PSNM, OSW et Łukasiewicz ont publié un rapport sur la sécurité informatique des voitures et des chargeurs.

L’Association polonaise de la nouvelle mobilité, en collaboration avec le Centre d’études orientales, Łukasiewicz PIMOT et Łukasiewicz AI, a publié le rapport « Sécurité informatique de la nouvelle mobilité ». Les auteurs décrivent les moyens par lesquels un véhicule électrique, un réseau de chargeurs et le système énergétique peuvent être attaqués. Ils affirment également que la Pologne peut tirer profit du marché mondial de la sécurité informatique, dont la valeur devrait dépasser 300 milliards de dollars d’ici 2029.

Une voiture moderne compte souvent plus de 200 millions de lignes de code et environ 100 unités de contrôle électronique (ECU) reliées par des réseaux de communication. Ainsi, un pirate n’a pas besoin d’être physiquement près de la voiture, car il suffit d’une faille dans l’application mobile ou dans l’API du fabricant (l’interface par laquelle l’application communique avec les serveurs de la marque). Une telle faille permet d’ouvrir à distance la voiture, de lire sa localisation ou de modifier les paramètres du profil. Selon le rapport de l’ENISA de 2026, les transports étaient responsables de 8 % des incidents enregistrés dans l’UE.

Fuite de données concernant 800 000 voitures et enregistrements issus d’exercices en Norvège

Le rapport cite deux cas. En décembre 2024, il a été révélé que les données telematiques de près de 800 000 véhicules électriques appartenant à un même groupe industriel étaient stockées pendant de nombreux mois dans un cloud mal configuré, ce qui permettait de déterminer avec précision l’emplacement des véhicules. En octobre 2026, en Norvège, des voitures chinoises ont enregistré automatiquement et sans autorisation, lors d’exercices militaires, l’activité des soldats, les itinéraires empruntés ainsi que les codes d’accès aux installations protégées. PSNM ne mentionne pas Marek dans aucun de ces deux cas.

Selon les auteurs, c’est l’infrastructure de charge qui est la plus vulnérable. En Pologne, il existe déjà plus de 14 000 points publics capables d’accepter les paiements par proximité, de traiter les données des clients et de réguler la puissance en temps réel. Le rapport décrit un scénario dans lequel un cybercriminel prend le contrôle du système de gestion de l’opérateur et éteint les stations dans toute l’agglomération ou le long des principaux axes de transport, paralysant ainsi les flottes urbaines et logistiques.

Le deuxième domaine concerné est l’énergie. Le 29 décembre 2025, au moins 30 parcs éoliens et solaires ainsi qu’une grande centrale électrothermique en Pologne ont fait l’objet d’une attaque cybernétique, tandis qu’en Ukraine, une attaque en 2015 a laissé environ 225 000 consommateurs sans électricité pendant plusieurs heures.

Aucun de ces incidents ne concernait l’électromobilité. Cependant, la charge intelligente et le V2G (vehicle-to-grid, c’est-à-dire le transfert d’énergie depuis les batteries des voitures vers le réseau) ouvrent de nouvelles voies vers le système électrique. Celui qui prend le contrôle d’une grande flotte de voitures connectées peut provoquer des pics coordonnés de consommation et de production d’énergie, ce qui est dangereux pour la stabilité du réseau.

Aleksander Rajch, membre du conseil d’administration de PSNM, déclare : « La sécurité informatique ne peut pas être vérifiée une seule fois, lors de l’homologation. Il faut la contrôler tout au long du cycle de vie du véhicule et du chargeur, après chaque mise à jour logicielle. »

La Pologne a des ambitions, les fournisseurs ont des lacunes

Selon le PSNM, les petits et moyens fournisseurs constituent un maillon faible, souvent dépourvus des ressources nécessaires pour gérer sérieusement la cybersécurité, bien que leurs composants soient utilisés dans des produits essentiels pour la sécurité. Entre-temps, la production de voitures à combustion interne en Pologne est passée de 840 000 unités en 2008, un record, à 101 000 unités en 2025, et ce secteur continue de fournir plus de 220 000 emplois, plus de 8 % du PIB et près de 33 milliards d’euros d’exportations. À titre de comparaison, le plan KOMPAS 2035 vise un million de voitures par an d’ici 2035. Le rapport cite parmi les atouts une industrie automobile forte, plus de 600 000 spécialistes en informatique, des infrastructures de recherche ainsi que l’expérience des institutions situées sur le flanc est de l’UE et de l’OTAN, qui font face à une pression constante d’attaques.

Les recommandations portent sur des laboratoires nationaux et des méthodologies d’essai de la résilience cyber des voitures et des chargeurs, un programme de développement des technologies polonaises de cybersécurité, des exigences minimales pour les marchés publics et les achats de flottes, ainsi qu’un centre sectoriel d’échange d’informations sur les menaces (ISAC). La liste complète, y compris des recommandations destinées au secteur académique et aux utilisateurs de services de mobilité, se trouve dans le rapport téléchargeable sur le site de PSNM. Le rapport ne précise ni qui ni quand devrait mettre en œuvre ces propositions.

Newsletter LovEV

Vous souhaitez plus de contenus de ce type ?

Inscrivez-vous — nous vous enverrons un résumé de la semaine dès que la newsletter sera lancée.