Ville intelligente : technologies utiles et risques pour les données

Les lampadaires ne se contentent plus d'éclairer les rues. Les compteurs d'eau ne se limitent plus à mesurer la consommation. Les feux tricolores ne se contentent plus de passer au vert. Derrière ces objets du quotidien, une couche numérique invisible transforme nos villes en plateformes de données. La ville intelligente, ou smart city, n'est plus un concept futuriste : elle est déjà là, dans la fibre optique qui court sous nos trottoirs, dans les capteurs accrochés aux ponts, dans les véhicules qui enregistrent chaque freinage. Mais cette transformation pose une question simple : qui contrôle ces données, et à quel prix pour la vie privée ?

Quelles technologies équipent vraiment les villes aujourd'hui ?

Les infrastructures numériques des villes intelligentes reposent sur trois piliers physiques. D'abord, la fibre optique. En région parisienne, plus de 80 % des foyers sont raccordables, selon l'Institut Paris Region. Ensuite, les réseaux mobiles : la 4G couvre théoriquement 100 % du territoire francilien, mais la saturation pousse au déploiement de la 5G, dont la première phase vise surtout à éviter l'engorgement de la 4G. Enfin, les data centers, ces entrepôts de données dont la consommation électrique des plus gros équivaut à celle d'une ville de 200 000 habitants.

À ces infrastructures s'ajoutent des technologies plus visibles. Les lampadaires connectés servent de colonne vertébrale aux réseaux de communication à l'échelle de la ville, explique GlobalSign. Les compteurs intelligents mesurent l'eau, l'électricité ou le gaz. Les véhicules eux-mêmes deviennent des capteurs urbains : Geotab propose par exemple de transformer des flottes de véhicules en outils de mesure de la qualité de l'air, de détection des accidents ou d'optimisation des feux de circulation.

Comment les données des citoyens sont-elles collectées et utilisées ?

Les données proviennent de multiples sources. Les capteurs installés sur les lampadaires enregistrent les flux de piétons et de véhicules. Les compteurs intelligents transmettent en temps réel la consommation d'énergie. Les applications municipales collectent les déplacements des usagers. Les véhicules connectés, via des boîtiers télématiques, remontent la vitesse, les freinages brusques, les zones de ralenti.

L'enjeu est d'exploiter ces données pour améliorer les services publics. Par exemple, la synchronisation dynamique des feux de circulation peut réduire les embouteillages. La cartographie localisée de la qualité de l'air permet d'identifier les zones polluées et d'agir en amont. La détection des accidents avec notification en temps réel accélère l'intervention des secours. Mais ces usages supposent une collecte massive et continue, ce qui soulève des questions sur le consentement et la finalité des traitements.

Quels sont les risques concrets pour la vie privée et la sécurité ?

Le premier risque est celui d'une fuite de données personnelles. Un compteur intelligent piraté peut révéler les habitudes de consommation, les heures d'absence, le nombre d'occupants d'un logement. Une ligne de métro compromise expose non seulement les données de paiement des voyageurs, mais aussi leurs trajets quotidiens.

Le second risque est celui d'une paralysie des services essentiels. GlobalSign prend l'exemple des lampadaires connectés : si un pirate prend le contrôle du réseau d'éclairage, des quartiers entiers peuvent être plongés dans le noir, provoquant accidents de la route, panique et interruption des communications mobiles. Les conséquences sont bien plus graves qu'un simple vol de données : elles touchent à la sécurité physique des habitants.

Le troisième risque est celui d'une surveillance de masse déguisée. La multiplication des capteurs et des caméras, couplée à des algorithmes d'analyse, peut conduire à un profilage des citoyens sans qu'ils en aient conscience. La frontière entre ville intelligente et ville sous surveillance est ténue.

Pourquoi la sécurité est-elle souvent négligée dans les projets smart city ?

La réponse tient en deux mots : course à l'innovation. Les fabricants d'objets connectés se précipitent pour commercialiser leurs produits avant leurs concurrents. La sécurité passe au second plan. Les municipalités, elles, avancent avec prudence, mais elles adoptent souvent les technologies au coup par coup, sans vision d'ensemble. Résultat : des équipements, des passerelles et des réseaux mal sécurisés, qui offrent des portes d'entrée aux pirates.

Pourtant, une tendance émerge : la planification inclusive et la démarche "Security by Design". Intégrer la sécurité dès la conception, au même titre que la performance ou le coût, devient un impératif. Cela suppose de ne pas déployer une technologie sans avoir évalué les risques pour les données et pour les services critiques.

Quels investissements et quelles priorités pour les collectivités ?

Selon l'Idate, les investissements dans les technologies de l'information au cœur des smart cities devraient atteindre 90 milliards de dollars en 2024. La zone Asie-Pacifique concentre 43 % de ces investissements, devant l'Europe (27 %) et l'Amérique du Nord (20 %). Singapour est numéro un du classement mondial des smart cities établi par la Business School de Lausanne. Bordeaux arrive 32e, Paris 61e.

Mais ce classement ne reflète pas forcément un retard français. De nombreuses villes françaises intègrent des briques technologiques de la smart city dans leurs services publics sans communiquer sur le concept, jugé passé de mode. L'enjeu n'est pas d'afficher un label, mais de prioriser les investissements là où ils apportent une valeur réelle : réduction des embouteillages, amélioration de la qualité de l'air, sécurité routière.

Le tableau ci-dessous résume les principales technologies, leurs usages et les risques associés :

Ce que les citoyens doivent exiger de leur municipalité

La ville intelligente ne se fera pas sans les habitants. Face à la multiplication des capteurs et des collectes de données, plusieurs précautions doivent devenir la norme. D'abord, exiger la transparence sur les données collectées, leur finalité et leur durée de conservation. Ensuite, demander un audit de sécurité indépendant avant tout déploiement d'une nouvelle infrastructure connectée. Enfin, refuser les technologies qui ne respectent pas le principe de minimisation des données : une ville n'a pas besoin de tout savoir pour mieux fonctionner.

Les municipalités ont une responsabilité. Elles doivent intégrer la sécurité dès la conception, et non après coup. Elles doivent aussi expliquer aux citoyens ce que ces technologies changent concrètement dans leur quotidien, sans se cacher derrière des termes vagues. La smart city ne sera acceptable que si elle reste au service des habitants, et non l'inverse.