Vous sortez de la voiture, sac de courses dans une main, téléphone dans l'autre. Vous vous éloignez, la clé mains libres dans la poche. Vous n'entendez pas vraiment le petit clac du verrouillage centralisé, alors vous appuyez sur le bouton de la télécommande, par réflexe. Aucune vitre brisée, aucun bruit, aucune trace — et pourtant, la voiture n'a jamais été verrouillée.
Voilà le mouse jacking : le vol de voiture version informatique, sans pied-de-biche ni tournevis. Bonne nouvelle : on comprend très bien comment il fonctionne, et donc très bien comment le rendre pénible. On vous explique tout, techniques par techniques, protections par protections.
Le mouse jacking, c'est quoi exactement ?
Le terme « mouse jacking », ou vol de véhicule à la souris, désigne le vol d'une automobile par piratage de son électronique embarquée, sans effraction mécanique. Plus de vitre cassée, plus de neiman arraché : le voleur exploite les canaux de communication que la voiture utilise déjà pour fonctionner.
Pourquoi cette technique existe-t-elle ? Parce qu'une voiture moderne est devenue un réseau informatique roulant. Une trentaine de calculateurs électroniques, ou ECU, dialoguent en permanence sur des bus de communication : moteur, boîte, freinage, airbags, confort, antidémarrage. Chacun de ces échanges est une porte. Et comme partout en informatique, une porte peut être forcée.
Petit point de vocabulaire avant d'aller plus loin, parce qu'on lit beaucoup de bêtises : le mouse jacking n'est pas un vol « magique ». C'est un enchaînement de deux problèmes distincts — entrer dans l'habitacle, puis autoriser le démarrage. Les voleurs disposent de méthodes différentes pour chaque étape, et vos protections doivent viser les deux.
Étape 1 : entrer dans l'habitacle sans effraction
Alors, comment entre-t-on dans une voiture verrouillée sans casser quoi que ce soit ? Deux familles d'attaques dominent.
Le brouillage du signal de verrouillage
Le principe est d'une simplicité désarmante. Un brouilleur de fréquences radio émet du bruit sur la bande utilisée par votre télécommande. Au moment précis où vous appuyez sur le bouton pour verrouiller, l'ordre n'atteint jamais le véhicule. Vous vous éloignez, persuadé d'avoir fermé, et la voiture reste ouverte.
Le réflexe qui neutralise cette attaque tient en deux secondes : vérifier visuellement le verrouillage. Rétroviseurs qui se replient, clignotants qui flashent, bouton de porte qui s'enfonce. Tirez la poignée. Une seconde de vérification vaut mieux qu'une déclaration de vol.
L'attaque par relais du signal de clé mains libres
Celle-là est plus élégante, techniquement parlant. Votre clé mains libres émet en permanence un signal de proximité. La voiture ouvre quand elle « entend » la clé à quelques mètres. L'attaque dite par relais, ou relay attack, consiste à capter le signal de la clé posée sur le meuble de l'entrée, à l'amplifier et à le retransmettre jusqu'au véhicule garé dans la rue.
Deux complices, deux boîtiers, une trentaine de secondes : la voiture croit que la clé est contre la portière. Elle ouvre. Elle autorise même le démarrage, puisque pour elle la clé est présente dans l'habitacle. Si l'ouverture sans clé vous intrigue, notre article sur comment ouvrir une voiture sans clé détaille les mécanismes en jeu.
Étape 2 : autoriser le démarrage du moteur
Entrer, c'est une chose. Partir, c'en est une autre, et c'est là que le système antidémarrage électronique entre en scène. Ce dispositif, obligatoire sur les voitures neuves vendues en Europe depuis le milieu des années 1990, empêche l'injection et l'allumage tant que la clé n'a pas été reconnue par le calculateur.
Petit point technique, et là on ne rigole plus. Pour contourner cet antidémarrage, la voie privilégiée est la prise de diagnostic OBD située sous le tableau de bord. Ce connecteur normalisé à 16 broches — présent sur les véhicules essence commercialisés en Europe à partir de 2001 et sur les diesels à partir de 2004 — n'est pas un gadget : c'est l'accès légitime aux calculateurs du véhicule, celui qu'utilisent les garagistes, les centres de contrôle technique et vous, quand vous branchez une valise.
Le problème est que cette porte de service est, par construction, accessible sans outil et sans authentification physique. Un boîtier de programmation branché dessus peut, sur certains modèles, apprendre une clé vierge au véhicule en quelques minutes. La voiture démarre alors comme si de rien n'était, avec une clé parfaitement légitime à ses yeux.
Ce que révèlent les traces laissées dans les calculateurs
Bonne nouvelle : une intrusion électronique laisse presque toujours des traces. Les calculateurs journalisent les défauts et les événements de communication. Après une tentative avortée, on retrouve fréquemment :
- Des codes défauts de communication réseau sur le bus CAN, signe qu'un équipement étranger a dialogué avec les calculateurs.
- Des défauts liés au calculateur antidémarrage ou au boîtier de servitude intelligent, souvent en mémoire non permanente.
- Un nombre de clés apprises supérieur au nombre de clés en votre possession, information lisible sur de nombreux modèles.
- Des chutes de tension et des cycles d'allumage anormaux horodatés en pleine nuit dans les données figées.
C'est exactement ce que permet de vérifier une valise de diagnostic auto multimarque : lire la mémoire de défauts de chaque calculateur, consulter les données figées et savoir ce qui s'est réellement passé sur le réseau embarqué. Notre guide sur les problèmes d'antidémarrage traités à la valise va droit au cœur du sujet.
Protéger la prise OBD : la serrure qu'on oublie
On blinde son portail, on pose une alarme sur sa maison, et on laisse sous le volant un connecteur qui donne accès à l'intégralité de l'électronique du véhicule. Vu comme ça, ça pique un peu.
Sécuriser physiquement l'accès à la prise de diagnostic est l'une des mesures les plus rentables contre le mouse jacking. Le principe : un dispositif de blocage se fixe sur le connecteur OBD et empêche qu'on y branche quoi que ce soit sans le déverrouiller. Le voleur pressé, lui, cherche la facilité — s'il perd cinq minutes sous votre tableau de bord, il change de voiture.
Chez iCarsoft France, l' antivol OBD Protect répond précisément à ce besoin : il verrouille l'accès au connecteur de diagnostic tout en vous laissant, à vous, la possibilité de brancher votre outil quand vous en avez besoin. Aucune modification du faisceau, aucun logiciel à installer, aucun abonnement.
Les protections à combiner, par niveau d'effort
| Protection | Attaque contrée | Effort de mise en place |
|---|---|---|
| Pochette ou étui Faraday pour la clé | Attaque par relais du signal de clé | Immédiat, quelques euros |
| Vérification visuelle du verrouillage | Brouillage de la télécommande | Gratuit, une seconde |
| Blocage physique de la prise OBD | Reprogrammation de clé par le port de diagnostic | Installation en quelques minutes |
| Canne bloque-volant ou bloque-pédale | Départ du véhicule une fois démarré | Contraignant mais très dissuasif |
| Traceur GPS dissimulé | Aucune, mais facilite la récupération | Installation soignée nécessaire |
Les bons réflexes du quotidien
Aucun dispositif ne remplace trois habitudes simples, qui ne coûtent rien :
- Ranger la clé mains libres loin des murs extérieurs et jamais dans l'entrée : la relay attack a besoin de capter le signal depuis la rue.
- Utiliser une pochette blindée type Faraday à la maison comme au restaurant. Certaines clés proposent aussi une mise en veille par appui long : consultez la notice du véhicule.
- Vérifier physiquement le verrouillage avant de s'éloigner, surtout sur un parking de zone commerciale, terrain de chasse classique.
- Varier les lieux de stationnement et privilégier les zones éclairées et fréquentées : le repérage préalable fait partie du mode opératoire.
- Faire lire la mémoire des calculateurs au moindre comportement électrique bizarre — antidémarrage capricieux, batterie qui se vide sans raison, voyants fugitifs.
Achat d'occasion : le mouse jacking vous concerne aussi
Vous n'êtes pas propriétaire d'une voiture récente ? Le sujet vous rattrape quand même, du côté acheteur. Un véhicule volé électroniquement se revend, et souvent bien : pas d'effraction visible, pas de serrure remplacée, une carrosserie impeccable.
Avant de signer, vérifiez systématiquement la situation administrative du véhicule et comparez le numéro de série frappé sur la caisse avec celui du certificat d'immatriculation. Notre page dédiée pour vérifier si un véhicule est volé et notre tutoriel sur le décodage du numéro VIN couvrent la procédure. Le reste du processus est détaillé dans nos étapes pour acheter un véhicule d'occasion.
Petite alerte au passage : un nombre de clés apprises incohérent ou des calculateurs récemment réinitialisés sur une voiture censée n'avoir jamais eu de souci, ça mérite au minimum une conversation franche avec le vendeur.
Que faire si votre véhicule a été volé
Si le pire arrive, l'ordre des opérations compte :
- Déposer plainte immédiatement auprès des forces de l'ordre : c'est ce dépôt qui déclenche l'inscription du véhicule comme volé et conditionne toute la suite.
- Déclarer le sinistre à votre assureur dans le délai contractuel prévu par votre contrat, en joignant le récépissé de plainte.
- Rassembler les preuves matérielles : nombre de clés en votre possession, factures d'entretien, photos, éventuel relevé de traceur GPS.
- Relire attentivement les clauses de votre contrat relatives au vol sans effraction : les garanties diffèrent fortement d'un assureur à l'autre, et c'est précisément le point de friction sur ce type de vol.
Ce qu'il faut retenir
Le mouse jacking n'a rien de mystérieux : c'est l'exploitation méthodique des canaux électroniques du véhicule, du signal radio de la clé jusqu'à la prise de diagnostic. Les voleurs cherchent la voiture la plus rapide à emporter, pas la plus belle. Votre objectif est donc simple : faire perdre du temps, à chaque étape.
Une pochette Faraday contre l'attaque par relais, un coup d'œil au verrouillage contre le brouillage, un blocage physique de la prise OBD contre la reprogrammation de clé, un bloque-volant pour le reste. Et, parce que l'électronique parle à qui sait l'écouter, un diagnostic régulier de la mémoire de défauts pour repérer une tentative avant qu'elle n'aboutisse. Notre comparatif des valises de diagnostic iCarsoft vous aidera à choisir l'outil adapté à votre marque.
Et si votre voiture avait déjà été visitée ? Les calculateurs le savent, encore faut-il leur poser la question. L' iCarsoft CR MAX lit la mémoire de défauts de tous les systèmes et vous montre ce qui s'est passé sur le réseau embarqué, pendant que l' antivol OBD Protect verrouille la porte d'entrée. Voir toutes les valises de diagnostic iCarsoft →
