Bornes de recharge : quand un simple équipement devient un risque informatique
Lorsqu’un dirigeant pense à la cybersécurité de son organisation, il imagine généralement ses serveurs, ses ordinateurs, son réseau, ses applications, ses environnements cloud et, de plus en plus, ses systèmes d’intelligence artificielle. Il pense probablement beaucoup moins à la borne de recharge installée dans le stationnement.
Pourtant, cette borne est elle aussi un système informatique. Elle possède des composants électroniques, exécute des logiciels, communique avec des véhicules et différents services, utilise des protocoles réseau et peut participer à des mécanismes d’authentification et de paiement. Certaines bornes peuvent être administrées à distance et recevoir des mises à jour logicielles. Derrière une fonction aussi familière que recharger une automobile se trouve donc une véritable infrastructure numérique.
Une vulnérabilité documentée sur des bornes rapides XCharge C6 illustre remarquablement bien cette réalité. Des chercheurs ont découvert que l’interface CCS2 utilisée pour relier le véhicule à la borne exposait également, dans certaines conditions, une surface réseau permettant d’atteindre des services qui n’auraient jamais dû être accessibles de cette manière.
L’intérêt de cette découverte dépasse largement le fabricant concerné et même l’industrie de la recharge électrique. Elle nous oblige à poser une question beaucoup plus importante : combien d’équipements présents dans nos entreprises, nos bâtiments, nos usines et nos organisations gouvernementales considérons-nous encore comme de simples appareils alors qu’ils sont devenus de véritables systèmes informatiques connectés?
À première vue, une borne de recharge possède une fonction assez simple : fournir de l’électricité à un véhicule. La réalité technologique est beaucoup plus sophistiquée. Avec le Combined Charging System, ou CCS, le véhicule et la borne communiquent afin de coordonner la recharge. Des mécanismes comme Plug & Charge, associés à la norme ISO 15118, permettent également de participer à l’authentification automatique du véhicule et à l’autorisation de la transaction. Des certificats numériques et une infrastructure à clés publiques peuvent donc intervenir dans quelque chose d’aussi banal en apparence que brancher une automobile.
La prise électrique devient ainsi une interface numérique. Cette transformation est importante parce qu’une interface permettant d’échanger de l’information devient également une surface potentielle d’exposition. Dans le cas des bornes XCharge C6 étudiées par des chercheurs, le canal de communication accessible depuis l’interface CCS2 permettait d’atteindre le réseau interne de certains équipements. Des services SSH et Telnet étaient exposés et des identifiants par défaut particulièrement faibles pouvaient permettre d’obtenir des privilèges importants. Une autre vulnérabilité concernait la possibilité d’installer un micrologiciel sans vérification adéquate de sa signature.
Les vulnérabilités ont été corrigées sur les équipements concernés et aucune exploitation active n’avait été observée au moment de leur divulgation. Cet élément mérite d’être souligné : découvrir et corriger des vulnérabilités fait partie du cycle normal de la cybersécurité. La véritable leçon se trouve ailleurs. Des chercheurs ont regardé une prise de recharge et y ont vu une interface réseau.
Cette différence de perspective devrait intéresser tous les dirigeants. Une organisation représente généralement son environnement informatique selon sa propre structure administrative : service TI, serveurs, postes de travail, applications, téléphones, réseau et certains équipements spécialisés. Un attaquant n’est aucunement obligé de respecter cette représentation. Il cherche plutôt des chemins permettant d’atteindre une ressource, une donnée ou un autre système.
Une caméra de surveillance peut devenir un chemin. Une imprimante, un système de contrôle d’accès, un équipement de ventilation, un panneau d’affichage, un automate industriel, un capteur environnemental, un véhicule connecté ou une borne de recharge peuvent également en devenir un. La distinction organisationnelle entre informatique, bâtiment, production, sécurité physique, transport et opérations possède relativement peu d’importance lorsqu’un équipement exécute du logiciel, possède une identité, échange des données ou communique avec d’autres systèmes.
La transformation numérique a progressivement multiplié ces situations. Une caméra autrefois essentiellement optique est devenue une caméra IP possédant un système d’exploitation, une interface Web, des mécanismes d’authentification et parfois des fonctions d’intelligence artificielle. Les systèmes de chauffage et de ventilation utilisent des contrôleurs connectés. Les bâtiments intègrent éclairage intelligent, contrôle d’accès, vidéosurveillance et gestion énergétique. Les usines utilisent robots, automates et capteurs. Les véhicules deviennent des plateformes informatiques distribuées. Ascenseurs, systèmes d’irrigation, appareils médicaux, panneaux solaires et batteries possèdent désormais eux aussi des capacités numériques et de communication.
La surface informatique réelle de l’organisation s’est ainsi étendue bien au-delà du département TI. Cette évolution soulève un problème de gouvernance particulièrement simple à formuler : comment protéger ce que l’on ne sait pas posséder?
Un inventaire traditionnel peut répertorier avec précision les ordinateurs, serveurs et logiciels corporatifs tout en laissant dans l’ombre de nombreux systèmes connectés administrés par d’autres fonctions. Les installations achètent des bornes de recharge, les opérations acquièrent des équipements industriels, la sécurité physique installe des caméras, les ressources humaines peuvent implanter des systèmes biométriques et le marketing déployer des écrans interactifs. Une équipe de recherche peut connecter de nouveaux appareils sans nécessairement considérer qu’elle vient d’ajouter une nouvelle composante à l’architecture informatique de l’entreprise.
Pourtant, chacun de ces achats peut introduire du matériel, du logiciel, des comptes administratifs, des mécanismes de mise à jour, des services cloud, des API, des certificats numériques et des dépendances envers des fournisseurs externes. L’équipement visible n’est donc qu’une partie de l’architecture. Derrière une borne de recharge peuvent se trouver un fabricant, un système d’exploitation, un micrologiciel, plusieurs bibliothèques logicielles, une infrastructure de certificats, un opérateur de recharge, des systèmes de paiement, des API, des services cloud, des applications mobiles et des mécanismes d’administration à distance.
La dépendance envers cet écosystème n’est pas intrinsèquement problématique. L’économie numérique moderne repose nécessairement sur des fournisseurs et des technologies provenant de nombreuses organisations. La maturité consiste plutôt à connaître ces dépendances, à comprendre lesquelles deviennent critiques et à conserver suffisamment de contrôle pour pouvoir réagir lorsqu’un fournisseur, une technologie ou un mécanisme de sécurité évolue.
Les bornes de recharge illustrent également une autre transformation majeure : la multiplication des identités non humaines. Avec Plug & Charge, véhicules et infrastructures peuvent utiliser des certificats numériques pour participer automatiquement à des mécanismes d’authentification et d’autorisation. Le même phénomène se produit dans le cloud, l’IoT, l’industrie et maintenant avec les agents d’intelligence artificielle. Machines, véhicules, capteurs, robots, applications, API, charges de travail cloud et agents possèdent progressivement leurs propres identités numériques.
Une organisation pourrait donc gérer davantage d’identités non humaines que d’employés. Les principes traditionnels d’IAM doivent s’étendre à cette nouvelle population. Cette machine est-elle réellement celle qu’elle prétend être? Quels systèmes peut-elle contacter? À quelles données peut-elle accéder? Qui lui a accordé ces permissions? Comment renouveler son certificat? Comment révoquer son identité lorsqu’elle est compromise? Que se produit-il lorsqu’elle est remplacée ou retirée du service?
L’identité devient alors une composante fondamentale de l’architecture. Une authentification réussie ne devrait toutefois jamais équivaloir à une confiance permanente. L’état d’un équipement peut changer, son logiciel peut devenir vulnérable, son comportement peut devenir anormal ou son contexte d’utilisation évoluer. Les principes de Zero Trust et de Continuous Trust deviennent particulièrement pertinents : identifier, limiter les permissions et réévaluer la confiance selon le contexte et le risque.
Une borne installée dans le stationnement d’une entreprise n’a ainsi aucune raison de bénéficier implicitement d’une relation de confiance avec le réseau corporatif simplement parce qu’elle appartient à l’organisation. Elle devrait pouvoir communiquer avec les services nécessaires à son fonctionnement et rien de plus. Le même raisonnement s’applique aux caméras, systèmes de contrôle d’accès, équipements industriels et autres appareils connectés. Le moindre privilège ne concerne plus uniquement les personnes : il doit s’étendre aux machines.
Cette transformation rapproche également deux disciplines historiquement traitées séparément : la cybersécurité et la sécurité physique. Une borne de recharge est physiquement accessible tout en possédant une interface numérique. Une personne peut donc utiliser un accès physique pour tenter d’atteindre un système informatique. Inversement, une compromission numérique peut provoquer des conséquences dans le monde physique.
Cette convergence devient particulièrement importante dans les environnements industriels, énergétiques, gouvernementaux, hospitaliers et de transport. Une vulnérabilité affectant un ordinateur de bureau menace principalement un système d’information. Une vulnérabilité touchant un système de contrôle industriel, un équipement énergétique ou une machine autonome peut éventuellement influencer un processus physique. À mesure que le numérique acquiert une capacité d’action sur le monde réel, la gestion du risque doit intégrer les deux dimensions.
Le cas des bornes de recharge devient encore plus révélateur lorsqu’on le transpose aux organisations gouvernementales. Une borne installée dans le stationnement d’un immeuble administratif peut sembler secondaire. Une infrastructure utilisée quotidiennement par une flotte de véhicules municipaux, policiers, gouvernementaux ou militaires possède une importance opérationnelle différente. Sa disponibilité peut alors contribuer directement à la capacité de l’organisation à accomplir sa mission.
Des recherches antérieures sur l’attaque Brokenwire avaient déjà montré qu’il était possible de perturber sans fil certaines communications utilisées par des infrastructures CCS et d’interrompre des sessions de recharge. L’enjeu dépasse alors la confidentialité des données ou l’accès non autorisé à un équipement. À mesure que les transports s’électrifient, l’infrastructure numérique permettant de recharger les véhicules devient progressivement une composante de l’infrastructure opérationnelle. Un équipement apparemment banal peut devenir critique simplement parce qu’un nombre suffisant d’opérations finit par en dépendre.
La borne de recharge représente finalement une pièce d’un phénomène beaucoup plus vaste. Nous déployons aujourd’hui des millions d’ordinateurs sans toujours les appeler des ordinateurs. Ils prennent la forme de capteurs, caméras, véhicules, robots, contrôleurs, équipements médicaux, machines industrielles et systèmes énergétiques. Cette informatique se déplace progressivement vers la périphérie des infrastructures numériques, dans ce que nous appelons l’Edge.
L’intelligence artificielle accélérera encore cette évolution. Certains équipements ne se contenteront plus de transmettre leurs données vers un système central. Ils pourront les analyser localement, interpréter une situation, communiquer avec d’autres systèmes et éventuellement déclencher une action. L’IoT, l’Edge et l’IA commencent ainsi à créer une immense infrastructure informatique distribuée jusque dans le monde physique.
Plus l’intelligence et l’autonomie se distribuent, plus la sécurité doit elle aussi devenir distribuée. C’est précisément à cet endroit que la notion d’Hypersécurité devient pertinente. La cybersécurité demeure essentielle pour protéger les équipements, logiciels, communications, identités et données. L’Hypersécurité élargit cette protection à l’ensemble des interactions entre humains, machines, agents IA, applications, infrastructures Edge, cloud, fournisseurs et systèmes physiques. Elle cherche également à relier ces protections à la gouvernance, à la résilience, à la souveraineté et à la capacité de l’organisation à évoluer lorsque son environnement change.
Dans ce type d’architecture, le périmètre physique ou réseau ne suffit plus à définir ce qui appartient au système informatique. L’Hypersécurité exige une vision plus globale de ce qui participe réellement aux opérations numériques de l’organisation. Une caméra gérée par les installations, un robot relevant des opérations et une borne achetée par le service immobilier peuvent appartenir administrativement à trois fonctions différentes tout en faisant techniquement partie du même environnement numérique distribué.
Cette réalité doit finalement atteindre les processus d’approvisionnement. Lorsqu’une organisation achète un équipement connecté, ses critères ne peuvent plus porter uniquement sur son prix, ses fonctionnalités, sa durée de vie et sa garantie. Il faut également comprendre les technologies logicielles utilisées, la méthode de mise à jour, la signature des micrologiciels, les interfaces réseau disponibles, les services exposés, les mécanismes d’authentification, la destination des données, les services cloud du fournisseur, sa méthode de divulgation et de correction des vulnérabilités ainsi que la durée pendant laquelle les mises à jour de sécurité seront offertes.
La fin de vie devient elle aussi un enjeu de sécurité. Que se produit-il lorsque le fabricant cesse de supporter l’équipement? Peut-il continuer à fonctionner sans dépendre d’un service cloud disparu? Ses certificats peuvent-ils être renouvelés? Peut-il être isolé? Peut-on changer certains fournisseurs? Comment les données et identités qu’il utilisait seront-elles supprimées ou révoquées? L’organisation n’achète plus simplement une machine : elle introduit dans son environnement un nouveau système informatique accompagné d’un cycle de vie et d’une chaîne de dépendances.
Cette vision élargie explique également la valeur que peut apporter une expertise complémentaire. Les équipes TI et de cybersécurité connaissent généralement très bien les environnements dont elles ont officiellement la responsabilité. Le défi apparaît lorsque le numérique traverse progressivement les opérations, les bâtiments, l’ingénierie, les transports et d’autres fonctions. Un regard transversal peut contribuer à identifier la véritable surface numérique de l’organisation, comprendre les dépendances et déterminer les endroits où les investissements en sécurité et en résilience produiront le plus de valeur.
Quantum Beyond peut travailler aux côtés des équipes internes dans cette perspective. Architecture d’Hypersécurité, IAM, Zero Trust et Continuous Trust, segmentation, cyberrésilience, infrastructures Edge, gouvernance, cryptographie, préparation post-quantique et connaissance des dépendances peuvent être réunis afin de construire une vision cohérente de l’environnement. Cette démarche rapproche également des équipes qui travaillent parfois séparément — TI, cybersécurité, opérations, ingénierie, bâtiments, approvisionnement, gestion des risques et direction — alors que les systèmes dont elles ont la responsabilité sont désormais profondément interconnectés.
L’enjeu n’est donc pas de considérer chaque équipement comme une nouvelle menace nécessitant une accumulation supplémentaire d’outils de sécurité. Il consiste à comprendre ce qui est réellement devenu numérique, quelles interactions existent entre ces composantes, lesquelles sont critiques et quelles mesures permettent de limiter les conséquences lorsqu’une d’elles devient vulnérable. L’Hypersécurité prend ici tout son sens : relier les expertises, les technologies et la gouvernance afin de protéger une organisation dont le système informatique ne possède pratiquement plus de frontière visible.
L’histoire de cette borne de recharge contient une leçon beaucoup plus importante que les vulnérabilités particulières découvertes sur un modèle d’équipement. Elle nous rappelle que la frontière du système informatique de l’entreprise s’est considérablement étendue. Une prise peut transporter des données. Une borne peut posséder une identité numérique. Une caméra peut exécuter de l’intelligence artificielle. Un véhicule peut communiquer avec une infrastructure cloud. Un bâtiment peut contenir des centaines de systèmes connectés et une usine des milliers d’équipements possédant chacun logiciels, interfaces et dépendances.
Pour les entreprises comme pour les organisations gouvernementales, la première étape consiste donc peut-être à changer la question. Demander si le réseau informatique est sécuritaire demeure nécessaire. Il faut désormais également demander : savons-nous réellement tout ce qui, dans notre organisation, est devenu informatique?
Cette question constitue un point de départ naturel vers l’Hypersécurité. Avant de protéger continuellement les systèmes, les données, les identités, les connaissances et les opérations, il faut connaître les composantes qui y participent et comprendre leurs interactions. Cette connaissance doit dépasser l’inventaire informatique traditionnel pour inclure les équipements connectés, leurs logiciels, leurs identités, leurs communications, leurs fournisseurs et les processus physiques dont ils peuvent dépendre.
Quantum Beyond peut accompagner les équipes internes dans cette évolution en apportant une perspective transversale sur les actifs, les dépendances, les identités humaines et non humaines, les architectures Edge, la segmentation, la résilience et la capacité d’évolution. L’objectif demeure de renforcer les compétences et les mécanismes déjà présents afin de rendre l’environnement numérique plus visible, plus maîtrisable et plus adaptable.
Car les prochains risques cybernétiques ne viendront pas nécessairement d’un serveur que tout le monde savait critique. Ils peuvent aussi commencer dans un équipement que personne n’avait pensé à considérer comme un ordinateur.