Les solutions télématiques d'iWave sont conformes aux normes internationales et européennes de cybersécurité

Avec l'essor rapide des systèmes automobiles et télématiques connectés, la cybersécurité est devenue une exigence incontournable. Sous l'impulsion de réglementations européennes telles que le règlement sur la cyberrésilience (CRA) et l'acte délégué de la directive relative aux équipements radioélectriques (RED DA), les attentes sont claires : les dispositifs télématiques doivent être sécurisés dès leur conception.

Le portefeuille de produits télématiques d'iWave — y compris les TCU (Figure 1), les passerelles et les enregistreurs de données — a été conçu en tenant compte de la cybersécurité. Chaque solution intègre des contrôles techniques et des processus rigoureux, conformes aux réglementations mondiales et européennes, notamment les normes ISO/SAE 21434, ISO 24089, UNECE WP.29 (UN R155, UN R156), CRA, RED DA et la série EN 18031. Le respect de ces structures est essentiel non seulement pour la conformité, mais également pour instaurer la confiance et accéder aux marchés réglementés.

Figure 1 : Unité de contrôle télématique G26 typique d'iWave. (Source de l'image : iWave)

Principales normes régissant la sécurité télématique

1. ISO/SAE 21434 (Véhicules routiers – Ingénierie de la cybersécurité) :
   Établit un processus de développement structuré intégrant la sécurité dès la conception. Cette norme impose une analyse complète des menaces et une évaluation des risques (TARA) afin d'identifier les vulnérabilités dans les protocoles de communication, l'intégration cloud et les mises à jour micrologicielles. La validation inclut des tests d'intrusion approfondis et la simulation de vecteurs d'attaques physiques et à distance, couvrant l'ensemble du cycle de vie des dispositifs télématiques.
2. UN R155 (Système de gestion de la cybersécurité – CSMS) :
   Publiée par l'UNECE WP.29, la norme UN R155 exige que les véhicules soient conformes à un système de gestion de la cybersécurité dans le cadre de l'homologation. Elle se réfère à la norme ISO/SAE 21434, garantissant que les processus tels que TARA et les tests d'intrusion sont intégrés dans les flux de travail techniques. La démonstration du respect de la norme ISO/SAE 21434 est la principale méthode pour démontrer la conformité à la norme UN R155.
3. UN R156 (Système de gestion des mises à jour logicielles – SUMS) :
   Cible les mises à jour logicielles sécurisées et traçables. Les dispositifs d'iWave mettent en œuvre le démarrage sécurisé et le démarrage crypté, soutenus par des éléments de sécurité matériels, garantissant que les mises à jour OTA répondent aux exigences d'intégrité et d'authenticité de la norme UN R156.
4. ISO 24089 (Ingénierie de mise à jour du logiciel) :
   Complète la norme UN R156 en détaillant les processus pour des mises à jour logicielles sûres et fiables tout au long du cycle de vie du véhicule — couvrant l'authenticité, les mécanismes de livraison, l'intégrité et la traçabilité.
5. Règlement sur la cyberrésilience (CRA) de l'UE :
   Applicable à tous les produits numériques, y compris les produits télématiques, le CRA exige la sécurité tout au long du cycle de vie du produit. Les fonctionnalités de sécurité d'iWave sont conformes aux objectifs du CRA en matière de transparence du cycle de vie et de protection contre les vulnérabilités.
6. Acte délégué RED de l'UE (RED DA) et normes EN 18031 :
   À compter d'août 2025, l'acte RED DA impose des mesures de protection en matière de cybersécurité pour les équipements radio connectés à Internet. La série EN 18031 soutient cette démarche avec des exigences détaillées :
• EN 18031-1 – Protection des réseaux : Empêche les dispositifs d'endommager les réseaux de communication. iWave atteint la conformité grâce à des protocoles de communication efficaces, à un cryptage basé sur TLS 1.3 et à une gestion robuste des erreurs.
• EN 18031-2 – Protection des données utilisateur et de la vie privée : Sécurise les données personnelles par cryptage lors du stockage et de la transmission, protège contre le traçage non autorisé et applique des contrôles d'accès et d'authentification renforcés.

Mise en œuvre de la conformité par iWave

Démarrage sécurisé : Tous les produits télématiques d'iWave intègrent des technologies de démarrage sécurisé (Figure 2) — High Assurance Boot (HAB), Advanced HAB (AHAB) et chargement micrologiciel validé par cryptographie — garantissant que seul le code de confiance est exécuté au démarrage.

Figure 2 : Tous les produits télématiques d'iWave, y compris les passerelles télématiques G41 illustrées, intègrent des technologies de démarrage sécurisé. (Source de l'image : iWave)

• Stockage sécurisé : Les données sensibles, y compris les clés de cryptage et les informations d'application critiques, sont protégées par un stockage crypté basé sur le matériel afin de garantir la confidentialité et l'intégrité.
• Analyse des menaces et test d'intrusion : Conformément à la norme ISO/SAE 21434, iWave effectue en continu des tests TARA et des tests d'intrusion approfondis afin de détecter les vulnérabilités et de valider la résistance aux attaques.
• Authentification : De solides mécanismes d'authentification des utilisateurs et des systèmes empêchent tout accès non autorisé et renforcent l'intégrité du réseau télématique.
• Contrôle d'accès AppArmor : En appliquant des profils de sécurité spécifiques aux applications, iWave limite les capacités de chaque programme, réduisant ainsi la surface d'attaque et adhérant au principe du moindre privilège.

Conclusion

En intégrant la cybersécurité dans la conception et le développement, et respectant les réglementations internationales et européennes comme ISO/SAE 21434, UN R155, UN R156, ISO 24089, CRA et RED DA, le portefeuille de produits télématiques d'iWave offre des solutions robustes et prêtes pour la conformité réglementaire. Associant démarrage sécurisé, stockage crypté, authentification, contrôle d'accès et tests d'intrusion continus, les systèmes télématiques d'iWave fournissent la sécurité requise pour les applications de véhicules connectés tant sur le marché européen que sur le marché mondial.