Transports urbains : mobiles sécurisés, service continu

Dans l’écosystème des transports urbains, la disponibilité du service est non négociable : valider un titre, contrôler un abonnement, orienter les voyageurs, assurer la sûreté en station et à bord… Une part croissante de ces opérations repose sur des terminaux mobiles (PDA, smartphones, tablettes) connectés à des systèmes billettiques et d’information voyageurs. En 2024, le secteur a été fortement exposé, avec des pics autour des Jeux olympiques et paralympiques, entre campagnes DDoS et tentatives d’exfiltration de données, comme le souligne l’ANSSI dans son état de la menace sur les transports urbains CERT-FR 2025 et dans son Panorama 2024 Panorama 2024.

Au niveau européen, l’ENISA rappelle que le transport figure parmi les secteurs les plus visés : dans l’édition 2024 de son Threat Market, le transport était le 2ᵉ secteur le plus ciblé et totalisait ~11 % des incidents étudiés ENISA, Transport.

1) Un terrain d’attaque élargi par l’IT/OT et la diversité des équipements

Les réseaux de transport sont des systèmes interconnectés où cohabitent IT et OT : billettique, systèmes d’information voyageurs, signalisation, maintenance embarquée, serveurs en dépôt ou atelier, terminaux de contrôle en station, etc. Cette convergence IT/OT, la taille des réseaux et la multiplicité d’acteurs (exploitants, équipementiers, prestataires, collectivités) élargissent la surface d’attaque. Les notes sectorielles de l’ANSSI détaillent ces problématiques, avec un accent sur la billettique et la gestion des abonnements, fortement corrélés aux usages mobiles de terrain.

2) Des données voyageurs devenues des cibles privilégiées

La chaîne de valeur du transport urbain manipule des données personnelles sensibles : identifiants, historiques de trajets, moyens de paiement, justificatifs tarifaires. Les fuites/vols de données et les escroqueries visant les usagers figurent parmi les menaces récurrentes recensées par le CERT-FR. La confidentialité est donc un enjeu opérationnel autant que réglementaire.

3) 2024 : DDoS en hausse médiatique, JO comme amplificateur

Le Panorama 2024 de l’ANSSI constate une intensité accrue des attaques DDoS et des opérations de déstabilisation, très médiatisées pendant les JOP 2024. Sur 2020, 2024, l’ANSSI a traité 123 événements cyber affectant des entités de transports urbains (signalements et incidents), dont plus de la moitié relèvent des DDoS, fuites de données ou usurpations d’identité. Même si les effets techniques sont souvent limités et rapidement remédiés, ces attaques saturent les équipes et entament la confiance du public lorsque la communication de crise n’est pas maîtrisée.

4) Recommandations ANSSI : vision globale, continuité et modes dégradés

• Cartographier le SI (actifs, dépendances, interconnexions).
• Préparer PCA/PRA et modes dégradés (validation hors-ligne, files d’événements, procédures papier si nécessaire).
• Entraîner la gestion de crise par des exercices.
• Renforcer journalisation, détection, segmentation et gestion des vulnérabilités, notamment aux interfaces exposées au public (bornes, automates, terminaux de terrain).

La CNIL souligne également l’importance d’un plan de continuité et de reprise d’activité pour garantir la protection des données en contexte de crise.

5) Pourquoi les terminaux mobiles sont la première ligne de défense

Chaque terminal (PDA d’agents, smartphone de sûreté, tablette d’intervention, appareils en kiosque) est un point d’entrée vers des données et des fonctions critiques. Conséquence : ces appareils doivent être configurés, surveillés et mis à jour à distance, avec des politiques homogènes et auditées. Les lignes directrices du NIST SP 800-124 Rev. 2 recommandent l’usage d’un EMM/MDM, la mise à jour continue, la supervision régulière et des contrôles d’accès forts avant l’accès aux systèmes métiers.

Références

• CERT-FR (ANSSI), Transports urbains : état de la menace (17 avril 2025), PDF
• CERT-FR, Panorama de la cybermenace 2024 (11 mars 2025), PDF
• ENISA, Cybersecurity of Critical Sectors: Transport, Slide synthèse
• ANSSI, Cartographie du SI, PDF
• ANSSI, Guide gestion de crise d’origine cyber, Organiser un exercice
• ANSSI, Volet opérationnel : cyberattaques & remédiation
• NIST SP 800-124 Rev. 2 (page), PDF
• Apple, Automated Device Enrollment
• Android Enterprise, Zero-touch enrollment
• Android, Lock task mode (kiosque)
• ANSSI, Passerelle Internet sécurisée (réseaux / VPN)