La plupart des voitures modernes sont équipées d'un système de surveillance de la pression des pneus (TPMS), obligatoire dans de nombreux pays depuis la fin des années 2000 en raison de sa contribution à la sécurité routière. Ce système utilise de petits capteurs sur chaque roue pour contrôler la pression et envoie des signaux sans fil à l'ordinateur de bord afin d'alerter en cas de sous-gonflage. Cependant, des recherches ont démontré que ces capteurs transmettent également un numéro d'identification unique (ID) en clair, sans cryptage. Cela signifie que toute personne à proximité, munie d'un simple récepteur radio, peut capter ce signal et identifier ultérieurement le véhicule. La plupart des systèmes de géolocalisation de véhicules actuels utilisent des caméras, qui nécessitent une visibilité directe et dégagée.
Le système de suivi TPMS fonctionne différemment : les capteurs émettent automatiquement des signaux radio qui traversent les murs et les autres véhicules, permettant à de petits récepteurs sans fil dissimulés de les capter sans être détectés. Chaque capteur émettant un identifiant unique et fixe, une même voiture peut être reconnue à plusieurs reprises sans qu’il soit nécessaire de lire sa plaque d’immatriculation. De ce fait, le suivi par TPMS est moins coûteux et plus difficile à détecter et à empêcher que la surveillance par caméra, ce qui représente une menace plus importante pour la vie privée.
Pour évaluer la gravité de ce risque, des chercheurs ont mis en place un réseau de récepteurs radio à bas coût, installés à proximité des routes et des parkings. Chaque récepteur coûte seulement 100 dollars. Au total, ils ont recueilli plus de six millions de données provenant de capteurs de plus de 20 000 véhicules.
« Nos résultats démontrent que ces signaux peuvent être utilisés pour suivre les véhicules et comprendre leurs déplacements », explique Domenico Giustiniano, professeur de recherche chez IMDEA Networks. « Cela signifie qu'un réseau de récepteurs sans fil peu coûteux pourrait surveiller discrètement le trafic en conditions réelles. Ces informations pourraient révéler des habitudes quotidiennes, comme les heures d'arrivée au travail ou les déplacements. ».
Les chercheurs ont également mis au point des méthodes permettant de coupler les signaux des quatre pneus d'un même véhicule. Ceci a permis d'améliorer la précision de l'identification des véhicules arrivant, partant ou suivant des horaires réguliers. L'étude a démontré qu'il est possible de capter les signaux de véhicules en mouvement à plus de 50 mètres de distance, même lorsque les capteurs sont situés à l'intérieur de bâtiments ou dans des endroits dissimulés. Le suivi discret devient ainsi techniquement réalisable. De plus, les signaux TPMS incluent des relevés de pression, qui pourraient révéler le type de véhicule ou si une voiture ou un camion transporte une charge lourde, ouvrant la voie à des méthodes de surveillance plus sophistiquées.
« À mesure que les véhicules deviennent de plus en plus connectés, même les capteurs axés sur la sécurité, tels que le TPMS, doivent être conçus en tenant compte de la cybersécurité, car des données qui semblent passives et inoffensives peuvent devenir un puissant identifiant lorsqu'elles sont collectées à grande échelle », souligne le Dr Alessio Scalingi, ancien doctorant à IMDEA Networks et aujourd'hui professeur adjoint à l'Université Carlos III de Madrid.
Malgré ces risques, la réglementation actuelle en matière de cybersécurité automobile n'aborde pas encore spécifiquement la sécurité des systèmes de surveillance de la pression des pneus (TPMS). L'équipe de recherche prévient que, sans chiffrement ni authentification, les capteurs de pression des pneus restent une cible facile pour la surveillance passive. « Les TPMS ont été conçus pour la sécurité routière, pas pour la cybersécurité », ajoute le Dr Yago Lizarribar, qui a participé à ces travaux lors de son doctorat à IMDEA Networks et est actuellement chercheur à Armasuisse, en Suisse.
« Nos résultats démontrent la nécessité pour les constructeurs et les organismes de réglementation d'améliorer la protection des futurs systèmes de capteurs embarqués. » Par conséquent, l'équipe de recherche exhorte les dirigeants de l'industrie et les décideurs politiques à renforcer la cybersécurité des automobiles de demain, afin que les systèmes de sécurité ne deviennent pas des outils de traçage.
L'article, intitulé « Impossible de cacher sa foulée : déduire les modèles de mouvement de la voiture à partir de mesures TPMS passives », a été accepté pour publication à IEEE WONS 2026.
