Droit à la réparation : le piège des voitures modernes

Verrouillage logiciel, garages écartés, hackers aux aguets : ce que révèle un épisode d'Underscore_ sur nos voitures connectées

Ouvrez le capot d’une voiture neuve aujourd’hui et il y a de fortes chances que le premier obstacle ne soit pas mécanique, mais logiciel. Un simple remplacement de pare-brise, de batterie ou de capteur peut désormais nécessiter une validation numérique du constructeur — sans laquelle la pièce refuse tout simplement de fonctionner. Ce blocage est au cœur d’un débat de plus en plus vif : celui du droit à la réparation, que l’équipe d’Underscore_ a disséqué dans un épisode consacré aux dérives du verrouillage automobile, en compagnie de la chercheuse en cybersécurité Tiffany Souterre et du hacker Gaël Musquet.

Le constat de départ est simple et un peu vertigineux : plus une voiture devient «intelligente», plus il devient difficile de la réparer soi-même, ou même de la faire réparer par qui l’on veut. Et pendant que les garages indépendants et les propriétaires se heurtent à des murs logiciels, les personnes malintentionnées, elles, trouvent des portes dérobées.

Le droit à la réparation, un combat qui dépasse le monde automobile

Le droit à la réparation n’est pas un concept neuf. Depuis des années, il traverse l’électroménager, le smartphone, l’informatique — et maintenant l’automobile, où l’enjeu est autrement plus lourd : sécurité des passagers, coût des réparations, et dépendance totale à un réseau agréé.

Ce que montre l’épisode, c’est que le verrouillage logiciel n’est presque jamais présenté comme un choix commercial. Il est justifié par la sécurité, la conformité, la protection contre la contrefaçon. Sauf que dans les faits, il a aussi pour effet de capter la valeur de l’après-vente : entretien, pièces détachées, diagnostic. Un garage indépendant qui ne peut pas accéder aux mêmes outils que le réseau officiel perd tout simplement le client.

Des pièces qui refusent de fonctionner

Le cas le plus parlant évoqué dans la discussion est celui des pièces «non authentifiées» : une pièce parfaitement fonctionnelle, mais que le système embarqué du véhicule rejette parce qu’elle n’a pas été validée par le fabricant. Le consommateur se retrouve alors coincé entre deux options coûteuses : payer le prix fort chez le concessionnaire, ou rouler avec une fonctionnalité désactivée.

Pendant ce temps, les pirates n’ont jamais été aussi à l’aise

C’est le cœur du paradoxe soulevé par Tiffany Souterre et Gaël Musquet : les mêmes systèmes qui bloquent un garagiste honnête n’arrêtent pas grand-chose face à quelqu’un de déterminé et malveillant. Un verrou logiciel mal conçu n’est pas une protection, c’est un obstacle administratif pour les uns et un défi technique amusant pour les autres.

On a construit des forteresses pour empêcher les gens honnêtes de réparer leur voiture, pas pour empêcher les gens malhonnêtes d’y entrer, résume l’esprit de l’échange entre les invités.

Cette asymétrie n’est pas propre à l’automobile. Elle rappelle un principe bien connu en cybersécurité : la sécurité par l’obscurité — cacher le fonctionnement d’un système plutôt que le rendre réellement robuste — finit presque toujours par céder face à un attaquant motivé. Ceux qui en paient le prix, ce sont les usagers ordinaires, pris dans un système pensé contre eux plutôt qu’avec eux.

Ce que ce bras de fer apprend aux entrepreneurs

Pour un fondateur de startup ou un dirigeant de PME, cette histoire de voitures verrouillées dépasse largement le secteur automobile. Elle pose une question que beaucoup d’entreprises technologiques devront trancher tôt ou tard : jusqu’où peut-on verrouiller un produit pour protéger un modèle économique, sans finir par se retourner contre ses propres clients ?

La tentation du verrouillage est compréhensible — elle sécurise des revenus récurrents, une base installée, un contrôle sur la qualité perçue. Mais elle a un coût de confiance qui grandit avec le temps. Une entreprise qui choisit de décentraliser une partie de ses décisions vers ses clients ou ses partenaires — plutôt que de tout verrouiller au siège — construit souvent une relation plus durable que celle qui mise sur la dépendance forcée.

Il y a aussi une leçon sur la preuve. Un client ne croit plus une entreprise sur parole quand elle affirme agir «pour sa sécurité» : il veut des faits vérifiables. C’est la même logique qui pousse aujourd’hui les équipes commerciales à appuyer chaque recommandation sur des preuves concrètes plutôt que sur un argument d’autorité. Un constructeur automobile qui explique honnêtement pourquoi une pièce doit être validée gagnera toujours plus de crédit qu’un système opaque qui bloque sans justification.

Enfin, il y a une question de taille et d’ambition. Toutes les entreprises n’ont pas vocation à devenir des géants qui imposent leurs règles à un marché entier. Certaines choisissent délibérément de rester à une taille choisie, où la relation de confiance avec chaque client compte plus que la captation totale de la chaîne de valeur. Ce choix, aussi modeste soit-il, est souvent plus résilient face à la défiance croissante des consommateurs envers les systèmes fermés.

Ces tensions entre contrôle, confiance et ouverture ne sont pas propres à l’Europe, mais elles y prennent une couleur particulière : le continent a une longue tradition de récits d’entreprises qui ont dû réinventer leur rapport au client pour survivre. On en retrouve d’ailleurs des échos jusque dans certaines histoires d’entreprises européennes portées au cinéma, où le conflit entre logique industrielle et confiance du public est presque toujours au centre du récit.

Ce qu’il faut retenir

Le verrouillage logiciel des voitures modernes n’est pas qu’un problème de garagiste ou de bricoleur frustré. C’est un signal d’alerte pour toute entreprise qui construit un produit connecté : un système fermé n’est jamais aussi sûr qu’on le prétend, et il finit toujours par coûter plus cher en confiance qu’il ne rapporte en contrôle.

La vraie question que pose cet épisode d’Underscore_ n’est pas «comment mieux verrouiller nos produits», mais «comment gagner la confiance sans avoir besoin de verrouiller». C’est une question inconfortable, mais c’est probablement la bonne à se poser avant que la régulation, ou les pirates, ne le fassent à votre place.

▶

Sources

• Il y a un problème avec nos voitures modernes — Underscore_ — Épisode source, avec Tiffany Souterre et Gaël Musquet