Votre voiture ne vous oublie pas : la vérité surprenante sur ses données cachées
Vous pensiez que vos données personnelles disparaissaient une fois votre voiture envoyée à la casse ? C’est une erreur. En réalité, votre véhicule possède une mémoire très fiable et ne oublie rien.
Une mémoire indélébile dans les voitures modernes
Les voitures d’aujourd’hui sont équipées de nombreux composants électroniques qui enregistrent un grand nombre d’informations à chaque déplacement. Elles promettent une connectivité avancée et une sécurité accrue, stockant les données dans le cloud. Cependant, ces promesses de confidentialité se révèlent souvent vaines lorsqu’on examine de près ces composants. Sous la carrosserie, des boîtiers agissent comme de véritables boîtes noires, difficiles à effacer.
Des données accessibles et impossibles à effacer
Romain Marchand, chercheur en cybersécurité chez Quarkslab, a voulu vérifier si nos trajets étaient bien effacés après la vente ou la mise au rebut d’une voiture. Il a récupéré un boîtier, appelé TCU, dans une voiture BYD Seal abandonnée dans une casse en Pologne. En le démontant, il s’attendait à trouver un système sécurisé, mais il a été surpris. Le système s’est ouvert facilement, révélant tous ses fichiers. Aucun chiffrement sérieux ne protégeait les données. L’accès aux fichiers était simple, comme dans un système Linux, sans résistance.
Les fichiers contenaient des informations très sensibles, notamment les coordonnées GPS retraçant toutes les étapes de la vie du véhicule électrique. Depuis sa fabrication en Chine, ses déplacements au Royaume-Uni, jusqu’à sa mise à la casse en Europe de l’Est, tout était enregistré. Chaque arrêt, chaque détour, était consigné avec précision. En analysant ces données, l’équipe a retrouvé une publication Facebook datant du jour de l’accident. Cette publication décrivait un embouteillage sur la route de Cambridge, accompagnée de photos montrant la voiture endommagée. La localisation précise et la date correspondaient parfaitement à l’accident, prouvant que ces informations restent stockées même après la fin de vie du véhicule.
Un problème généralisé dans l’industrie automobile
Ce problème ne concerne pas uniquement une marque ou un modèle précis. La majorité des véhicules modernes utilisent des composants électroniques standardisés, comme des processeurs de Qualcomm ou des mémoires de Micron. Tous les constructeurs, qu’ils soient européens, américains ou asiatiques, utilisent souvent les mêmes fournisseurs. Ainsi, si un chercheur peut extraire des données d’un modèle chinois, la même méthode pourrait être appliquée à d’autres véhicules.
Effacer ses données, une illusion
Les constructeurs vantent souvent la fonction de réinitialisation d’usine accessible via l’écran tactile, censée supprimer toutes les données personnelles. Mais en pratique, cette opération est superficielle. Elle efface seulement le profil utilisateur visible, sans toucher aux systèmes internes du véhicule. La conséquence est que les loueurs, gestionnaires de flottes ou acheteurs d’occasion ne savent pas si les données ont réellement été effacées.
En outre, la réglementation européenne oblige les constructeurs à maintenir un lien permanent avec le véhicule pour assurer la mise à jour des logiciels et la gestion des appels d’urgence. Cette obligation technique empêche une suppression complète des données stockées dans la mémoire du véhicule. Ainsi, chaque voiture continue à emmagasiner des informations très sensibles, qui peuvent être piratées ou récupérées par des personnes mal intentionnées.
