Tesla au garage : la carte clé donne accès à bien plus qu’au volant
Un accrochage sur un parking suffit parfois à révéler ce qu’une voiture connectée garde en mémoire. Une conductrice confie son Model Y à un carrossier agréé pour remplacer une aile abîmée. Le mécanicien a besoin de déplacer le véhicule, donc de sa carte clé. Ce geste banal lui ouvre aussi l’écran central, où restent connectés des comptes et des profils personnels.
La voiture contient des playlists, des services de vidéo, des adresses favorites et des destinations récentes. Les courriels et l’agenda peuvent aussi être accessibles selon les services associés. Le GPS, lui, dessine une routine : domicile, bureau, commerces fréquentés, rendez vous à venir. Pris séparément, ces éléments paraissent ordinaires. Réunis, ils racontent les habitudes de leur propriétaire avec une précision que peu de gens souhaitent partager au garage.
Le point le plus sensible concerne Grok, l’assistant d’intelligence artificielle proposé dans les Tesla compatibles. Lorsque le compte personnel est relié au véhicule, l’assistant peut être associé à des informations qui dépassent les simples demandes de navigation ou de divertissement. Dans le cas décrit, des connecteurs utilisés pour le travail et des échanges liés à la santé faisaient partie des données concernées. Le risque ne tient donc pas seulement à ce qu’un curieux puisse lire un écran, mais à la quantité de contexte qu’un outil connecté peut rassembler.
Un profil de voiture ressemble à une session informatique
Un ordinateur portable prêté sans fermer la session peut exposer les mêmes types de contenus. La différence, c’est qu’une voiture est souvent confiée à plusieurs personnes au cours d’une réparation, et que l’accès paraît moins sensible. Le mécanicien doit parfois déplacer le véhicule, lancer un diagnostic ou vérifier un équipement. Il peut alors se retrouver face à un écran déjà ouvert sur les comptes du propriétaire.
Les scénarios les plus anodins sont aussi les plus crédibles. Un employé peut reprendre une série laissée en pause, voir le nom d’un compte ou parcourir les dernières destinations en cherchant une fonction du tableau de bord. Il n’a pas besoin d’intention malveillante : un profil qui reste ouvert expose déjà une partie de la vie privée. Pour la conductrice, les données du véhicule ressemblent à un ordinateur de deux tonnes dont la session n’aurait pas été verrouillée.
Grok dans une Tesla : les données personnelles visibles à l’atelier
Un assistant vocal répond à la voix présente dans l’habitacle. Il ne vérifie pas nécessairement que la personne qui parle est propriétaire du véhicule. Si Grok est relié à un compte synchronisé, une demande formulée depuis le siège conducteur peut toucher des informations personnelles ou professionnelles. La confidentialité dépend alors des réglages du compte, des services liés et de la façon dont le véhicule est préparé avant son départ.
Le risque varie selon les usages. Des mails ouverts ou un agenda rempli de réunions peuvent révéler le nom de collègues, les horaires d’une absence ou le sujet d’un projet. Des connecteurs professionnels peuvent contenir des informations sous embargo. Des échanges liés à la santé sont d’un autre ordre, mais leur exposition est tout aussi intime. L’assistant donne une interface commode au conducteur ; au garage, cette même commodité peut devenir une porte d’accès.
Ce que révèle une voiture laissée sans protection
Les adresses enregistrées méritent une attention particulière. Une destination « domicile », un portail piloté depuis l’habitacle et un agenda indiquant un déplacement créent un ensemble exploitable par une personne mal intentionnée. Un faux message de réparation pourrait aussi reprendre un vrai rendez vous ou une intervention réellement prévue, ce qui le rendrait plus crédible qu’un courriel générique.
Les enregistrements des caméras du véhicule posent une question différente. Ils sont conçus pour documenter certains événements, mais restent des images prises autour d’une voiture privée. Des révélations publiées par Reuters ont rapporté que des employés du constructeur avaient partagé des séquences enregistrées par les véhicules de clients, y compris dans des garages privés. Cela concernait des employés du fabricant, pas les réparateurs indépendants. La distinction compte, mais l’épisode rappelle qu’une donnée accessible peut finir par être consultée hors du cadre imaginé par son propriétaire.
Une bonne protection des données consiste donc à limiter les accès avant de remettre la carte clé, plutôt qu’à compter sur la discrétion de chaque personne présente dans l’atelier. Cela ne revient pas à soupçonner les mécaniciens. La plupart viennent réparer une voiture, pas fouiller ses menus. Il s’agit simplement de ne pas leur laisser sous les yeux des comptes qu’ils n’ont aucune raison d’utiliser.
Les voitures connectées reposent aussi sur des systèmes logiciels complexes, un sujet abordé dans cette présentation de l’architecture logicielle de Volkswagen et Rivian. Pour le propriétaire, cette évolution rend les réglages de confidentialité aussi concrets que la remise des clés.
Mode Voiturier Tesla et profil Garage : ce qui protège vraiment
Tesla propose un mode Voiturier protégé par un code. Selon le manuel, il limite la vitesse et la puissance, verrouille la boîte à gants et le coffre avant, désactive HomeLink ainsi que certaines connexions et fonctions vocales. Il masque aussi des lieux enregistrés, comme le domicile, le travail, les favoris et les destinations récentes. C’est utile pour confier la voiture à un service de stationnement, mais ce mode ne règle pas à lui seul toutes les questions d’accès aux profils.
Un garage peut avoir besoin d’ouvrir le coffre avant ou d’utiliser une fonction que le mode Voiturier bloque. Il faut donc choisir une protection compatible avec le travail à effectuer. Un profil local distinct, créé pour l’atelier, peut éviter d’exposer les comptes personnels. Encore faut-il empêcher l’accès au profil principal : un code PIN qui bloque le démarrage ne protège pas automatiquement les informations affichées à l’écran.
Le détail du réglage qui change tout
Dans le cas rapporté, un profil nommé « Garage » avait été créé sans comptes ni destinations personnelles. La conductrice avait aussi activé une option exigeant la présence de son téléphone pour ouvrir son profil habituel. Sans ce téléphone, le mécanicien ne pouvait pas simplement sélectionner le profil privé depuis l’écran. Le réglage était pourtant peu visible et n’apparaissait pas dans la documentation consultée.
Cette méthode a une limite pratique : elle dépend de la configuration exacte du véhicule et de la manière dont la clé est associée aux profils. Un propriétaire doit vérifier le comportement de sa Tesla avant la remise au garage, et non découvrir les options quand la voiture est déjà partie. Il peut aussi contrôler dans l’application que le mode d’entretien est activé, puis examiner les profils et les accès au retour.
- Créer un profil séparé destiné aux interventions en atelier.
- Vérifier qu’un téléphone ou un code protège le profil personnel.
- Activer le mode Voiturier seulement si ses restrictions ne gênent pas la réparation.
- Retirer les supports USB contenant des images de caméra embarquée.
- Déconnecter les comptes de messagerie et de divertissement qui ne sont pas nécessaires.
- Contrôler les profils, les destinations et les connexions après la restitution.
Ces gestes ne remplacent pas une fonction dédiée au garage, mais ils réduisent nettement les informations accessibles. La règle pratique est simple : la carte clé doit donner au réparateur ce qu’il lui faut pour travailler, pas une session personnelle complète.
Renault, Volvo, BMW et Mercedes : des protections inégales
Les constructeurs n’organisent pas tous les profils de la même façon. Les modèles Renault équipés d’openR link, fondé sur Android Automotive avec les services Google intégrés, peuvent accueillir plusieurs profils et un profil invité. Celui ci est réinitialisé au redémarrage. Les profils peuvent être protégés par un code, un schéma ou un mot de passe, et le téléphone du conducteur peut servir au déverrouillage automatique. Le verrouillage reste à activer, ce qui signifie qu’un réglage oublié laisse subsister le risque.
Polestar et Volvo proposent aussi un profil propriétaire, des profils de conducteurs associés et un accès invité réinitialisé après un cycle de conduite. Selon la configuration, le véhicule peut démarrer sur le profil invité lorsqu’aucune clé associée à un profil personnel n’est détectée. C’est une approche pratique, à condition que le conducteur sache comment le système choisit le profil au démarrage et qu’il ait configuré un verrou adapté.
Du mode entretien au simple mode hors ligne
BMW formule une consigne claire dans certains manuels : avant de confier le véhicule pour un entretien, il faut définir un code, désactiver la reconnaissance par la clé et choisir le profil invité. La recommandation correspond exactement au besoin d’un garage, même si elle suppose que le propriétaire ait consulté la documentation. Des témoignages signalent aussi que certaines versions récentes d’iDrive ont remplacé l’ancien mode Voiturier par un écran verrouillé.
Mercedes protège certaines données de profil, comme les mails, l’agenda et les tâches, par un code ou une empreinte digitale. Son mode Service de voiturier masque des itinéraires, des adresses et des données personnelles, mais il est proposé sous forme d’option payante. Hyundai et Kia disposent, selon les versions, d’un mode Voiturier protégé par mot de passe. L’application peut ensuite afficher des renseignements sur le trajet du véhicule, notamment la distance parcourue et la vitesse maximale.
| Marque | Protection signalée | Point à vérifier |
|---|---|---|
| Tesla | Mode Voiturier et profils locaux | Protection du profil personnel par téléphone |
| Renault | Profil invité et verrouillage par code ou schéma | Activation du verrou par le conducteur |
| Volvo et Polestar | Profil invité réinitialisé et profils verrouillables | Association entre clé et profil |
| BMW | Profil invité et consigne liée à l’entretien | Fonctions disponibles selon la version du système |
| Mercedes | Verrou biométrique et mode Service de voiturier | Disponibilité de l’option payante |
| Hyundai et Kia | Mode Voiturier avec suivi dans l’application | Fonctions variables selon le modèle |
| Peugeot | Session invitée réinitialisée au démarrage | Le mode privé vise les échanges avec le constructeur |
| Volkswagen | Réglages de confidentialité et mode hors ligne | Le mode hors ligne ne masque pas un profil à l’écran |
Un mode hors ligne limite certains échanges avec le constructeur, mais ne cache pas forcément les données à la personne assise dans la voiture. Cette distinction est facile à manquer. Les évolutions des logiciels automobiles, comme celles évoquées dans le dossier consacré à la gestion du confort à bord et à la pompe à chaleur, montrent que les réglages embarqués touchent aussi bien aux fonctions techniques qu’aux usages quotidiens.
Confidentialité automobile : distinguer constructeur et mécanicien
La vie privée dans une voiture connectée se joue sur deux plans. Le premier concerne le constructeur et les services auxquels le véhicule transmet des données. Les informations sur les trajets, l’usage des fonctions et l’état du véhicule peuvent circuler selon les réglages et les conditions de service. Une évaluation de Mozilla a sévèrement critiqué les pratiques de collecte du secteur automobile. Ce débat relève de la protection des données, des choix de partage et des règles qui encadrent les services connectés.
Le second plan est plus immédiat : ce que voit une personne qui prend place dans l’habitacle. Un réglage de confidentialité destiné à couper la transmission au fabricant ne protège pas nécessairement un écran ouvert sur un agenda. De même, un mode hors ligne ne transforme pas automatiquement le profil du propriétaire en session invitée. Ce sont deux problèmes distincts, souvent regroupés sous le même mot « vie privée ».
Accès aux données techniques, accès aux contenus personnels
Les règles européennes sur les données des véhicules organisent l’accès à certaines informations produites par les objets connectés, notamment pour le partage avec des tiers comme un réparateur. Le garage peut avoir besoin de données techniques pour diagnostiquer une panne. Cela ne justifie pas qu’il puisse consulter les mails, les lieux favoris ou un assistant relié à des comptes privés. La séparation entre données nécessaires à la réparation et contenus personnels devrait être nette, mais les interfaces actuelles ne la rendent pas toujours évidente.
Un atelier peut demander un accès technique, tandis que le propriétaire garde ses comptes hors de portée. Pour l’instant, la responsabilité de cette séparation repose souvent sur le conducteur et sur les fonctions fournies par la marque. Les voitures centrées sur CarPlay ou Android Auto peuvent aussi limiter certains comptes enregistrés directement dans le système embarqué, mais elles ne règlent pas toutes les traces conservées par la voiture, comme les destinations ou les profils Bluetooth.
Le point à retenir avant une réparation tient en une vérification : qui peut ouvrir quel profil, avec quelle clé et sans quel téléphone ? Une réponse claire à ces trois questions vaut mieux qu’un réglage de confidentialité au nom rassurant, mais dont la portée reste limitée.
