Ce que les solutions de mise à jour OTA doivent offrir à l'ère des véhicules connectés (SDV)

Présentation de l'épisode

SANJAY : Bienvenue dans ce nouvel épisode de « Driving Innovation », un podcast où nous abordons les technologies et les solutions qui permettent à l’industrie automobile de s’orienter vers des véhicules définis par logiciel. Je m'appelle Sanjay Khatri, responsable produit chez Sonata. Sonatus a récemment publié un livre numérique intitulé « Ce que les solutions de mise à jour OTA doivent apporter à l'ère des SDV ». Ce livre numérique explore la manière dont les solutions de mise à jour OTA doivent évoluer dans cette nouvelle ère des véhicules définis par logiciel. Dans cet épisode, j'aborderai les thèmes clés de ce livre numérique avec mon collègue, Jaime Alcantara.

Contexte du secteur de l'OTA

SANJAY : D’après une étude de SBD Automotive, deux véhicules sur trois vendus aux États-Unis, en Chine et en Europe sont compatibles avec les mises à jour OTA. Cela représente 180 millions de véhicules. Et d’ici la fin de cette décennie, ce chiffre passera à un demi-milliard de véhicules. Cela signifie que les mises à jour OTA ne sont pas seulement un « plus », mais une nécessité. D’autant plus que les voitures intègrent de plus en plus de logiciels, avec un nombre croissant de fonctions contrôlées numériquement et donc configurables par logiciel.

Et le secteur automobile doit aller au-delà de la simple mise à jour des cartes de navigation ou de la correction ponctuelle de bugs, pour être en mesure de proposer des mises à jour et des améliorations globales des fonctionnalités des véhicules, afin de créer des expériences de conduite et d'utilisation entièrement nouvelles. Et pour discuter de ce que cela implique pour une solution de mise à jour OTA, j'aimerais donner la parole à mon collègue Jaime Alcantara, chef de produit senior, responsable du produit « Updater ». Jaime, bienvenue dans ce podcast.

JAIME : Oui, merci de m'avoir invité, Sanjay.

SANJAY : Merci. C'est un plaisir de te revoir.

JAIME : Ouais, c'est génial d'être ici.

SANJAY : Oui. Comme je l'ai mentionné dans l'introduction, le paysage est en pleine mutation. Les voitures intègrent de plus en plus de fonctionnalités logicielles. Il y aura beaucoup plus de mises à jour, peut-être même des mises à jour mensuelles ou hebdomadaires. Et cela fait maintenant plus de dix ans que les solutions OTA existent. Pourquoi avons-nous besoin d'une énième solution OTA ?

Pourquoi une nouvelle approche de l'OTA est-elle nécessaire ?

JAIME : Tu sais, Sanjay, avec l’arrivée des véhicules définis par logiciel, on voit aussi apparaître de nouveaux types d’ECU qui n’existaient pas auparavant. On parle désormais d’ordinateurs très puissants, en plus des ECU classiques. Ceux-ci sont équipés de systèmes d’exploitation très complexes et riches qui ouvrent la voie à de nouveaux actifs logiciels. On ne parle plus seulement de micrologiciels. On parle désormais de micrologiciels, de conteneurs, d’hyperviseurs, d’applications, de politiques et de configurations. Tout cela doit donc être géré. Et cette gestion doit s’effectuer de manière très différente de celle utilisée autrefois pour les mises à jour des systèmes IVI ou ADAS.

Gestion centralisée

SANJAY : Donc, vous ne vous contentez plus de corriger quelques problèmes sur le véhicule, mais vous modifiez en fait l’ensemble du véhicule. Vous intégrez de nouveaux types de logiciels, pas seulement des micrologiciels. Ça semble très complexe. Comment Updater vous aide-t-il à gérer cette complexité ?

JAIME : Vous savez, Updater offre aux utilisateurs une interface unique qui leur permet de gérer ces ressources, ainsi que toutes celles qui viendront s’y ajouter à l’avenir. Ainsi, depuis Updater, vous pouvez déclencher la mise à jour du micrologiciel de votre système IVI classique, mais vous pouvez également cibler les conteneurs qu’il contient ou les systèmes d’exploitation fonctionnant sur des hyperviseurs dans d’autres ordinateurs hautes performances, tels que les domaines « Body » ou « Central Gateway ».

Traçabilité de bout en bout

SANJAY : D'accord, donc un « tableau de bord unique » – une interface unique et unifiée – pour gérer tous les types d'ECU et tous les types de ressources logicielles. Quels autres avantages Updater offre-t-il pour simplifier les processus de mise à jour ?

JAIME : Oui, c'est une bonne question. Updater intègre donc une fonctionnalité très importante : la traçabilité. En effet, lorsque les ingénieurs des équipementiers déploient une mise à jour, l'un de leurs plus grands défis consiste à identifier et résoudre les problèmes en cas de dysfonctionnement. Avec Updater, nous intégrons donc nos capacités de traçabilité, ce qui signifie que le système attribue des identifiants de traçabilité très précis tout au long du processus de mise à jour. Du cloud au véhicule, en passant par les calculateurs individuels et les processus impliqués au sein de ces calculateurs. Cela permet aux ingénieurs des constructeurs d’accéder à un ensemble d’outils pour diagnostiquer et déboguer tout goulot d’étranglement ou bug potentiel, et d’identifier le problème beaucoup plus rapidement.

Mises à jour delta intelligentes

SANJAY : Vous parlez donc d’une interface unique et unifiée permettant de gérer toutes les mises à jour des véhicules, qu’il s’agisse de différents types d’ECU, de microcontrôleurs ou de divers types de composants logiciels. Je comprends tout à fait en quoi cela réduit la complexité. Quels autres avantages Updater offre-t-il pour rendre le processus bien plus efficace et fiable ?

JAIME : Au tout début, tu disais que les équipementiers pourraient commencer à déployer des mises à jour tous les mois, voire toutes les semaines, n’est-ce pas ? Si l’on transpose cela au contexte d’une mise à jour d’un système IVI ou d’un calculateur ADAS, on parle de plusieurs gigaoctets. On parle même de dizaines de gigaoctets qui pourraient être déployés chaque semaine. Évidemment, aucun constructeur automobile ne souhaite en arriver là. Les coûts de communication mobile augmenteraient de manière exponentielle. Nous devons donc réfléchir à des solutions intelligentes pour aider les constructeurs à réduire l’encombrement de ces mises à jour.

Et c'est là que les mises à jour delta entrent en jeu. Les mises à jour delta constituent un moyen de réduire l’encombrement de ces binaires. Mais ces binaires sont de nature différente. Il s’agit parfois de systèmes d’exploitation complets, parfois de conteneurs. Il existe donc de nombreux algorithmes delta différents que nous pouvons utiliser et qui sont optimisés pour ces types de ressources. Et ce qui rend Updater si particulier, c’est qu’il sait précisément quel algorithme appliquer à chacune de ces ressources afin d’optimiser l’encombrement de la mise à jour dans son ensemble.

Déploiement « cloud-native » et simulations

SANJAY : En substance, il s'agit d'une sorte de compression « intelligente », si l'on peut dire, des mises à jour, afin de réduire au maximum la taille des fichiers que vous mettez à jour. Que ce soit sur les réseaux mobiles ou sur les réseaux Wi-Fi.

JAIME : Exactement. Ouais.

SANJAY : J'imagine également qu'avec la multiplication des logiciels embarqués dans les véhicules, des logiciels qui sont constamment mis à jour, on souhaite également adopter une sorte de pipeline de développement et de déploiement « cloud native », de manière continue, du cloud jusqu'au véhicule. Qu'est-ce qu'Updater apporte à cet égard ?

JAIME : Exactement. Nous suivons donc également toutes ces tendances dans le secteur automobile, et l’une des tendances les plus importantes et remarquables actuellement est le « shift left » dans le cycle V. Cela signifie que les équipementiers tentent de simuler et de valider l’ensemble de leurs efforts concernant le processus de mise à jour OTA avant de déployer effectivement la mise à jour sur les véhicules. Une façon d’y parvenir consiste à déployer la mise à jour sur notre flotte de véhicules virtuels. Updater prend en charge cette démarche et vous permet de coordonner les dépendances manquantes, de signaler les véhicules susceptibles de ne pas recevoir la mise à jour et de repérer ces problèmes plus tôt. Mais ce n’est pas tout : Updater intègre également des fonctionnalités de « simulation », comme nous les appelons. C’est une fonctionnalité vraiment géniale, car elle vous permet de visualiser l’impact de la mise à jour en termes de coût, d’utilisation de la bande passante et de zones concernées, tout en vous fournissant un rapport complet sur l’impact de votre campagne avant son déploiement effectif. Vous pouvez ainsi ajuster certains paramètres de la campagne. Par exemple, si vous envisagez de déployer une mise à jour très volumineuse via un réseau mobile et que vous constatez le coût associé, vous préférerez peut-être y réfléchir à deux fois et utiliser le Wi-Fi comme canal secondaire.

Gestion préventive des dépendances

SANJAY : Je vois, je vois. On dirait aussi que cela vous permet d’anticiper et d’éviter tout type de problème potentiel pour les clients dès le départ, lorsque vous effectuez ce test dans le cloud, afin qu’ils ne se retrouvent pas, par exemple, avec une voiture hors d’usage.

JAIME : Exactement. Et cette simulation met justement en jeu notre système de gestion des dépendances logicielles, ce qui signifie que chaque artefact peut dépendre d’une version spécifique de matériel et de logiciel, non seulement au niveau de ce calculateur en particulier, mais aussi à l’échelle de l’ensemble du véhicule.

Ainsi, à mesure que les ingénieurs des équipementiers définissent ces dépendances, la simulation test consiste à exécuter la simulation pour chaque véhicule concerné de la flotte et à vérifier si ces dépendances sont respectées.

Conformité en matière de cybersécurité

JAIME : Je vois. Bon, on n’a pas encore abordé un sujet qui fait l’unanimité : la sécurité. Évidemment, avec l’augmentation du nombre de véhicules connectés et de mises à jour logicielles, cela ouvre la voie à des acteurs malveillants, aux logiciels malveillants, au piratage informatique et à ce genre de choses. Que fait Updater à ce sujet ?

JAIME : Nous en sommes donc parfaitement conscients. Et le pipeline OTA, en particulier, fait partie de ces mécanismes qu’il convient de sécuriser autant que possible contre les acteurs malveillants. Pour ce faire, nous souhaitons également soutenir les équipementiers et les aider à se conformer aux réglementations des Nations Unies, telles que les normes UNECE 155 et UNECE 156. Et pour y parvenir, nous respectons toutes les normes internationales. Nous suivons le cadre de sécurité Uptane. Nous sommes conformes aux normes ISO 24089 et ISO 21434, ce qui nous permet de fournir toutes les preuves dont les équipementiers ont besoin pour se conformer à ces réglementations.

Résumé et conclusion

SANJAY : D'accord. Pour résumer ce dont nous avons parlé jusqu'à présent, on constate que les besoins en matière de mises à jour OTA ont radicalement changé depuis que les équipementiers ont commencé à proposer ces mises à jour. Nous effectuons des mises à jour beaucoup plus fréquentes, sur différents types de ressources. Vous recherchez davantage de prévisibilité et de rentabilité. Et Updater offre de nombreuses fonctionnalités pour y répondre. J’imagine que le public se poserait tout de même la question suivante : pourquoi avons-nous besoin d’une énième solution OTA ? Quelle serait donc la réponse à cela ?

JAIME : Oui, c'est une excellente question. Je pense qu'il existe déjà beaucoup de solutions très performantes, mais elles sont en place depuis un certain temps et doivent mettre à jour progressivement leurs systèmes pour s'adapter à l'évolution du secteur des véhicules à conduite autonome (SDV). Nous avons adopté une approche différente. En fait, nous partons de zéro. Nous construisons tout depuis la base. Cela nous a permis de créer un tout nouvel outil qui répond pleinement aux besoins des véhicules à conduite autonome.

SANJAY : Je vois, d’accord, c’est une bonne façon de présenter les choses. Il s’agit donc en quelque sorte d’une solution spécialement conçue pour l’ère des véhicules à conduite autonome (SDV), comme le suggère le titre de l’e-book. Eh bien merci, Jaime. Merci, cela a été très instructif. Et nous avons hâte de vous accueillir à nouveau sur Driving Innovation.

JAIME : Merci, Sanjay. Ce fut un plaisir d'être ici. Merci.

SANJAY : Voilà qui conclut cet épisode du podcast « Driving Innovation ». Si vous souhaitez en savoir plus sur les sujets dont nous avons parlé aujourd’hui, je vous invite vivement à télécharger l’ebook sur Sonatus.com et à ne pas manquer les prochains épisodes de « Driving Innovation », où nous continuerons à aborder les technologies et les solutions qui font progresser le secteur vers des véhicules définis par logiciel.