Écosystème intégré pour la sécurité et la conformité des machines

L’évolution du cadre réglementaire européen redéfinit les exigences techniques pour les fabricants de machines off-highway, en introduisant des obligations structurelles en matière de cybersécurité, de sécurité fonctionnelle et de gestion de l’intelligence artificielle. Dans ce contexte, Bosch Rexroth propose l’écosystème BODAS comme une solution intégrée pour accompagner la conformité tout au long du cycle de vie du produit.

Nouvelles exigences réglementaires pour les machines connectées
Le cadre réglementaire européen prévoit l’entrée en vigueur de nouvelles normes impactant directement la conception et la commercialisation des machines mobiles. Le règlement Machines (UE 2023/1230), applicable à partir du 20 janvier 2027, introduit des exigences spécifiques concernant les logiciels et les composants de sécurité. Le Cyber Resilience Act impose des obligations à tous les produits comportant des éléments numériques, tandis que l’AI Act encadre les systèmes d’intelligence artificielle, y compris ceux utilisés dans des fonctions critiques.

La conformité à ces réglementations devient une condition préalable à l’accès au marché européen, nécessitant une gestion documentée et vérifiable des risques et de la sécurité sur l’ensemble du cycle de vie.

Risques émergents dans les machines off-highway
Les machines modernes utilisées dans la construction, l’agriculture et la logistique intègrent des systèmes électroniques avancés, une connectivité sans fil et des logiciels évolutifs. Cette évolution technologique accroît l’exposition aux risques cyber, tels que les accès non autorisés, la manipulation de logiciels et la compromission des fonctions de sécurité.

Dans ces environnements, une cyberattaque peut avoir des conséquences directes sur la sécurité physique des opérateurs et des infrastructures, rendant nécessaire une approche intégrée entre cybersécurité et sécurité fonctionnelle.

Intégration de la cybersécurité et de la sécurité fonctionnelle
L’approche imposée par les nouvelles réglementations repose sur le principe de security-by-design, où la sécurité est intégrée dès la phase de conception. Cela inclut l’analyse des risques (TARA), la gestion de la nomenclature logicielle (SBOM), la surveillance continue des vulnérabilités et la mise en œuvre de mises à jour sécurisées.

L’intégration croissante de fonctions autonomes et de systèmes basés sur l’IA, tels que la reconnaissance d’objets ou l’évitement des collisions, introduit des exigences supplémentaires nécessitant une coordination entre le règlement Machines et l’AI Act.

Écosystème BODAS pour une conformité intégrée
La plateforme BODAS intègre des composants matériels et logiciels conçus pour répondre à des exigences avancées en matière de sécurité. Elle comprend des modules de sécurité matériels (HSM), des fonctions de démarrage sécurisé (secure boot), des mécanismes de chiffrement, des processus de développement conformes à la norme ISO 21434, ainsi que la gestion structurée de TARA et SBOM.

L’écosystème inclut également des mises à jour sécurisées over-the-air (OTA/FOTA) et des solutions pour applications autonomes et systèmes d’IA à haut risque, permettant aux OEM de déployer des architectures évolutives et conformes.




De la conformité à l’avantage concurrentiel
L’adoption de solutions de sécurité intégrées permet aux fabricants non seulement de répondre aux exigences réglementaires, mais aussi d’améliorer la fiabilité et la confiance des utilisateurs finaux. La capacité à démontrer l’intégrité logicielle, la protection des données et la résilience face aux cyberattaques devient un facteur différenciant sur un marché de plus en plus numérisé.

Implications pour le secteur
À l’approche des échéances réglementaires, la conformité devient un facteur clé pour l’accès au marché européen. L’intégration de la cybersécurité, de la sécurité fonctionnelle et de la gestion de l’IA dans les machines off-highway s’impose comme une exigence structurelle, contribuant à l’émergence d’un automotive data ecosystem étendu aux machines mobiles.

Dans ce contexte, des plateformes comme BODAS facilitent la transition vers des modèles de développement plus sûrs, évolutifs et alignés sur les nouveaux standards industriels.

Édité par Maria Brueva, éditrice chez Induportals – contenu adapté avec l’aide de l’intelligence artificielle.

www.boschrexroth.com