Les voitures BYD sont au centre d’une demande d’interdiction sur les bases militaires françaises. Pour savoir ce qu’elles peuvent révéler, il faut suivre séparément les images des caméras, les positions GPS et les données techniques envoyées par la voiture.
Une voiture équipée de caméras peut-elle filmer l’entrée d’une base et en envoyer les images à l’étranger ? C’est la question soulevée par François Kalfon. L’eurodéputé a demandé à Matignon de restreindre l’accès des BYD aux sites sensibles et a saisi la Commission européenne pour obtenir une évaluation du risque. L’élu invoque l’article 7 de la loi chinoise sur le renseignement, qui oblige les organisations et les citoyens à prêter leur concours aux activités de renseignement dans les conditions prévues par la loi. Le constructeur a répondu à Reuters que personne ne pouvait accéder depuis la Chine aux données traitées ou stockées dans ses véhicules européens ou dans le cloud. Les notices du constructeur permettent de suivre deux circuits, celui des images et celui des mesures techniques.
Ce qui reste à bord, ce qui part vers un serveur
Prenons la vue panoramique utilisée pour manœuvrer. Selon la documentation de BYD France, les caméras intérieures et extérieures traitent les images dans le véhicule et la fonction panoramique ne conserve pas les vues qu’elle produit en temps réel. Le constructeur décrit également un interrupteur physique pour la caméra de surveillance de l’habitacle. Ce réglage concerne cette caméra précise. Les équipements et fonctions disponibles varient selon les modèles.
Pour les données techniques, BYD décrit un autre circuit. Sa notice européenne sur les données des véhicules indique que certains états, comme le verrouillage des portes, la vitesse ou la charge, peuvent remonter vers le cloud toutes les 30 secondes. D’autres signaux, dont l’accélération et la tension de batterie, peuvent y être envoyés toutes les 60 secondes. BYD situe à Paris le centre Google Cloud où sont conservées les données couvertes par cette notice. Ces fréquences documentent la télémétrie du véhicule. Elles ne démontrent aucun envoi d’images.
Un enregistrement local peut déjà révéler un déplacement
En Norvège, des véhicules de location ont filmé des soldats pendant un exercice. Des images ont été retrouvées puis effacées, a confirmé le ministre de la Défense au Parlement. Le média militaire Forsvarets forum identifie au moins deux voitures de marque Deepal et indique que l’existence d’une autre copie reste inconnue. Cet épisode explique pourquoi l’accès à des images conservées dans l’habitacle mérite lui aussi d’être vérifié, notamment lorsqu’un véhicule passe d’un locataire à l’autre.
Un essai mené à Oslo illustre l’intérêt d’examiner chaque fonction séparément. Sur un autobus électrique Yutong testé par l’opérateur Ruter, les caméras étaient déconnectées d’Internet. Les techniciens ont en revanche trouvé une liaison mobile permettant au constructeur d’accéder à la gestion de la batterie pour le diagnostic et les mises à jour. Une immobilisation à distance était théoriquement possible sur ce bus, d’après le compte rendu de l’essai. Le résultat porte sur ce modèle de bus et sur le système d’alimentation testé.
Pour un conducteur, les lieux et heures d’arrêt suffisent parfois à révéler une adresse professionnelle ou des habitudes, même en l’absence de vidéo. La CNIL recommande aux propriétaires comme aux locataires de désactiver les services connectés optionnels qu’ils ne souhaitent pas utiliser. Avant de rendre ou de vendre la voiture, elle conseille d’effacer ses informations personnelles et, lorsque le véhicule le permet, de réinitialiser le système.
