Explosion du Cybertruck : l’accès aux données du véhicule pose question
Mercredi 1er janvier, un véhicule Cybertruck de Tesla a explosé devant un hôtel Trump de Las Vegas. Pour enquêter sur de potentielles pistes de terrorisme, les autorités américaines ont obtenu de Tesla l'accès aux données de télémétrie du véhicule. L'entreprise y a accès en permanence, posant la question des données privées.
Le 03 janvier à 17h15
4 min
Société numérique
Société
Ce premier jour de l'an, un Cybertruck a explosé à Las Vegas devant un hôtel Trump, faisant au moins sept blessés légers, selon le shérif de Las Vegas cité par le New York Times. La personne retrouvée morte à la place du conducteur se serait suicidée avec une arme à feu juste avant l'explosion, détaille USA Today.
Les autorités enquêtent pour connaitre les causes et notamment si cette explosion était un acte de terrorisme alors qu'une attaque à la voiture bélier a eu lieu à la Nouvelle-Orléans ce même jour.
C’est peut-être, déjà, la photo de 2025…
— William Reymond (@williamreymond.bsky.social) 1 janvier 2025 à 20:59
[image or embed]
Une transmission de données en continu par les Tesla
Le PDG de Tesla, Elon Musk, a rapidement publié sur son réseau social X que « toute l’équipe dirigeante de Tesla enquête actuellement sur cette affaire ». Il a ajouté : « nous avons confirmé maintenant que l'explosion a été causée par de très gros feux d'artifice et/ou une bombe transportée à l'arrière du Cybertruck loué et n'est pas liée au véhicule lui-même ». Il a enfin précisé que « les véhicules Tesla transmettent leur état de santé en continu ».
Mais le leader de l'industrie automobile électrique est allé plus loin que la vérification de la non-implication de l'état de la voiture dans l'explosion. Comme le note le 404 media, lors d'une conférence de presse, le shérif de la police du comté de Clark, Kevin McKahill, a déclaré : « Nous devons remercier Elon Musk en particulier, il nous a donné un grand nombre d'informations supplémentaires concernant le fait que le véhicule était verrouillé en raison de la nature de la force de l'explosion, ainsi que la possibilité de capturer toutes les vidéos des stations de recharge Tesla à travers le pays, il nous les a envoyées directement, donc j'apprécie son aide à ce sujet ».
Un rappel brutal
« Le suivi des déplacements précis de l'auteur de l'attentat de Las Vegas met en lumière l'omniprésence de la technologie de l'ère numérique, qui permet de connaître les déplacements, les habitudes et les destinations des personnes », fait remarquer USA Today.
Pour 404, « le fait que le PDG d'un constructeur automobile ou quelqu'un travaillant en son nom puisse déverrouiller à distance un véhicule spécifique – et l'ait fait – et qu'il ait les moyens de suivre sa localisation ainsi que ce que Musk a décrit comme la "télémétrie" du véhicule n'est pas surprenant ».
Mais le média ajoute que « c'est un rappel brutal que si vous pouvez conduire votre voiture, vous en êtes de moins en moins le propriétaire, que l'entreprise qui l'a fabriquée peut s'immiscer dans l'expérience quand elle le souhaite, et que les informations de votre véhicule privé peuvent être fournies aux forces de l'ordre ».
Qu'on soit passé doucement de véhicules sans informatique embarquée à des voitures connectées en permanence avec leur fabricant a masqué à leurs utilisateurs le fait que des données sont envoyées en permanence. Et parfois des données sensibles, comme les lieux fréquentés ou des images captées par les caméras du véhicule.
Citée par USA Today, la CEO de l'entreprise Red Clover Advisors, Jodi Daniels, se demande : « Si je suis propriétaire de la voiture ou si je la loue, s'agit-il de mes données ? S'agit-il des données du fabricant ? ». Mais elle ajoute que la collecte et le partage de données dans ce cas peut se trouver dans une zone grise. Et le média américain évoque une récente attaque en justice du Texas contre General Motors, accusée d'avoir vendu des données de conducteurs à des compagnies d'assurance.
On peut aussi penser à la collecte de données par les véhicules du groupe Volkswagen et la révélation par le Chaos Computer Club d'une faille qui rendait accessibles les données de 800 000 voitures du groupe.
Explosion du Cybertruck : l’accès aux données du véhicule pose question
-
Une transmission de données en continu par les Tesla
-
Un rappel brutal
Commentaires (63)
Abonnez-vous pour prendre part au débat
Déjà abonné ? Se connecter
Cet article est en accès libre, mais il est le fruit du travail d'une rédaction qui ne travaille que pour ses lecteurs, sur un média sans pub et sans tracker. Soutenez le journalisme tech de qualité en vous abonnant.
Accédez en illimité aux articles
Profitez d’un média expert et unique
Intégrez la communauté et prenez part aux débats
Partagez des articles premium à vos contacts
Abonnez-vousLe 03/01/2025 à 17h21
Autant je les trouve toujours impressionnantes sur l'aspect technologique, autant ce côté-là est terrifiant et démontre toute la mégalomanie de son dirigeant.
Modifié le 03/01/2025 à 18h01
Typiquement le cas o le propiro du véhicule pourrait attaquer Tesla en Justice (et surement gagner) une violation de vie privé et un accès non-protégé à ses données personnelles.
J'imagine même pas le tollé si un opérateur téléphonique/FAI se mettait à communiquer de lui-même à la police avant de recevoir la requête de police, un coup à saborder la société en Europe...
Le 03/01/2025 à 18h20
Mais c'est vrai qu'ici, on a l'impression que le mec sort son smartphone, se connecte en 5G direct-to-cell Starlink au serveur Tesla et va regarder sa vidéo à la demande du Cybertruck #42 ...
Reste que face à une cour de justice, les preuves peuvent logiquement être qualifiées d'irrecevables pour cette raison. Sauf que d'après ChatGPT, elle resteraient recevables car "pouvant être obtenues par des moyens légaux ultérieurs", or ici ils auraient obtenus le mandat de réquisition des données sans grande difficulté. Bon évidemment, c'est une théorie bien plus facile à mettre en pratique quand la preuve va dans le sens de l'accusation... pour la liberté des innocents, on repassera.
Le 03/01/2025 à 18h21
Que ce soit pour Tesla, ou les autres véhicules, et périphériques en tout genre (aspiro connectés par ex…)
Le 03/01/2025 à 18h35
Entre ça, les micro d'Alexis, Siri & Co et les caméras de vidéos surveillance.
Entre les accès aux données créés dans un lieu privée et la mauvaise sécurisation de ces matériels informatiques donnant accès aux données ou encore servant de pont de relais.
Le 03/01/2025 à 22h18
Le 04/01/2025 à 09h25
Trop grosses pour moi, mon type c'est plutôt la berline compact. Même une Model 3 c'est un paquebot.
Mais au final ce genre d'actu me conforte dans ce choix (et aussi dans celui de ne plus avoir de voiture, même si la décision de base reste pragmatique).
Le 04/01/2025 à 23h57
Sur le gabarit, c'est en effet plus difficile à manœuvrer, mais la taille "paquebot" permet d'avoir un meilleur aérodynamisme (donc moins de consommation/plus d'autonomie) pour la même habitabilité à l'intérieur.
Hier à 07h59
https://www.lemondeinformatique.fr/actualites/lire-donnees-personnelles-les-constructeurs-automobiles-derapent-91468.html
Modifié le 05/01/2025 à 10h04
Le 03/01/2025 à 22h20
Le 04/01/2025 à 14h18
Le 03/01/2025 à 18h40
Le 03/01/2025 à 18h57
Et c’est très bien je trouves : t’as fait de la merde, t’assume ; t’as rien fait, t’as la preuve de ta bonne foi !
Le 03/01/2025 à 19h47
Et ces boites noires ne stockent "que" les quelques dizaines de minutes avant l'accident, et "que" des données du véhicule (accélération, freinage, position), pas de données personnelles (enregistrement micro de l'habitacle, caméras intérieures/extérieures).
C'est pas tout à fait identique.
Le 03/01/2025 à 21h18
Modifié le 03/01/2025 à 22h42
https://www.capital.fr/economie-politique/que-renferment-les-boites-noires-dun-avion-1445529
Le 04/01/2025 à 10h21
Le 03/01/2025 à 18h42
Le 03/01/2025 à 22h16
Le 03/01/2025 à 19h07
Selon cet article de Ouest-France, les dashcams seraient interdites d’après le RGPD (enregistrement = traitement de plaques d’immatriculation). Une piste de légalité serait qu'elles ne gardent que quelques dizaines de secondes, et encore sur pression d’un bouton ou détection d’un choc.
Donc si il s’avérait que les Tesla sortent de ce cadre en Europe, alors je me demanderais pourquoi les diverses autorités de protection de la vie privée ne leur sont pas déjà tombé dessus.
Le 03/01/2025 à 19h53
On note que les dashcams peuvent être tolérées si on a une bande tournante (la caméra capte et met en RAM pendant une minute, et ne sauvegarde qu'en cas d'impact) mais absolument pas si la caméra enregistre en permanence (ou si elle enregistre en bande tournante mais trop longtemps, comme une heure par exemple). Et dans aucun cas un transfert vers le fabricant n'est justifié.
Si les autorités de protection de la vie privée ne sont pas tombées sur Tesla, c'est soit que personne n'a porté plainte, soit qu'elles s'en foutent (les autorités de certains pays, dont la France ou l'Irlande, peuvent être laxistes sur les sanctions voire laisser passer de gros manquements pour les entreprises qui "font tourner l'économie locale"), soit qu'elles sont en train d'étudier le sujet et que ça prends une plombe.
Le 03/01/2025 à 20h51
Il n’y a qu’en France qu’on a une APD dysfonctionnelle hein 🤣
Modifié le 03/01/2025 à 19h51
Par contre, un de mes collègues vient toujours au boulot avec sa 205 Diesel... Complètement immunisé contre ce genre de soucis...
Le 03/01/2025 à 20h03
Modifié le 03/01/2025 à 20h54
Et si même interdit, pour avoir vécu moi-même plus de 25 ans à la campagne, le nombre de fois où j'ai croisé les forces de l'ordre (avec mes parents ou moi seul) : < 10
Nombre de fois contrôlé : < 3
Coût d'un PV @ 135€ vs Être Forcer de Devoir Changer Mon Véhicule = INSIGNIFIANT...
Le 03/01/2025 à 22h21
Connaissant les habitudes de nos législateurs, ce sera petit à petit étendu aux moins grandes villes, aux plus petites villes, puis aux campagnes, à moins d'une grosse mobilisation qui ne permettra que de gagner un peu de temps. Du moins si on suis la même logique que celle qui prévaux depuis une vingtaine d'année.
Le 04/01/2025 à 09h05
"Ils" vont nous mettre une ZFE dans le sud ouest alors qu'il n'y avait pas d'obligations réglementaire (dans une zone côtière balayé par les vents ).
Le 04/01/2025 à 09h08
Le 04/01/2025 à 14h19
Le moindre portique de péage, la moindre voiture banalisée qui vérifie en passant le paiement du stationnement (voire même sur les horodateurs, vu que tu y donne ton immatriculation maintenant pour éviter de "donner" quelques minutes payées à un autre conducteur lors d'un départ anticipé), le moindre système de reconnaissance de plaque sur un parking.... tout devient possible en croisant les fichiers !
A mon avis la genèse de cela a été vers 2003 lorsqu'on est passé, à cause des radars automatiques, d'un régime de responsabilité du conducteur (avec en cas d'excès de vitesse une patrouille qui te rattrapais, ou qui t'attendais au péage) à celui de responsabilité du propriétaire de la voiture par défaut (à charge à lui de s'arranger ensuite, sinon c'est lui qui paie). A partir de là , la porte était grande ouverte et très tentante dans un contexte budgétaire toujours plus tendu (pour l'état, pas pour tout le monde).
Dans ce reportage : YouTube , on comprends bien que le ministère qui a été à l'origine des radars automatiques et donc du changement de loi pour responsabiliser le propriétaire était bien Bercy, pas Beauvau.
Modifié le 04/01/2025 à 16h04
Il n'y a plus de vignette verte d'assurance, parce que la police, au vu de ton immatriculation, est capable de savoir si ton véhicule est assuré ou non...
Je suppose que ce type de traitement automatisé a été autorisé par la CNIL ?
Modifié le 04/01/2025 à 20h49
Le conducteur doit suivre l'itinéraire qui a été pré-enregistré dans le GPS et n'a absolument aucun contrôle sur les radars embarqués, ni quand ni où ni quoi ils flashent réellement sur le parcours car il n'est pas officier de police donc non assermenté.
Ça , je pense que le job de "conduire" un radar d'un point A à un point B , en 2030, le job il est mort avec l'IA, le radar sera le faire tout seul.
Ils auront monté d'ici là le radar sur une planche avec 4 roulettes, 1 moteur électrique, 1 grosse batterie et un Auto-Pilot full-autonome (des taxis sont déjà autonomes dans le centre ville de San Francisco sur des parcours enregistrés) alors en 2030... Ça va rouler et flasher dans tous les recoins !
Des robots patrouilleurs à la Skynet quoi... mais seulement muni d'un simple appareil photo qui mitraille...
Le 04/01/2025 à 16h13
Historiquement les ZFE ont été mises en place pour répondre aux injonctions de l'Europe concernant le nombre de personnes impactées par une qualité de l'air dégradée et pour lesquelles la France a du payer une amende.
Cela n'a donc rien à avoir avec les petites villes ou la campagne.
D'ailleurs je te mets au défi de rouler, de pédaler ou de marcher à proximité d'une crit'air 3...
Par contre ce qu'il risque d'arriver pour la campagne c'est une réglementation plus restrictive pour les pesticides.
Le 04/01/2025 à 16h17
Le 04/01/2025 à 17h47
Hier à 00h20
Modifié le 05/01/2025 à 11h42
Bon, on est d'accord que quelque soit le thermique, si c'est mal entretenu, c'est pas génial.
Modifié le 05/01/2025 à 23h56
Une essence de 2011 sans fap avec injection direct est critère 1 et rejette des paricules fines...
Derrière laquelle souhaites tu pédaler/marcher?
Malheureusement les normes crit air comme toujours ne tiennent pas compte de l'ensemble des critères de polution et il y a pas mal de cas absurde. ( Le même véhicule selon son année est crit 1 ou 2 avec la même motorisation... )
Et comme évoqué plus haut un véhicule mal entretenu peu importe son crit air c'est pas la joie derrière.
Modifié le 03/01/2025 à 20h21
Modifié le 03/01/2025 à 20h37
Chez VAG, ce sont "juste" des données de géoloc et tracking des personnes.
Chez Tesla, si l'envie lui prend, Musk peut t'exproprier de ton véhicule. En cas de faille, c'est juste énorme en matière de possibilités. Rappelons qu'une Tesla peut être télécommandée ! Et l'habitacle et ses alentours sont observés en permanence par une caméra. (cf la news sur les vidéos regardées par des employés)
Le 03/01/2025 à 20h43
Le 04/01/2025 à 00h19
Le 04/01/2025 à 15h06
Sinon ça serait pas possible d'ouvrir la voiture en sous-sol ou dans une zone blanche...
Le 04/01/2025 à 18h22
https://kulturegeek.fr/news-246157/tesla-panne-serveur-provoque-blocage-voitures
Tesla a peut-être amélioré ça depuis.
Modifié le 04/01/2025 à 20h46
Après il y aura toujours des gens pas doués qui ne cherchent même pas la solution sur internet mais se plaignent illico...
Par exemple, tous les véhicules utilisent maintenant un bippeur RF pour ouvrir les portières, bippeur qui fonctionne avec une pile bouton... à l'électricité...
Il y a TOUJOURS une clef physique et une serrure (de plus en plus masquée sous la poignée de la portière par exemple) pour ouvrir son véhicule manuellement...
Toujours...
Le 04/01/2025 à 22h05
https://electrek.co/2021/11/19/tesla-suffers-nationwide-app-server-outage-owners-cant-connect-cars/
Si une personne avait le malheur de se déconnecter de l’app, la connexion bluetooth ne marchait plus. Et en cas d’erreur, c’est souvent conseillé de se déconnecter / reconnecter, sauf là justement.
À priori, il y a aussi une carte fournie, probablement NFC, mais encore fallait-il l’avoir sur soi (et pas dans la voiture fermée par exemple !)
Le 04/01/2025 à 23h51
La clé c'est une "carte de crédit", aucune raison de pas l'avoir sur soi.
Mais comme d'hab, ça fait cliquer/partager de dire "des milliers de tesla bloquées lors d'une panne serveur", et les gens retiennent que le titre.
Modifié le 05/01/2025 à 23h27
J'ignorais toutes ces subtilités, je pensais qu'il y avait toujours un moyen "physique" de s'en sortir ( même si on ne l'a pas forcément pris avec soi).
D'ailleurs ça me rappelle une histoire aux US il y a quelques années quand des gens ne pouvaient plus rentrer chez eux, car le serveur Amazon auquel la "smart" serrure connectée de leur porte d'entrée devait justement se connecter à ce serveur, et bien il était en rade à ce moment là... Et apparemment pas de solution B... ou peut-être avec avec une clé... sûrement à l'intérieur
D'ailleurs de nombreux articles (et ensuite des tutoriels genre Home Assistant) pour dénoncer (se débarrasser de à l'aide d'un Raspberry) pourquoi un objet IoT doit se connecter à un serveur à plusieurs centaines de kilomètres pour communiquer avec un smartphone qui lui, est à plusieurs mètres seulement (sur le même Wi-Fi)...
Le Bluetooth au passage n'a pas besoin de se connecter à serveur dans un Cloud... Si on peut apparailler avant son smartphone et son véhicule, le serveur sur internet, on ne devrait pas en avoir besoin... normalement...
Les mystères de l'informatique moderne
Le 03/01/2025 à 22h19
Modifié le 04/01/2025 à 11h29
Apparemment le concessionnaire a commencé soft: extinction du logo lumineux ainsi que celui du 100D (pour ceux qui aiment bien montré qu'ils ont la plus grosse...). Toujours pas fini de payer le crédit, le concessionnaire a immobilisé le véhicule.
Après il y a aussi des côtés positifs comme celui-ci :
Dans les Tesla il y a environ 7500 batteries Li-ion au format 18650 (+/- selon les modèles).
Tesla en rajoute en plus, pour :
1 - Comme sur les SSD, gérer l'usure prématurée de certaines cellules, le BMS switchant alors sur d'autres cellules en réserve.
2 - Si le client veut acheter et débloquer un upgrade de capacité supplémentaire, la capacité suppl. est déjà dans le véhicule (zéro coût de main d'œuvre).
Et donc: après un ouragan il y a quelques années aux US, Elon Musk a déverrouillé gracieusement toutes les capacités supplémentaires de toutes les Tesla aux US (+25% d'autonomie sur certains modèles) pour une durée de 3-4 jours.
Hier à 20h19
Ca sous entendrait qu'on pourrait les récupérer pour une seconde vie car format standard ?!
Modifié le 05/01/2025 à 20h42
Modifié le 05/01/2025 à 23h46
3 avantages :
1 - ça ne gaspille pas de place utile.
2 - ça répartit assez uniformément les masses d'un véhicule, contrairement à un thermique (300kg sous le capot et pas grand chose dans un coffre vide... J'ai vu des camionnettes avec 2 gros blocs de béton dans le coffre près des roues arrières pour compenser le poids du gros moteur diesel à l'avant... gaspillage de carburant...)
3 - ça abaisse fortement le centre de gravité du véhicule, et plus c'est bas au ras du sol, mieux c'est pour les virages notamment.
Tesla depuis quelques années a décidé de créer un nouveau format pour remplacer le 18650: le 4680.
Qu'est-ce que la batterie Tesla 4680 ?
Extrait:
"La batterie Tesla 4680 est un nouveau format de batterie lithium-ion, différent des précédentes batteries 18650 et 2170 que Tesla a utilisées dans ses véhicules et ses produits énergétiques. Le « 4680 » fait référence aux dimensions de la : 46 mm de diamètre et 80 mm de hauteur. Par rapport aux batteries 2170 plus petites utilisées dans les véhicules Tesla actuels, la 4680 est nettement plus grande, ce qui permet de stocker davantage d'énergie dans une seule batterie."
"Cependant, les avantages de la 4680 vont bien au-delà de sa taille. Tesla a repensé tous les aspects de la batterie, y compris sa chimie, son processus de fabrication et sa conception structurelle, pour la rendre plus rentable, plus dense en énergie et plus évolutive."
Le 04/01/2025 à 09h09
Le 04/01/2025 à 09h35
Et tout passe par leurs serveurs, je pense. Du comportement que j'ai observé sur mon véhicule, le véhicule agit en mode publication/souscription. En gros il envoie régulièrement son état et s'abonne aux événements poussés par l'appli (activation de clim, envoi de POI pour le GPS, etc) ou encore au trafic pour le GPS embarqué. Je suppose donc que les Tesla fonctionnent de la même façon vu que c'est un peu elles qui ont popularisé le concept.
Le 04/01/2025 à 14h18
Du coup, ça a surchargé la batterie CQFD
Hier à 23h48
Le 04/01/2025 à 15h36
De l'autre, là il n'est question ici que de télémétrie basique : regarder le statut de la batterie haute tension et autres capteurs, pour déterminer si la cause est externe (c'est le cas), ou interne au véhicule.
"Le suivi des déplacements précis de l'auteur de l'attentat de Las Vegas" est dans l'article de USA today, mais plus en détail : "Authorities continue to investigate whether it was an act of terrorism and traced the Cybertruck's route from Denver to Las Vegas using Tesla charging station records and other data commonly collected by car manufacturers."
Autrement dit, ils savent où a chargé le véhicule (idem que n'importe quelle transaction bancaire à la pompe à essence), et ne parlent pas de position GPS. En lisant entre les lignes, il y a sûrement le taux de charge de la batterie, duquel on peut dériver le nombre de kilomètres parcourus. À noter que la plupart voire tous les véhicules loués (et ceux achetés à crédit) aux USA ont des traceurs GPS, avec 0 anonymisation.
Lorsqu'on voit le nombre de médias qui désinforment en titrant "Explosion de cybertruck" au lieu d' "attaque à la voiture piégée" (y compris Next), quelque part heureusement que les fabricants peuvent corriger le tir...
Le même scénario s'est passé à Paris : un conducteur confond les pédales de sa tesla, il fonce et tue 1 personne, blesse 21. Jusqu'à la fourniture des données de télémétrie, la plupart des médias reprenaient verbatim le discours du conducteur, à savoir "la voiture a accéléré toute seule".
Concernant les vidéos des caméras de chargeurs, évidemment que Tesla n'a pas "envoyé directement toutes les vidéos des stations de recharge". L'auteur ici doit bien se douter qu'avec 2700 sites de charge, ça représente un volume de vidéo énorme. Il s'agit, comme dans n'importe quelle enquête, de fournir un accès à la vidéo surveillance.
Bref, sur un fond de sujet légitime important, on tire à côté de la plaque et désinforme. Pourquoi ne pas prendre un peu plus de recul avant de publier un tel article ?
Hier à 22h22
"Explosion de cybertruck" est un titre exact, factuel. Avant que l'enquête avance et détermine que c'est un acte volontaire, c'était un titre prudent et valable. Et même après. Y a pas de désinformation ici.
Hier à 23h54
Et sinon au passage un véhicule électrique, tout comme un véhicule thermique, non ça n'explose pas. Au défit de trouver des vidéos YT...
Une batterie Lithium, elle n'explose pas, par contre elle peut prendre feu sous certaines conditions et cela de manière intense (dû à la quantité importante stockée à l'intérieur).
Modifié le 06/01/2025 à 00h13
Quand on dit que le niveau en Sciences en France baisse... Oui, assez facile de le constater et de plus en plus fréquemment en lisant certains forums (mais pas sur Next heureusement !!
)
L'Ultracrépidarianisme a de beaux jours devant lui... Malheureusement...
Nom compliqué mais qui peut se traduire simplement par:
"Je ne suis pas médecin mais je pense que..."
(Merci au COVID-19 au passage, un florilège...)
Hier à 15h21
Reste à savoir ce qui a été réellement vendu.
Le client est-il conscient qu'il paye pour un service de flicage du style stasi des données produites par son véhicule ?
Le vendeur le lui explique-t-il en ce sens ?
Hier à 20h24
Ils se passent quoi de ces données si Tesla découvre qu'elle a une responsabilité ?
A mon avis 99% de chances qu'elles disparaissent avant que les forces de l'ordre essais de les consulter.