Cybersécurité : l’accès à distance révélé sur des bus électriques en Norvège inquiète l’Europe

Vendredi 07 Novembre 2025 - 21:34

Une enquête menée en Norvège a mis en lumière une vulnérabilité majeure dans le réseau de transports publics d’Oslo : 850 bus électriques de la marque chinoise Yutong sont dotés d’un système permettant à leur fabricant de les contrôler à distance. Une découverte qui soulève de sérieuses inquiétudes quant à la sécurité numérique et à la souveraineté des infrastructures stratégiques européennes.

Les tests, effectués à l’été 2025 par Ruter, l’opérateur chargé des transports publics de la capitale norvégienne, ont révélé que ces véhicules contiennent un boîtier équipé d’une carte SIM offrant un accès numérique direct au constructeur. Cette connexion permet notamment de réaliser des mises à jour logicielles et des diagnostics à distance, mais elle ouvre également la possibilité de désactiver ou immobiliser les bus.

Dans un pays où environ 1 350 bus électriques chinois sont déjà immatriculés, cette vulnérabilité prend une dimension stratégique. Elle expose le système de transport à un risque de paralysie en cas de crise diplomatique ou de tensions géopolitiques avec la Chine. Les experts soulignent toutefois que ces véhicules ne peuvent pas être conduits à distance, ne disposant pas des capteurs nécessaires pour une prise de contrôle totale. En revanche, la coupure de l’alimentation ou la désactivation du système de batterie pourrait suffire à immobiliser une flotte entière.

Pour vérifier l’ampleur du risque, Ruter a comparé les bus Yutong avec un modèle européen, le VDL néerlandais. Contrairement au bus chinois, ce dernier ne possède aucun système d’accès à distance, ce qui limite fortement son exposition au piratage.

Face à ces révélations, des mesures ont été engagées : installation de pare-feu numériques, renforcement des protocoles de sécurité et possibilité de retirer la carte SIM pour désactiver la connexion externe. Cependant, le gouvernement norvégien n’envisage pas de renoncer à l’achat de bus chinois, invoquant les objectifs environnementaux qui imposent l’acquisition de véhicules à zéro émission.

Malgré les sollicitations de la presse, Yutong n’a pas répondu aux demandes de commentaire. L’entreprise a simplement rappelé, dans un échange relayé par The Guardian, qu’elle « se conforme strictement aux réglementations en vigueur dans les pays où elle opère ».

Cette affaire relance le débat sur la dépendance européenne aux technologies développées en Chine, dans un contexte où la cybersécurité des infrastructures publiques est devenue un enjeu majeur.