La mise à jour du micrologiciel d'Echelon a rendu les vélos de salle de sport dépendants du serveur — l'utilisation hors ligne et l'application QZ sont tombées en panne

Une mise à jour du micrologiciel déployée sur les équipements de salle de sport connectés d'Echelon en juillet 2025 force les machines à se connecter aux serveurs d'Echelon pour fonctionner correctement. Comme l'a expliqué le développeur Roberto Viola dans un billet de blog consacré à son application QZ, au démarrage, l'appareil doit se connecter aux serveurs d'Echelon, qui renvoient une clé de déverrouillage temporaire et renouvelable ; sans cette poignée de main, l'appareil est, selon ses mots, complètement transformé en brique — pas d'entraînement manuel, pas d'appairage Bluetooth. Des utilisateurs ont signalé que leurs machines avaient cessé de se synchroniser avec QZ et ne pouvaient plus afficher les mesures d'exercice sans connexion Internet.

QZ, lancée en 2020 et téléchargeable pour 7 à 8 dollars, connecte les machines Echelon à des plateformes comme Zwift, Peloton, Strava et Apple HealthKit ; elle était la 9e application sportive du classement de l'App Store d'Apple. Viola a entendu parler de problèmes pour la première fois de la part de propriétaires de tapis de course à la fin de 2024 ; la mise à jour de juillet 2025 a rendu inopérante la fonctionnalité de QZ sur les vélos Echelon. Les machines concernées ne disposent désormais de toutes leurs fonctionnalités que lorsque l'application Echelon est active et que la machine peut joindre les serveurs d'Echelon — ce qui signifie que si l'entreprise venait à cesser son activité, l'équipement deviendrait effectivement inutilisable.

La logique de la mise à jour, telle que l'a exposée Ars Technica : Echelon vend du matériel, des logiciels et des abonnements à partir de 40 dollars par mois, et des applications comme QZ chevauchaient des fonctionnalités payantes — QZ peut afficher des cours Peloton sur un appareil Echelon tandis qu'Echelon vend ses propres cours, y compris des balades panoramiques guidées. Le maintien des machines en ligne alimente aussi les données d'utilisation d'Echelon pour le développement de produits et le marketing. Echelon n'a pas répondu à la demande de commentaire d'Ars Technica.

Aucune amende — les propriétaires ont perdu les entraînements et les mesures hors ligne, l'application QZ (9e du classement de l'App Store d'Apple) est tombée en panne, et les machines dépendent désormais entièrement des serveurs d'Echelon.

La poignée de main avec le serveur transforme un achat en autorisation : Echelon peut dégrader ou mettre fin à distance au fonctionnement des machines.

QZ chevauchait des fonctionnalités payantes — balades panoramiques et cours — de sorte que la mise à jour récupère les revenus d'abonnement que l'application contournait.

Forcer les entraînements à passer par l'application de l'entreprise permet aussi de collecter des données d'utilisation pour le développement de fonctionnalités et le marketing.

Les acheteurs n'ont jamais été informés que le matériel dépendait des serveurs du fournisseur ; certains n'auraient peut-être pas acheté s'ils l'avaient su.

Une clé de déverrouillage côté serveur transforme un achat en autorisation. Si la connectivité détermine si le matériel fonctionne, il faut le dire avant la vente — les clients l'apprennent après la mise à jour suivante du micrologiciel, pas avant.

Echelon n'a fait aucune réponse publique au moment du rapport du 25 juillet 2025. Viola a exhorté Echelon à permettre aux machines d'envoyer des données chiffrées à un autre appareil sans Internet, et la communauté QZ a commencé à travailler sur un contrôleur Echelon entièrement open source pour déverrouiller les vélos ayant déjà reçu la mise à jour — à un stade très précoce. Ars l'a présenté comme un nouvel exemple d'entreprises technologiques qui transforment en briques des produits que les clients possèdent déjà.