La sophistication croissante des véhicules s’accompagne de risques accrus… Comment s’organiser pour les surmonter ?
Qu'est-ce que la norme ISO 26262 ?
La voiture que vous conduisez est probablement équipée d'un système avancé de freinage d'urgence automatique, système conçu pour éviter les collisions. La norme ISO 26262, précisément, garantit que ce freinage, et les systèmes similaires, ont été rigoureusement testés et vérifiés. Objectif : réduire, autant que possible, les risques de défaillance. Chaque fonctionnalité supplémentaire sur un véhicule moderne (freinage automatique, régulateur de vitesse adaptatif, assistance au maintien de la trajectoire) complexifie le logiciel du véhicule. Sa fiabilité n’en est que plus cruciale. En respectant cette norme, les constructeurs automobiles renforcent la sécurité des systèmes critiques, protègent les passagers et conservent cette réputation qui inspire confiance.
L’ISO 26262 est une norme de sécurité routière basée sur le risque, internationalement reconnue, qui régule la sécurité des systèmes électriques et électroniques dans le secteur automobile. Ses lignes directrices visent la fiabilité à tous les stades du cycle de vie d'un véhicule. Elle permet d'identifier les dangers, d'évaluer les risques et de mettre en œuvre des mesures appropriées pour les atténuer. La vocation est finalement double : protéger les conducteurs de l’accident et les constructeurs du procès ou des rappels à grande échelle. Notons que les rappels de véhicules dus à des défauts logiciels peuvent coûter à une entreprise des milliards de dollars en dommages et intérêts et en pénalités. Face au succès des voitures électriques ou des véhicules de plus en plus autonomes, l’industrie automobile mute à toute vitesse. Dans ce contexte, une simple négligence peut faire perdre des parts de marché. Et les récupérer n’est jamais chose aisée…
Pour assurer la sécurité fonctionnelle des systèmes électriques / électroniques, cette norme est divisée en plusieurs parties, chacune dédiée à des aspects spécifiques. Il en va ainsi pour le développement du système, les exigences matérielles et logicielles ou encore la production, l'exploitation et la mise hors service. Cette approche modulaire permet aux constructeurs automobiles de traiter systématiquement chaque détail sécuritaire durant tout le cycle de vie du véhicule.
Pourquoi cette conformité est-elle si importante ?
Aujourd'hui, obtenir de bonnes évaluations de sécurité NCAP (New Car Assessment Program - le programme d'évaluation des nouveaux véhicules) suppose l’usage de systèmes d'assistance très avancés. Or, sans évaluations solides, les constructeurs risquent de devoir affronter à la fois le désintérêt des consommateurs et de potentiels nouveaux défis réglementaires.
S'il est facile de saisir pourquoi la conformité à la norme ISO 26262 est importante, les entreprises doivent aussi comprendre qu’elle est de plus en plus complexe à maîtriser. La quantité de code dans chaque véhicule a été multipliée par dix au cours de la dernière décennie. Par ailleurs, la digitalisation des voitures augmente les interdépendances, ce qui signifie que les modifications apportées à un système peuvent entraîner des répercussions sur les performances et la sécurité des autres.
Ce type de défi n'est pas entièrement nouveau pour l'industrie automobile. En fait, les fabricants connaissent bien cette interdépendance des composants matériels et exploitent la gestion du cycle de vie des produits (PLM) pour en gérer la complexité. Seulement, côté numérique, le rythme de la transformation a été beaucoup plus rapide et l’innovation logicielle nécessite une réponse forte de la part des constructeurs. Le risque ? Se mettre en danger par le biais de ses propres innovations. Qu'on le veuille ou non, l'industrie automobile est également devenue une entreprise de logiciels. Elle doit s’intéresser à la gestion du cycle de vie des applications (ALM), à la manière dont elle a déjà été adoptée du côté de la haute technologie.
Les constructeurs automobiles doivent anticiper une rigueur réglementaire qui va croissante, y compris pour les produits en cours de développement. Ainsi, alors que les esprits se préparent à l'idée des voitures autonomes, les régulateurs travaillent à l’élaboration de normes qui régiront la sécurité fonctionnelle des innovations à venir. En d’autres termes, les constructeurs doivent consolider leur infrastructure numérique pour se conformer à des réglementations strictes, sans ignorer qu’elles évolueront rapidement. Une approche agile est donc nécessaire.
Avec l’émergence de nouvelles technologies, le respect des normes telles que l'ISO 26262 gagnera en importance. L’intérêt pour des processus de développement de systèmes sécurisés ne cesse de croître, et les entreprises automobiles s'activent pour prouver qu'elles prennent toutes les précautions nécessaires. Face à la complexité croissante, elles misent sur des méthodes agiles et l'ingénierie système basée sur des modèles (MBSE) pour favoriser l'innovation et la collaboration.
Par ailleurs, des solutions ALM puissantes sont également mises à profit pour veiller à ce que toutes les normes de sécurité soient à la fois systématiquement respectées et efficacement documentées. La conformité à l'ISO 26262 n'est pas seulement une exigence réglementaire, c'est un impératif stratégique qui impacte la compétitivité dans un marché très concurrentiel. Innovation et fiabilité : pour les constructeurs automobiles, rester conforme signifie garder une longueur d'avance.
Norme ISO 26262 : les erreurs les plus fréquentes
La mise en conformité peut être complexe et le plus petit faux pas peut entraîner d'importants revers. Les processus rationalisés, la sensibilisation, la formation appropriée des employés et la création d'un système de partage des connaissances pour l'ISO 26262 sont autant de moyens pour atteindre la conformité.
Avoir des bases fragiles
Sans des processus d'ingénierie globaux et une standardisation des pratiques à l'échelle de l'entreprise, assurer la pleine conformité est un défi. Une fois atteinte, il n'est pas toujours possible d'en tirer tous les avantages. Il est alors recommandé d’utiliser des solutions de pointe pour maîtriser la complexité, assurer une traçabilité complète, supprimer les silos et instaurer des méthodes à l'échelle de l’entreprise. Au-delà d’ISO 26262, vous améliorerez alors l'efficacité, réduirez les risques, tout en accélérant le délai de mise sur le marché.
Passer outre le développement des compétences
L'ISO 26262 ne concerne pas seulement les équipes de sécurité et d'ingénierie. Elle est aussi fortement liée à l'ensemble du processus de développement produit, y compris la gestion des exigences, des tests et des configurations. La norme ISO 26262 doit faire l’objet d’attention particulière de la part des managers, des responsables de processus et d'outils, ainsi que des développeurs. Au vu des risques potentiellement encourus en cas non-conformité, il est indispensable que tous soient formés.
Dans cette optique, des bonnes pratiques peuvent être adoptées :
- Mettre en place des procédures de formation soignées pour doter vos équipes d'une véritable compréhension des exigences des systèmes électriques ou électroniques en lien avec l'ISO 26262.
- Organiser ces ateliers avec des équipes pluridisciplinaires composées d'experts en sécurité, de responsables de processus, de propriétaires d'outils et de développeurs, afin que chaque employé acquière une compréhension globale du processus, et soit capable d’identifier les lacunes et de partager une feuille de route.
- Mettre à jour les modules de formation pour suivre l'évolution des normes.
- Ajouter cette formation au processus d'intégration des nouveaux membres de l'équipe.
- Inclure l'ISO 26262 dans les programmes de formation continue pour encourager une culture d'amélioration et rester vigilants et proactifs face aux défis de sécurité émergents.
La surutilisation d’outils
Les environnements de développement évoluent souvent sans stratégie cohérente en matière d'outils IT, ce qui entraîne la prolifération de solutions dont les fonctionnalités se chevauchent. On déplore alors plus d'interfaces, des données redondantes ou un surcroît d'efforts manuels, au détriment de la transparence et de la traçabilité. Cette diversité d'outils peut également causer des problèmes d'intégration si les systèmes ne communiquent pas efficacement entre eux, créant ainsi des risques de non-conformité. Pour y remédier, réduisez votre panel à 10-20 outils distincts, afin de simplifier la démarche de conformité à l'ISO 26262 et d'améliorer la traçabilité. Pour y parvenir, un processus de prise de décision efficace est indispensable. Il doit être couplé avec une approche holistique et une parfaite compréhension des processus.
Réticence aux changements d’outils
Attachée à d’anciens outils, l’industrie automobile peine à les renouveler, à harmoniser les processus et à changer ses habitudes. Pourtant, ces solutions manquent souvent d'agilité et de cette capacité holistique, si importante pour affronter la complexité croissante du secteur. Réagissez en sélectionnant des outils capables de personnaliser les flux de travail et les autorisations. Lors de l'évaluation, privilégiez les solutions offrant une traçabilité complète de bout en bout incluant la gestion des exigences, des risques et des tests/validation, des informations en temps réel pour les équipes développant des produits complexes et une évolutivité à grande échelle. Si plusieurs outils sont nécessaires, assurez-vous qu'ils offrent des interfaces individuelles et des processus cohérents pour maitriser la traçabilité et l’analyse d’impact. Tout investissement technologique doit être parfaitement intégré aux pratiques existantes pour garantir une base de données unique. C’est ainsi que l’on conquiert la traçabilité à chaque niveau du processus de développement.
Pour respecter les normes de sécurité actuelles, les entreprises doivent pouvoir analyser, gérer et documenter la sécurité fonctionnelle tout au long du processus de développement. Les plateformes logicielles agiles et évolutives sont essentielles pour garantir la cohérence des opérations, la traçabilité des activités liées à l’assurance de la qualité et de la sécurité et l'application de processus fiables tout au long du cycle de vie du logiciel.
L’architecture intégrée de Codebeamer offre des fonctionnalités collaboratives au service d’une source unique de vérité dans le développement automobile. Son modèle ISO 26262 & ASPICE dédié à l'industrie automobile fournit des informations propres au secteur, des bonnes pratiques et des propositions de flux de travail conformes. Grâce à des processus de contrôle rigoureux et des capacités, de gestion des approbations et des tests polyvalents d’assurance qualité et, ainsi que des capacités prêtes à l'emploi de gestion des risques, cette plateforme ALM accélère le développement de produits, favorise l’innovation et assure une conformité totale aux réglementations. Elle est ainsi devenue la référence pour les constructeurs automobiles du monde entier.
Atteindre une sécurité et une conformité optimales
Découvrez comment Codebeamer peut vous aider à rationaliser vos processus et garantir la qualité de votre travail.
En savoir plus