Les voitures chinoises enregistraient les soldats et les codes des portails. Où sont allés ces données ?

La voiture moderne n’est plus simplement un véhicule qui se contente de transporter des passagers d’un endroit à un autre. Les caméras surveillent l’environnement, le GPS enregistre la position, les microphones permettent la commande vocale, et la connexion à Internet assure les mises à jour ainsi que la communication avec les serveurs du fabricant. En Norvège, les capacités de tels systèmes se sont révélées dans une situation plutôt inhabituelle : lors d’exercices militaires.

Les voitures enregistraient des vidéos pendant les exercices

Cet événement a été rapporté par le journal norvégien « Dagens Næringsliv ». Il s’est produit lors des exercices Hovedstad 2026, organisés en septembre par Oslo og Akershus heimevernsdistrikt 02, c’est-à-dire l’unité de la défense territoriale norvégienne chargée, entre autres, d’Oslo et d’une partie des infrastructures essentielles alentour.

C’étaient les plus grandes manœuvres du Heimevernet norvégien en 2026. Du 14 au 18 septembre, près de 5000 soldats y ont participé. On y a notamment exercé la protection des autorités, des installations importantes et des infrastructures, et la zone de responsabilité HV-02 comprend également l’aéroport d’Oslo-Gardermoen.

Pour déplacer le personnel, l’armée a également utilisé des voitures de location. Au bout d’un certain temps, les soldats ont découvert des enregistrements vidéo stockés dans la mémoire des véhicules. Ces enregistrements permettaient de voir les personnes montant et descendant des voitures, les lieux auxquels le véhicule se rendait, ainsi que le temps passé dans chaque lieu.

Cela n’est pas tout. Les caméras devaient également enregistrer les codes saisis par les soldats aux portes et entrées des installations protégées. Au moins deux voitures utilisées lors des manœuvres étaient des modèles de la marque chinoise Deepal, appartenant au groupe Changan.

L’armée loue des voitures dans le cadre d’un grand contrat

Ces véhicules proviennent de Hertz. L’activité norvégienne de cette marque est gérée par First Rent A Car Norway, et la chaîne de propriété de l’entreprise passe par Volvo Cars pour arriver au Zhejiang Geely Holding Group. Les forces armées norvégiennes bénéficient d’un grand contrat-cadre national conclu par Forsvarets logistikkorganisasjon.

Le contrat est en vigueur de juin 2024 à mai 2028, et sa valeur maximale s’élève à 350 millions de NOK (143,8 millions d’euros). Les voitures louées sont utilisées non seulement lors des exercices, mais aussi dans le fonctionnement quotidien de l’armée et ses activités opérationnelles.

Même avant la divulgation des enregistrements, les médias norvégiens soulignaient déjà la question de l’électronique intégrée dans les voitures modernes. L’armée confirmait alors qu’il n’existait pas d’interdiction générale d’utiliser des véhicules de fabricants provenant de pays spécifiques. Cependant, les différentes unités peuvent mettre en place leurs propres mesures de sécurité.

Les enregistrements sont-ils arrivés en Chine ?

C’est la principale incertitude de toute cette affaire : on ne le sait pas. Les enregistrements trouvés dans les voitures ont été supprimés à la fin des exercices. Il n’a cependant pas été déclaré publiquement si les fichiers restaient uniquement dans la mémoire locale des véhicules, ou s’ils pouvaient être transmis ou synchronisés avec des serveurs externes.

Ainsi, il n’y a aucune raison de prétendre que des images de soldats, des itinéraires ou des codes d’accès ont été transmis aux autorités chinoises. Volvo a rejeté l’idée selon laquelle la structure de propriété chinoise elle-même signifierait que Geely a accès aux données, soulignant que ces informations ne peuvent être transmises à la société mère sans une base juridique adéquate.

Cependant, cet incident constitue un bon exemple d’un problème plus large. Une voiture moderne peut enregistrer automatiquement des informations qui, dans la circulation routière ordinaire, n’ont pas d’importance particulière, mais qui deviennent beaucoup plus sensibles sur un aéroport, un port, une centrale électrique ou une base militaire.

Pologne a réagi plus tôt

En Pologne, un risque similaire a été analysé avant même les événements en Norvège. Le 6 février 2026, le chef de l’État-major général de l’armée polonaise a émis un ordre restreignant l’accès sur les territoires des installations militaires protégées aux véhicules mécaniques fabriqués en République populaire de Chine.

Cette interdiction est déjà en vigueur. Des informations à ce sujet se trouvent notamment dans les règles officielles d’accès au territoire de l’Académie aéronautique militaire, et la documentation de certains marchés publics militaires stipule explicitement que le véhicule du fournisseur ne peut pas être une voiture produite en Chine. Pour l’identification, on peut utiliser le VIN commençant par la lettre « L », indiquant une production en RPC. En même temps, les règles polonaises sont plus larges qu’une simple distinction entre voitures « chinoises » et non chinoises.

Il ne s’agit pas uniquement du badge sur le capot

Le Ministère de la Défense nationale a expliqué par la suite, en réponse à une interpellation parlementaire, que le critère de risque principal est l’équipement du véhicule en systèmes de communication avancés ainsi que en capteurs capables de collecter et de transmettre des données. Les restrictions peuvent donc également s’appliquer à d’autres véhicules équipés de dispositifs permettant d’enregistrer la position, des images ou du son.

Ces véhicules peuvent être autorisés à accéder à un site protégé après désactivation de certaines fonctions et mise en œuvre des mesures de sécurité exigées par le gestionnaire du site. L’armée a également imposé une interdiction de connecter les téléphones professionnels aux systèmes multimédias des véhicules fabriqués en Chine.

La décision d’autoriser un véhicule spécifique à pénétrer sur le site protégé est prise par l’organisateur du système de sécurité. Le simple fait d’arriver à la porte ne signifie pas avoir le droit d’entrer – un permis de circulation adapté est nécessaire.

Le problème ne concerne pas uniquement les voitures chinoises

Les caméras 360 degrés, les systèmes de surveillance du conducteur, les microphones, le GPS ainsi que la connexion Internet permanente sont également devenus standard dans les voitures européennes, américaines, coréennes ou japonaises. Du point de vue de la protection des sites stratégiques, il importe donc non seulement le logo du fabricant, mais aussi ce que le véhicule peut enregistrer, où les données sont stockées et qui peut y accéder à distance.

L’affaire norvégienne ne prouve ni espionnage ni transmission d’informations à Pékin. Elle confirme cependant qu’un véhicule équipé de caméras et de mémoire peut conserver des informations, même en l’absence d’intervention du conducteur, informations que l’armée ne souhaiterait pas enregistrer.

La réglementation polonaise en matière de sécurité adopte précisément cette approche : un véhicule se trouvant dans une zone protégée est considéré comme un appareil électronique doté de capteurs et de systèmes de communication, et non simplement comme un moyen de transport.

Piotr Sobczyk