Cybersécurité : modalités de notification des attaques dans le secteur automobile (JO)

Un arrêté qui définit la nature des cyberattaques devant faire l’objet d’une notification au Centre national de réception des véhicules par les constructeurs automobiles, les modalités de leur notification et les informations à communiquer à cette autorité, est publié au Journal officiel le 30/05/2026.

Il prévoit que le constructeur d’un véhicule terrestre à moteur ou son mandataire notifie au Centre national de réception des véhicules, sans délai après en avoir pris connaissance, les attaques par voie électronique qui relèvent d’un type d’attaque figurant à l’annexe n° 1 de l’arrêté :

• compromettre la sécurité d’utilisation du véhicule ;
• interrompre les fonctions nécessaires à la sécurité du véhicule ;
• modifier des logiciels et altérer les performances du véhicule ;
• compromettre…