Logiciel agréé, fraude au PV et rançongiciel : la cybermenace 2026

Pendant longtemps, le cybercrime ignorait largement les centres de contrôle technique. Trop petits, jugeait-on, pour intéresser des opérateurs structurés. Cette époque est révolue. Selon le panorama des cybermenaces publié par l'ANSSI en mars 2025, les attaques visant les acteurs de la mobilité (concessionnaires, centres de contrôle, experts auto) ont triplé entre 2023 et 2025. Trois raisons expliquent ce basculement.

1. Vous êtes hyper-connecté. Le logiciel agréé de contrôle communique en temps réel avec le SIV (Système d'Immatriculation des Véhicules), avec la base centrale OTC, avec votre logiciel de caisse, parfois avec les bornes de paiement. Chacun de ces flux est une porte d'entrée potentielle.
2. Vos données ont une valeur de revente. Un PV de contrôle technique favorable est commercialisable sur les marketplaces criminelles à un prix oscillant entre 80 et 250 € selon la rareté du type de véhicule. Une base de 5 000 PV vaut donc plusieurs centaines de milliers d'euros.
3. Vous êtes sensible à l'arrêt. Un centre dont le logiciel est chiffré ne peut plus rien faire : ni contrôle, ni facturation, ni transmission au SIV. La pression de rançon est maximale, et statistiquement 34 % des centres frappés paient contre 18 % toutes industries confondues.

1. Le hameçonnage ciblé sur la mise à jour logicielle

Les attaquants envoient un faux courriel imitant à la perfection celui de votre éditeur de logiciel agréé, vous invitant à télécharger une « mise à jour critique des points de contrôle ». Le fichier exécutable contient en réalité un cheval de Troie qui ouvre une porte dérobée. Plusieurs centres en région Auvergne-Rhône-Alpes ont été frappés en 2024 par cette technique. Le délai entre infection initiale et déclenchement du rançongiciel a varié de 6 à 23 jours, le temps pour les attaquants de cartographier le réseau.

2. La clé USB perdue dans le centre

Méthode artisanale mais redoutable : une clé USB est abandonnée volontairement dans le hall d'accueil ou sur le parking. Un employé curieux la branche sur un poste — par exemple pour identifier le propriétaire — et le malware se déploie. Le poste de contrôle, en réseau avec le serveur du logiciel agréé, contamine immédiatement l'ensemble du système. L'ANSSI recommande la désactivation pure et simple des ports USB sur les postes de production.

3. L'attaque par fournisseur (supply chain)

C'est la menace la plus inquiétante. Les attaquants compromettent un éditeur de logiciel ou un prestataire de maintenance qui dessert plusieurs centaines de centres. La mise à jour officielle, signée numériquement, embarque alors le code malveillant. L'incident Kaseya 2021 à l'échelle mondiale a servi de modèle. La parade : exiger contractuellement de votre éditeur un engagement de sécurité (norme ISO 27001 ou audit SecNumCloud).

Distincte des attaques par rançongiciel, mais souvent connexe, la fraude au procès-verbal de contrôle technique constitue un risque cyber spécifique au métier. Trois schémas dominent.

L'opération Fake CT menée par l'Office central de lutte contre la délinquance itinérante (OCLDI) en 2023 a démantelé un réseau qui avait écoulé plus de 4 200 PV falsifiés en France, générant un préjudice estimé à 850 000 €.

Schéma 1 — Le PV cloné. Un contrôleur corrompu, ou un attaquant ayant pris la main sur le logiciel agréé, génère des PV favorables pour des véhicules qui ne sont jamais passés au centre. Le PV est ensuite revendu via des intermédiaires. Le centre est juridiquement responsable de chaque PV émis sous son agrément, même à son insu.

Schéma 2 — La modification post-émission. Plus sophistiqué, ce schéma consiste à modifier un PV défavorable en favorable après son enregistrement initial. Les logiciels modernes journalisent ces modifications, mais une intrusion suffisamment profonde permet d'effacer les traces. C'est l'audit forensique post-incident qui révèle généralement la fraude.

Schéma 3 — L'usurpation de centre. Des escrocs créent un faux centre fictif, publient des PV apparemment légitimes en utilisant un agrément volé. Le préjudice retombe sur le centre dont l'agrément a été usurpé, qui doit alors démontrer son innocence dans une procédure pénale longue et coûteuse.

Au-delà du fantasme, regardons les chiffres. Une étude de la CPME et de l'association Stratégie & Prévention publiée en 2024 a analysé 87 incidents touchant des centres de contrôle technique en France entre 2021 et 2024. Les coûts moyens ressortent ainsi :

À cela s'ajoutent les conséquences indirectes rarement chiffrées : perte de confiance des clients réguliers (-12 % de fréquentation post-incident en moyenne sur 6 mois), durcissement des conditions d'assurance, voire suspension d'agrément OTC si l'incident révèle une faille de sécurité majeure dans le logiciel exploité.

Compte tenu de ces chiffres, une cyber-assurance dédiée aux centres de contrôle technique n'est plus une option mais un pilier de votre couverture. Elle complète utilement votre RC Pro classique sur des risques que cette dernière ne couvre pas, ou très partiellement.

Les garanties indispensables à exiger :

• Frais de remise en état : restauration des systèmes, intervention d'un cabinet forensique, coûts de reconstruction des bases de données ;
• Perte d'exploitation : indemnisation forfaitaire ou réelle du chiffre d'affaires perdu pendant l'arrêt (généralement plafonnée à 30 jours) ;
• Frais de notification RGPD : si les données personnelles des clients ont fuité, vous devez notifier la CNIL sous 72 heures et informer individuellement chaque personne concernée ;
• Responsabilité civile cyber : indemnisation des tiers (clients dont les données ont fuité) qui vous attaqueraient ;
• Cyber-extorsion : couverture de la rançon dans la limite d'un plafond (sujet débattu, mais utile) et surtout des frais de négociation par un cabinet spécialisé.

Pour un centre de taille moyenne (3 lignes de contrôle, 2 contrôleurs), une cyber-assurance solide se situe entre 60 et 130 € par mois — à mettre en regard du coût moyen d'un incident. Découvrez notre offre dédiée aux centres de contrôle technique.

Sept gestes d'hygiène numérique à ancrer dans la routine

L'assurance n'a de sens qu'en complément d'une posture de prévention. Voici sept gestes que tout centre devrait avoir intégrés à sa routine d'exploitation : (1) séparation stricte des réseaux entre poste de contrôle agréé et postes bureautiques, idéalement via deux VLAN distincts ; (2) sauvegardes chiffrées hors-ligne stockées physiquement à l'extérieur du centre, avec test de restauration trimestriel — une sauvegarde non testée n'est pas une sauvegarde ; (3) mises à jour des systèmes d'exploitation dans un délai maximal de 7 jours après publication, particulièrement les correctifs de sécurité critiques ; (4) authentification forte (MFA) sur tous les accès distants au logiciel agréé et à l'espace OTC en ligne ; (5) désactivation des ports USB sur les postes de contrôle ou usage exclusif de clés chiffrées professionnelles ; (6) sensibilisation trimestrielle des contrôleurs et de l'accueil sur les techniques de phishing actuelles, avec exercices simulés ; (7) plan de continuité d'activité écrit décrivant la procédure si le logiciel agréé est inaccessible plus de 24 heures (procédure papier dégradée validée par l'OTC). Ces gestes coûtent peu mais réduisent statistiquement de 70 % la probabilité d'incident majeur. Une cyber-assurance combinée à une posture rigoureuse offre le meilleur ratio coût/protection en 2026.