Une machine intacte, dans une benne, éteinte non par une panne mais par une décision prise à des milliers de kilomètres. Il a fallu un microcontrôleur à sept euros pour la rallumer.
L’histoire commence dans les déchets, ce qui devrait déjà nous alerter.
Une développeuse qui signe xssfox y récupère une découpeuse Cricut Maker. C’est une machine de loisir créatif, une lame pilotée par ordinateur qui découpe du papier, du vinyle ou du tissu. Celle-là est en bon état : la carrosserie est propre, la mécanique répond, seuls les rouleaux d’entraînement ont vieilli. Rien qui justifie une benne.
Elle la branche. Le logiciel affiche machine désactivée.
Ce que « désactivée » veut dire, exactement
Ça ne veut pas dire cassée. Ça veut dire que le numéro de série de cet appareil est bloqué dans le système du fabricant, et que le logiciel refuse de piloter la machine tant que le serveur ne donne pas son accord.
La pratique est documentée, et le support de Cricut l’explique à qui pose la question : un numéro peut être désactivé parce que la machine a été retournée, remplacée sous garantie, déclarée défectueuse, ou marquée inactive avant d’être revendue. Le premier propriétaire a été remboursé, la machine a continué son chemin, et la ligne du fichier est restée sur « non ».
Les gens qui se cognent dans ce mur sont donc, presque par construction, des acheteurs d’occasion. Ils n’ont rien fait. Ils ont acheté un appareil qui fonctionne parfaitement, et qui refuse de s’allumer pour une raison qui les précède. La marche à suivre officielle consiste à écrire au service client avec le numéro de série et une preuve d’achat, et à espérer.
Pour cette machine-là, il n’y avait ni service client à écrire, ni preuve d’achat : elle était dans les déchets.
Ce qu’il a fallu pour la rallumer
xssfox a commencé comme on commence toujours : en regardant. Wireshark branché sur le port USB, elle observe le dialogue entre la machine et l’ordinateur, qui passe par un profil série classique.
Et là, la surprise. Le numéro de série circule en clair. Pas de somme de contrôle, pas de chiffrement, pas de signature. La machine dit qui elle est, le logiciel le croit, et c’est tout.
Le reste est un travail d’électronicienne patiente. Un RP2040, le microcontrôleur du Raspberry Pi Pico, placé entre la machine et l’ordinateur : côté machine il se comporte en hôte USB, côté ordinateur en périphérique, et au passage il réécrit le numéro de série. Le code part des exemples TinyUSB pour Arduino. Le rôle d’hôte demandait plus de puissance que prévu, d’où un surcadencement à 240 MHz. Le tout finit dans un boîtier imprimé en 3D.
Ce qui me plaît le plus dans ce récit, ce sont les pistes qu’elle n’a pas prises. Interception réseau, pilote maison, proxy Bluetooth, modification du micrologiciel : tout est listé, tout est possible, et tout est écarté parce que la solution matérielle suffisait. Elle a même renoncé à contourner l’épinglage de certificat, jugé trop coûteux pour ce que ça rapportait. C’est une élégance rare, et c’est l’inverse du réflexe habituel, qui consiste à démonter tout ce qui se démonte.
Là où je m’arrête, et pourquoi
Je ne vais pas vous donner le mode d’emploi, et ce n’est pas de la pudeur.
Un montage pareil demande un fer à souder, une imprimante 3D, la lecture d’une capture USB et quelques heures. La personne qui achète une découpeuse d’occasion à quatre-vingts euros sur un site de petites annonces, et qui découvre qu’elle ne s’allume pas, n’a rien de tout ça. Elle a un appareil mort sur les bras et un service client à convaincre.
Présenter ce bricolage comme la solution, ce serait dire que le problème est réglé. Il ne l’est pas. Il est contourné, une fois, par quelqu’un qui savait faire.
Ce que cette histoire dit d’« acheter »
Cricut n’en est pas à son premier accrochage avec ses propres clients. Fin 2021, l’entreprise a annoncé qu’il faudrait un abonnement pour continuer à téléverser librement ses propres motifs sur des machines déjà vendues. La réaction a été assez violente pour que le patron de l’époque, Ashish Arora, présente ses excuses et garantisse les téléversements illimités à vie à tous ceux qui avaient acheté une machine avant le 31 décembre 2021.
Retenez la formule : illimité à vie, sur des appareils déjà payés. Il a fallu une colère collective pour obtenir ça. Ce qui veut dire qu’avant la colère, la réponse était non.
Et c’est le fond de l’affaire. Une machine qui a besoin d’un serveur pour accepter de bouger n’appartient jamais complètement à celui qui l’a payée. Le fabricant garde un interrupteur. Il peut s’en servir pour de bonnes raisons, par exemple pour ne pas assurer le service après-vente d’un appareil qu’il a déjà remboursé. Le résultat, lui, ne dépend pas de la raison : un objet fonctionnel finit dans une benne.
Un mot de prudence, parce que la nuance compte : on ne sait pas pourquoi cette machine précise a été désactivée. xssfox avance une hypothèse commerciale, remplacement sous garantie ou incitation à repasser à la caisse. C’est plausible et ça reste une hypothèse. Seul le fabricant a le fichier.
Ce qui m’inquiète vraiment
Ce n’est pas la découpeuse. C’est que le mécanisme se généralise sans que personne ne le décide.
Une imprimante refuse une cartouche qui n’est pas la sienne. Un tracteur refuse une pièce montée par un tiers. Un vélo électrique se bride quand l’abonnement s’arrête. Une caméra de surveillance perd sa fonction principale le jour où le service disparaît. À chaque fois, la même architecture : l’objet est chez vous, la décision est ailleurs.
Et à chaque fois, la même issue quand ça tourne mal. L’objet est trop compliqué à réparer pour son propriétaire, trop peu rentable à réparer pour le fabricant, et parfaitement fonctionnel. Il part au rebut. On appelle ça des déchets électroniques, ce qui est un joli mot pour dire des objets tués administrativement.
En Europe, ce blocage est censé devenir illégal
C’est la partie que la presse anglophone ne raconte pas, et elle nous concerne directement.
La directive européenne 2024/1799 du 13 juin 2024, entrée en vigueur le 30 juillet de la même année, ne se contente pas d’obliger les fabricants à réparer ce qui est réparable. Elle interdit explicitement les techniques matérielles ou logicielles qui entravent la réparation, et pas seulement les clauses de contrat. Elle garantit aussi l’accès aux pièces et aux outils de diagnostic pour les réparateurs indépendants, et elle prolonge la garantie légale de douze mois quand on choisit de réparer plutôt que de remplacer.
Le délai laissé aux États pour l’inscrire dans leur droit expirait le 31 juillet 2026. C’était il y a trois semaines.
En France, à l’heure où j’écris, les textes d’application ne sont pas parus au Journal officiel. Les contours se discutent au Conseil national de la consommation, et les mesures concrètes sont annoncées pour la fin de l’été ou le début de l’automne. Autrement dit : le principe est voté, la mécanique n’est pas encore branchée.
Et il restera une question que la directive ne tranche pas d’elle-même. Un numéro de série désactivé n’empêche pas de réparer la machine : il empêche de s’en servir. Est-ce que ça entre dans les techniques logicielles visées par le texte ? Je le pense, et je ne suis pas juriste. Ce genre de frontière ne se règle pas dans un communiqué, elle se règle le jour où quelqu’un porte l’affaire devant un tribunal et gagne. En attendant, l’appareil reste éteint.
Si vous achetez ce genre de machine d’occasion
Trois réflexes, et ils valent bien au-delà des découpeuses.
Demandez le numéro de série avant de payer, et faites-le vérifier auprès du fabricant. C’est la seule chose qui distingue un bon achat d’un presse-papier, et ça se demande en un message.
Méfiez-vous des machines « jamais servies, encore sous garantie » revendues à bas prix. C’est exactement le profil d’un appareil remplacé au titre de la garantie, donc d’un numéro désactivé.
Avant de jeter, demandez. Une machine qui refuse de démarrer n’est pas forcément morte. Le service client peut réactiver un numéro bloqué par erreur, et un ressourcerie ou un atelier de réparation trouvera parfois preneur pour les pièces.
Pour aller plus loin
Le récit complet de xssfox, avec les captures USB et le code, est sur son site. C’est un très bon texte technique, écrit sans esbroufe, et il vaut la lecture même si vous n’avez jamais touché une découpeuse.
Le texte de la directive européenne est en accès libre sur EUR-Lex, et il se lit mieux qu’on ne le craint.
Chez nous, deux textes tirent le même fil : ce qu’il faut savoir avant de quitter Windows, quand la machine qu’on possède se met à décider à notre place, et par où commencer l’auto-hébergement, pour les services qu’on préfère garder chez soi.
