Un opérateur néerlandais de mobilité partagée a découvert au cours de 2025 que des cartes RFID clonées généraient des coûts de recharge frauduleux se chiffrant en milliers d'euros par mois avant que quiconque ne le remarque. Un autre cas aux Pays-Bas, cité comme signal d'alarme pour l'ensemble du secteur, a chiffré les dégâts d'un seul système de fraude RFID à plus de 200 000 euros. Aucun des deux ne nécessitait un exploit de supercharger ni un zero-day. Il fallait un lecteur de carte bon marché et un opérateur qui ne surveillait pas.
C'est le schéma qui mérite qu'on s'y attarde. La plupart de la fraude sur les bornes publiques n'est pas une histoire de piratage. C'est une histoire de visibilité : le signal qui permettrait de la détecter existe déjà dans les données que les opérateurs génèrent, mais presque personne ne surveille réellement l'ensemble du réseau, chaque nuit, pour le repérer.
Cette distinction compte, car elle change ce que "détecter cela" exige vraiment. Pas une carte plus intelligente, pas un autocollant plus intelligent. Un système qui observe chaque session, sur chaque borne, en continu, et signale le schéma dès qu'il apparaît. Voici à quoi ressemble ce schéma pour les types de fraude auxquels les opérateurs sont confrontés, et pourquoi c'est le genre de contrôle qui doit tourner au-dessus du système de facturation plutôt que de vivre dans la routine hebdomadaire d'une seule personne.
Cartes RFID clonées : l'indice n'apparaît qu'au niveau du réseau
Les cartes RFID n'ont jamais été conçues comme une couche d'identité solide, et les outils de clonage sont bon marché et largement disponibles. Vous n'allez pas résoudre cela au seul niveau de la carte. Ce que le clonage laisse comme trace, c'est un schéma : le même identifiant de carte apparaissant sur deux bornes à la fois, ou une seconde session démarrant ailleurs trop vite après la première pour être physiquement possible. Ce chevauchement est l'indice. Mais il n'apparaît que si quelque chose vérifie chaque carte sur chaque borne, à chaque session, en continu, sur l'ensemble du réseau. Une personne qui vérifie les factures une fois par mois ne le verra jamais. Cela doit être un contrôle permanent, qui tourne en arrière-plan, sur tout à la fois.
Faux autocollants QR : le signal est global, pas visuel
Des autocollants QR frauduleux placés par-dessus les codes légitimes ont été signalés sur des bornes publiques en Belgique, aux Pays-Bas, au Royaume-Uni, en France, en Espagne et en Italie. Le mécanisme est simple : un faux code envoie le conducteur vers une fausse page de paiement, alors que la borne elle-même ne fait rien de mal. C'est exactement le problème : il n'y a rien dans les propres données de la borne à signaler. Ce qui apparaît, si on le suit, c'est le schéma au niveau du site : une baisse soudaine et inexpliquée des sessions QR réussies sur une borne précise, en décalage avec le reste du réseau. Ce n'est pas quelque chose qu'une plainte de conducteur vous signale à temps. C'est quelque chose qu'un système comparant le volume de sessions sur tout le réseau, heure par heure, peut signaler avant que les plaintes ne commencent.
Écarts de facturation : invisibles sauf si quelque chose les rapproche chaque nuit
La fraude la plus silencieuse ne touche ni carte ni QR-code. C'est un relevé de compteur qui recule en cours de session, une session qui démarre mais ne produit jamais de relevé de charge réglé, ou un tarif qui ne correspond pas à ce que l'écran affichait. Rien de tout cela ne paraît suspect sur une facture, car la facture est précisément l'endroit où la manipulation se cache. La détecter signifie rapprocher le tarif prévu de ce qui a réellement été facturé, à chaque session, chaque jour, et non à la clôture mensuelle quand la piste est froide. C'est beaucoup de recoupement continu entre la configuration tarifaire, les données de compteur et les charges réglées pour qu'une seule personne le suive à la main sur plus d'une poignée de bornes.
La couche transport : l'exposition, pas la solution, est la partie difficile à voir
Une part significative des bornes publiques communique encore avec sa plateforme de gestion en clair, avec une clé d'accès qui se trouve simplement dans l'URL, sans que la borne n'ait à se prouver par un certificat. Ce n'est pas une fraude en soi, mais c'est le terreau où le reste pousse : quiconque intercepte ce trafic lit les identifiants de la borne en clair. Corriger la configuration d'une seule borne est en général simple. Savoir quelles bornes, dans un parc mixte, multi-fournisseurs et multi-générations, restent exposées ainsi, sans toutes les vérifier à la main, c'est la partie qui demande vraiment de l'outillage.
Pourquoi cela devient de l'infrastructure, pas une liste de contrôle
Le fil conducteur des quatre cas : aucun n'est détecté en regardant plus attentivement une seule fois. Ils sont détectés par quelque chose qui regarde chaque nuit, sur chaque borne, et remet à une personne une courte liste de ce qui cloche précisément plutôt qu'une masse de données de sessions brutes. Les opérateurs qui ne regardent cela qu'après une rétrofacturation ou une plainte client découvrent, par définition, le problème trop tard pour prévenir quoi que ce soit. Construire soi-même cette couche continue à l'échelle du réseau signifie bâtir la réconciliation des sessions, la détection de chevauchement de cartes, le suivi des anomalies QR et la visibilité du firmware et de la configuration comme un outil interne permanent, en plus de faire tourner le réseau lui-même. La plupart des opérateurs, à raison, ne veulent pas de cela comme projet secondaire.
Il vaut aussi la peine d'être honnête sur la limite. Rien de ce qui précède ne détecte une borne compromise au niveau matériel, ce type d'attaque envoie des données qui paraissent parfaitement normales. Ce que la réconciliation continue détecte, c'est la fraude qui coûte réellement de l'argent à la plupart des opérateurs aujourd'hui : cartes clonées, faux autocollants, et chiffres qui, discrètement, ne s'additionnent pas. C'est une promesse plus étroite que la "sécurité totale", et c'est aussi celle qui est réellement tenable.
Questions fréquentes
Quelle ampleur peut vraiment prendre la fraude à la recharge pour un opérateur ?
Plus qu'on ne le pense pour quelque chose qui démarre avec un appareil bon marché. Un cas néerlandais de cartes RFID clonées a causé plus de 200 000 euros de dégâts avant d'être détecté, et un autre opérateur néerlandais a constaté des coûts de recharge frauduleux se chiffrant en milliers d'euros par mois avant l'introduction de contrôles en temps réel. Aucun des deux ne nécessitait une technologie sophistiquée, seulement l'absence d'un contrôle quotidien.
Pourquoi une carte clonée est-elle si difficile à repérer sur une facture ?
Parce que la session paraît entièrement normale : une carte valide, un volume de kWh normal, un règlement normal. Le seul indice est la comparaison avec d'autres sessions sur la même carte : la même carte sur deux bornes à la fois, ou une seconde session trop rapprochée de la première pour être physiquement possible. Cette comparaison n'a lieu que si quelque chose vérifie chaque session sur chaque borne.
Qu'est-ce qui rend les faux autocollants QR difficiles à détecter ?
La borne elle-même ne fait rien de mal, donc rien ne cloche dans ses propres données. Le signal est dans la comparaison : une baisse soudaine et inexpliquée des sessions QR réussies sur une borne précise, alors que le reste du réseau continue de fonctionner normalement. On ne le voit que si l'on compare les volumes de sessions entre sites, pas en regardant une seule borne isolément.
Pourquoi un contrôle manuel ne suffit-il pas ?
Parce que les schémas qui trahissent la fraude ne deviennent visibles qu'au niveau de tout le réseau, chaque jour : chevauchement de cartes, volume de sessions par site, tarif par rapport à la facturation réelle. Maintenir cela à la main sur plus d'une poignée de bornes n'est pas tenable pour une seule personne. C'est pourquoi cela devient de l'infrastructure plutôt qu'une liste de contrôle qu'on coche une fois.