Il y a vingt ans, la connectivité automobile se résumait à la puissance en chevaux. Aujourd’hui, la question est de savoir si une architecture eSIM conçue pour fonctionner pendant plus de 15 ans peut résister à une menace liée à l’informatique quantique qui n’existe pas encore.

Pendant la majeure partie de l’histoire de l’industrie automobile, la connectivité était considérée comme un élément secondaire : une fonctionnalité ajoutée pour vendre une voiture, et non un système dont on s’attendait à ce qu’il soit encore opérationnel quinze ans plus tard. Ce n’est plus le cas aujourd’hui, et cette évolution explique pourquoi Tele2 IoT évoque de plus en plus souvent la sécurité des cartes SIM au même titre que la stratégie automobile.

Lors de l’événement « Tele2 IoT Talks Paris », Gianni Uglietti, représentant d’IDEMIA Secure Transactions (IST), partenaire technologique de Tele2 IoT pour les cartes SIM, dont les plateformes backend gèrent déjà plus de 80 millions de véhicules à travers le monde, a ouvert la conférence en présentant une chronologie des événements marquants du secteur.

“Twenty years ago, we worried about horsepower.

Ten years ago we started worrying about connectivity. Today, we worry about software.”

Cette évolution modifie radicalement le rôle de la carte SIM. « Une voiture connectée est un produit que les constructeurs automobiles commercialisent », a déclaré Gianni. « Un véhicule défini par logiciel est un produit que les constructeurs automobiles doivent entretenir et exploiter — non pas pendant deux ans, ni pendant cinq ans, mais pendant plus de 15 ans. »

Huit des dix plus grands constructeurs automobiles mondiaux utilisent déjà les solutions de connectivité d’IDEMIA, ce qui signifie que la question de savoir comment sécuriser un logiciel vieux de 15 ans fonctionnant à l’intérieur d’un véhicule en mouvement n’est pas hypothétique. Il s’agit d’une exigence opérationnelle concrète.

Les trois exigences relatives à l’architecture de connectivité des véhicules

Gianni a défini ce défi en trois exigences auxquelles la plupart des architectures actuelles de connectivité automobile ne répondent que partiellement :

• Disponibilité : la connexion doit fonctionner partout, à grande échelle
• Agilité : elle doit évoluer tout au long du cycle de vie du véhicule, et pas seulement lors de son lancement
• Capacité de survie : le système doit rester protégé contre les menaces, y compris celles liées à l’informatique quantique

Aujourd’hui, la plupart des flottes fonctionnent avec la technologie eSIM M2M (SGP.02), la norme actuelle du secteur : elle offre une grande fiabilité en termes de disponibilité, mais, selon ses propres termes, elle n’a jamais été conçue dans un souci d’agilité ni en tenant compte de la menace quantique à venir.

IFPP : La connectivité automobile en tant que logiciel

La solution sur laquelle IST a le plus avancé s’appelle « In-Factory Profile Provisioning » (IFPP) : elle consiste à intégrer numériquement le profil SIM d’un opérateur dans un véhicule, dès sa fabrication, au lieu d’expédier une carte SIM physique et de fixer un choix de connectivité plusieurs mois à l’avance.

« Nous sommes en mesure de dissocier le matériel du logiciel », a expliqué Gianni. La connectivité des opérateurs devient « un logiciel supplémentaire intégré au véhicule en fin de chaîne de montage », parallèlement à tout autre élément déployé par le constructeur automobile dans son usine, y compris la 5G privée.

Tele2 IoT et IST ont dévoilé la première version IFPP « quantum-safe » de cette technologie lors du Mobile World Congress de Barcelone, plus tôt cette année. Sur scène, il l’a décrite comme « ce n’est pas une simple démonstration… mais une véritable mise en œuvre », déjà disponible pour que les constructeurs automobiles puissent la tester.

Pourquoi les constructeurs ne peuvent pas attendre sur la sécurité eSIM « quantum-safe »

La sécurité « quantum-safe » est un enjeu d’aujourd’hui, et non de demain, car il s’agit d’un problème de calendrier, et non d’une hypothèse.

La cryptographie actuelle, qui protège les communications eSIM, les connexions « vehicle-to-cloud » (V2C) et l’authentification, peut être contournée par un ordinateur quantique suffisamment puissant.

Les ordinateurs quantiques à grande échelle n’existent pas encore, mais la menace se concrétise plus rapidement que prévu : le NIST a déjà normalisé des algorithmes post-quantiques, et Google et Apple appellent à se préparer d’ici 2029, bien avant le calendrier de migration fixé par le NIST pour 2030-2035.

Pour un constructeur automobile qui fabrique aujourd’hui un véhicule qui sera encore en circulation en 2040, il ne s’agit pas d’un problème futur à anticiper, mais d’une décision qui s’inscrit dès à présent dans l’architecture de connectivité de cette année. Gianni a décrit sans détour les risques pour l’entreprise : « Les constructeurs automobiles qui se trompent sur ce point s’exposent à des rappels de véhicules, à des actions en responsabilité civile, à des recours collectifs et à des risques de perte de chiffre d’affaires », ce qu’il a qualifié de « bombe à retardement d’un milliard de dollars. »

Trois questions auxquelles toute stratégie de connectivité automobile doit répondre

L’architecture eSIM « quantum-safe » n’est pas un simple élément secondaire d’une stratégie de connectivité automobile : c’est la couche sur laquelle repose tout le reste.

IST gère la sécurité des cartes SIM et des profils, tandis que Tele2 IoT assure la connectivité gérée et l’itinérance ; une couche de plateforme, telle que l’IoT Control Center de Cisco, assure la cohésion opérationnelle de l’ensemble. Une faille dans l’un de ces éléments devient alors un risque pour l’ensemble du parc, et non plus le problème d’un seul fournisseur.

Gianni a conclu en posant trois questions qui permettent de déterminer si un appareil connecté est réellement conçu pour durer :

1. Avez-vous entamé la transition vers une architecture basée sur SGP.32 ?
2. Est-il possible de gérer une plateforme mondiale avec un seul modèle de connectivité ?
3. La décision prise aujourd’hui en matière de sécurité sera-t-elle toujours valable dans quinze ans ?

Pour toute personne chargée d’élaborer une stratégie de connectivité devant s’inscrire dans le cycle de vie d’un véhicule, qui s’étend sur 15 ans, ces questions ne sont pas rhétoriques : ce sont celles auxquelles on apporte des réponses en ce moment même, décision architecturale après décision architecturale.

Mettre en place une architecture de connectivité pérenne implique d’anticiper l’avenir, et pas seulement de répondre aux besoins actuels. Si vous êtes prêt à découvrir des solutions conçues pour garantir sécurité et évolutivité à long terme, notre équipe est là pour vous aider. Contactez nos experts en IoT pour trouver la solution la mieux adaptée à votre entreprise.