Mouse jacking par prise OBD : comment les voleurs volent une voiture récente en quelques minutes

Une voiture fermée, aucune vitre brisée, aucune trace d'effraction visible : au petit matin, elle a simplement disparu. Ce scénario, régulièrement signalé en Île-de-France sur les modèles récents, porte un nom : le mouse jacking. Contrairement au vol « à l'ancienne » qui forçait un barillet, cette méthode s'attaque à l'électronique du véhicule — et plus précisément à sa prise de diagnostic OBD. Voici comment l'attaque se déroule, ce qu'elle exploite, et surtout quelles parades concrètes fonctionnent.

La prise OBD : une porte d'entrée légitime détournée

Depuis 2001 pour les moteurs essence et 2004 pour les moteurs diesel, les véhicules neufs vendus en Europe embarquent une prise OBD (On-Board Diagnostics), normalisée au format 16 broches. Elle se situe presque toujours à moins de 60 cm du volant : sous le tableau de bord côté conducteur, derrière un cache dans la boîte à fusibles, sous le cendrier ou près de la console centrale selon les marques.

Cette prise est indispensable : elle sert au contrôle technique, à la lecture des codes défaut, aux mises à jour des calculateurs et — c'est là tout le problème — à la programmation des clés. Un professionnel qui vous refait une clé perdue passe légitimement par ce port. Le voleur utilise exactement le même canal, mais sans autorisation.

Le déroulé de l'attaque, étape par étape

Le mouse jacking se joue en général en 2 à 5 minutes, parfois moins sur des modèles peu protégés. Le schéma est constant :

• Ouvrir le véhicule. Le voleur n'a pas besoin de la clé : il peut relayer le signal d'une clé mains-libres restée près de la porte d'entrée du domicile (attaque par relais), forcer un barillet de portière avec un outil discret, ou forcer un déflecteur. Certaines équipes exploitent une faiblesse connue du système de verrouillage sur un modèle donné.
• Neutraliser l'alarme. Une sirène d'origine attire rarement l'attention plus de quelques dizaines de secondes en pleine nuit dans un parking souterrain. Les voleurs comptent sur l'indifférence, ou coupent le fusible dédié.
• Brancher un boîtier sur l'OBD. Il s'agit d'un outil de programmation du commerce, parfois détourné, parfois cloné. Il dialogue avec le calculateur d'antidémarrage.
• Écrire une clé vierge. Une coque de clé achetée en ligne, avec transpondeur non codé, est appairée au véhicule. Le calculateur l'accepte comme une clé légitime.
• Partir normalement. La voiture démarre sans rien forcer. Aucun bruit, aucun débris au sol. C'est ce qui rend la déclaration à l'assurance parfois délicate.

Les modèles ciblés sont ceux dont l'antidémarrage n'exige pas de code de sécurité obtenu en ligne, ou dont les procédures de secours (mode « clé perdue ») sont trop permissives. Les utilitaires légers et certains SUV récents figurent régulièrement parmi les véhicules les plus visés.

Les signes qui doivent vous alerter

Une tentative avortée laisse souvent des indices que l'on néglige :

• Le cache de la prise OBD est arraché, décalé ou pend sous le volant.
• Des voyants restent allumés au démarrage suivant (airbag, ABS, ESP) : un dialogue interrompu avec un calculateur laisse des codes défaut.
• La date et l'heure de l'ordinateur de bord ont été réinitialisées, ou les stations radio mémorisées ont sauté.
• Une clé d'origine n'ouvre plus le véhicule ou n'est plus reconnue : signe qu'une reprogrammation a effacé les clés existantes.
• Des traces sur le joint de la portière conducteur ou une garniture de montant mal reclipsée.

Si vous constatez l'un de ces éléments, ne remettez pas la voiture en circulation sans diagnostic. Faites lire la mémoire des calculateurs et, si une clé inconnue a été appairée, faites effacer toutes les clés du système, puis réappairer uniquement les vôtres. C'est une opération courante en intervention mobile : tant que la clé pirate reste déclarée, le véhicule reste ouvert au vol.

Les parades concrètes, par ordre d'efficacité

1. Le cache-OBD verrouillable

C'est la protection la plus directe et la plus discrète. Il s'agit d'un boîtier métallique qui enferme la prise, fermé par une serrure à clé plate ou à pompe. Le voleur doit alors forcer une pièce en acier sous le volant, dans une position inconfortable, avec du bruit. Choisissez un modèle en acier (pas en ABS), fixé sur un point dur et non sur une simple garniture plastique, et vérifiez qu'il laisse passer le câble du contrôle technique sans démontage complet.

2. Le coupe-circuit mécanique ou électronique

Il interrompt un circuit vital (pompe à carburant, injection, démarreur) tant qu'un contacteur caché n'est pas actionné. Les versions modernes fonctionnent par badge de proximité ou par code sur un clavier. Deux règles d'or : la commande doit être invisible depuis le poste de conduite, et l'installation doit passer par un professionnel — un coupe-circuit mal câblé sur un véhicule récent déclenche des défauts en cascade.

3. L'alarme de mouvement et d'inclinaison

Une alarme volumétrique avec capteur d'inclinaison détecte l'ouverture, la présence dans l'habitacle et le levage sur plateau. Couplée à une sirène autonome (avec sa propre batterie, insensible au fusible coupé) et à un module GSM qui vous envoie une notification, elle transforme un vol silencieux en vol bruyant et tracé.

4. Les gestes simples qui changent tout

• Rangez vos clés mains-libres dans une pochette Faraday ou une boîte métallique, loin de la porte d'entrée : cela neutralise l'attaque par relais qui sert d'ouverture.
• Activez le mode veille de la clé si votre constructeur le propose (souvent deux appuis longs sur le bouton de verrouillage).
• Ajoutez un obstacle mécanique visible : bloque-volant ou bloque-pédale. Il ne résiste pas éternellement, mais il fait perdre du temps et pousse à changer de cible.
• Stationnez roues braquées et, en parking, contre un mur ou entre deux véhicules.
• Connaissez le nombre exact de clés appairées à votre véhicule et faites-le vérifier lors d'un achat d'occasion : une clé « fantôme » restée chez l'ancien propriétaire est un risque permanent.

Le rôle du serrurier automobile face à ces attaques

Le même savoir-faire qui permet de refaire une clé perdue permet aussi de sécuriser un véhicule après une tentative. Concrètement, un artisan intervenant en Île-de-France peut, sur place : lire les calculateurs pour identifier une reprogrammation suspecte, supprimer toutes les clés inconnues et réappairer les vôtres, refaire une clé de secours codée pour éviter le recours aux procédures d'urgence trop permissives, remplacer un barillet de portière forcé, et poser un cache-OBD adapté au modèle.

Ces interventions se font en atelier mobile, au domicile, au bureau ou sur le parking où le véhicule est immobilisé, généralement dans la journée selon la disponibilité des composants. Un déplacement évite la mise en fourrière ou le remorquage d'un véhicule qui ne démarre plus.

Que faire immédiatement si votre voiture a été volée

• Déposez plainte sans attendre : le récépissé de dépôt de plainte est exigé par l'assureur pour ouvrir le dossier.
• Signalez le vol à votre assureur dans les délais contractuels (souvent deux jours ouvrés).
• Fournissez toutes les clés en votre possession : leur nombre est systématiquement vérifié.
• Mentionnez explicitement l'absence d'effraction et les indices électroniques relevés : cela oriente l'enquête vers le mouse jacking plutôt que vers une déclaration douteuse.

Un conseil ou une intervention ?

Pour une clé perdue, une clé volée à désactiver, une reprogrammation après tentative de vol ou la pose d'une protection OBD, l'échange démarre par un simple appel. Composez le +33 7 85 58 18 86 ou écrivez sur WhatsApp en précisant la marque, le modèle, l'année et le lieu où se trouve le véhicule : cela permet de vérifier la faisabilité de l'intervention avant tout déplacement.