✒️ 👼🏿 🎅🏻 Piratage de véhicules sans pilote: qui en sera responsable (étude RAND Corporation) 🥛 👩🏾‍🤝‍👨🏼 🥪

Etude sur la préparation des systèmes de responsabilité civile

Les véhicules sans pilote devraient rendre le transport plus sûr et plus abordable. Les pirates, cependant, peuvent interférer avec cela - ils peuvent pirater ces robots lourds et rapides sur roues avec IA, les utilisant à des fins criminelles.

Les chercheurs de RAND ont étudié les conséquences juridiques que les pirates informatiques dépasseraient en cas de piratage de véhicules sans pilote. Malgré le fait qu'une telle situation est peu probable, les risques de sa survenance peuvent être élevés, étant donné que le piratage de véhicules peut entraîner la mort, la destruction de biens, l'extorsion ou le vol d'informations.

Les chercheurs ont constaté que la loi actuelle sur la responsabilité civile au stade initial est susceptible d'être suffisamment flexible pour s'adapter à la plupart des poursuites résultant du piratage de véhicules robotiques. Néanmoins, toutes les parties impliquées dans le processus d'introduction de véhicules sans pilote (constructeurs, propriétaires, assureurs, politiciens et autres) devraient déjà réfléchir aux risques, à leurs conséquences du point de vue de la loi, ainsi qu'à la réponse des instances réglementaires et législatives. .

L'introduction de cette technologie et sa capacité à bénéficier à la société dépendent non seulement des risques eux-mêmes, mais aussi de leur perception, ainsi que des structures juridiques qui pourraient les compenser. Même si ces risques sont faibles, les responsables de l'élaboration des normes juridiques devront anticiper et répondre aux problèmes potentiels afin de maximiser les avantages des véhicules sans pilote.

Anticiper un avenir sans pilote

Les véhicules sans pilote peuvent offrir une plus grande mobilité à ceux qui ne savent pas conduire, des routes plus sûres et le temps de conduite peut être consacré à des tâches plus productives - tout cela stimule des investissements massifs dans cette technologie. À leur tour, les politiciens commencent à décider comment intégrer les véhicules sans pilote dans la société.

Parallèlement à des problèmes tels que l'éviction économique des conducteurs professionnels, la perspective de dizaines de milliers de voitures conduisant sans contrôle à la demande des pirates devrait ralentir les actions des politiciens et des défenseurs des véhicules sans pilote, même si la probabilité d'une telle situation est faible.

Les véhicules sans pilote sont vulnérables à de nombreuses attaques de pirates. Vulnérabilités logicielles, attaques physiques à travers des appareils avec du code malveillant et piratage de composants matériels clés - tout cela doit être pris en compte. Grâce à ces attaques, les pirates peuvent éteindre le véhicule, changer de cap afin de causer des dommages, ainsi que manipuler des données personnelles et les voler - ce ne sont que quelques-unes des menaces.

Pour aider les législateurs à anticiper les conséquences en droit civil du piratage des véhicules sans pilote, les chercheurs de RAND ont examiné plusieurs scénarios plausibles dans lesquels un système de contrôle sans pilote pourrait être piraté, entraînant des dommages qui pourraient être indemnisés par le biais de litiges civils.

Vulnérabilités multiples

Les chercheurs de RAND ont examiné une série de scénarios de piratage pour les véhicules sans pilote, qui aideront à démontrer la variété des problèmes juridiques auxquels sont confrontés le système de droit civil, les assureurs et d'autres parties. Ces scénarios ont été créés sur la base de cas réels de piratage ou de dommages aux véhicules conventionnels et en reproduisant des scénarios conçus pour aider à l'analyse de la responsabilité.

RAND a examiné les situations suivantes:

Hacker accède au réseau de véhicules sans pilote pour éteindre la voiture et demander une rançon au propriétaire pour la restaurer
Un pirate prend le contrôle de la voiture d'un officier militaire stationné dans une base militaire et la contrôle pour endommager un avion militaire dans un hangar
Les pirates prennent le contrôle de l'infrastructure qui contrôle les feux de circulation et manipulent les signaux pour provoquer des accidents de la circulation aux intersections
Les pirates informatiques envoient des logiciels malveillants dans des véhicules sans pilote appartenant à la société de location. Ce logiciel infecte d'autres systèmes d'entreprise, ce qui entraîne la perte d'informations sur les données de paiement des clients et la commission de transactions frauduleuses.

Pour ces scénarios, la responsabilité civile des différentes parties a été analysée. Au cours de la discussion, des parties ont été identifiées qui pourraient être appelées défendeurs dans des actions en justice liées à des cyberattaques contre des véhicules sans pilote, en accordant une attention particulière aux parties suivantes:

Fabricants de drones
Fabricants de logiciels
Fournisseurs de véhicules sans pilote
Propriétaires de véhicules sans pilote et personnes les desservant

Réponse en droit civil

Comme il existe très peu de lois fédérales et étatiques sur les véhicules sans pilote (et les véhicules connectés au réseau), les lois sur la responsabilité du fait des produits (ainsi que les lois sur la garantie), ainsi que les lois étatiques et fédérales sur la protection des données personnelles, sont susceptibles d'être les règles de droit les plus importantes dans les litiges liés aux cyberattaques contre les véhicules sans pilote.

La négligence et la responsabilité objective sont deux concepts juridiques qui joueront un rôle clé dans les actions civiles résultant d'attaques contre des véhicules sans pilote. Les deux concepts suggèrent un équilibre entre les perspectives de cyberattaques et les coûts associés à l'introduction de technologies alternatives moins vulnérables.

D'autres domaines du droit qui peuvent définir la responsabilité dans le contexte du piratage de véhicules sans pilote comprennent:

Infractions à la loi sur la protection des consommateurs
Fausse déclaration, fraude et dissimulation de la fraude
garantie
Lois sur la confidentialité.

Conséquences civiles du piratage de véhicules sans pilote

Les chercheurs de RAND ont appliqué le cadre de droit civil existant aux scénarios qu'ils ont développés, ce qui les a amenés à de nombreuses conclusions qui pourraient intéresser ceux qui détermineront l'avenir des véhicules robotiques, y compris les utilisateurs, les propriétaires, les fabricants, les assureurs et les politiciens:

Les constructeurs automobiles, les fournisseurs de composants, les développeurs de logiciels et les distributeurs de véhicules sans pilote peuvent être tenus responsables du piratage de véhicules.
, , , , - .
, , , ( , )
- ( ), , , - .
Une analyse des coûts et de la prévisibilité influencera la détermination de la responsabilité pour les dommages causés par les cyberattaques lors de l'examen des cas de négligence et de la responsabilité pour la qualité des produits

- Une telle analyse obligera les tribunaux à se familiariser avec les technologies pertinentes.

Les agences gouvernementales seront des défendeurs potentiels dans les actions civiles résultant d'incidents impliquant des infrastructures dangereuses. Malgré des différences importantes dans les lois des États, les agences gouvernementales des États et locales sont susceptibles d'être protégées par l'immunité, car elles adaptent l'infrastructure routière pour les véhicules sans pilote. Cette immunité peut ne pas s'appliquer si des tâches ministérielles, telles que l'entretien des routes, sont effectuées.

Lorsque des véhicules sans pilote et des infrastructures auxiliaires se développent, les agences gouvernementales sont plus susceptibles d'être tenues civilement responsables si leur négligence donne aux attaquants une marge de manœuvre. Des différences importantes entre les États concernant la doctrine de l'immunité compliquent l'analyse.

Actions possibles des régulateurs

La conclusion selon laquelle la base de droit civil existante est la plus susceptible de s'adapter à l'introduction généralisée des véhicules sans pilote ne remet pas en cause le fait que les responsables de l'élaboration du cadre juridique devraient considérer la question suivante - y aura-t-il des approches législatives qui définiront les rôles et les responsabilités, pour promouvoir l'introduction de cette technologie?

Un tel cadre réglementaire peut être bénéfique en termes de clarification des responsabilités, mais il peut également être inflexible par rapport au système de common law face à un développement technologique difficile à prévoir et aux nouvelles tendances des circonstances factuelles.

De même, il serait utile de mieux comprendre et peut-être de clarifier les questions de l'assurance des consommateurs et commerciale des véhicules sans pilote contre les cyberattaques. De cette façon, les consommateurs, les constructeurs automobiles et les législateurs pourront mieux comprendre quelles parties supporteront les coûts associés à de telles attaques.

Les législateurs voudront peut-être aussi examiner attentivement comment le système juridique peut faire face à une attaque à grande échelle. Une telle attaque peut conduire à la faillite et à des pertes gratuites du fait du dépassement des capacités des assureurs et réassureurs à couvrir le risque. Une alarme similaire survenue après les attentats du 11 septembre 2001 a conduit à l'adoption de la loi sur l'assurance des risques liés au terrorisme.

Les consommateurs s'inquiéteront-ils du piratage de véhicules sans pilote?

Malheureusement, les consommateurs sont habitués à des piratages qui compromettent leurs informations personnelles. Les violations de la cybersécurité n'ont pas accru la demande des consommateurs en matière de cybersécurité. Jusqu'à présent, les consommateurs ont haussé les épaules, changé de mot de passe et sont passés à autre chose. Cependant, les véhicules sans pilote piratés sont menacés par un certain nombre de conséquences qui dépassent de loin les conséquences de la plupart des piratages des consommateurs en termes de probabilité de mort et de destruction de biens. Cela pourrait conduire à un intérêt accru des consommateurs pour la cybersécurité des véhicules sans pilote.

Conclusions principales

La législation existante est suffisamment souple et peut satisfaire la plupart des allégations concernant le piratage de véhicules sans pilote.
, .
— , — .
, .
, .
. .

- automotive . 2500 , 650 .

, , . ( 30, ), -, -, - (DSP-) .

, . , , , . , automotive. , , .

Piratage de véhicules sans pilote: qui en sera responsable (étude RAND Corporation)