En avril 2022, quatre bornes de recharge gérées par la commune de l'île de Wight, au Royaume-Uni, ont cessé de charger. Ceux qui s'y présentaient n'obtenaient pas d'électricité, mais un site pornographique à l'écran. Aucune intrusion géniale n'a été nécessaire. Quelqu'un avait simplement redirigé l'adresse web que les bornes affichaient. Les bornes elles-mêmes n'ont rien fait de mal. Elles montraient sagement ce qu'on leur disait d'afficher.
C'est le point de départ inconfortable de toute conversation honnête sur la fraude à la recharge. Les attaques qui font la une paraissent spectaculaires. La fraude qui coûte vraiment de l'argent est le plus souvent banale, bon marché et étonnamment simple.
Les gros titres sont difficiles, la fraude non
Début 2026, des chercheurs en sécurité se sont réunis à Tokyo pour Pwn2Own Automotive. Une équipe y a pris le contrôle total d'une borne rapide Alpitronic par le câble de recharge lui-même, le premier exploit public d'un supercharger. Six mois plus tôt, une borne DC très répandue s'est avérée offrir un accès root à quiconque branchait sa voiture, parce que des services d'administration étaient exposés par erreur sur le connecteur de charge. Impressionnant, et à juste titre une grande nouvelle.
Mais de telles attaques exigent le bon matériel vulnérable, un accès physique et des semaines de travail. Elles sont rares. La fraude qui touche vraiment les opérateurs se situe un niveau plus bas, dans le quotidien. Elle n'exige aucun exploit. Elle exige un autocollant, un petit appareil bon marché, ou simplement de la patience.
Cinq minutes et un autocollant
La fraude la plus simple de toutes ne demande aucune compétence technique. On colle un faux QR-code par-dessus le vrai sur une borne. Celui qui le scanne atterrit sur une fausse page de paiement qui aspire ses données bancaires. De tels autocollants ont été signalés en Belgique, aux Pays-Bas, au Royaume-Uni et ailleurs. Des chercheurs soupçonnent que certains fraudeurs utilisent un brouilleur pour que l'application de recharge ne fonctionne pas et que le conducteur soit contraint de scanner le QR.
Le conducteur perd son argent. Mais l'opérateur perd quelque chose de plus lent à reconstruire : la confiance. Et les rétrofacturations lui reviennent.
La carte qui n'est pas une serrure
Une carte de recharge ressemble à une clé mais se comporte comme un badge nominatif. La plupart des cartes RFID utilisent une puce dont la sécurité est cassée depuis vingt ans. Avec un appareil à trente euros, on en copie une en quelques minutes. En pratique, les dégâts du clonage restent limités, pour une raison banale : on est physiquement bloqué à la borne pendant qu'on charge avec une carte clonée, ce qui rend l'arrestation probable. Mais la leçon demeure. La carte ne prouve pas qui vous êtes.
Les kilowattheures que personne ne compte
La fraude la plus silencieuse ne laisse ni autocollant ni carte clonée. Elle vit dans les chiffres. Un relevé de compteur qui recule un peu pendant la session, de sorte qu'on facture moins de kWh que ce qui a été livré. Une session qui démarre mais dont le règlement n'arrive jamais. Un tarif à l'écran qui diffère de ce qui est facturé. Rien de tout cela ne paraît suspect sur une facture, parce que la facture est précisément là où se cache la manipulation.
Pourquoi c'est si facile
Tout cela pousse dans le même terreau. Beaucoup de bornes dialoguent avec leur plateforme de gestion en clair, sur une connexion non chiffrée, avec une clé d'accès qui se trouve simplement dans l'adresse web, et sans que la borne ait à se prouver par un certificat. Nous l'avons récemment mesuré nous-mêmes sur une borne de test : la connexion s'est établie sans la moindre forme d'authentification. Cela signifie que les identifiants de la borne circulent en clair sur internet. Celui qui écoute lit tout.
Ce que vous pouvez réellement voir
C'est ici que l'histoire bascule. On attrape rarement l'intrusion. Mais on attrape la conséquence. L'énergie qui fuit, la session détournée, le prix qui ne correspond pas. Cette conséquence laisse des traces dans le trafic OCPP entre la borne et la plateforme et dans la facturation, et chez la plupart des opérateurs, personne ne surveille ce trafic aujourd'hui.
C'est exactement là que se place Proxilink. Un second appareil qui tente de se faire passer pour votre borne, le signe classique du détournement. Une même carte qui apparaît sur deux bornes à la fois, ou trop vite pour avoir fait le trajet, la trace d'une carte clonée ou partagée. Des sessions QR qui s'effondrent sur une borne alors que la borne continue de charger normalement, ce qui peut indiquer un faux autocollant. Une session payée dont les comptes ne se soldent jamais. Des relevés de compteur qui reculent. Un tarif facturé qui s'écarte de ce que vous avez configuré. Un firmware qui a discrètement changé de version. Neuf lignes de détection, et elles tournent chaque nuit.
Le cadrage juste n'est pas que rien ne peut jamais mal tourner. C'est que vous le savez le jour même où quelque chose a mal tourné.
Et ce que nous ne voyons délibérément pas
L'honnêteté a sa place dans cette histoire, car la promesse inverse est plus dangereuse que la fraude. Une borne compromise au niveau matériel envoie de l'OCPP parfaitement normal. Nous n'en voyons rien, et personne à cette couche ne le voit. Une attaque par relais sur Plug and Charge se joue sous le protocole que nous lisons. Un brouilleur ou un skimmer physique se situe entièrement hors de notre champ. Nous ne vendons pas de la sécurité matérielle. Nous vendons de l'intégrité : nous ne voyons pas l'intrusion, nous voyons l'argent qui part.
La route vers cent pour cent
Alors, que faut-il encore pour combler complètement l'écart ? La couche plateforme, nous pouvons la sceller aujourd'hui. La couche matérielle attend une technologie qui arrive, et des normes qui doivent encore mûrir.
Cela commence par la connexion elle-même. La nouvelle génération de la norme de recharge, ISO 15118-20, rend le chiffrement TLS obligatoire entre le véhicule et la borne. Cela retire le terreau de l'écoute clandestine et de toute une série d'attaques de l'homme du milieu possibles aujourd'hui parce que l'ancienne norme ne chiffre rien. Elle arrive avec les nouveaux véhicules et les nouvelles bornes, et il faut des années pour qu'elle atteigne tout le parc.
Plug and Charge, ce confort où votre voiture s'identifie sans carte ni application, a un problème de certificats qu'il faut d'abord résoudre. Des recherches ont montré qu'aujourd'hui un seul certificat d'une seule borne suffit pour se faire passer pour n'importe quelle autre borne. Avant que ce confort ne soit vraiment digne de confiance, le système de certificats sous-jacent doit mûrir ou être remplacé.
À côté de cela, il faut une mesure signée et infalsifiable, des relevés de compteur qui ne peuvent pas être modifiés en douce, dans la direction que les règles allemandes Eichrecht exigent déjà. Et sur la borne elle-même, il faut un démarrage sécurisé et une attestation matérielle, pour qu'une borne puisse prouver qu'elle exécute un firmware non altéré. Cette dernière pièce est ce qui nous permettrait enfin de répondre à la question de savoir si une borne est compromise, au lieu de seulement savoir si elle exécute une version corrigée.
Et il y a une pièce que nous tenons nous-mêmes. Lorsque le trafic OCPP d'une borne passe par notre proxy, nous voyons chaque message en temps réel, et pas seulement la facturation du lendemain matin. C'est ce qui fait passer la détection du forensique au direct. À mesure que ce fork devient la norme sur chaque raccordement, notre regard passe de l'après-coup au moment même.
Superposez ces pièces, le chiffrement sur le fil, un Plug and Charge fiable, des compteurs signés, des bornes qui prouvent leur propre intégrité, et une plateforme qui lit chaque trame en direct, et vous approchez d'une borne à laquelle vous pouvez vous fier de bout en bout. C'est vers cela que nous construisons, une ligne de détection à la fois.
D'ici là, le plus précieux n'est pas la promesse que rien n'ira mal. C'est que vous le remarquiez le jour où cela arrive, et non trois mois plus tard sur votre relevé.
Questions fréquentes
Est-il vraiment facile de frauder une borne de recharge ?
Plus facile que la plupart des opérateurs ne le pensent, mais pas à la manière des gros titres. Les hacks matériels spectaculaires exigent des appareils vulnérables spécifiques, un accès physique et des semaines de travail, et sont rares. La fraude qui coûte vraiment de l'argent est accessible : un faux QR-code collé sur le vrai, une carte RFID clonée en quelques minutes, un relevé de compteur discrètement modifié, ou une session qui démarre mais n'est jamais réglée.
Que détecte Proxilink ?
Proxilink surveille le trafic OCPP et la facturation et attrape la conséquence de la fraude : un second appareil qui usurpe l'identité de votre borne, une même carte qui apparaît sur deux bornes alors que c'est physiquement impossible, un trafic QR qui s'effondre pendant que la borne continue de fonctionner, des sessions payées sans règlement, des relevés de compteur qui reculent, des tarifs qui s'écartent de votre configuration et un firmware qui a changé de version en silence. Neuf lignes de détection, chaque nuit.
Que ne peut pas détecter Proxilink ?
La compromission de l'appareil. Une borne prise au niveau matériel envoie de l'OCPP parfaitement normal, et personne à cette couche ne le voit. Une attaque par relais sur Plug and Charge, un skimmer physique ou un brouilleur se situent aussi hors de notre champ. Proxilink vend de l'intégrité au niveau de la plateforme, pas de la sécurité matérielle.
Quelle technologie faut-il encore pour une solution complète ?
Un chiffrement TLS obligatoire entre la voiture et la borne via ISO 15118-20, un système de certificats mature pour Plug and Charge, une mesure signée et infalsifiable dans la direction d'Eichrecht, et un démarrage sécurisé avec attestation matérielle sur la borne elle-même. Avec une plateforme qui lit chaque trame en direct via le fork, cela approche une borne à laquelle on peut se fier de bout en bout.