Hacking des véhicules connectés en France — La Fonderie

Entre 2012 et 2016, Gaël Musquet travaille à La Fonderie — l'agence régionale du numérique d'Île-de-France — sous la direction de Jean-Baptiste Roger, prof d'histoire passionné par les liens entre technologies et société. C'est là que démarrent les premiers travaux publics de hacking de véhicules connectés en France.

Un Nemo Citroën en guise de laboratoire. Face à la difficulté d'obtenir un véhicule de la part des constructeurs nationaux, Musquet commence avec un Nemo Citroën « qui n'avait même pas de vitre électrique » — hackés à fond : fibre optique tirée de l'avant à l'arrière, Raspberries Pi en capteurs, rétroviseurs instrumentés, panneaux solaires sur le toit, systèmes de supervision des signes vitaux pour simuler l'équipement qu'auraient un SAMU ou un véhicule d'ambulancier. L'objectif : anticiper ce que deviendront les véhicules connectés dans un cadre de sécurité civile.

Les shows Tesla. Musquet fait ensuite ses démos de hacking automobile sur des Tesla dans des forums cyber (Nantes, FIC…). Les Tesla ont l'avantage d'être mises à jour fréquemment, donc ses démonstrations du mois ne fonctionnent plus le mois suivant — ce qui prouve le bon fonctionnement du processus de patching.

Rencontre avec Elon Musk, fin 2016. Musquet est à la concession Tesla de Chambourcy avec son véhicule atelier quand Elon Musk rend visite. L'anecdote marque le début de ses collaborations avec les équipes sécurité des grands constructeurs.

Les équipes SAMU de Normandie, une part vilère, figurent parmi celles qui ont soutenu ces travaux pionniers. Un chapitre souvent oublié de l'histoire de la cyber française qui préfigure les sujets critiques des voitures autonomes d'aujourd'hui (ouverture à distance par failles Bluetooth, exposition de la surface radio, etc.).

L'entretien complet avec Gaël Musquet est intégré ci-dessous.