Règlements ONU R155 et R156 (cybersécurité des véhicules)
Règlements techniques adoptés en 2020 sous l'égide des Nations unies, qui imposent aux constructeurs un système de gestion de la cybersécurité et des mises à jour logicielles sécurisées pour faire homologuer leurs véhicules.
Un véhicule récent embarque des dizaines de calculateurs, une connexion permanente au réseau mobile et des mises à jour logicielles à distance. Il est devenu un système informatique mobile, dont la compromission peut avoir des conséquences physiques. En juin 2020, le forum mondial de l'harmonisation des règlements concernant les véhicules, rattaché à la Commission économique des Nations unies pour l'Europe, a adopté deux règlements. Le règlement R155 exige du constructeur un système de gestion de la cybersécurité couvrant tout le cycle de vie du véhicule, de la conception à la fin de la commercialisation : analyse des risques, mesures de protection, surveillance des menaces, réponse aux incidents, maîtrise des fournisseurs. Le règlement R156 encadre les mises à jour logicielles, y compris à distance, pour qu'elles ne puissent pas être détournées. Dans l'Union européenne, ces exigences s'appliquent aux nouveaux types de véhicules depuis juillet 2022 et à tous les véhicules neufs depuis juillet 2024 ; certains modèles anciens ont dû être retirés de la vente faute de pouvoir être mis en conformité. Pour l'assurance, ces règlements comptent dans trois directions : la responsabilité du constructeur en cas d'attaque ayant causé un accident, la sinistralité automobile à mesure que les vols par piratage électronique progressent, et l'assurance des flottes connectées exposées à une compromission simultanée.
Cas d'école : des voleurs accèdent au bus de communication interne de véhicules par un phare démonté, et démarrent des centaines de voitures d'un même modèle. L'assureur automobile indemnise les vols, puis examine avec le constructeur si son système de gestion de la cybersécurité avait identifié cette vulnérabilité, en vue d'un recours.
R155, R156, UN R155, CSMS, cybersécurité automobile
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.