Pourquoi les voitures chinoises BYD sont interdites sur les bases militaires américaines

Pourquoi BYD est interdit sur la base militaire de Kadena

Depuis le 26 octobre, les véhicules du constructeur chinois BYD ne peuvent plus entrer sur la base aérienne américaine de Kadena, sur l’île japonaise d’Okinawa. La restriction concerne les voitures appartenant aux militaires, mais aussi les taxis, les véhicules de livraison et ceux des prestataires qui travaillent sur le site. La mesure touche donc les déplacements quotidiens autour de l’installation, pas seulement les véhicules affectés à des missions militaires.

Kadena occupe une position importante dans le dispositif américain en Asie orientale. L’activité qui s’y déroule, les mouvements de personnel et l’organisation matérielle de la base peuvent intéresser des services de renseignement. Une voiture qui circule près des installations transporte aussi des capteurs, des logiciels et une connexion réseau. Son usage ordinaire suffit à soulever des questions de sécurité lorsque le véhicule entre dans une zone sensible.

Selon les informations rapportées par Reuters, l’armée américaine juge que la présence de ces voitures fait peser un risque pour le personnel et les opérations. Les autorités n’ont pas rendu publics les éléments précis qui ont conduit à la décision. Cette absence de détails empêche de déterminer si la restriction découle d’un incident identifié, d’une évaluation technique ou d’une politique de précaution appliquée à une catégorie de véhicules.

La mesure s’inscrit dans un climat de méfiance entre Washington et Pékin. En juin, le Pentagone avait inscrit BYD sur une liste d’entreprises soupçonnées d’entretenir des liens avec l’armée chinoise. BYD a contesté cette désignation. Le constructeur est l’un des grands fabricants mondiaux de véhicules électriques, mais sa taille commerciale ne prouve pas, à elle seule, qu’une voiture donnée transmet des informations à un gouvernement.

Cette distinction compte. Une restriction d’accès est une décision de gestion du risque, pas une preuve publique d’espionnage. L’armée peut estimer qu’elle ne peut pas vérifier assez facilement le fonctionnement des systèmes embarqués, les lieux où les données sont stockées ou les personnes qui peuvent y accéder. Dans une base, le coût d’une précaution peut paraître moindre que celui d’une fuite concernant les déplacements ou les habitudes du personnel.

Une interdiction qui s’étend aux usages civils

Le fait d’inclure les taxis et les livraisons élargit nettement la portée de la consigne. Ces véhicules ne participent pas aux opérations militaires, mais ils passent régulièrement aux abords des bâtiments, des parkings et des voies d’accès. Une caméra embarquée peut enregistrer des images au fil d’un trajet, sans que le conducteur ait l’intention de filmer un site sensible.

La décision montre aussi la difficulté pratique d’une règle limitée aux véhicules affectés à l’armée. Les voitures privées entrent et sortent, les chauffeurs changent, et les prestataires interviennent selon les besoins. Une consigne appliquée aux véhicules d’une marque est plus simple à faire respecter, même si elle ne renseigne pas le public sur les caractéristiques techniques qui ont pesé dans le choix de cette marque.

Le cas de Kadena ne permet donc pas d’affirmer que toutes les voitures BYD espionnent leurs utilisateurs. Il indique que les responsables militaires considèrent que les capteurs et les connexions d’un véhicule peuvent créer un risque à proximité d’un site protégé. Pour une base, l’accès d’une voiture se décide aussi en fonction de ce qu’elle peut observer et de la difficulté à contrôler ses échanges de données.

Caméras, GPS et collecte de données dans les voitures chinoises

Les voitures modernes ressemblent de plus en plus à des ordinateurs mobiles. Elles peuvent réunir des caméras de recul, des capteurs d’aide à la conduite, un système GPS, des microphones, des connexions cellulaires et des logiciels mis à jour à distance. Chaque équipement a un usage pratique : éviter un obstacle, afficher un itinéraire ou signaler une panne. Pris ensemble, ils peuvent aussi produire une quantité importante d’informations sur les trajets et l’environnement du véhicule.

Une caméra orientée vers la route enregistre potentiellement les entrées d’un site, les files de véhicules ou la présence d’un convoi. Le GPS peut reconstituer les déplacements d’une voiture à partir de ses coordonnées. Des informations sur les heures de départ, les arrêts et les trajets répétés peuvent révéler les habitudes d’un conducteur, même si aucune donnée classifiée n’est directement filmée.

La collecte de données n’implique pas automatiquement leur transfert vers un tiers. Certaines informations peuvent rester dans le véhicule, être envoyées au fabricant pour un service précis ou être conservées dans un système distant. Pour évaluer le risque, il faut connaître la nature des données, leur durée de conservation, leur chiffrement, les accès autorisés et le pays où elles sont traitées. Ces détails ne sont pas toujours visibles pour le conducteur.

La chaîne technique compte autant que la marque inscrite sur la carrosserie. Une voiture peut communiquer avec une application téléphonique, un compte en ligne, un service de navigation ou une infrastructure de mise à jour. Une faille dans l’un de ces éléments pourrait exposer des données sans qu’un constructeur ait organisé une opération d’espionnage. Les risques de cybersécurité concernent donc à la fois la conception du véhicule et les services auxquels il se connecte.

Ce qu’un véhicule peut observer près d’un site sensible

Imaginons une technicienne qui se rend chaque matin sur une base. Une voiture stationnée près de l’entrée pourrait enregistrer les horaires d’arrivée, les plaques visibles et les changements dans la circulation. Une observation isolée ne révèle pas nécessairement grand-chose, mais la répétition de ces passages peut dessiner une routine. Pour les autorités, cette possibilité suffit parfois à justifier une règle plus stricte autour des installations sensibles.

Les données peuvent aussi concerner des informations indirectes. Un itinéraire emprunté lors d’un exercice, la présence simultanée de plusieurs véhicules de service ou une zone temporairement fermée peuvent donner des indices sur l’activité d’un site. Les images ne montrent pas forcément des plans secrets ; elles peuvent néanmoins documenter la manière dont une installation fonctionne au quotidien.

La question est délicate parce que les équipements ne sont pas propres aux voitures chinoises. Les modèles européens, américains et coréens intègrent eux aussi des caméras, des systèmes de navigation et des connexions à distance. La réponse la plus rigoureuse consiste à examiner les fonctions réellement activées et les circuits de données, plutôt qu’à supposer que l’origine d’un véhicule prouve son comportement.

Les innovations automobiles rapprochent la voiture du téléphone et de l’ordinateur, avec une différence importante : elle circule parfois dans des lieux où les appareils personnels sont réglementés. Les services numériques installés à bord sont décrits dans des analyses sur les innovations connectées de l’automobile. Pour les militaires, l’enjeu est de savoir quelles fonctions peuvent être neutralisées et lesquelles continuent à recueillir des informations en arrière-plan.

L’incident norvégien et les limites des accusations d’espionnage

Quelques jours avant l’annonce concernant Kadena, une autre affaire a attiré l’attention en Norvège. Lors d’un exercice militaire organisé près de l’aéroport d’Oslo en septembre, des soldats ont découvert que plusieurs voitures chinoises avaient enregistré des images liées aux déplacements de militaires. Les vidéos auraient montré des itinéraires empruntés et des codes saisis pour accéder à certaines installations. Au moins deux véhicules concernés étaient des modèles Deepal, une marque appartenant au groupe Changan.

La découverte mérite un examen sérieux, car les images décrites dépassent le simple souvenir d’un trajet privé. Des codes d’accès et des déplacements effectués dans un contexte militaire peuvent exposer des pratiques de sécurité. Si ces informations sont stockées dans un véhicule, les personnes responsables doivent déterminer qui peut les consulter, comment elles ont été enregistrées et si elles ont quitté l’appareil.

Pour l’heure, les éléments rapportés ne prouvent pas que les données ont été transmises aux autorités chinoises. La présence d’un enregistrement dans le système d’une voiture ne permet pas d’identifier son destinataire. Il faut distinguer trois étapes : la captation d’une information, son stockage et sa transmission. L’enquête technique doit établir si ces étapes ont eu lieu, et dans quelles conditions.

Cette prudence n’est pas une façon de minimiser le problème. Elle évite de transformer une découverte inquiétante en accusation sans preuve. Une caméra peut enregistrer automatiquement parce qu’une fonction a été activée, parce qu’un système conserve des données pour améliorer l’assistance à la conduite ou à la suite d’une mauvaise configuration. Ces hypothèses n’écartent pas un risque, mais elles ne démontrent pas une opération organisée d’espionnage.

Pourquoi les militaires peuvent agir avant la fin d’une enquête

Dans un environnement civil, un incident peut conduire à une mise à jour logicielle, à une enquête du régulateur ou à une nouvelle règle de consentement. Une base militaire doit aussi tenir compte de l’exposition immédiate de ses personnels et de ses installations. Les autorités peuvent alors limiter l’accès à certains véhicules le temps d’évaluer la menace, même si le public ne dispose pas encore d’un dossier complet.

La réaction dépend du lieu. Un parking éloigné d’une zone opérationnelle ne présente pas le même intérêt qu’une voie longeant un centre de commandement ou une entrée fréquentée par des unités. Les restrictions d’accès peuvent donc varier selon les sites et les usages. Cette approche permet de réduire l’exposition sans interdire nécessairement une marque dans tout le pays.

Une enquête utile devrait examiner les journaux de connexion, les paramètres des caméras, les données conservées et les échanges réseau. Elle devrait aussi vérifier si les propriétaires ont été informés de l’enregistrement et s’ils pouvaient désactiver la fonction. Sans ces vérifications, il est difficile de distinguer une collecte prévue par le logiciel d’un accès non autorisé.

Le cas norvégien rappelle qu’une image enregistrée n’est pas une preuve de transmission, mais qu’elle peut suffire à déclencher une vérification de sécurité. Dans les lieux militaires, l’incertitude technique a des conséquences concrètes : les responsables doivent décider si un appareil peut rester à proximité pendant que les faits sont établis.

Pourquoi le débat dépasse BYD et les bases militaires américaines

La décision de Kadena vise BYD, mais le problème concerne tous les véhicules connectés qui circulent à proximité d’une installation protégée. Une voiture de n’importe quelle origine peut intégrer des caméras, un microphone ou une liaison de données. La différence peut tenir aux logiciels, à la politique de conservation, au lieu d’hébergement des informations et aux règles qui s’appliquent au constructeur.

La Norvège n’a pas choisi d’interdire de façon générale les voitures chinoises. Les autorités militaires privilégient des mesures adaptées à la sensibilité des sites, qui pourraient aussi concerner d’autres véhicules équipés de capteurs. Ce choix déplace l’attention de la nationalité du fabricant vers les fonctions et les usages. Il exige en contrepartie une analyse technique sérieuse, site par site.

Au Royaume-Uni, certaines installations militaires refusent également des véhicules chinois, tandis que le ministère de la Défense continue d’utiliser des voitures de cette origine pour des déplacements ordinaires. Cette coexistence de règles peut sembler contradictoire. Elle reflète plutôt des niveaux de risque différents : un trajet administratif en ville ne présente pas la même exposition qu’un accès régulier à une zone opérationnelle.

Pour la sécurité nationale, les véhicules constituent un point d’entrée parmi d’autres dans une infrastructure numérique. Téléphones, objets connectés, caméras de circulation et systèmes de navigation produisent eux aussi des données de localisation. Une politique cohérente doit préciser quels équipements sont tolérés, où ils peuvent être utilisés et quelles vérifications sont exigées des fournisseurs.

Les tensions entre Pékin et Washington donnent à ces décisions une portée politique. Une mesure ciblant un constructeur peut être interprétée comme une réponse de sécurité, mais aussi comme un épisode de rivalité économique. Les deux lectures peuvent coexister. Pour éviter que le débat ne repose seulement sur des soupçons, les autorités gagneraient à publier les critères de risque sans révéler les détails opérationnels qui protégeraient les installations.

Le développement de la voiture électrique renforce cette question industrielle. La production des batteries et le contrôle des logiciels embarqués pèsent dans la compétition entre fabricants. Les choix de fournisseurs européens sont examinés dans cette analyse sur la manière dont l’Europe peut développer sa filière de batteries. Une chaîne d’approvisionnement diversifiée ne supprime pas les risques numériques, mais elle peut réduire certaines dépendances.

La marque ne suffit donc pas à évaluer le danger. Il faut savoir quelles données sont recueillies, à qui elles sont accessibles et si les fonctions concernées peuvent être contrôlées sur place. Pour les bases militaires américaines, l’interdiction de BYD à Kadena traduit une décision de précaution prise dans un contexte de méfiance, plutôt qu’une démonstration publique d’espionnage.

Quelles règles pour réduire les risques de cybersécurité

Une politique de sécurité efficace commence par un inventaire des appareils présents sur un site. Les responsables doivent savoir quels véhicules y entrent, quelles fonctions ils utilisent et quels services numériques restent actifs. Une consigne générale comme « couper les capteurs » peut être difficile à appliquer si les commandes varient d’un modèle à l’autre ou si certains systèmes se réactivent au démarrage.

Les restrictions d’accès peuvent ensuite tenir compte du niveau de sensibilité des zones. Un véhicule autorisé dans un parking public ne devrait pas nécessairement pouvoir approcher un bâtiment où sont préparés des mouvements opérationnels. Des zones de stationnement éloignées, une procédure pour les taxis et une vérification des véhicules de prestataires réduisent l’exposition sans bloquer toute circulation autour du site.

Les mesures techniques doivent aussi être vérifiables. Une équipe peut contrôler les paramètres de confidentialité, désactiver les connexions non nécessaires ou exiger des fournisseurs une documentation sur le stockage des données. Ces contrôles ne remplacent pas l’analyse du logiciel, mais ils évitent de s’en remettre à une simple déclaration commerciale. Les règles doivent être compréhensibles pour les conducteurs, sinon elles seront appliquées de manière inégale.

Quelques pratiques concrètes peuvent réduire l’exposition sur un site sensible :

• Définir les zones où les caméras embarquées sont interdites.
• Éloigner le stationnement des véhicules des bâtiments protégés.
• Contrôler les connexions réseau autorisées pendant les visites.
• Informer les chauffeurs et prestataires des règles d’accès.
• Vérifier les paramètres de stockage et de suppression des enregistrements.
• Réexaminer les consignes après chaque incident technique documenté.

Le contrôle ne doit pas viser seulement les véhicules étrangers. Une voiture fabriquée localement peut elle aussi enregistrer des informations sensibles ou transmettre des données à un service distant. Appliquer des critères techniques communs aide à éviter une politique fondée uniquement sur la nationalité, tout en laissant la possibilité de restrictions plus strictes lorsqu’un risque précis est établi.

Les constructeurs ont également un rôle à jouer. Ils peuvent expliquer clairement quelles données sont captées, proposer des réglages simples et documenter les transferts vers leurs serveurs. Un mode de confidentialité visible, qui coupe réellement les fonctions non nécessaires, serait plus utile qu’une longue notice enfouie dans un menu. Les acheteurs devraient pouvoir vérifier ce qui est actif avant d’entrer dans une zone réglementée.

La sécurité d’une voiture connectée ne se limite pas au pare feu ou au chiffrement. Elle dépend de la conception du véhicule, des mises à jour, des comptes associés et des pratiques de l’utilisateur. Les règles militaires les plus solides combinent donc la séparation des zones, la vérification technique et des consignes claires. C’est cette combinaison qui réduit les risques sans confondre soupçon et preuve.