Accès au véhicule : clés, télécommandes et accès passif
L’accès au véhicule est une séquence, pas un verrou unique : la voiture doit reconnaître un justificatif, autoriser l’action demandée et conserver une solution de secours sûre en cas de défaillance de l’électronique ou des batteries. Déverrouiller une porte et autoriser la propulsion sont deux décisions distinctes.
Accès mécanique et entrée d’urgence
Une clé métallique actionne directement une serrure physique. Dans de nombreuses voitures modernes, elle subsiste principalement sous la forme d’une lame de secours dissimulée dans une télécommande, le barillet de porte étant caché derrière un cache de garniture. Elle permet d’entrer lorsque la télécommande, le téléphone, la liaison radio du véhicule ou le système basse tension sont indisponibles.
L’accès mécanique n’autorise pas nécessairement la conduite. Un antidémarrage électronique peut encore exiger un transpondeur, une télécommande, une carte ou un téléphone valide, ou une procédure d’entretien, avant que le véhicule puisse sélectionner un mode de conduite.
Les serrures physiques ont des limites bien connues : les clés peuvent être copiées ou volées, les barillets peuvent être forcés, et une serrure ne permet ni révocation à distance ni journal des événements. Leur valeur durable tient à leur indépendance vis-à-vis d’un service sans fil et à l’existence d’une procédure d’urgence prévisible.
Accès à distance commandé par bouton
L’accès sans clé à distance utilise un bouton de la télécommande pour demander le verrouillage, le déverrouillage ou l’ouverture d’un espace de chargement. La télécommande envoie un message radio contenant un identifiant et des données d’authentification changeantes. Les systèmes bien conçus rejettent les messages déjà utilisés et ne considèrent pas qu’une transmission de déverrouillage enregistrée reste valable indéfiniment.
Ce fonctionnement diffère de l’accès passif sans clé. Une télécommande à bouton émet normalement parce que l’utilisateur a appuyé dessus ; une télécommande passive peut répondre automatiquement lorsque le véhicule recherche une clé à proximité.
L’âge et la mise en œuvre comptent davantage que l’appellation. Les systèmes anciens ou faibles peuvent utiliser une authentification insuffisante, de mauvaises règles de resynchronisation ou une procédure d’enrôlement des clés vulnérable. Une clé de remplacement doit être enregistrée selon une procédure autorisée, et les justificatifs perdus ou qui ne sont plus détenus doivent être supprimés du véhicule.
Accès et démarrage passifs sans clé
Un système passif permet de laisser le justificatif dans une poche ou un sac. Le véhicule et la clé procèdent à un échange défi-réponse, puis le véhicule détermine si le justificatif est suffisamment proche et au bon endroit pour l’action demandée.
La décision de position est importante. Une clé située à l’extérieur de la porte du conducteur peut autoriser cette porte, mais ne doit pas être considérée comme présente dans l’habitacle pour permettre la propulsion. La disposition des antennes, la mesure radio de la distance et la logique logicielle influencent toutes cette distinction.
Les systèmes passifs conventionnels peuvent être vulnérables au vol par relais. Deux appareils prolongent la communication entre le véhicule et une clé authentique qui se trouve en réalité plus loin, si bien que le système interprète la communication relayée comme une proximité. Cette attaque n’a pas besoin de déchiffrer un message correctement authentifié ; elle exploite une vérification insuffisante de la distance. Les recommandations officielles de la police distinguent l’accès passif vulnérable au relais des télécommandes qui exigent une pression sur un bouton. Warwickshire Police guidance on keyless vehicle theft
Certaines télécommandes se mettent en veille après être restées immobiles. Certains véhicules permettent au propriétaire de désactiver l’accès passif. Les pochettes bloquant les signaux peuvent aider, mais uniquement si la clé principale et la clé de secours sont toutes deux protégées et si la pochette est testée régulièrement en essayant de déverrouiller la voiture avec la clé enfermée à proximité.
Déverrouiller n’est pas autoriser la conduite
Un antidémarrage vérifie un justificatif autorisé avant de permettre la propulsion normale. Le Règlement ONU no 162 définit les exigences d’homologation technique applicables aux antidémarrages dans les marchés participants. Dans un véhicule électrique, la fonction protégée n’est pas une étincelle d’allumage ou un circuit de carburant ; c’est l’autorisation électronique nécessaire au fonctionnement normal du système de propulsion. UNECE: UN Regulation No. 162 on immobilizers
Séparer l’accès de la conduite limite les conséquences d’une porte forcée ou d’une vitre brisée. Un code PIN de conduite secondaire peut ajouter une couche après l’acceptation d’une clé, mais il doit disposer d’une procédure de récupération sûre et n’empêche ni le remorquage ni le vol d’objets dans l’habitacle.
L’accès comprend aussi les commandes de la trappe de recharge, du coffre avant, du coffre arrière et de la boîte à gants. Leurs autorisations peuvent différer de celles des portes passagers. Un conducteur invité ou un justificatif de livraison ne doit recevoir que l’accès nécessaire.
Les clés numériques prolongent le cycle de vie du justificatif
Les clés sur téléphone et montre connectée ajoutent à l’accès au véhicule le provisionnement, le partage, l’expiration et la révocation à distance. Le NFC peut permettre un rapprochement volontaire, le Bluetooth Low Energy peut établir la communication et l’ultra-large bande peut mesurer la distance de manière sécurisée pour l’accès passif.
La spécification Digital Key du Car Connectivity Consortium associe ces technologies et définit la gestion des justificatifs entre appareils. La clé sur téléphone est présentée en détail dans Digital key technology. Car Connectivity Consortium Digital Key
Un justificatif numérique dépend toujours d’un enrôlement correct et de la sécurité du compte. Un attaquant qui prend le contrôle du compte du propriétaire ou exploite une procédure faible de provisionnement des clés peut ne pas avoir besoin d’attaquer la liaison radio.
Défaillance et récupération
Les propriétaires doivent connaître quatre procédures distinctes :
- comment entrer lorsque la batterie de la télécommande ou du téléphone est épuisée ;
- où présenter une carte-clé, un appareil NFC ou la télécommande pour l’autorisation de secours ;
- comment remplacer en toute sécurité l’alimentation basse tension du véhicule ; et
- comment révoquer un justificatif perdu sans supprimer l’unique clé encore fonctionnelle.
N’attendez pas une panne au bord de la route pour découvrir la lame de secours ou le lecteur de secours. Les procédures varient selon le modèle, et des tentatives non prévues pour alimenter, ouvrir ou modifier un véhicule électrique peuvent provoquer des dommages ou un risque de haute tension.
Ce que les acheteurs doivent tester
Lors de la remise du véhicule, comptez chaque clé physique, carte et justificatif de téléphone. Vérifiez que les clés inconnues peuvent être supprimées et demandez si le véhicule affiche la liste complète des justificatifs.
Testez chaque porte et ouverture de chargement, le verrouillage par éloignement, la distinction entre une clé à l’intérieur et à l’extérieur, ainsi que la méthode d’entrée d’urgence. Vérifiez si l’accès passif peut être désactivé, si la télécommande se met en veille en l’absence de mouvement ou si une mesure de distance sécurisée est utilisée, et quelle notification apparaît lors de l’ajout d’un nouveau conducteur ou d’une nouvelle clé.
Pour les protections antivol en plusieurs couches au-delà de l’accès, consultez Theft prevention and recovery.