La NHTSA (National Highway Traffic Safety Administration), l'agence fédérale américaine de sécurité routière, a lancé en 2026 une enquête formelle sur Openpilot, le système d'assistance à la conduite open source développé par Comma.ai, après deux accidents mortels impliquant des véhicules équipés de ce système. Cette enquête soulève des questions fondamentales sur la réglementation des logiciels de conduite semi-autonomes tiers et sur la responsabilité juridique dans les accidents impliquant des véhicules modifiés avec des logiciels non certifiés.
Qu'est-ce qu'Openpilot ?
Openpilot est un système d'assistance avancée à la conduite (ADAS) open source développé par Comma.ai, une start-up fondée en 2015 par George Hotz : célèbre pour avoir été le premier à jailbreaker l'iPhone et la PlayStation 3. Openpilot s'installe sur une unité matérielle appelée comma 3X (coût : environ 1 000€) qui se fixe sur le pare-brise et se connecte au bus OBD-II et CAN du véhicule.
Une fois installé, Openpilot remplace ou augmente les systèmes ADAS d'origine du constructeur (régulateur de vitesse adaptatif, maintien de voie) par ses propres algorithmes. Le système utilise deux caméras frontales et traite les images avec un modèle de réseau neuronal entraîné sur des millions de kilomètres de conduite réelle collectés auprès de la communauté d'utilisateurs. Il est compatible avec une centaine de modèles de véhicules, principalement Toyota, Honda, Hyundai, Kia et General Motors.
Openpilot n'est pas un système de conduite entièrement autonome : il exige que le conducteur reste attentif, les mains au volant, et est conçu pour l'autoroute et les routes à grande circulation. Son code source est entièrement public sur GitHub, ce qui lui vaut une base de contributeurs importante dans la communauté automobile enthousiaste.
Les deux accidents déclencheurs de l'enquête
L'enquête NHTSA fait suite à deux accidents survenus en 2025-2026. Le premier, en novembre 2025, impliquait une Toyota Camry équipée d'Openpilot sur l'I-10 en Arizona : le véhicule aurait maintenu sa trajectoire dans un embouteillage à faible vitesse sans que le conducteur réagisse à temps, percutant un camion arrêté. La collision a causé la mort du conducteur. Les premières analyses suggèrent que le système Openpilot était actif mais que le conducteur n'avait pas les mains sur le volant au moment de l'impact.
Le deuxième accident, en mars 2026, impliquait une Honda Civic en Floride. Le véhicule a quitté l'autoroute lors d'un changement de chaussée mal géré par le système, percutant un camion-citerne garé sur l'accotement. Le conducteur a survécu avec de graves blessures. Dans ce cas, les logs télémétriques d'Openpilot (que le conducteur avait accepté de partager) montraient que le système avait prédit correctement la route mais n'avait pas détecté le statut "arrêt d'urgence" du camion-citerne hors de la chaussée.
Les questions juridiques soulevées par l'enquête
L'enquête NHTSA ouvre des questions juridiques complexes sans précédent clair. Premièrement, la responsabilité : est-ce Comma.ai (développeur du logiciel), le constructeur du véhicule (dont le bus CAN est utilisé), le vendeur du kit (Comma.ai directement), ou le conducteur lui-même qui est responsable ? Les termes de service de Comma.ai stipulent que l'utilisateur assume l'entière responsabilité de l'utilisation d'Openpilot, mais cette clause contractuelle peut être invalidée si la NHTSA conclut que le système présentait un défaut de conception.
Deuxièmement, la certification : les systèmes ADAS des constructeurs (Autopilot de Tesla, ProPILOT de Nissan, SuperCruise de GM) sont certifiés par leurs fabricants dans le cadre du processus de certification du véhicule complet. Openpilot, en tant que modification logicielle tierce, n'est soumis à aucun processus de certification comparable. La NHTSA dispose d'un pouvoir réglementaire limité sur les logiciels de conduite non intégrés aux véhicules d'origine, ce qui crée une lacune réglementaire que l'enquête pourrait contribuer à combler.
La communauté Comma.ai et sa réponse
La communauté d'utilisateurs d'Openpilot, très active sur Discord et Reddit, a répondu à l'enquête avec un mélange de transparence et de défense. Comma.ai a publié les données télémétriques anonymisées des deux accidents (avec l'accord des parties concernées) et a lancé une analyse interne des causes potentielles. Les conclusions préliminaires indiquent que dans les deux cas, le système fonctionnait "normalement" selon ses spécifications : mais que ces spécifications excluent explicitement les situations de congestion dense à faible vitesse (cas 1) et les obstacles stationnaires hors de la chaussée (cas 2).
George Hotz a défendu Openpilot sur X (anciennement Twitter) en soulignant que le logiciel a parcouru plusieurs milliards de kilomètres cumulés sur les véhicules utilisateurs depuis 2016, avec un bilan de sécurité globalement meilleur que la moyenne humaine selon les statistiques internes de Comma.ai. Mais cette argumentation statistique se heurte à la réalité juridique : un accident mortel impliquant un logiciel dont vous êtes le développeur déclenche des obligations légales indépendamment des statistiques globales.
Implications pour la réglementation des ADAS tiers
Cette enquête pourrait avoir des conséquences durables sur l'écosystème des systèmes d'assistance à la conduite tiers : un marché qui inclut non seulement Openpilot mais aussi des dizaines d'autres projets open source et commerciaux. Une réglementation NHTSA trop stricte pourrait étouffer l'innovation dans ce domaine (les communautés open source n'ont pas les ressources pour satisfaire des exigences de certification coûteuses), tandis qu'une absence de réglementation laisse des millions d'utilisateurs avec des systèmes aux limites mal définies.
Des experts en politique de transport recommandent une approche de "regulatory sandboxing" : permettre à des systèmes comme Openpilot d'opérer sous conditions strictes (telemetry obligatoire, notification aux constructeurs, limites de vitesse d'utilisation) pendant une période de collecte de données, avant d'établir des exigences de certification proportionnées au niveau d'autonomie offert.
Que faire si vous utilisez Openpilot ?
Pour les utilisateurs actuels d'Openpilot, voici les recommandations pratiques en attendant les conclusions de l'enquête NHTSA. Maintenez à jour votre installation Openpilot : Comma.ai publie régulièrement des mises à jour qui améliorent la sécurité. Ne désactivez jamais le système de surveillance de l'attention du conducteur, quelle que soit la gêne perçue. Utilisez Openpilot uniquement dans les conditions pour lesquelles il a été conçu : autoroutes et voies rapides à trafic fluide, conditions météo normales, visibilité suffisante.
Familiarisez-vous avec les limites documentées du système avant de l'utiliser : les zones de construction, les entrées et sorties d'autoroute complexes, et les situations de trafic dense à faible vitesse sont des scénarios où le système peut se comporter de manière inattendue. Et surtout, restez conscient que "beta" ne s'applique pas uniquement au logiciel : votre vigilance permanente est une composante critique du système de sécurité, pas une option.
