Une réinitialisation d'usine efface vos contacts et vous laisse aux commandes d'une voiture que vous ne possédez plus
Une voiture peut être entièrement nettoyée et vous appartenir encore au seul endroit qui décide qui a le droit de la déverrouiller.
En 2017, Charles Henderson, qui dirige l'équipe de tests d'intrusion X-Force Red d'IBM, a raconté à la conférence RSA ce qui s'est passé après avoir repris sa voiture connectée. Il avait été prudent. Il avait supprimé ses informations personnelles, vidé le répertoire, révoqué les connexions avec ses appareils liés et réinitialisé l'ouvre-porte de garage, et la concession avait fait ses propres vérifications de remise par-dessus. Plus de deux ans plus tard, la voiture revendue depuis longtemps à quelqu'un qu'il n'avait jamais rencontré, son téléphone pouvait encore la verrouiller et la déverrouiller, régler sa climatisation, la démarrer et actionner son avertisseur. Rien n'avait techniquement mal tourné. La voiture n'avait simplement aucun moyen de savoir qu'elle avait été vendue, parce que ce qui accorde l'accès à distance ne vit pas du tout dans la voiture. Cela vit dans le système du constructeur, rattaché au numéro d'identification du véhicule, et aucun bouton du tableau de bord ne l'atteint. L'écart s'est creusé chaque année depuis, parce que la voiture européenne moyenne qui change de mains aujourd'hui embarque une connexion de données, une application, une clé sur téléphone et un jeu de profils conducteur que la voiture qu'elle remplace n'avait jamais eus. Le nettoyage que vous faites à l'écran est un vrai travail qui mérite d'être fait, mais c'est la moitié facile. La moitié qui compte se passe sur votre téléphone, et il en existe une image inversée le jour où quelqu'un vous vend une voiture sans s'en donner la peine.
La réinitialisation d'usine est un vrai travail, et elle s'arrête au bord du tableau de bord
Chaque voiture européenne courante de la dernière décennie cache une réinitialisation dans les réglages, généralement sous Système, appelée réglages d'usine ou supprimer les données personnelles. Elle efface plus que les gens ne le pensent : les téléphones Bluetooth appairés, la liste de contacts importée, l'historique des appels, les aperçus de messages, les réseaux Wi-Fi enregistrés et leurs mots de passe, les profils conducteur avec leurs positions de siège et de rétroviseurs, les stations radio favorites et, surtout, la liste des destinations de navigation, y compris l'adresse enregistrée comme Domicile. Cette dernière est la raison de s'en donner la peine même sur une voiture sans aucune application, parce qu'une adresse Domicile enregistrée à côté d'un certificat d'immatriculation portant votre nom répond entièrement à la question de savoir où les clés de cette voiture dormaient la nuit. Deux notes pratiques. La réinitialisation exige normalement que la voiture soit à l'arrêt et prend plusieurs minutes, parfois assez pour que l'écran redémarre, alors faites-la la veille au soir plutôt qu'avec l'acheteur debout dans votre allée. Et faites-la après en avoir terminé avec l'application plutôt qu'avant, parce qu'un système multimédia effacé rend le côté application plus difficile à démêler. Inséré dans le déroulé d'une vente entre particuliers, cela appartient à la même soirée que le rassemblement des papiers.
Le compte qui peut déverrouiller la voiture n'est pas dans la voiture
Le verrouillage à distance, la climatisation à distance, la localisation en direct et, sur beaucoup de voitures, le démarrage à distance sont accordés par le service connecté du constructeur, qui connaît la voiture par son VIN et vous par votre compte. Retirer le véhicule de ce compte est une action distincte effectuée dans l'application ou le portail web du constructeur, et c'est l'étape que presque tout le monde saute. La pratique diffère selon la marque et il vaut la peine de savoir laquelle vous possédez. Le modèle de BMW veut que lorsqu'un nouveau propriétaire connecte la voiture à son propre compte ConnectedDrive, les connexions précédentes sont supprimées, ce qui protège l'acheteur, mais seulement une fois que l'acheteur s'en occupe. Mercedes ne déplacera pas une voiture entre comptes Mercedes me sans preuve que le demandeur est le propriétaire légitime, ce qui en pratique signifie une visite chez un concessionnaire avec le certificat d'immatriculation et une pièce d'identité, ou un appel à l'assistance des services connectés. Ni l'un ni l'autre ne se fait tout seul. Sur une voiture électrique, l'enjeu monte encore, parce que la même application qui permet à un propriétaire de réchauffer la batterie avant une recharge rapide peut aussi lancer une recharge, en arrêter une, ou laisser tourner la climatisation sur l'électricité de quelqu'un d'autre. Le droit européen de la protection des données est le levier ici : le constructeur est le responsable du traitement des données que son unité télématique renvoie, et l'article 17 du RGPD vous donne un droit à l'effacement que vous pouvez exercer par écrit, en citant le VIN et la date de vente, si l'application vous montre encore une voiture vendue depuis des mois.
Les clés numériques, les conducteurs invités et la télécommande de garage survivent tous à l'effacement
Trois choses échappent à la fois à la réinitialisation de l'écran et au retrait du compte. Les clés sur téléphone d'abord : une voiture qui s'ouvre à un téléphone détient un identifiant dans l'application, et si vous avez un jour partagé une clé avec un partenaire ou un enfant adulte, ce conducteur invité se révoque dans l'application et nulle part ailleurs. La télécommande de garage vient ensuite, et elle porte la conséquence la plus lourde, parce qu'un émetteur HomeLink dans le rétroviseur ou la console de toit détient le code d'un portail ou d'un garage à une adresse qui est toujours votre domicile. L'effacer est rapide et fonctionne de la même façon chez toutes les marques : contact mis, maintenez enfoncés ensemble les deux boutons extérieurs du panneau HomeLink pendant une vingtaine de secondes, jusqu'à ce que le témoin clignote rapidement, ce qui efface tous les canaux programmés d'un coup. Il n'y a pas de suppression sélective, ce qui convient ici, parce que vous voulez que tous disparaissent. Le troisième est le badge de péage, et celui-là coûte de l'argent plutôt que du sommeil. Un badge Télépéage en France, un Telepass en Italie, un Via Verde au Portugal ou un boîtier de service européen de péage pour les longs trajets est enregistré à une plaque et facturé sur vos coordonnées bancaires, si bien qu'un boîtier laissé collé au pare-brise facture discrètement les trajets autoroutiers du nouveau propriétaire sur votre compte jusqu'à ce que vous le retiriez et préveniez l'opérateur. Les pastilles environnementales et urbaines sur ce même pare-brise sont liées à la plaque plutôt qu'à celui qui conduit désormais.
La même liste lue à l'envers est une liste de contrôle pour l'acheteur d'occasion
Si c'est vous qui achetez, le geste utile est de faire faire tout cela au vendeur pendant que vous regardez. Ouvrez le système multimédia et regardez la liste des appareils appairés, les profils conducteur et les favoris de navigation, parce qu'une voiture vide est une voiture effacée et une voiture avec trois téléphones et une adresse Domicile enregistrée est une voiture dont le propriétaire précédent n'a rien fait du tout. Puis essayez d'ajouter le véhicule à votre propre compte dans l'application du constructeur sur place. Si elle refuse au motif que le VIN est déjà revendiqué, vous avez trouvé le problème pendant que le vendeur est encore à côté de vous, un bien meilleur moment que trois semaines plus tard quand votre seule voie est un rendez-vous chez un concessionnaire avec le certificat d'immatriculation en main. Cherchez aussi l'écran de confidentialité propre à la voiture, puisque la plupart des modèles européens récents ont un menu services connectés ou confidentialité des données qui liste les services activés et ce qui est transmis. Cela vaut la minute, parce qu'une voiture moderne enregistre bien plus que celle qu'elle remplace, du système d'alerte de vitesse que chaque voiture neuve vendue en Europe doit désormais embarquer à l'enregistreur de données d'événement qui capture les secondes autour d'un accident. Et retirez la carte mémoire de la dashcam avant que quiconque ne serre la main, dans les deux sens : vos propres images sont un relevé de partout où vous êtes allé, et une carte laissée derrière est un cadeau que vous ne vouliez pas faire.
Ce qu'il faut faire concrètement
L'ordre compte plus que l'effort. Tout se passe sur votre téléphone et dans la voiture, et rien n'exige un garage.
Révoquez d'abord les clés numériques et les conducteurs invités, dans l'application, pendant que tout est encore appairé. Une clé sur téléphone supprimée du menu de la voiture mais laissée active dans l'application n'a pas été retirée.
Retirez ensuite le véhicule de votre compte constructeur. Mercedes me, BMW ConnectedDrive, MyRenault, FordPass, Volvo Cars, Tesla et les autres ont tous une option retirer ou désenregistrer le véhicule dans l'application ou le portail web.
Alors seulement, lancez la réinitialisation d'usine dans la voiture, sous Réglages et Système, appelée réglages d'usine ou supprimer les données personnelles. Comptez dix minutes et faites-le avant le jour de la remise.
Vérifiez la liste de navigation séparément une fois la réinitialisation terminée. Domicile, Travail et les destinations récentes survivent parfois sur les systèmes plus anciens, et ce sont précisément les entrées qui révèlent où vous vivez.
Effacez HomeLink en maintenant les deux boutons extérieurs pendant une vingtaine de secondes, jusqu'à ce que le témoin clignote vite. Faites-le même si vous ne l'avez jamais programmé vous-même, parce que vous n'êtes peut-être pas le premier propriétaire.
Retirez le badge de péage du pare-brise et désenregistrez la plaque auprès de l'opérateur le jour même. Le laisser signifie payer l'autoroute de quelqu'un d'autre.
Retirez chaque carte mémoire et clé USB : la dashcam, la fente de navigation, la fente multimédia et celle dans la boîte à gants que vous aviez oubliée.
Rouvrez l'application une semaine après la vente. Si la voiture y figure encore, envoyez une demande écrite d'effacement au titre de l'article 17 du RGPD au constructeur, en citant le VIN, la date de vente et une copie du document de cession.
Si vous achetez, n'acceptez pas une voiture que vous ne pouvez pas ajouter à votre propre compte, et demandez à un concessionnaire une confirmation écrite que le profil et le lien de compte du détenteur précédent ont été retirés.
Questions fréquentes
Une réinitialisation d'usine supprime-t-elle tout ?
Non. Elle efface ce qui est stocké dans la voiture : téléphones appairés, contacts, journaux d'appels, profils conducteur, destinations enregistrées et identifiants Wi-Fi. Elle ne touche pas au compte cloud du constructeur rattaché au VIN, qui accorde le verrouillage à distance, la localisation et le démarrage à distance, et elle n'efface pas un code de garage HomeLink. La recherche qui a mis cela en lumière concernait une voiture dont le propriétaire précédent avait fait un nettoyage soigneux et en gardait pourtant le plein contrôle à distance plus de deux ans plus tard.
Comment retirer une voiture de l'application du constructeur ?
Dans la liste des véhicules, ouvrez la voiture et cherchez retirer, supprimer ou désenregistrer le véhicule. BMW supprime les connexions ConnectedDrive précédentes dès qu'un nouveau propriétaire lie la même voiture à son propre compte. Mercedes ne déplacera pas une voiture entre comptes Mercedes me sans preuve de propriété, un nouveau propriétaire peut donc avoir besoin d'un concessionnaire ou de l'assistance des services connectés et du certificat d'immatriculation. Faites-le en tant que vendeur quoi qu'il en soit, parce que c'est la seule version qui ne dépend pas d'une action de l'acheteur.
Un ancien propriétaire peut-il vraiment déverrouiller une voiture qu'il a vendue ?
Sur une voiture connectée dont le compte n'a jamais été retiré, oui, et dans les cas documentés l'application permettait aussi le démarrage à distance, la climatisation et la localisation du véhicule sur une carte. Ce n'est pas un piratage et aucune alarme ne se déclenche. C'est l'application qui fait exactement ce pour quoi elle a été conçue pour quelqu'un que le système croit encore propriétaire.
Est-ce une obligation légale en Europe ?
Un vendeur particulier qui nettoie sa propre voiture fait du ménage plutôt que de la conformité, parce que l'activité purement personnelle et domestique échappe au RGPD. Deux parties sont cependant vraiment juridiques. Un concessionnaire ou une société de leasing qui traite la voiture est responsable du traitement et doit gérer les données personnelles laissées dedans, c'est pourquoi il est légitime de le demander par écrit lors d'une reprise. Et le constructeur qui exploite le service télématique est aussi responsable du traitement, ce qui fait d'une demande d'effacement au titre de l'article 17 le levier qui fonctionne quand une application ne veut pas lâcher une voiture que vous ne possédez plus.
Et une voiture en leasing ou de société ?
La structure de compte est différente, parce que le véhicule appartient généralement à la flotte ou à la société de leasing plutôt qu'à vous, mais la couche personnelle par-dessus reste à vous de retirer : votre profil conducteur, votre téléphone appairé, votre clé numérique, vos adresses enregistrées et votre propre identifiant dans l'application du constructeur. Faites tout cela avant le rendez-vous de restitution. Une fois la voiture sur le transporteur, votre accès à cet écran a disparu, et la seule voie restante est un ticket de support.
Suivez-nous sur Google Actualités
Définissez AutoNext comme source préférée sur Google Discover
