Voitures connectées chinoises : la France durcit le ton, l’industrie européenne sous pression

« On a plutôt intérêt à ne pas en avoir. » En quelques mots, le ministre de l’Industrie a mis le feu à un débat qui couvait depuis des mois : celui de l’arrivée massive de voitures connectées chinoises sur les routes européennes, à l’heure où l’automobile devient un objet roulant truffé de capteurs, de caméras, de radars et de logiciels. Dans un secteur où la valeur se déplace du moteur vers la donnée, la question n’est plus seulement commerciale : elle touche à la souveraineté, à la sécurité et à la compétitivité.

Pourquoi une voiture « connectée » peut devenir un enjeu stratégique

Une voiture récente embarque plusieurs dizaines de calculateurs, des mises à jour à distance (OTA), des services cloud, de la géolocalisation en continu, parfois des systèmes d’assistance avancée (ADAS) s’appuyant sur des caméras et des lidars. Cette architecture collecte et traite une quantité considérable d’informations : trajets, vitesse, habitudes de conduite, carnet d’adresses via l’infotainment, identifiants d’appareils appairés, voire images de l’environnement immédiat.

Dans ce contexte, l’alerte politique vise un risque simple : si une partie de la chaîne technologique (logiciels, serveurs, télémétrie, mises à jour) dépend d’acteurs soumis à des réglementations extra-européennes, l’Europe peut perdre la maîtrise d’un flux de données sensibles. Pour un État, l’enjeu dépasse l’utilisateur final : ces véhicules circulent près d’infrastructures critiques, d’installations industrielles, de sites militaires, et peuvent, en théorie, cartographier finement des zones stratégiques.

Le ministre, en estimant publiquement qu’il vaut mieux ne pas en avoir, ancre le sujet dans le registre de la sécurité nationale. Les industriels, eux, y voient aussi une nouvelle frontière de la concurrence : la voiture connectée est désormais une plateforme, et celui qui contrôle l’OS, les mises à jour et les services capte une part croissante de la marge.

Cybersécurité : de la crainte d’espionnage au scénario de sabotage

Deux familles de risques dominent les discussions. D’abord, la confidentialité : les données de localisation et de comportement sont extrêmement sensibles, qu’il s’agisse de particuliers, de dirigeants, de flottes d’entreprises ou de services publics. Ensuite, l’intégrité : une voiture connectée peut, si elle est compromise, devenir un système vulnérable à des attaques (prise de contrôle de fonctions, désactivation à distance, manipulation d’ADAS, immobilisation coordonnée d’une flotte).

Ces scénarios ne sont pas que théoriques. Les standards internationaux ont justement été renforcés pour y répondre : les règlements ONU R155 (cybersécurité) et R156 (mises à jour logicielles) obligent les constructeurs à mettre en place un système de management de cybersécurité et un dispositif de gouvernance des mises à jour, conditions de plus en plus incontournables pour homologuer les véhicules sur de nombreux marchés. L’Europe ajoute sa propre couche via le RGPD sur les données personnelles, et des exigences grandissantes sur la résilience des chaînes numériques.

Mais les normes ne répondent pas à tout : elles évaluent des processus et des contrôles, pas l’alignement géopolitique. L’inquiétude exprimée par l’exécutif français suggère que le sujet ne se résume pas à la conformité réglementaire, mais à la dépendance structurelle vis-à-vis de fournisseurs et d’écosystèmes numériques extra-européens.

Données embarquées : qui voit quoi, où, et pendant combien de temps ?

Le nerf de la guerre tient dans trois questions : quelles données remontent vers le cloud, où sont hébergées ces données, et qui peut y accéder. Une voiture connectée transmet souvent des informations de diagnostic, l’état de la batterie, des données d’usage, des événements de sécurité, des logs techniques utiles à l’amélioration logicielle. Pour les ADAS, certaines données peuvent être particulièrement sensibles si elles incluent des images ou des éléments permettant d’inférer l’environnement.

Les constructeurs assurent généralement mettre en œuvre des politiques d’anonymisation, de minimisation et de consentement. Mais dans les usages réels, l’arbitrage se fait entre performance (maintenance prédictive, services avancés, personnalisation) et frugalité en données. La montée de la voiture « définie par logiciel » pousse naturellement vers davantage de télémétrie.

La déclaration du ministre intervient dans un climat où l’Europe s’efforce de reprendre la main sur les infrastructures numériques (cloud, semi-conducteurs, cybersécurité). Appliqué à l’automobile, cela revient à demander : les serveurs sont-ils dans l’UE ? Les clefs cryptographiques sont-elles sous contrôle européen ? Les mises à jour peuvent-elles être auditées ? Et en cas de crise, peut-on isoler, neutraliser ou restreindre certaines fonctionnalités ?

La pression concurrentielle chinoise, accélérée par le tout-électrique

Le débat sécuritaire se superpose à une réalité industrielle : les marques chinoises gagnent rapidement du terrain en Europe, portées par l’électrique. Leur avantage tient à l’intégration verticale (batteries, électronique de puissance, logiciels), à des cycles de développement rapides, et à une capacité à proposer des équipements connectés très riches à des prix agressifs.

Pour l’industrie européenne, l’équation est complexe. D’un côté, l’ouverture du marché et la baisse des prix peuvent accélérer la diffusion de l’électrique. De l’autre, l’arrivée de véhicules « nativement numériques » renforce une dépendance à des écosystèmes logiciels et à des chaînes d’approvisionnement déjà tendues, alors même que l’Europe cherche à relocaliser une partie de la valeur (batteries, composants critiques, plateformes logicielles).

Dans ce cadre, l’alerte politique est aussi un signal envoyé aux industriels : la bataille se jouera autant sur la cybersécurité, l’architecture logicielle et la maîtrise des données que sur les capacités de production. Autrement dit, protéger le marché sans reconstruire des alternatives européennes crédibles serait une stratégie incomplète.

Quels leviers pour l’État : interdictions, restrictions ciblées, ou exigences renforcées

Dire « mieux vaut ne pas en avoir » ne suffit pas à définir une politique publique opérable. Plusieurs options existent, avec des implications très différentes :

• Restrictions d’usage : interdiction d’accès à certaines zones sensibles (sites militaires, ports, sites industriels critiques) pour des modèles identifiés, comme cela se pratique déjà pour certains équipements numériques.
• Exigences de localisation et d’audit : imposer que certaines données soient traitées et hébergées dans l’UE, exiger des audits de code ou des mécanismes d’« escrow » (dépôt sous contrôle tiers) pour les mises à jour critiques.
• Homologation renforcée : aller au-delà des standards R155/R156 et introduire des tests additionnels, y compris sur la chaîne de mise à jour, la gestion des clefs, et la traçabilité des composants logiciels.
• Commandes publiques exemplaires : orienter les flottes de l’État et des opérateurs publics vers des véhicules répondant à des critères de souveraineté numérique (hébergement, chiffrement, support, garanties contractuelles).

Chacun de ces leviers pose des questions de compatibilité avec le droit européen, les règles de concurrence et les engagements commerciaux. Mais la tonalité ministérielle indique une volonté de ne plus traiter ces véhicules comme de simples produits de consommation, et de les considérer comme des systèmes connectés à risque.

Les industriels européens face au défi du « software-defined vehicle »

La meilleure réponse à une dépendance n’est pas uniquement défensive. Sur le fond, l’Europe doit rattraper son retard logiciel : systèmes d’exploitation automobiles, plateformes de données, capacité à déployer des mises à jour sécurisées, et gestion des identités numériques des véhicules. Les grands constructeurs ont lancé leurs chantiers, souvent avec des difficultés de calendrier et de gouvernance, tant la transformation est profonde.

Le sujet touche aussi aux équipementiers : capteurs, calculateurs, connectivité, cybersécurité embarquée. L’écosystème européen dispose de forces historiques, mais il subit la pression des plateformes technologiques mondiales et la montée de nouveaux entrants. Dans ce jeu, la confiance devient un avantage compétitif : prouver que la donnée est maîtrisée, que les mises à jour sont auditées, et que la chaîne logicielle est robuste peut peser autant que l’autonomie annoncée ou la taille de l’écran.

À court terme, une position politique très dure peut aussi produire des effets collatéraux : tension commerciale, incertitudes pour les distributeurs, interrogations des consommateurs, et complexité accrue pour les flottes d’entreprises qui arbitrent d’abord sur le coût total de possession. Les industriels européens, eux, peuvent y voir une fenêtre pour réaccélérer, à condition d’apporter des produits au niveau de l’expérience numérique attendue.

Ce que doivent regarder les entreprises avant d’acheter une flotte de véhicules connectés

Au-delà du débat national, les directions achats et les responsables de flotte ont déjà une grille de lecture opérationnelle. Quelques critères montent en puissance dans les appels d’offres :

• Localisation des données : pays d’hébergement, sous-traitants cloud, conditions de transfert hors UE.
• Contrôle des mises à jour : fréquence, capacité à différer une mise à jour, mécanismes de retour arrière, journalisation.
• Clauses contractuelles : propriété des données, finalités, durée de conservation, notification d’incident.
• Certification et audits : preuves de conformité (R155/R156), politiques de vulnérabilités, programmes de bug bounty.
• Mode dégradé : continuité des fonctions essentielles si les services cloud sont indisponibles.

Ces exigences, encore réservées aux secteurs sensibles, s’étendent progressivement à l’ensemble des grandes flottes, à mesure que la voiture devient un terminal numérique mobile.

La sortie du ministre de l’Industrie a le mérite de clarifier l’époque : l’automobile n’est plus un simple objet mécanique, c’est un nœud de données, de logiciels et d’infrastructures. À mesure que les constructeurs chinois avancent leurs pions en Europe, la France et l’UE se retrouvent face à un choix : subir une dépendance numérique de plus, ou transformer l’alerte en stratégie industrielle, en définissant des règles de confiance vérifiables et en accélérant la construction d’alternatives européennes crédibles.