INCYBER 2026 - Voitures connectées: comment peut-on les pirater? (& pourquoi c’est un vrai problème)

INCYBER 2026 - Voitures connectées: comment peut-on les pirater? (& pourquoi c’est un vrai problème)

🎙 INCYBER 👥 7K 📅 22 avril 2026 ⏱ 11 min 👁 473 📄 démonstration 🧭 2026-08-13
Disponible en : Français (actuel) English

Mots-clés

crochetageattaque par relaisbrouillageAutomotive Grade LinuxOpenPilot

Résumé

Dans cette vidéo, Gaël Musquet, hacker éthique, présente les différentes surfaces d’attaque des voitures connectées lors du Forum INCYBER Europe 2026. Il commence par les vulnérabilités physiques avec le crochetage de serrure, puis aborde les attaques radio sur les clés (brouillage, rejeu, relais). Il explique ensuite les vulnérabilités logicielles en montrant Automotive Grade Linux sur Raspberry Pi, puis les vulnérabilités électroniques via les bus CAN et les outils comme CANtact et Carloop. Enfin, il se concentre sur la conduite autonome avec OpenPilot, un système open source qui peut rendre un véhicule partiellement autonome, et souligne les risques systémiques liés à la multiplication des véhicules connectés. Il insiste sur l’importance de la sécurité et de l’audit des logiciels, et sur la nécessité d’une approche communautaire pour encadrer ces technologies.

128 mots

Évaluation critique

Valeur des informations & solidité de l’argumentation

La vidéo apporte une valeur pédagogique certaine en montrant concrètement comment des attaques peuvent être réalisées, avec du matériel accessible. L’argumentation est solide : Gaël Musquet structure son propos en remontant la chaîne des vulnérabilités, du physique au logiciel, et illustre chaque point avec des démonstrations. Il met en avant les risques systémiques, ce qui renforce la portée de son message. Cependant, certaines affirmations (comme le nombre de vols) ne sont pas étayées par des sources, et la démonstration reste superficielle sur certains aspects techniques.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est bonne : l’expert est reconnu, les outils présentés sont réels et open source, et les explications sont cohérentes. Les sources citées sont principalement les outils eux-mêmes (Automotive Grade Linux, OpenPilot, etc.) et le site du forum. Le titre est fidèle au contenu, bien qu’il puisse laisser penser à une analyse plus approfondie des problèmes. L’adéquation titre/contenu est bonne.

162 mots

Adéquation titre / contenu

Le titre correspond bien au contenu : la vidéo montre comment pirater des voitures connectées et explique pourquoi c'est un problème.

Qualité & fiabilité

8/10

Démonstration pratique par un expert reconnu (Gaël Musquet), avec des exemples concrets et des outils réels. Les informations sont précises et à jour, mais la vidéo est une démonstration plutôt qu'une étude exhaustive, et certaines affirmations (comme le nombre de vols) ne sont pas sourcées dans la vidéo.

Moments clés

Sources citées

Sources concordantes

  • Automotive Grade Linux — Projet de la Linux Foundation mentionné dans la vidéo.
  • OpenPilot — Logiciel open source de conduite autonome utilisé dans la démonstration.

Apport & nouveautés

La vidéo apporte une démonstration concrète et accessible des vulnérabilités des voitures connectées, en utilisant des outils open source et du matériel abordable. Elle met en lumière l’importance de la sécurité dès la conception et la nécessité d’une approche communautaire pour auditer les systèmes. L’originalité réside dans la démonstration pratique d’OpenPilot, qui montre comment un système open source peut être utilisé pour rendre un véhicule autonome, tout en soulevant des questions de sécurité.

Pour aller plus loin :

  • Automotive Grade Linux — Plateforme open source pour l’infodivertissement automobile.
  • OpenPilot — Logiciel open source de conduite autonome.
  • CAN bus — Protocole de communication utilisé dans les véhicules.
  • Attaque par relais — Technique d’attaque sur les systèmes d’entrée sans clé.

118 mots

Profil radar

Le profil radar montre une vidéo équilibrée avec des scores élevés en quantité et qualité d'information, et une fiabilité globale bonne. Le niveau technique est élevé, ce qui peut limiter l'accessibilité pour un public non initié, mais la démonstration est claire.

Fiabilité 8/10