Votre clé de voiture ne crie pas depuis la table de l'entrée, elle répond à une question que des voleurs ont posée à sa place

Rien n'est forcé, rien n'est cassé, et la voiture quitte l'allée comme si vous l'aviez déverrouillée vous-même.

L'accès sans clé est la fonction que personne ne demande et que personne ne rend. Vous approchez avec la clé dans une poche de manteau, la poignée se déverrouille, vous appuyez sur un bouton et vous roulez. C'est vraiment agréable, et ce que cela a remplacé était un acte mécanique, un morceau de métal taillé tournant dans une serrure, par une conversation radio qui se déroule automatiquement et invisiblement plusieurs fois par seconde dès que vous approchez de la voiture. Cette conversation est la vulnérabilité, et la façon dont on la décrit habituellement est fausse d'une manière qui compte. Votre clé n'est pas posée sur la table de l'entrée à crier son identité dans la nuit. Elle dort, et elle attend qu'on lui demande quelque chose. Le vol par relais fonctionne parce que deux personnes avec deux boîtiers bon marché peuvent transporter la question de la voiture jusqu'à votre clé et transporter la réponse de la clé en retour, par-dessus un mur de jardin, à travers une porte d'entrée, en haut d'un escalier. La voiture reçoit une réponse correcte d'une clé qu'elle croit debout à la poignée, elle fait donc exactement ce pour quoi elle a été construite. Pas de serrure forcée, pas de vitre brisée, pas d'alarme, et au matin aucune preuve que quoi que ce soit se soit passé, sinon une place vide.

C'est un relais, pas un piratage

La poignée de porte d'une voiture keyless émet un signal basse fréquence très faible, délibérément faible, bon pour un ou deux mètres au plus. Ce signal est la voiture qui demande si sa clé est présente. La clé se réveille, répond sur une fréquence différente et plus élevée avec un code tournant que la voiture peut vérifier, et les portes se déverrouillent. Rien dans cet échange n'est cassé par les voleurs. L'un d'eux se tient à votre porte d'entrée ou sous une fenêtre avec un appareil qui capte la question de la voiture et la retransmet avec puissance ; l'autre se tient à la voiture avec la moitié correspondante. Votre clé, où qu'elle se trouve dans la maison, entend une question dont elle n'a aucun moyen de savoir qu'elle est arrivée par un chemin inhabituel, et elle répond honnêtement. Le code n'est jamais copié, jamais stocké et jamais cassé. Il est simplement transporté plus loin que les ingénieurs ne l'avaient prévu. C'est pourquoi l'attaque prend des secondes plutôt que des minutes, ne demande aucune connaissance de votre voiture précise, et laisse votre clé parfaitement valide ensuite. C'est aussi pourquoi elle échoue complètement dès qu'une voiture peut déterminer à quelle distance se trouve réellement sa clé.

Une seule technologie l'arrête, et ce n'est pas une que vous pouvez ajouter plus tard

L'ADAC mène ce test depuis 2016 et a désormais soumis plus de 850 modèles au même équipement de relais. Environ 70 pour cent des voitures testées sont mieux protégées qu'autrefois, et à peu près trois sur dix se déverrouillent encore et partent. Sur cette décennie, une seule chose a résisté totalement à l'équipement : l'ultra-large bande, généralement écrite UWB. Plutôt que de demander si la clé peut l'entendre, une voiture UWB mesure le temps qu'une impulsion radio met pour atteindre la clé et revenir. La radio voyage à une vitesse fixe, donc le temps est une distance. Un boîtier de relais peut ajouter du délai à ce trajet mais ne peut pas en retirer, la voiture voit donc une clé qui prétend se tenir à la poignée tout en rapportant un temps de vol de quarante mètres, et elle refuse. Jaguar Land Rover l'installe depuis 2018 et le groupe Volkswagen depuis 2019 chez Audi, Cupra, Seat, Skoda et Volkswagen, avec BMW, Mercedes, Hyundai, Kia, Genesis et Suzuki sur une liste croissante de modèles individuels. Ce n'est pas une option que vous pouvez monter après coup. Soit la voiture a été construite avec, soit non, et l'ADAC publie la liste de qui est quoi.

Le capteur de mouvement de votre clé aide moins qu'il n'y paraît

Beaucoup de clés construites depuis 2019 environ contiennent un petit accéléromètre et cessent de répondre après une période d'immobilité complète, typiquement entre quarante secondes et quelques minutes selon le constructeur. L'ADAC a trouvé cette fonction dans 115 des voitures testées et juge encore cette protection nettement plus faible que l'ultra-large bande, pour une raison qui devient évidente dès qu'on imagine une soirée ordinaire. La clé n'est endormie que tant qu'elle est vraiment tranquille. Une clé dans une poche de manteau au restaurant est réveillée. Une clé sur une étagère contre un mur devant lequel passe un bus est réveillée. Une clé que vous avez déplacée il y a vingt secondes en montant vous coucher est réveillée, et quelqu'un debout à votre porte est assez patient pour attendre ou assez chanceux pour arriver le premier. Une clé qui dort est une bonne chose à avoir. Ce n'est pas un plan.

La pochette fonctionne, et la plupart des gens utilisent mal la leur

Une pochette de Faraday, un portefeuille bloquant les signaux ou une simple boîte en métal avec couvercle place une coque conductrice autour de la clé, et une coque correctement fermée tue net une conversation radio. Cela coûte moins qu'un plein, ne demande aucun câblage, fonctionne sur n'importe quelle voiture quel que soit son âge, et c'est la seule vraie parade disponible pour quelqu'un dont la voiture a été construite sans ultra-large bande. Les erreurs sont remarquablement constantes. Les gens achètent une pochette et laissent la clé de rechange dans un tiroir de cuisine, celle que les voleurs atteindront de toute façon. Ils replient le rabat au lieu de presser la fermeture sur toute sa longueur. Ils l'utilisent fidèlement pendant un mois puis arrêtent. Et presque personne ne la teste. Tester prend trente secondes : scellez la clé dedans, marchez jusqu'à la voiture, tirez la poignée, puis asseyez-vous à l'intérieur avec la pochette scellée sur les genoux et appuyez sur le bouton de démarrage. Si quoi que ce soit répond, la pochette ne fait pas son travail. Répétez ce contrôle tous les quelques mois, parce que les doublures s'usent à la manipulation bien avant que la pochette ne paraisse fatiguée.

Le vol par relais n'est pas la seule façon dont une voiture moderne part sans vous

Deux autres méthodes se sont développées à côté et aucune n'implique votre clé. Dans la première, un voleur atteint le faisceau électrique derrière un phare ou un rétroviseur et injecte sur le réseau interne de la voiture des messages disant qu'une clé valide est présente. Dans la seconde, un appareil est branché sur la prise de diagnostic dans l'habitacle et une nouvelle clé est programmée en quelques minutes. L'ultra-large bande ne fait rien contre l'une ou l'autre, et une pochette non plus, parce que votre clé n'a jamais fait partie de la conversation. Ce qu'il faut aux deux, c'est un accès physique et du temps sans interruption, c'est pourquoi les réponses démodées gardent leur place : un antivol de volant visible, un portail, se garer nez contre un mur pour que l'avant de la voiture soit inaccessible, un antidémarrage d'après-vente ou un traceur. Aucun ne rend une voiture impossible à voler. Tous en font un choix moins bon que la voiture garée à côté, ce qui est le seul résultat que tout cela peut honnêtement promettre. Et si la voiture n'est jamais retrouvée, rappelez-vous que l'indemnité que votre assureur propose est une opinion que vous avez le droit de contester.

Ce qu'il faut faire concrètement

Rien de tout cela ne plaide pour renoncer à l'accès sans clé. Cela plaide pour découvrir dans laquelle de deux situations vous êtes, parce que la bonne réponse est complètement différente selon la façon dont votre voiture a été construite.

• Découvrez d'abord si votre voiture utilise l'ultra-large bande. L'ADAC publie une liste gratuite et régulièrement mise à jour de chaque modèle testé. Si la vôtre est du côté protégé, le vol par relais n'est pas votre problème et vous pouvez cesser d'acheter des pochettes.

• Si ce n'est pas le cas, vérifiez si la fonction keyless peut être désactivée. Beaucoup de voitures le permettent quelque part dans le menu multimédia, et sur bon nombre d'autres, une double pression sur le bouton de verrouillage de la clé l'endort jusqu'à ce que vous appuyiez à nouveau sur un bouton. Votre manuel nomme la fonction.

• Achetez une pochette pour chaque clé. Celle de rechange dans le tiroir, celle chez vos parents et celle que vous n'avez pas touchée depuis la livraison ouvrent toutes la même voiture.

• Testez la pochette plutôt que de lui faire confiance. Clé scellée, main sur la poignée, puis le bouton de démarrage depuis l'intérieur. Répétez tous les quelques mois.

• Éloignez les clés de l'avant de la maison. Deux murs de plus et cinq mètres ne coûtent rien et se situent juste à la limite de ce qu'un relais peut confortablement franchir.

• Ajoutez quelque chose de physique et visible. Un antivol de volant ne vaincra pas un voleur déterminé, mais il vous fait descendre dans la liste avant que quiconque ne commence.

• Sachez où se trouve réellement chaque clé qu'on vous a remise. Les assureurs demandent couramment que toutes les clés soient produites après une déclaration de vol, et une clé dont vous ne pouvez pas rendre compte est la voie la plus rapide vers une conversation difficile.

• Quand vous vendez, remettez chaque clé et indiquez leur nombre dans l'annonce. Les acheteurs de voitures vendues entre particuliers ont raison de les compter, et une clé que vous avez gardée est une clé qui démarre encore une voiture que vous ne possédez plus.

Questions fréquentes

Envelopper la clé dans du papier aluminium fonctionne-t-il ?

Parfois, et de façon peu fiable. L'aluminium est conducteur donc il affaiblit bien le signal, mais une clé emballée a des plis, des trous et des zones fines, et l'emballage est légèrement différent chaque soir. C'est une démonstration plutôt qu'une défense. Une boîte à biscuits avec couvercle en acier, une boîte en métal ou une pochette dédiée donnent toutes un résultat constant, et les trois doivent être testées de la même façon. N'utilisez jamais le four à micro-ondes. Il n'est pas conçu comme un blindage, il ne se comporte pas de façon fiable comme tel porte fermée, et une clé qui s'y trouve quand quelqu'un l'allume est détruite.

Si des voleurs relaient ma clé, est-elle compromise ensuite ?

Non, et c'est l'un des rares faits rassurants ici. Une attaque par relais ne copie rien du tout. Elle transporte une conversation en direct puis c'est terminé, le code tournant de votre clé est donc intact et la clé est exactement aussi sûre que la veille. Perdre une voiture de cette façon ne signifie pas que les clés restantes sont dangereuses, même si, quand la voiture est retrouvée, beaucoup de propriétaires font recoder les serrures de toute façon et certains assureurs l'exigent.

Ma voiture a l'ultra-large bande. Ai-je fini ?

Contre le vol par relais, essentiellement oui, et c'est exactement pourquoi cela vaut la peine de vérifier plutôt que de supposer. Contre tout le reste, non. L'ultra-large bande résout le problème de distance et rien de plus, une voiture avec une prise de diagnostic dans l'habitacle et un faisceau derrière un phare vaut donc toujours la peine d'être protégée physiquement. Elle ne fait rien non plus si quelqu'un vous prend simplement la clé, ce qui reste la plus vieille méthode qui soit.

Une voiture plus ancienne sans accès sans clé est-elle plus sûre ?

Contre cette attaque précise, oui. Une voiture dont la clé doit être physiquement dans une serrure ou un logement n'a aucune conversation à relayer, et c'est un vrai avantage de sécurité d'une voiture un peu plus ancienne. Sa faiblesse est ailleurs, généralement dans une génération d'antidémarrage qu'un outil de diagnostic déjoue plus facilement, les dissuasions physiques comptent donc tout autant.

Mon assurance paiera-t-elle s'il n'y a aucun dégât ?

Généralement, et l'absence de dégâts rend la déclaration délicate plutôt qu'impossible. Les polices en Europe sont rédigées autour du vol, pas de l'effraction, mais sans trace visible d'intrusion, la charge vous revient de montrer que la voiture était verrouillée et que les clés étaient rangées raisonnablement, c'est pourquoi chaque clé est demandée. Déclarez-le immédiatement à la police et obtenez le numéro de procès-verbal, prévenez l'assureur le jour même, et dites clairement que vous pensez qu'il s'agit d'un vol par relais. C'est une méthode reconnue et largement documentée, pas une excuse exotique, et la nommer tôt tend à économiser quinze jours de correspondance.

Suivez-nous sur Google Actualités

Définissez AutoNext comme source préférée sur Google Discover