Et si votre voiture savait où vous dormez, quand vous partez en vacances et qui vous rendez visite - et si d’autres pouvaient le savoir aussi ? Dans cet épisode de Compliance Without Coma®, Fabrice De Paepe prend la route d’un sujet qui nous concerne tous : la cybersécurité automobile et les données que les véhicules connectés recueillent, transmettent et rendent parfois accessibles à distance.

La voiture moderne ne se limite plus à un moteur et à quatre roues. Elle communique avec des applications, des serveurs, des prestataires et des bornes de recharge. Au fil des trajets, ces connexions peuvent révéler des habitudes de vie, des lieux fréquentés ou des horaires réguliers. Qui peut consulter ces informations : le constructeur, un fournisseur, un employeur ? Quelles commandes peuvent être déclenchées à distance ? Et que se passe-t-il si les services numériques deviennent indisponibles ? Ce sont des questions de sécurité informatique, mais aussi de vie privée, de dépendance technologique et de souveraineté.

Fabrice partage des pistes concrètes pour les entreprises qui achètent ou gèrent des véhicules connectés : associer le RSSI aux décisions d’achat, comprendre quelles données sont collectées, vérifier qui y accède et clarifier les actions réalisables à distance. Il invite aussi à examiner le fonctionnement du véhicule lorsque la connexion, l’application ou un service externe ne répond plus. Autant de réflexes de gestion des risques qui permettent de mieux anticiper les risques informatiques, sans transformer chaque achat en parcours du combattant.

L’épisode fait également le point sur les référentiels et les règles à connaître. ISO 27400 peut aider à structurer une analyse des risques liés à l’IoT. TISAX évalue la sécurité de l’information des fournisseurs de l’industrie automobile, mais ne garantit pas qu’un véhicule est impossible à pirater. Quant au Cyber Resilience Act, il exclut le secteur automobile, déjà encadré par des règles sectorielles. Comprendre cette distinction aide à éviter les raccourcis et à poser les bonnes questions de compliance et de conformité.

La cybersécurité automobile ne s’arrête pas au véhicule. Une application mal protégée, un serveur, un prestataire ou une borne de recharge peuvent aussi exposer des données et permettre de retracer des déplacements. C’est tout un écosystème qu’il faut prendre en compte dans son risk management, son approche GRC.

Que vous soyez RSSI, CISO, DSI, responsable conformité ou simplement curieux de savoir ce que votre voiture connectée partage, cet échange vous aidera à aborder le sujet avec méthode. Un podcast sécurité informatique accessible, avec des conseils d’expert et des repères utiles pour poser les bonnes questions avant de prendre la route. Parce que la cybersécurité automobile, c’est aussi savoir qui tient le volant et qui a accès aux informations du trajet.

🎙️ Compliance Without Coma® — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun.

💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis.

📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc.

www.compliancewithoutcoma.com

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.