{"id":30464,"date":"2023-03-21T15:47:42","date_gmt":"2023-03-21T15:47:42","guid":{"rendered":"https:\/\/expleo.com\/global\/en\/?post_type=insights&p=55241"},"modified":"2024-03-12T05:47:09","modified_gmt":"2024-03-12T05:47:09","slug":"automobile-defi-cybersecurite","status":"publish","type":"insights","link":"https:\/\/expleo.com\/global\/fr\/perspectives\/blog\/automobile-defi-cybersecurite\/","title":{"rendered":"La cybers\u00e9curit\u00e9 est-elle la nouvelle force des v\u00e9hicules du futur ?"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Les v\u00e9hicules collectant, acc\u00e9dant et stockant d\u00e9sormais un grand volume de donn\u00e9es, la cybers\u00e9curit\u00e9 est devenue une pr\u00e9occupation majeure du secteur automobile. D\u2019ailleurs, des travaux sont en cours depuis plus de dix ans pour r\u00e9pondre aux questions de s\u00e9curit\u00e9 sp\u00e9cifiques pos\u00e9es par les grands perturbateurs de l’industrie automobile : l’automatisation, la connectivit\u00e9 et l’e-mobilit\u00e9.<\/span>\u00a0<\/span><\/p>

D\u00e8s <\/span>2011<\/span><\/a>, les constructeurs automobiles ont collabor\u00e9 avec la Commission \u00e9conomique des Nations unies pour l’Europe (<\/span>CEE-ONU<\/span><\/a>) pour \u00e9laborer un cadre r\u00e9glementaire pour la cybers\u00e9curit\u00e9 automobile. Le risque cybers\u00e9curitaire a d’ailleurs attir\u00e9 l’attention du monde entier en 2015, lorsque des pirates informatiques de type “white hat” ont pris le contr\u00f4le d’un v\u00e9hicule via internet, entra\u00eenant le rappel de <\/span>1,4 million de v\u00e9hicules<\/span><\/a>. L’industrie a alors redoubl\u00e9 d’efforts pour s’attaquer au probl\u00e8me.<\/span>\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Selon la CEE-ONU, les voitures contiennent aujourd’hui jusqu’\u00e0 150 unit\u00e9s de contr\u00f4le \u00e9lectronique et <\/span>pr\u00e8s de<\/span> <\/span>100 millions de lignes de code<\/span><\/span><\/a><\/span><\/strong>,<\/span><\/strong> soit quatre fois plus qu’un avion de chasse<\/span>. C<\/span>e chiffre <\/span>pourrait<\/span> atteindre 300 millions d’ici \u00e0 2030.\u00a0<\/span><\/span>\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

La nouvelle fronti\u00e8re : UN R155 et UN R156 <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Pour faire face \u00e0 la menace croissante des cyberattaques, la CEE-ONU a donc publi\u00e9 les premiers r\u00e8glements en janvier 2021. Les r\u00e8glements UN R155 et UN 156, qui visent \u00e0 renforcer la s\u00e9curit\u00e9 des mod\u00e8les de voitures actuels et futurs, ont \u00e9t\u00e9 <\/span>appliqu\u00e9s \u00e0 partir de <\/span>juillet 2022 pour les nouvelles homologations. \u00c0 partir de juillet 2024, elles deviendront obligatoires pour tou<\/span>s<\/span> les nouve<\/span>aux v\u00e9hicules <\/span>produits<\/span>, et ce<\/span> dans <\/span><\/span>54 pays<\/span><\/span><\/a>.\u00a0<\/span><\/span>\u00a0<\/span><\/p>

  1. La norme UN R155 pr\u00e9voit que les v\u00e9hicules doivent disposer d’un syst\u00e8me de gestion de la cybers\u00e9curit\u00e9 (SGC<\/span> ou <\/span>CSMS pour <\/span>Cybersecurity<\/span> Management System<\/span>), c’est-\u00e0-dire appliquer des pratiques et des mesures de cybers\u00e9curit\u00e9 tout au long du processus de d\u00e9veloppement et d<\/span>e<\/span> cycle de vie des v\u00e9hicules. Bien qu’aucun syst\u00e8me de gestion de la cybers\u00e9curit\u00e9 ne soit actuellement obligatoire pour les fournisseurs, ceux-ci ont tendance \u00e0 mettre en place les processus, les \u00e9valuations et les concepts de s\u00e9curit\u00e9 ad\u00e9quats (par exemple ISO 21434) pour se conformer aux r\u00e9glementations.<\/span><\/span>\u00a0<\/span><\/li>
  2. La norme UN R156 traite du syst\u00e8me de gestion des mises \u00e0 jour des logiciels (SUMS<\/span> pour <\/span>S<\/span>oftware <\/span>U<\/span>pdate <\/span>M<\/span>anagement <\/span>S<\/span>ystem<\/span>). Elle fournit toutes les exigences n\u00e9cessaires \u00e0 la r\u00e9alisation d’une mise \u00e0 jour logicielle s\u00e9curis\u00e9e au cours du cycle de vie d’un syst\u00e8me.<\/span><\/span>\u00a0<\/span><\/li><\/ol>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    Les acteurs de la nouvelle fronti\u00e8re <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"Automotive\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    Trois d\u00e9fis en mati\u00e8re de cybers\u00e9curit\u00e9 pour l'industrie automobile <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t
    1. Une taille unique qui ne convient pas \u00e0 tous<\/span><\/span>
      <\/strong>La cybers\u00e9curit\u00e9 est relativement r\u00e9cente dans le secteur automobile – une dizaine d’ann\u00e9es –\u00a0 il s’agit donc encore d’un travail en cours. Le principal d\u00e9fi actuel consiste \u00e0 <\/span>standardiser<\/span> les concepts de s\u00e9curit\u00e9, afin de s’assurer que tous les fabricants et fournisseurs utilisent les m\u00eames. La fonction de diagnostic a \u00e9t\u00e9 couronn\u00e9e de succ\u00e8s ; elle a \u00e9t\u00e9 jug\u00e9e prioritaire parce qu’il s’agit d’une fonction de s\u00e9curit\u00e9 cruciale. Qu’un fabricant ou un fournisseur veuille mettre en <\/span>place<\/span> une interface de diagnostic, il devra toujours se r\u00e9f\u00e9rer \u00e0 la norme UDS (<\/span>Unified<\/span> Diagnostic Service<\/span>, ou Service de Diagnostique Unifi\u00e9<\/span>).\u00a0 Dans ce contexte, le terme <\/span>\u00ab\u202f<\/span>unifi\u00e9<\/span>\u202f\u00bb<\/span> si<\/span>ubli\u00e9e<\/span>gnifie<\/span> qu’il s’agit d’une norme internationale et non d’une norme sp\u00e9cifique \u00e0 une entreprise. L’objectif principal aujourd’hui est de disposer d’une norme pour toutes les caract\u00e9ristiques relatives \u00e0 la s\u00e9curit\u00e9, ce qui est \u00e9videmment tr\u00e8s complexe \u00e0 r\u00e9aliser, car tous les fabricants devront se mettre d’accord sur ces caract\u00e9ristiques.<\/span><\/span>\u00a0<\/span><\/li>
    2. Un cycle de mise \u00e0 jour <\/span>perp\u00e9tuel<\/span>
      <\/strong>La long<\/span>\u00e9vit\u00e9<\/span> du cycle de vie des produits automobiles, <\/span>face \u00e0 la rapidit\u00e9 de <\/span>l’\u00e9volution des cybermenaces, constitue un d\u00e9fi suppl\u00e9mentaire. Les cycles de d\u00e9veloppement <\/span>peuvent aller<\/span> jusqu’\u00e0 5 ans et l’\u00e2ge moyen d’une voiture \u00e0 la casse est de <\/span><\/span>12 ans<\/span><\/span><\/a>. Il faut donc <\/span>consid\u00e9rer<\/span> un cycle de vie complet<\/span> de plus de 15 ans. \u00c0 cela s’ajoute l’aspect int\u00e9gr\u00e9 des syst\u00e8mes automobiles. Les constructeurs automobiles disposent de ressources <\/span>restreintes<\/span> et doivent limiter le co\u00fbt d’un nouveau v\u00e9hicule<\/span>. I<\/span>ls ne peuvent <\/span>alors <\/span>pas toujours int\u00e9grer la meilleure s\u00e9curit\u00e9 dans les syst\u00e8mes. Lorsqu’un algorithme ou un<\/span> hardware <\/span>est s\u00e9lectionn\u00e9, il est bas\u00e9 sur des recommandations internationales <\/span>publi\u00e9es par le<\/span> NIST<\/span> (<\/span>National Institute of Standards and <\/span>Technology<\/span> ou <\/span>Institut national des normes et de la technologie<\/span>)<\/span> ou <\/span>le <\/span>FIPS<\/span> (<\/span>Federal<\/span> Information <\/span>Processing<\/span> Standard<\/span>)<\/span> et <\/span>doit contenir<\/span> des mesures de cybers\u00e9curit\u00e9 <\/span>inviolables pendant au moins 10 ans. Si une faille de s\u00e9curit\u00e9 est d\u00e9couverte, les algorithmes sont d\u00e9pass\u00e9s et devront \u00eatre g\u00e9r\u00e9s par des mises \u00e0 jour logicielles.\u00a0\u00a0<\/span><\/span>\u00a0<\/span><\/li>
    3. Une p\u00e9riode de changements sismiques<\/span><\/span>
      <\/strong>L’<\/span>intensification<\/span> de la connectivit\u00e9 s’accompagne d’une augmentation des menaces. Dans le pass\u00e9, les piratages informatiques entra\u00eenaient principalement des d\u00e9sagr\u00e9ments pour les utilisateurs de syst\u00e8mes d’info-divertissement. Aujourd’hui, les cyberattaques peuvent avoir un impact sur la s\u00e9curit\u00e9 des conducteurs, des passagers et des autres usagers de la route. Cela signifie que la <\/span>cyberprotection<\/span> est d\u00e9sormais au<\/span>ssi fondamentale <\/span>que la s\u00e9curit\u00e9 fonctionnelle. En outre, les nouveaux mod\u00e8les de transport \u00e0 la demande ou <\/span>MaaS<\/span> (<\/span>Mobility<\/span> as a Service) poseront de nouveaux probl\u00e8mes \u00e0 r\u00e9soudre, comme la s\u00e9curit\u00e9 des paiements, de la facturation et des donn\u00e9es personnelles.\u00a0<\/span><\/span><\/li><\/ol>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t

      Poursuivre l'innovation avec Expleo <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t

      Dans la bataille entre l’innovation et la cybers\u00e9curit\u00e9, l’innovation doit toujours sortir victorieuse. Les clients de l\u2019automobile sont friands de fonctionnalit\u00e9s innovantes et sont pr\u00eats \u00e0 partager leurs donn\u00e9es personnelles pour en profiter. Etant donn\u00e9 que la demande priorise l’innovation, les \u00e9quipementiers et leurs fournisseurs doivent poursuivre la dynamique d\u2019automatisation et de connectivit\u00e9, afin de ne pas se laisser distanc\u00e9. Mais favoriser l’innovation ne doit pas signifier d\u2019accepter le risque de cyberincidents. La priorit\u00e9 doit \u00eatre de combiner innovation, cybers\u00e9curit\u00e9 et s\u00e9curit\u00e9 fonctionnelle de mani\u00e8re int\u00e9grer afin de fa\u00e7onner l’avenir de l’industrie automobile.\u00a0<\/span>\u00a0<\/span><\/p>

      Nous puisons nos comp\u00e9tences et notre exp\u00e9rience dans les domaines de l’ing\u00e9nierie et de la technologie – de la banque, des services financiers et de l’assurance \u00e0 l’ing\u00e9nierie automobile – ce qui signifie que nous offrons \u00e0 nos clients une combinaison unique de r\u00e9flexion sur la conception qui permet d’innover tout en garantissant la s\u00fbret\u00e9 et la s\u00e9curit\u00e9. Nous aidons \u00e9galement nos clients \u00e0 naviguer dans un paysage r\u00e9glementaire en constante \u00e9volution.<\/span>\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

      \n\t\t\t\t
      \n\t\t\t\t\t\t\t
      \n\t\t\t
      <\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
      \n\t\t\t\t\t\t
      \n\t\t\t\t\t
      \n\t\t\t
      \n\t\t\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t
      \r\n \r\n \r\n Parlons-en <\/span>\r\n \r\n

      \r\n Pour en savoir plus sur les r\u00e9glementations ou pour discuter d'autres services li\u00e9s \u00e0 la cybers\u00e9curit\u00e9, contactez notre \u00e9quipe.<\/span> <\/h2>\r\n <\/div>\r\n\r\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t
      \n\t\t\t\n\t\t\t\n\t\t\t\n\n\t\t\t\n\t\t\t
      \n\t\t\t\t\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t\t\t\t