Avant la fin des années 1980, la conduite automobile était physique. Vous avez appuyé sur une pédale. Un câble a ouvert une vanne papillon. L’air s’est précipité. Le carburant s’est mélangé. Un incendie s’est produit. Les roues tournèrent. Simple. Si vous vouliez plus de vitesse, vous piétiniez simplement plus fort. L’accélérateur s’ouvrit plus largement. Le pouvoir a suivi.
Maintenant? Tout est numérique. Commande électronique des gaz (ETC). Drive-by-wire.
Appuyez sur la pédale d’accélérateur aujourd’hui et vous n’ouvrirez pas directement une vanne. Vous déclenchez un module de pédale d’accélérateur. Ce gadget convertit la pression de votre pied en un signal électrique. Le signal atteint une unité de commande électronique (ECU). L’ECU traite votre entrée. Il vérifie également les variables extérieures. Ensuite, il commande l’ouverture du papillon. Pas nécessairement pour une puissance maximale. Pour une efficacité optimale.
Complexe? Oui. Avantageux? Surtout. Mais la complexité introduit de nouvelles vulnérabilités.
Pourquoi ETC bat les liaisons mécaniques
Cela semble contre-intuitif. Pourquoi remplacer un système qui fonctionne par un autre qui peut échouer électroniquement ?
La réponse réside dans la maintenance et la sécurité.
Les manettes mécaniques sont pleines de pièces mobiles. Câbles. Ressorts. Liens. Ils s’usent. Avec le temps, les composants se dégradent. Les systèmes électroniques comportent beaucoup moins de pièces mobiles. Les signaux se déplacent via des impulsions électriques. Moins d’usure signifie moins d’entretien.
Ensuite, il y a la sécurité.
Les systèmes mécaniques dépendent entièrement de votre pied. Si vous piétinez, l’accélérateur s’ouvre. Période.
Les systèmes électroniques examinent tout. L’ECU lit l’entrée de l’accélérateur. Mais il surveille également le patinage des roues. Il vérifie l’adhérence des pneus. Il surveille l’angle de braquage. Il surveille la pression de freinage.
“Un système de commande électronique de l’accélérateur peut équilibrer plusieurs facteurs qui affectent la vitesse et la direction d’une voiture — pas seulement un pied sur la pédale.”
L’ECU peut corriger l’erreur du pilote. Cela peut garder la voiture sous contrôle. C’est un élément clé du régulateur de vitesse. Cela ajoute des niveaux de sécurité que les systèmes mécaniques ne peuvent tout simplement pas égaler.
L’ombre du rappel de Toyota
Malgré ces avantages, ETC a une mauvaise réputation.
En 2009, les gros titres ont explosé. Toyota a rappelé des centaines de milliers de véhicules. Des problèmes de contrôle d’accélération ont tourmenté la flotte. Les conducteurs ont paniqué. La presse a martelé la technologie.
La réaction n’était pas tout à fait juste. Les problèmes étaient souvent dus à des tapis de sol coinçant les pédales ou à des accélérateurs collants. Pas nécessairement une défaillance de la logique électronique elle-même. Pourtant, la stigmatisation demeure.
Cela soulève la plus grande peur.
Si le système est électronique, peut-il être piraté ? Les signaux extérieurs peuvent-ils interférer ?
Les signaux externes peuvent-ils interférer avec l’ETC ?
C’est la question qui empêche les réducteurs de dormir la nuit.
Un signal malveillant peut-il neutraliser votre pied ? Les interférences électromagnétiques peuvent-elles forcer l’ouverture du papillon ?
Le système n’est pas parfait. Ce n’est pas invincible. Mais ce n’est pas non plus un chèque en blanc pour les hackers.
Des sécurités existent. L’ECU exécute des diagnostics. Il vérifie la cohérence du signal. Si un signal semble étrange, le système passe souvent par défaut en mode dégradé. Ou bien, il coupe complètement la commande des gaz.
Mais comment fait-il la distinction entre un ordre réel et un pic d’interférence ?
C’est là que la complexité devient délicate.
Nous devons examiner les sécurités. Nous devons examiner le matériel. Et nous devons comprendre pourquoi les rappels de 2009 n’ont pas réellement prouvé qu’ETC est vulnérable au piratage à distance.
Spoiler : Ce n’est pas si simple.
Examinons les sécurités.
Le mythe EMI et la réalité des défauts de papillon
Vous rejoignez l’autoroute. La circulation est dense. Soudain, le bâton colle. La voiture fonce en avant. La panique s’installe. De nombreux conducteurs jurent que cela se produit à cause d’interférences électromagnétiques (EMI). Ils accusent les téléphones portables. Ils accusent les lignes électriques. Ils blâment les ondes invisibles qui zappent leurs appareils électroniques.
Cela semble plausible. Jusqu’à ce que vous regardiez l’ingénierie.
Les experts et les conducteurs désignent EMI comme responsable des pannes de la commande électronique des gaz (ETC). La théorie est simple : les interférences provoquent un court-circuit. L’accélérateur s’ouvre. Le moteur tourne. La voiture déferle. C’est un récit effrayant. Et il a un promoteur célèbre.
Le professeur David Gilbert a prouvé que cela était possible.
Démonstration Toyota de Gilbert
Gilbert est professeur d’ingénierie à la Southern Illinois University. Il est allé sur ABC News pour montrer à quel point les voitures modernes sont fragiles. Il a pris une Toyota Avalon. Il a coupé des fils. Il les a reconnectés d’une manière spécifique. Il a créé un court-circuit.
Le résultat ? Le moteur tourna. La voiture a accéléré. Les freins ont été serrés. La voiture ne s’est pas arrêtée. Cela a continué.
C’était un visuel puissant. C’était aussi un scénario artificiel.
Les critiques ont immédiatement riposté. Gilbert a dû physiquement couper et reconnecter les fils du système ETC. Il ne s’agit pas d’une usure normale. Cela ne se produit pas dans une voiture conduite sur un trajet standard. Les chances que cet événement spécifique de coupure de fil se produise naturellement sont proches de zéro.
La plupart des experts sont d’accord. Les systèmes sont bien isolés. Il est peu probable qu’EMI compromette l’accélérateur. Mais cela ne veut pas dire que les constructeurs automobiles ont ignoré cette possibilité. Ils ont intégré des sécurités intégrées.
Redondance dans le système ETC
Les systèmes de commande électronique des gaz ne sont pas simples. Ce sont des réseaux complexes de capteurs et de logique. Et comme tous les systèmes complexes, ils comportent des redondances. Ce sont des sauvegardes. Ils sont là pour maintenir la voiture en marche ou pour l’arrêter en toute sécurité en cas de problème.
Voici comment ils fonctionnent.
La plupart des systèmes ETC sont conçus pour fermer la manette des gaz au premier signe de problème. Si l’unité de commande du moteur (ECU) détecte un défaut de capteur, le système repasse au ralenti. L’accélérateur se ferme. Le moteur ne s’envole pas.
La redondance est intégrée aux capteurs eux-mêmes. Vous ne disposez pas d’un seul capteur pour les informations du conducteur. Vous en obtenez deux. Chaque position de capteur utilise deux capteurs. Si l’un échoue, l’autre capte le signal. Si les deux capteurs signalent des lectures différentes, le système suppose un défaut. Il ferme l’accélérateur. Il fait tourner le moteur au ralenti.
Le moteur d’accélérateur intelligent
Qu’en est-il des surtensions ? Qu’en est-il des vrais courts-circuits ?
La plupart des systèmes utilisent un moteur d’accélérateur intelligent. C’est le dernier gardien. Les signaux de l’ECU doivent traverser ce moteur avant que le papillon des gaz ne bouge réellement.
Le moteur est conçu pour reconnaître la tension et les signaux provenant de l’ECU. S’il détecte une tension ou des signaux qui ne proviennent pas du module de commande du moteur, il arrête le moteur. Il n’ouvre pas les gaz.
Si les interférences électromagnétiques étaient suffisamment fortes pour affecter l’ETC, le système est conçu pour s’arrêter. Pas de surtension. Pas d’accélération. Fermer.
Cela ne veut pas dire que les systèmes ETC sont sans problème. Ce n’est pas le cas. Mais ils ont été conçus avec plusieurs couches de protection. S’ils fonctionnent correctement, ces dispositifs de sécurité devraient empêcher les surtensions inattendues du moteur.
Technologie de priorité des freins
La sensibilisation des consommateurs a changé la donne. L’accélération involontaire est un sujet brûlant. Les questions sur l’ETC sont omniprésentes. Les constructeurs automobiles sont à l’écoute.
Ils ajoutent une autre sécurité intégrée. Remplacements des freins.
Ces systèmes permettent aux commandes du conducteur d’intervenir et d’annuler l’accélérateur. Si le système fonctionne mal et que l’accélérateur s’ouvre tout seul, appuyer sur les freins le fermera. Cette technologie est déjà disponible sur de nombreuses voitures. Les fabricants allemands ouvrent la voie dans ce domaine.
C’est un concept simple. L’apport du conducteur l’emporte. Toujours.
Aller au-delà de la manette des gaz
La commande électronique des gaz n’est qu’une pièce du puzzle. Ce n’est pas le seul composant électronique sous le capot.
Il y en a d’autres. Capteurs. Modules. Actionneurs. Tous travaillent ensemble. Ou échouer ensemble.
Lisez la suite pour en savoir plus sur les autres systèmes. L’histoire ne s’arrête pas à l’accélérateur. Cela continue dans le faisceau de câbles. Dans le code du logiciel. Au cœur même de la machine moderne.
Et les questions ? Ils ne font que commencer.
Le débat fait rage
L’aspect technique des choses devient compliqué lorsque l’on fouille dans les rapports. Brad Bergholdt de McClatchy-Tribune a souligné que les systèmes de commande électronique des gaz (ETC) sont complexes. Ils sont précis, bien sûr. Mais la précision ne signifie pas être à l’abri des erreurs. Ce reportage de février 2010 a jeté les bases pour comprendre pourquoi les mécaniciens étaient si confus.
Anita Lienert d’Inside Line a retrouvé la propre présentation de Toyota sur les tests d’interférences électromagnétiques. L’entreprise essayait de prouver que ses systèmes pouvaient gérer les bruits électriques parasites. Ils ont affirmé que l’ETC était robuste. Mais la robustesse dans un laboratoire n’est pas toujours la même chose que la fiabilité sur une autoroute cahoteuse avec un alternateur en panne.
Jayne O’Donnell de USA Today a posé la question la plus difficile. L’électronique pourrait-elle réellement être à l’origine de ces voitures en fuite ? Ce n’était pas seulement une intuition. Elle a regardé les données. On soupçonnait qu’un problème de capteur ou une pointe de tension pourrait faire croire à l’unité de commande du moteur que le conducteur voulait faire plein régime.
Les experts s’affrontent sur les preuves
Puis vint le contre-coup. Joseph Rhee, écrivant pour ABC News, a couvert la réaction agressive de Toyota. Ils ne se sont pas contentés de contester les critiques. Ils ont attaqué la méthodologie d’un expert automobile qui prétendait avoir recréé un événement d’accélération soudaine. Toyota a qualifié la recherche d’irréaliste. Ils ont fait valoir que les conditions de test ne reflétaient pas la conduite réelle.
Brian Ross a ajouté de l’huile sur le feu avec des preuves vidéo. Un expert a recréé le scénario d’une accélération soudaine pour ABC News. Les images montraient avec quelle facilité une voiture pouvait avancer si le tapis de sol gênait la pédale. Ou si l’ETC a mal interprété le signal. C’était une preuve visuelle convaincante, même si Toyota refusait de l’accepter comme définitive.
Ken Thomas et Stephen Manning de l’Associated Press ont rapporté que Toyota contestait activement le critique qui accusait l’électronique. Le constructeur automobile s’est creusé. Ils ne voulaient pas que le récit reste fidèle.
Toyota a publié une analyse complète en mars 2010. Ils ont ciblé le témoignage de Gilbert au Congrès et un segment spécifique d’ABC News. Leur communiqué de presse affirmait que les conclusions tirées étaient erronées. Ils ont insisté sur le fait que leur ingénierie était solide. Le conflit ne concernait plus seulement les voitures. C’était une question de confiance.
“Une analyse complète soulève des inquiétudes concernant le témoignage de Gilbert au Congrès.”
Les sources s’accumulent. Pico Technology a fourni des notes techniques sur les systèmes ETC en mars 2010. Elles ont souligné le fonctionnement de ces contrôles. Complexe. Précis. Mais capable d’échec. L’industrie était aux aguets. Le public avait peur. Et les constructeurs se battaient pour leur réputation.
Où en sommes-nous ?
Nous avons toujours les quiz de sécurité. Les vidéos des crash tests. Les guides sur le fonctionnement des airbags et des caméras aux feux rouges. Ce sont les faits de base. Ils ne changent pas. Mais la question des accélérations brutales ? Cela persiste encore.
Les interférences électromagnétiques ont-elles joué un rôle ? Des tapis de sol défectueux sont-ils à l’origine de la majorité des incidents ? Ou était-ce une combinaison d’erreur humaine et de défaut mécanique ? Les experts ne sont pas d’accord. Les constructeurs défendent leur ingénierie. Les données sont là. Mais l’interprétation reste contestée.
Si vous achetez une voiture d’occasion de cette époque, vérifiez le corps de papillon. Inspectez le câblage. Ne vous contentez pas des voyants du tableau de bord. La technologie progressait. Mais les risques l’étaient aussi.
Quelle est la prochaine étape ?
Les sources répertoriées ici datent de 2010. L’histoire n’est pas entièrement close. Les modèles plus récents offrent de meilleures protections. Capteurs redondants. Meilleure protection contre les interférences. Mais le problème central demeure. L’électronique est complexe. Et des systèmes complexes peuvent échouer.
Lorsque vous appuyez sur la pédale d’accélérateur, vous faites confiance à un ordinateur. Une petite puce décide de la quantité de carburant à injecter. Quelle quantité d’air permettre. Si cette puce est confuse, vous avancez plus vite que prévu
