donc pas « ouvrir ou ne pas ouvrir », mais « ouvrir selon quelles conditions de contrôle ».
Les mécanismes de contrôle existent et sont éprouvés. Une solution typique articule plusieurs niveaux : un badge RFID par conducteur pour l’identification physique, une identification conducteur dans le système qui rattache chaque réservation à une personne, une gestion des droits d’accès qui limite ce que chacun peut faire et sur quels véhicules, et une désactivation ou activation à distance de l’anti-démarrage encadrée par la plateforme. C’est le modèle mis en œuvre par des acteurs spécialisés comme Dunasys, dont la solution documente précisément ces fonctions de contrôle d’accès et d’identification conducteur pour l’autopartage et la télématique.
Ces mécanismes ont des limites qu’il faut connaître. Un badge peut être prêté, ce que la journalisation doit permettre de repérer ; une commande à distance sécurisée ne protège rien si les comptes utilisateurs restent faibles ; et aucune de ces fonctions ne remplace une procédure de révocation rapide quand un conducteur quitte le service ou perd son badge. L’ouverture et le contrôle ne s’opposent pas : ils se renforcent mutuellement, à condition que chaque accès soit tracé, limité dans le temps et révocable.
Le cadre réglementaire européen change-t-il la donne ?
La nouvelle réglementation européenne vous concerne, indirectement mais réellement. Le règlement UNECE R155, relatif à la cybersécurité des véhicules et à leurs systèmes de gestion de la cybersécurité, est entré en vigueur le 22 janvier 2021, et le règlement (UE) 2019/2144 dit GSR-2 est applicable depuis le 6 juillet 2022 pour les nouvelles réceptions de véhicules des catégories M, N et O, selon le rapport d’activité du CNRV sur la cybersécurité du ministère de la Transition écologique. Concrètement : les constructeurs doivent désormais démontrer qu’ils gèrent les risques cyber sur toute la durée de vie du véhicule, y compris les mises à jour logicielles (volet couvert par le règlement UNECE R156). Ce cadre ne vous impose pas d’obligations directes en tant que gestionnaire de flotte, mais il devient un garde-fou précieux : vous êtes en droit d’exiger de votre fournisseur qu’il s’inscrive dans cette logique de sécurité démontrée et de mises à jour maîtrisées.
Deuxième volet : les données. Oui, les données de localisation des véhicules de flotte sont protégées par le RGPD. La recommandation CNIL sur la géolocalisation des véhicules couvre explicitement la gestion de flotte et rappelle les principes applicables : une base légale valide, la minimisation des données collectées, une limitation de leur durée de conservation et la sécurité des traitements. Point souvent ignoré : lorsqu’un gestionnaire décide de géolocaliser des véhicules et en détermine les moyens, il est considéré comme responsable du traitement. Ce n’est pas seulement le fournisseur qui est engagé — vous l’êtes aussi.
Ce cadre réglementaire se transforme aisément en liste de vérifications à demander à votre prestataire :
- Comment garantissez-vous la sécurité des mises à jour logicielles de vos boîtiers, dans l’esprit du règlement UNECE R156 ?
- Quelles sont les bases légales et les durées de conservation des données de localisation de ma flotte ?
- Comment m’assurez-vous que vous pouvez me notifier rapidement en cas d’incident affectant mes données ?
Posez ces questions par écrit et conservez les réponses : elles constitueront votre première ligne de défense en cas d’audit ou d’incident.
Grille d’audit express pour évaluer la sécurité de votre flotte
Comment savoir si votre fournisseur télématique est fiable sans être expert ? En lui posant les mêmes questions qu’un auditeur, formulées en langage courant. La grille ci-dessous consolide ces points en une liste unique, alignée sur les priorités des autorités françaises (gestion des identités, journalisation, gestion des vulnérabilités, résilience) et sur le cadre réglementaire européen, pour un échange écrit direct avec votre prestataire.
- Chaque conducteur dispose-t-il d’un compte identifié et d’une authentification renforcée ?
- Comment sont chiffrés et authentifiés les échanges entre boîtiers, serveurs et application ?
- Quel est votre processus de correction des vulnérabilités et de déploiement des mises à jour ?
- Peut-on tracer qui a ouvert ou démarré chaque véhicule, et à quel moment ?
- Comment gérez-vous la révocation d’un badge ou d’un compte quand un agent quitte le service ?
- Que se passe-t-il en cas de panne de votre plateforme : les véhicules restent-ils utilisables en mode dégradé ?
- Quelle est votre procédure de notification en cas d’incident affectant les données de ma flotte ?
Une réponse jugée évasive sur une seule de ces questions est un signal à prendre au sérieux. À l’inverse, un fournisseur capable de répondre par écrit, précisément, à ces sept points démontre une maturité que ni brochure ni discours commercial ne peuvent remplacer. Ces réponses vous serviront aussi à dialoguer avec votre DSI et à rassurer votre direction avec des éléments concrets plutôt que des assurances générales.
Les limites de cette grille d’audit : cet article présente des bonnes pratiques générales fondées sur des recommandations publiques de l’ANSSI, de la CNIL et du cadre réglementaire européen. Il ne remplace pas un audit de sécurité professionnel ni une analyse technique de vos équipements. En cas d’incident avéré ou de doute sérieux sur un équipement, faites appel à un prestataire spécialisé.
Reprendre le contrôle de la sécurité de votre flotte ne suppose ni budget illimité ni compétence interne dédiée : cela suppose de traiter la sécurité comme une chaîne vérifiable — un équipement conçu sérieusement, des mises à jour maîtrisées, des accès identifiés et des droits révocables. La prochaine étape est simple et immédiate : envoyer la grille de questions à votre fournisseur, programmer une revue avec votre DSI, et documenter les réponses. À partir de là, la sécurité de vos systèmes embarqués cesse d’être un sujet opaque pour devenir une démarche de gestion ordinaire, que vous pourrez défendre devant votre direction.