En devenant des plateformes logicielles connectées aux réseaux cellulaires, Bluetooth et au cloud, les véhicules voient leur surface d'attaque exploser. La cybersécurité automobile impose une défense en profondeur couvrant les obligations réglementaires, le chiffrement matériel et la détection d'intrusion en temps réel.
Le règlement UNECE R155 impose un système CSMS certifié pour homologuer tout véhicule dans l'Union Européenne, au Japon et dans de nombreux pays. La norme ISO/SAE 21434 structure ce cadre tout au long du cycle de vie. Chaque calculateur doit faire l'objet d'une analyse TARA évaluant la faisabilité des attaques et leur impact sur la sécurité et la confidentialité.
Exécuter des calculs cryptographiques sur les cœurs généraux expose les clés secrètes à des attaques par canal auxiliaire. Les processeurs automobiles intègrent un HSM autonome (conforme EVITA) avec son propre cœur sécurisé, des accélérateurs matériels (AES, SHA, ECC) et une zone de stockage étanche. Même en cas de compromission complète de l'OS hôte, les clés restent inaccessibles à l'attaquant.
Les réseaux CAN d'origine manquaient d'authentification : une prise OBD pouvait permettre d'injecter des ordres non sollicités. La norme AUTOSAR SecOC comble cette faille en ajoutant un code d'authentification de message (MAC) aux données critiques. L'émetteur génère un CMAC sécurisé associé à un compteur de fraîcheur dynamique. Le récepteur valide l'intégrité et rejette instantanément toute trame rejouée.
La sécurité d'un SDV exige une surveillance continue. Les passerelles et commutateurs zonaux intègrent un IDS qui analyse le trafic réseau à la recherche d'anomalies : pics de fréquence CAN, sessions de diagnostic non autorisées ou paquets Ethernet corrompus. Les alertes sont transmises en temps réel au vSOC dans le cloud pour déployer des contre-mesures par OTA.