Safe-Stop DEEN Contact
Brevet déposé · DPMA · septembre 2026

Safe-Stop Système de sécurité pour véhicules à moteur

Plus jamais de véhicule utilisé comme arme.

Un signal radio à signature numérique infalsifiable arrête un seul et unique véhicule. Le véhicule vérifie lui-même l’authenticité du signal, sans internet, sans réseau mobile ni GPS. La direction, les freins et les feux de détresse restent actifs.

Devenir partenaire Comment ça marche
  • Radio courte portée
  • Signature numérique
  • Vérification hors ligne
Scénario : marché de Noël
Le problème

Les mesures de protection actuelles ont des failles

Des véhicules sont délibérément utilisés comme armes, par exemple lors d’attaques à la voiture-bélier sur des événements publics. Ou ils deviennent un danger involontaire, comme les conducteurs à contresens sur l’autoroute.

Faille 01

Bornes et blocs de béton

Travaux importants et peu de flexibilité pour les sites temporaires. Les véhicules de secours passent difficilement. Beaucoup d’événements deviennent donc coûteux ou ne sont plus organisés du tout.

Faille 02

Systèmes GPS et réseau mobile

Ils échouent dans les zones blanches ou en cas de perturbations, entraînent des coûts permanents et ouvrent une surface d’attaque supplémentaire.

Faille 03

Signaux d’arrêt non sécurisés

Sans authentification sécurisée, ils pourraient être manipulés. Un signal falsifié ne doit jamais pouvoir arrêter une voiture.

L’objectif : arrêter en toute sécurité. Sans bornes, sans réseau.

Applications

Un système, quatre missions

L’émetteur peut être un appareil portatif, une borne mobile ou un mât émetteur fixe. Le système s’adapte ainsi aux événements, aux routes ou aux entrées de sites industriels.

Illustration : des bornes mobiles à l’entrée d’un marché de Noël arrêtent un véhicule, une ambulance passe

Protéger les événements

Des bornes mobiles aux accès plutôt que des blocs de béton. Les voies d’évacuation restent dégagées et les véhicules de secours passent sans entrave.

Illustration : un mât émetteur sur une bretelle d’autoroute arrête un véhicule qui s’engage à contresens

Arrêter les conducteurs à contresens

Un mât émetteur sur la bretelle d’autoroute détecte le sens de circulation et arrête le véhicule avant qu’il ne devienne un danger.

Illustration : une barrière ne s’ouvre que pour un véhicule équipé d’un récepteur actif

Contrôler l’accès

Vérification du statut sans arrêt : la barrière ne s’ouvre que pour les véhicules équipés d’un récepteur actif. Adapté aux sites industriels et aux infrastructures critiques.

Illustration : un lecteur de plaques au-dessus de l’autoroute détecte un véhicule recherché, seul ce véhicule est arrêté

Arrêt ciblé

Un lecteur de plaques détecte un véhicule en fuite recherché. Seul ce véhicule est arrêté, les courses-poursuites deviennent inutiles.

Également : mettre fin aux courses-poursuites et sécuriser les zones protégées et les infrastructures critiques. Tous les scénarios en détail

Scénarios en détail

Cinq applications, étape par étape

Chaque scénario suit le même déroulement : évaluer la situation, envoyer un signal d’arrêt signé, immobiliser le véhicule de manière contrôlée.

Application 1 / 5

Protéger les événements

  1. 1SITUATIONUn véhicule se dirige vers un lieu d’événement très fréquenté.
  2. 2INTERVENTIONLes bornes mobiles aux accès envoient le signal d’arrêt signé.
  3. 3RÉSULTATLe véhicule s’arrête. Les véhicules de secours bénéficiant d’une exemption passent.

Une protection sans blocs de béton. Les voies d’évacuation restent dégagées.

Visualisation photo : un conducteur à contresens est arrêté à une sortie d’autoroute, un panneau indique « système d’arrêt des conducteurs à contresens »
Application 2 / 5

Arrêter les conducteurs à contresens

  1. 1SITUATIONUn véhicule s’engage à contresens sur l’autoroute par une bretelle de sortie.
  2. 2INTERVENTIONUn mât émetteur détecte le mauvais sens de circulation et envoie le signal d’arrêt.
  3. 3RÉSULTATLe véhicule s’arrête avant la chaussée. La direction et les freins restent actifs.

Un danger involontaire stoppé avant la collision frontale.

Visualisation photo : un véhicule franchit la barrière à l’entrée d’une centrale électrique
Application 3 / 5

Contrôler l’accès

  1. 1SITUATIONAccès à une zone sécurisée, par exemple une centrale électrique ou un site industriel.
  2. 2INTERVENTIONLa barrière interroge le statut du récepteur, sans arrêter le véhicule.
  3. 3RÉSULTATAccès réservé aux véhicules équipés d’un récepteur actif et intact.

Seuls les véhicules pouvant être arrêtés à tout moment accèdent aux zones sensibles.

Application 4 / 5

Arrêt ciblé

  1. 1SITUATIONUn véhicule recherché circule dans le trafic.
  2. 2INTERVENTIONUn lecteur de plaques le détecte. Le signal d’arrêt ne vaut que pour son identifiant.
  3. 3RÉSULTATSeul ce véhicule s’arrête, le reste du trafic continue de circuler.

Ciblé plutôt que global : chaque signal vaut pour un seul véhicule.

Application 5 / 5

Mettre fin aux courses-poursuites

  1. 1SITUATIONUn véhicule en fuite met en danger les passants et les forces de l’ordre.
  2. 2INTERVENTIONLes forces de l’ordre envoient le signal d’arrêt signé avec un appareil portatif.
  3. 3RÉSULTATLe véhicule s’arrête de manière contrôlée, sans poursuite dangereuse.

Les poursuites se terminent en sécurité, pour les tiers comme pour les forces de l’ordre.

Les vidéos et photos sont des visualisations des scénarios générées par IA.

Fonctionnement

La clé reste à la centrale

Seule l’autorité d’autorisation centrale peut générer un signal d’arrêt valide. Le véhicule le vérifie localement à l’aide d’une clé publique.

  1. 1connexion chiffrée

    Autorité d’autorisation

    Conserve la clé privée et signe le signal d’arrêt pour un seul véhicule. La clé privée ne quitte jamais l’autorité d’autorisation.

    ↓ connexion internet chiffrée
  2. 2radio courte portée

    Émetteur

    Appareil portatif, borne mobile ou mât émetteur. Il ne connaît pas la clé et ne transmet que la signature déjà établie.

    ↓ radio courte portée
  3. 3sortie de commutation

    Récepteur embarqué

    Vérifie la signature avec la clé publique, localement, sans internet ni GPS.

    ↓ sortie de commutation / calculateur moteur
  4. 4

    Le véhicule s’arrête

    L’alimentation en carburant ou en électricité est coupée. La direction, les freins et les feux de détresse restent actifs.

Signature asymétrique (privée / publique) Horodatage et nonce contre la réutilisation Monté en usine ou en module de rattrapage
Protection contre la falsification

Seuls les signaux autorisés arrêtent un véhicule

  • Signature asymétriqueLes véhicules ne connaissent que la clé publique. Elle permet de vérifier de façon sûre l’authenticité d’un signal d’arrêt, mais pas d’en générer un.
  • Protection contre la réutilisationL’horodatage et le nonce garantissent le rejet des signaux enregistrés.
  • Adressage individuelChaque signal vaut pour un seul véhicule. Tous les autres l’ignorent.
  • Exemption pour les services d’urgencePolice, pompiers et ambulances passent. En cas d’abus, l’exemption est révocable.
  • Droits d’émission limitésLes émetteurs ne reçoivent que des autorisations limitées dans le temps et en nombre.

Vérification dans le véhicule

Représentation simplifiée

    La vérification se fait entièrement dans le récepteur. Elle ne nécessite ni réseau ni données de localisation.

    Avantages

    Robuste sur le plan technique, efficace pour la société

    Safe-Stop empêche qu’un véhicule à moteur soit utilisé comme arme, de manière délibérée ou involontaire.

    Indépendant du réseau

    Vérification dans le véhicule, sans internet, réseau mobile ni GPS. Fonctionne même en zone blanche.

    Infalsifiable

    La clé privée reste à la centrale. Les signaux rejoués sont rejetés.

    Ciblé plutôt que global

    Seul le véhicule visé est arrêté. Les services d’urgence passent librement.

    Installable a posteriori

    Intégrable en usine ou en module entre la batterie et le réseau de bord. Mises à jour via une application.

    Maintenir les événements

    Marchés de Noël et fêtes populaires peuvent être sécurisés avec bien moins de travaux, au lieu d’être réduits ou annulés.

    Protéger la liberté

    Les rassemblements publics peuvent continuer à se tenir en sécurité. Une contribution à une société ouverte et démocratique.

    État d’avancement et offre

    Nous recherchons des partenaires pour la prochaine étape

    L’invention fait l’objet d’une demande de brevet et un démonstrateur fonctionnel est disponible. Les prochaines étapes sont la validation par des experts, des projets pilotes et l’industrialisation.

    1. Demande de brevet déposée

      Demande de brevet allemand auprès de l’Office allemand des brevets et des marques (DPMA) : « Système de sécurité pour véhicules à moteur et procédé ».

    2. Émetteur et récepteur opérationnels

      Logiciel sur microcontrôleur avec Bluetooth Low Energy et signatures Ed25519. Logique de sécurité testée, scénarios d’attaque compris.

    3. Validation et projet pilote

      Rencontres d’experts avec démonstration en direct, application pilote avec de premiers utilisateurs, discussions sur une licence ou un partenariat de développement.

    Recherche en sécurité

    Évaluation indépendante de la cryptographie et de la sécurité informatique des véhicules, projets de recherche financés en commun.

    Police et autorités

    Exigences issues du terrain : tactique d’intervention, base juridique, protection contre les abus.

    Communes et organisateurs

    Application pilote pour protéger marchés, fêtes et rassemblements.

    Industrie automobile

    Équipementiers et constructeurs comme licenciés du module récepteur, monté en usine ou en rattrapage.

    Flottes et assureurs

    Flottes de poids lourds et de location à fort potentiel de dommages, équipables de manière centralisée.

    Licence Partenariat de développement Projet pilote Démonstration en direct
    Questions fréquentes

    Ce qu’il faut savoir

    Le système pourrait-il être détourné pour arrêter n’importe quel véhicule ?

    Seuls les signaux signés par l’autorité d’autorisation centrale avec sa clé privée sont exécutés. Les émetteurs ne connaissent pas cette clé et ne reçoivent que des autorisations limitées dans le temps et en nombre. Chaque signal vaut pour un seul véhicule, les signaux rejoués sont rejetés.

    Arrêter un véhicule en marche est-il dangereux ?

    La propulsion est coupée, tandis que la direction, les freins et les feux de détresse restent actifs. Le déroulement précis d’un arrêt à grande vitesse sera défini avec les constructeurs et la recherche en sécurité.

    Cela fonctionne-t-il sans réseau ?

    Oui. La vérification a lieu localement dans le véhicule, sans internet, réseau mobile ni GPS. Seul l’émetteur a besoin au préalable d’une connexion sécurisée avec l’autorité d’autorisation.

    Les véhicules sont-ils surveillés ?

    Non. Le système sert à arrêter, pas à localiser. Il ne nécessite aucune transmission continue de la position.

    Qu’en est-il des véhicules de secours ?

    La police, les pompiers et les ambulances bénéficient d’une exemption. Elle peut être révoquée en cas d’abus.

    Sur quelle base juridique le système pourrait-il être utilisé ?

    Les applications volontaires, par exemple sur des sites industriels ou dans des flottes, peuvent être réglées par contrat. Une utilisation par les autorités publiques nécessite une base dans le droit de la police et de la circulation routière ; un équipement obligatoire serait possible via la réception par type de l’UE. Nous clarifions ces questions avec les autorités et nos partenaires.

    Quelles exigences de cybersécurité s’appliquent ?

    Les constructeurs doivent respecter les règlements ONU R155 (système de gestion de la cybersécurité) et R156 (mises à jour logicielles). Le module récepteur sera intégré à ces processus.

    Contact

    Parlons d’une collaboration

    Nous vous présentons volontiers le système lors d’un entretien d’environ 30 minutes, sur place avec démonstration en direct ou par visioconférence.

    Les détails techniques sont communiqués après la signature d’un accord de confidentialité.

    Dr. Thorsten Caus

    Inventeur · 83361 Kienberg, Allemagne

    caus@safe-stop.de
    +49 171 4640274

    Manfred Gmeindl

    Inventeur · 83361 Kienberg, Allemagne

    gmeindl@safe-stop.de
    +49 179 7862519