Vol sans effraction en 30 secondes : comment fonctionne vraiment la « relay attack » sur les voitures keyless

Vous sortez le matin, votre voiture n'est plus là. Aucune vitre brisée, aucun éclat de verre sur le bitume, la serrure est intacte et votre clé est toujours accrochée dans l'entrée. Sur le papier, rien ne s'est passé. Dans les faits, votre véhicule a probablement été volé par relay attack — le vol par relais de signal — une technique qui ne laisse quasiment aucune trace et qui explique une bonne partie des disparitions de véhicules récents en Île-de-France.

Comprendre le mécanisme, ce n'est pas de la curiosité technique : c'est la seule façon de mettre en place des parades qui fonctionnent réellement. Voici ce qui se passe, minute par minute, devant votre porte.

Le principe : votre clé parle, même quand vous dormez

Sur un véhicule à démarrage sans clé (keyless, Smart Key, Comfort Access, Keyless Go selon les marques), la clé n'est plus un objet qu'on tourne. C'est un petit émetteur-récepteur qui dialogue avec la voiture en basse fréquence (autour de 125 kHz) et en UHF (autour de 433 MHz).

Le scénario normal est simple : quand vous approchez, la voiture émet un signal d'interrogation très faible, d'une portée volontairement limitée à un ou deux mètres. Si votre clé est dans ce rayon, elle répond avec un code d'authentification. La voiture reconnaît le code, déverrouille les portes et autorise le démarrage au bouton.

Tout le système repose sur une hypothèse : si la clé répond, c'est qu'elle est physiquement à côté de la voiture. C'est précisément cette hypothèse que la relay attack fait voler en éclats. Les voleurs ne cassent pas le chiffrement, ne clonent rien, ne piratent aucun code. Ils se contentent d'allonger la conversation.

Le déroulé pas à pas, avec les deux complices

Étape 1 : le repérage

Le véhicule est identifié en amont : un modèle récent, garé devant un pavillon, dans une allée ou dans un parking résidentiel accessible. Les équipes travaillent souvent de nuit, entre 1 h et 5 h du matin, quand les occupants dorment et que la clé est posée dans une entrée, sur un meuble de couloir ou dans un vide-poches près de la porte.

Étape 2 : le complice « antenne » se colle à la façade

Le premier individu s'approche au plus près de l'endroit où il suppose que la clé se trouve : la porte d'entrée, une baie vitrée, un mur de garage. Il porte un boîtier amplificateur — souvent discret, dans un sac à dos ou une sacoche. Ce boîtier capte le signal basse fréquence émis par la voiture (relayé par son complice) et le réémet en l'amplifiant, ce qui réveille la clé restée à l'intérieur du logement. Une clé posée à trois ou quatre mètres derrière une porte en bois ou une cloison classique reste tout à fait joignable.

Étape 3 : le complice « récepteur » est à la portière

Le second individu se tient contre le véhicule avec le deuxième boîtier. Les deux appareils communiquent entre eux, généralement par radio, et forment un pont : la voiture croit dialoguer avec une clé à cinquante centimètres, alors que celle-ci est à l'intérieur de la maison. La clé, de son côté, croit répondre à une voiture toute proche.

Étape 4 : ouverture et démarrage

La poignée est effleurée, les portes se déverrouillent. Le complice s'installe, appuie sur le bouton Start : l'authentification repasse par le même relais, le moteur démarre. Sur la plupart des véhicules, une fois le moteur lancé, la présence de la clé n'est plus revérifiée tant que le contact n'est pas coupé — une logique conçue pour éviter qu'un conducteur ne se retrouve immobilisé sur autoroute à cause d'une pile de clé déchargée. Le véhicule peut donc rouler des dizaines de kilomètres sans clé à bord.

Durée totale de l'opération, une fois les boîtiers en place : vingt à quarante secondes. Aucune effraction, aucun bruit, souvent aucune alarme déclenchée puisque le véhicule considère l'ouverture comme parfaitement légitime.

Les signaux qui doivent vous alerter

• Des voitures qui font des allers-retours lents dans une rue résidentielle la nuit, parfois avec un passager à pied.
• Des personnes qui longent les façades ou stationnent quelques secondes contre une porte d'entrée sans sonner.
• Un véhicule qui se déverrouille tout seul dans votre allée alors que la clé est à l'intérieur : c'est le signe que quelqu'un teste la portée.
• Des voisins qui signalent des ouvertures inexpliquées : les équipes ratissent en général un même quartier sur plusieurs nuits.

Les parades qui marchent vraiment

Neutraliser la clé la nuit

C'est la mesure la plus efficace et la plus simple à mettre en place. Une pochette de blindage (cage de Faraday) bloque les échanges radio : clé dedans, aucune amplification possible. Vérifiez son efficacité une fois par mois — les doublures s'usent — en essayant simplement d'ouvrir votre voiture avec la clé enfermée dans la pochette. Si la porte s'ouvre, la pochette ne protège plus.

À défaut, une boîte métallique fermée fonctionne correctement. En revanche, oubliez les remèdes de grand-mère : le micro-ondes n'est pas fiable, le papier aluminium seul encore moins.

Activer le mode veille de la clé

De plus en plus de constructeurs proposent une mise en sommeil de la télécommande : double appui sur un bouton, combinaison de touches, ou détection automatique d'immobilité (la clé se désactive après quelques minutes sans mouvement). Cherchez « mode veille », « sleep mode » ou « désactivation de l'accès mains libres » dans le manuel du véhicule. Certaines marques permettent aussi de désactiver purement le keyless via le menu de bord — vous ouvrez alors avec le bouton de la télécommande, ce qui casse toute la logique du relais.

Éloigner la clé des façades

Ne laissez jamais la clé dans l'entrée, sur un meuble près de la porte, ni dans une pièce donnant directement sur la rue ou sur le garage. Quelques mètres supplémentaires et un ou deux murs compliquent nettement la tâche.

Ajouter une barrière mécanique ou électronique

• Un bloque-volant ou un bloque-pédale visible : dissuasif, parce qu'il impose du temps et du bruit.
• Un coupe-circuit ou un système d'immobilisation par code, qui empêche le moteur de tourner même si l'accès au véhicule a été obtenu.
• Un traceur GPS discret, sur alimentation autonome de préférence — le traceur branché sur la prise OBD est le premier que les voleurs débranchent.
• Le stationnement en épi contre un mur ou derrière un second véhicule : même démarrée, encore faut-il que la voiture puisse sortir.

Protéger la prise diagnostic

Une variante de plus en plus fréquente consiste à ouvrir la voiture par relais, puis à brancher un appareil sur le port OBD pour programmer une clé vierge en quelques minutes. Un cache-OBD verrouillé ou un déplacement de la prise par un professionnel ferme cette porte-là.

Et si vous avez perdu votre clé keyless ?

Un cas très concret croise ce sujet : la perte de la télécommande. Tant qu'une clé traîne dans la nature, votre véhicule reste exposé — quiconque la ramasse peut retrouver le véhicule s'il dispose d'un indice sur son propriétaire. Dans ce cas, il ne suffit pas de refaire une clé : il faut reprogrammer le calculateur pour effacer l'ancienne de la mémoire du véhicule, afin qu'elle ne puisse plus ni ouvrir ni démarrer.

C'est exactement le type d'intervention que nous réalisons sur place, en Île-de-France, avec un véhicule immobilisé sur un parking, en rue ou devant chez vous : identification du système, création de la clé, codage au véhicule et suppression des clés perdues. Nous intervenons aussi après une tentative de vol pour vérifier l'état du système d'accès et du port de diagnostic.

Nos pages locales détaillent les interventions secteur par secteur : clé de voiture à Paris, dépannage clé auto dans les Hauts-de-Seine, clé de voiture à Versailles ou serrurier auto en Seine-Saint-Denis.

Pour un diagnostic précis, le plus simple reste d'appeler le +33 7 85 58 18 86 ou d'écrire sur WhatsApp en indiquant la marque, le modèle, l'année et la situation. Un échange de deux minutes suffit pour savoir ce qui est faisable et sous quel délai, selon le secteur et la disponibilité du moment.

Ce qu'il faut retenir

La relay attack n'est pas une faille exotique : c'est l'exploitation logique d'un confort que nous avons tous adopté. Elle ne demande ni compétence informatique poussée ni matériel introuvable, et elle laisse une scène parfaitement propre — ce qui complique parfois le dossier d'assurance, faute de trace d'effraction. La bonne nouvelle, c'est que la contre-mesure principale tient dans une poche : une clé qui ne parle pas la nuit est une clé qu'on ne peut pas relayer.