- Aperçu
- Cybersécurité
Cybersécurité pour les engins mobiles
La digitalisation des engins mobiles progresse rapidement : les systèmes de commande connectés, la télématique et les fonctions logicielles améliorent l’efficacité et la productivité – mais en contrepartie ils élargissent la surface d’attaque face aux cybermenaces.
ifm propose une approche globale de la cybersécurité – du composant au système.
Avec le Cyber Resilience Act (CRA) et le nouveau règlement Machines (RM), la cybersécurité devient obligatoire : à partir de 2027, les machines ne pourront porter le marquage CE que si la cybersécurité a été prise en compte de manière globale tout au long du cycle de vie du produit.
Les exigences applicables ont d’ores et déjà été publiées dans la législation européenne en 2023 et 2024 :
- Règlement Machines (EC 2023/1230) : application obligatoire à partir de janvier 2027
- Cyber Resilience Act (EU 2024/2847) : application obligatoire à partir de décembre 2027
Cela implique que tous les produits commercialisés dans l’Union européenne et intégrant des « éléments numériques » devront répondre aux exigences du CRA. Le fabricant confirme ensuite cette conformité au moyen de sa déclaration de conformité UE.
Les OEM doivent donc dès à présent intégrer la cybersécurité dans le cycle de vie de leurs produits afin d’éviter tout retard de développement ou d’obtention des homologations.
ifm est d’ores et déjà prêt pour le RM et le CRA : grâce à des composants conformes aux exigences réglementaires et des directives claires en matière de cybersécurité, ifm accompagne ses clients dans l’intégration et la mise en service de leurs machines.
Comme c’était déjà le cas avec la directive Machines, les normes et les règles techniques apportent une clarification sur la manière de mettre en œuvre les exigences réglementaires. Les exigences fondamentales, quant à elles, restent inchangées : seuls les produits ne présentant aucun risque pour les utilisateurs, les tiers et l’environnement peuvent être mis sur le marché.
Dans le secteur des engins mobiles, les normes pertinentes dépendent en particulier du domaine d’application spécifique, par exemple :
- Homologation pour la circulation routière UNECE R155 : ISO/SAE 21434
- Applications hors route : IEC 62443
- Fondement des processus et de l’organisation : ISO/IEC 27001
Normes applicables dans le contexte des engins mobiles
Issus d’un processus d’innovation global, les composants d’ifm destinés aux engins mobiles couvrent tous les niveaux pertinents du cycle de vie des produits, depuis l'organisation et le processus de développement jusqu'au composant prêt à être commercialisé, notamment :
- Système de management de la sécurité de l’information certifié
- Processus de développement intégralement certifié IEC 62443-4-1 et ISO/SAE 21434
- Conformité aux normes pour une utilisation dans des conditions exigeantes dans les engins mobiles
Votre avantage en tant que client
Vous intégrez comme d’habitude des composants testés et certifiés sans avoir à les évaluer vous-même au regard des nouvelles réglementations. Cela réduit significativement la charge de travail liée à la conception du système, améliore la transparence et évite les retards inutiles dans le cadre des procédures d’homologation et de certification habituelles.
ecomatDisplay
IHM performantes sur une plateforme Linux spécialement conçue pour les engins mobiles (personnalisée, à démarrage rapide et compatible avec différents appareils). L’architecture logicielle constitue une base sécurisée pour le développement d’ applications personnalisées, en s’appuyant au choix sur CODESYS ou Qt.
Les normes comme base d’un processus de développement cohérent sur l'ensemble du cycle de vie
Chez ifm, la cybersécurité ne repose pas sur des mesures ponctuelles ni sur des produits certifiés au cas par cas. Notre processus de développement certifié par le TÜV Rheinland atteint le niveau de maturité 3 (« Defined – Practiced », pratiques définies et appliquées) : nos processus de cybersécurité sont appliqués au quotidien tout au long du développement, de manière traçable et reproductible.
Afin de répondre aux exigences normatives en matière de cybersécurité, chaque composant développé selon ce processus est conçu et commercialisé conformément aux deux principales familles de normes suivantes :
- IEC 62443 (applications industrielles)
- ISO/SAE 21434 (exigences du secteur automobile)
Notre engagement envers vous : la stratégie Security by Design d’ifm est un processus reproductible solidement ancré dans le cycle de vie des produits et appliqué à l’ensemble des produits – indépendamment de leur cas d’utilisation spécifique.
Défense en profondeur
Un composant sécurisé ne suffit pas à lui seul – c’est l’interaction de tous les éléments du système qui permet de mettre en place un concept de sécurité réellement applicable.
Il est donc essentiel de définir comment les contrôleurs, les afficheurs, les réseaux de communication et l’utilisateur doivent interagir entre eux. Il est donc primordial de concevoir, dès la phase de planification, une architecture de sécurité multicouche reposant sur des couches de protection indépendantes, qui servent d'éléments d'entrée à l’analyse TARA (Threat Analysis and Risk Assessment) tout en tenant compte de l’intégrité et de la disponibilité du système dans son ensemble.
ifm s'appuie, dans son approche de la cybersécurité, sur un concept de sécurité à plusieurs niveaux :
- Accent mis sur la disponibilité et l’intégrité (caractéristiques typiques de l’OT)
- Défense en profondeur : mécanismes de protection multicouches indépendants les uns des autres
- Segmentation du réseau pour limiter les risques et préserver l’indépendance
Un système conçu de cette manière peut conserver sa robustesse et sa stabilité même en présence de vulnérabilités isolées (voir l’illustration ci-dessus).
La cybersécurité ne se limite pas à des entités isolées. Tous les acteurs économiques doivent, dans le cadre de leurs obligations légales, engager différentes actions et mettre en œuvre des mesures appropriées :
Fabricant (ifm)
- développe des appareils conformes aux directives et portant le marquage CE
- fournit des mises à jour et documente les caractéristiques de sécurité
- accompagne ses clients grâce à de la documentation et à des formations
- met à disposition une plateforme permettant de signaler les vulnérabilités en matière de cybersécurité
OEM / Intégrateur système
- assume la responsabilité de la sécurité opérationnelle, de la cybersécurité et de l’intégrité du système dans son ensemble
- intègre les composants dans le système global, met celui-ci en service et le met sur le marché
Exploitant
- veille à la sécurité du fonctionnement sur le terrain
- gère les mises à jour et les accès
- réalise régulièrement des évaluations des risques
Votre avantage avec ifm comme partenaire système
ifm accompagne ses clients dans ces démarches, en fournissant la gamme d’appareils adaptés et les le savoir faire indispensables à une intégration système conforme aux exigences réglementaires.
En 2027 le CRA deviendra obligatoire; toutefois, des obligations de notification des incidents de cybersécurité sont déjà entrées en vigueur dès 2026. La cybersécurité devient ainsi une condition obligatoire pour la mise sur le marché européen des engins mobiles.
Le point essentiel : les exigences de sécurité ne peuvent pas être satisfaites intégralement au niveau des composants pris individuellement. Une part essentielle de la sécurité repose sur l’architecture du système et sur l’interconnexion des contrôleurs, de la communication et des applications.
ifm fournit des indicateurs exploitables grâce à
-
des niveaux de sécurité clairement définis dans le cadre de la sécurité fonctionnelle
-
un niveau de sécurité clairement défini dans le cadre de la cybersécurité
Les OEM savent ainsi précisément
-
quels niveaux de protection peuvent être atteints
-
Là où des mesures de sécurité au niveau du système deviennent nécessaires
-
lorsque la responsabilité doit être assumée au niveau du système
ifm garantit la capacité de vos machines à recevoir des mises à jour tout au long de leur cycle de vie, y compris lorsque les menaces et les exigences réglementaires évoluent.
Votre avantage grâce à la conformité réglementaire assurée par ifm
En adaptant et en intégrant dès aujourd'hui les nouvelles exigences réglementaires, vous créez un avantage concurrentiel mesurable pour votre application : au lieu de vous limiter à satisfaire aux exigences de conformité réglementaire, vous faites de la sécurité fonctionnelle et de la cybersécurité un véritable avantage concurrentiel grâce à des mesures concrètes et démontrables vis-à-vis de vos concurrents.
Avec ifm, vous disposez d’une base complète et documentée pour votre cybersécurité :
Etat de cybersécurité défini
Niveaux de sécurité concrets (IEC 62443 / prEN 50742*)
*prEN 50742 sera harmonisée dans le cadre du règlement Machines
Responsabilités au niveau du système clairement définies
Gestion des vulnérabilités (PSIRT)
Possibilité de mise à jour tout au long du cycle de vie
Le tout regroupé dans le manuel de cybersécurité et la documentation produit
TARA (Threat Analysis and Risk Assessment)
ifm veille à ce que vos machines restent protégées durablement, même lorsque les menaces et les exigences réglementaires évoluent.
- Firmware pouvant être mise à jour pour garantir la sécurité à long terme
- Processus structuré de gestion des vulnérabilités (PSIRT)
- Évolution continueconformément aux normes en vigueur
Votre avantage grâce à la cybersécurité durable et une conformité réglementaire pérenne
Une démarche claire et documentée pour assurer la conformité au CRA, au règlement Machines et au UNECE R155 – garantissant non seulement la sécurité réglementaire, mais aussi un avantage concurrentiel durable.
Les machines connectées ont besoin d’un accès sécurisé pour le diagnostic, les mises à jour et les opérations de maintenance. Avec remoteConnect, ifm complète son approche de la cybersécurité en proposant un accès à distance sécurisé aux contrôleurs, aux IHM et aux autres appareils fonctionnant sur IP.
Le chiffrement de bout en bout, l’approche Zero Trust, la gestion des droits d'accès par rôles et l’autorisation des connexions directement sur la machine créent les conditions nécessaires à une télémaintenance sécurisée.
Les bénéfices d'un accès distant sécurisé et maîtrisé
Moins d’interventions sur site, des temps de réaction plus courts et un contrôle total sur chaque accès à distance.
ifm intègre les principes du Security by Design dès les premières étapes du développement produit : les certifications IEC 62443-4-1 et ISO/SAE 21434 garantissent le respect des exigences de sécurité les plus élevées tout au long du processus de développement.
Cette stratégie de cybersécurité est complétée par un système global de management de la sécurité de l’information : depuis 2012, ifm applique un système de management de la sécurité de l'information (SMSI) certifié ISO/IEC 27001. Ce système est continuellement déployé sur de nouveaux sites et répond aux exigences du standard TISAX en matière de sécurité de l’information dans l’industrie automobile.
Consultez ici toutes les certifications et informations complémentaires