La sécurité fonctionnelle des véhicules autonomes (SDV) est-elle mal comprise ?

Présentation générale

JOHN : Bienvenue sur « The Garage ». Nous enregistrons en direct depuis le CES 2025 à Las Vegas avec LHP. C'est parti !

JOHN : Bienvenue sur The Garage. Je m’appelle John Heinlein, je suis directeur marketing chez Sonatus. Nous enregistrons en direct depuis le CES 2025 à Las Vegas. Et nous sommes ravis d’accueillir aujourd’hui nos amis de LHP.

Voici James Roberts et Ronaldo Castillo

Nous avons deux invités aujourd’hui. D’habitude, nous n’en avons qu’un. Nous avons deux invités aujourd’hui. À ma gauche, tout d’abord, se trouve James Roberts. James, présente-toi. Notre deuxième invité est Ronaldo Castillo. Nous reviendrons vers toi dans un instant. Commençons par toi, James. Présente-toi.

JAMES : Oui. Je m'appelle James Roberts. Je suis directeur de la division « Analytics et IoT » chez LHP. Cela fait maintenant neuf ans que je travaille ici. Avant cela, j'ai été consultant pour d'autres entreprises et j'ai travaillé chez Cummins avant de rejoindre LHP.

JOHN : C'est génial. Et toi, Ronaldo, parle-nous un peu de toi.

RONALDO : Bon, je m’appelle… Je m’appelle Ronaldo Castillo. Je suis responsable du développement logiciel. Je travaille chez LHP depuis près de huit ans maintenant. Je m’occupe principalement des aspects liés à la sécurité fonctionnelle de notre activité. Et avant cela, j’ai passé une dizaine d’années dans l’industrie aérospatiale, où je travaillais également sur des systèmes critiques pour la sécurité.

JOHN : Et le secteur aérospatial accorde une importance capitale à la sécurité. C'est formidable. Bon, commençons par nos invités. Nous aimons apprendre à les connaître. Raconte-nous une anecdote amusante à ton sujet, James. Quelle est ton anecdote amusante ?

JAMES : Ouais. C'est difficile de trouver une anecdote amusante. Je crois que ce qui m'amuse le plus, c'est que j'ai des jumeaux, un garçon et une fille. Et comme ils vont avoir neuf ans, j'ai en fait signé mon contrat chez LHP le jour même de leur naissance, à l'hôpital. Voilà, c'est en quelque sorte mon anecdote amusante. Ça, c'est ce qu'on appelle une évolution de carrière quand on a des jumeaux.

JOHN : C'est une anecdote amusante. Et tu n'oublieras jamais le jour où tu as signé.

JAMES : C'est ça. Oui, exactement.

JOHN : J'ai vécu une expérience similaire. Je vais t'en parler dans une seconde. Et toi, alors ?

RONALDO : Une anecdote à mon sujet : quand la pandémie de Covid a frappé… Moi qui ai toujours voyagé tout au long de ma carrière, même pour le travail, je me suis senti un peu trop à l’étroit pendant cette période, au point que j’ai dû, tu vois, vendre ma maison, partir et mener une vie de nomade pendant près d’un an.

JOHN : C'est génial. C'est vraiment génial. On avait un peu plaisanté à ce sujet. On n’avait pas eu le courage de le faire, mais c’était passionnant. Du coup, j’essaie toujours d’avoir une anecdote amusante à raconter, à l’image de mes invités. Je crois que mon anecdote, c’est que… ma femme était à quelques semaines d’accoucher de notre bébé, notre seule fille, et j’étais censé partir en voyage d’affaires en Asie. Et le médecin m’a dit : « Oh, je ne sais pas, c’est difficile à dire… »

JAMES : Et si on n'y allait pas ?

JOHN : Peut-être que je n’aurais pas dû y aller. Et puis… j’aurais été dans l’avion au moment où le bébé est né, et je ne me le serais jamais pardonné. Du coup, je n’ai pas fait ce voyage et j’étais là.

JAMES : Ouais.

JOHN : Mais on était à deux doigts de rater ça, ça aurait été une catastrophe. Mais c'est passionnant.

À propos de LHP

JOHN : Bon, écoutez. LHP est donc un partenaire important pour Sonatus. Et j’aimerais beaucoup que vous nous parliez de votre entreprise. On pourrait commencer par vous, James. Parlez-nous de votre entreprise.

JAMES : Oui. Bon, LHP existe depuis environ 20 ans, on compte actuellement entre 500 et 600 employés, mais nous avons plusieurs divisions. Nous avons la division des solutions d’ingénierie, dont tu vas parler, qui s’occupe notamment de la sécurité fonctionnelle. Mais nous réalisons aussi beaucoup d’ingénierie de pointe et d’ingénierie logicielle pour l’ensemble de la chaîne de valeur, n’est-ce pas ? Nous avons donc de gros clients, des équipementiers et des fournisseurs de premier rang. Nous leur fournissons de nombreuses solutions logicielles de pointe, notamment des logiciels embarqués, et nous accompagnons véritablement nos clients tout au long de ce parcours, n’est-ce pas ? Intégrateurs, code sur mesure, ce genre de choses. Et puis, bien sûr, je représente le groupe Analyses et IoT. Nous nous sommes donc dit : vous savez, nos ingénieurs génèrent toutes ces informations et ces données avec nos clients, qui, il y a dix ans, n’avaient pas d’équipe pour les exploiter. Nous aidons donc tous nos clients à synthétiser ces informations, à mettre en place l’ingénierie des données, l’architecture des données, ainsi que les boucles de rétroaction vers le véhicule ou tout autre projet sur lequel nous travaillons. Notre groupe collabore donc beaucoup avec le groupe Engineering Solutions, dont vous entendrez beaucoup parler aujourd’hui. C’est un partenariat fructueux, et les deux entités sont vraiment complémentaires.

JOHN : C'est super.

JAMES : Et puis nous disposons également d’une importante division dédiée à la mise à disposition de personnel, pour nos clients qui recherchent, disons, des solutions de recrutement ou simplement des services de conseil en ingénierie. Donc oui, que ce soit pour des projets, du conseil ou la sécurité fonctionnelle… Je suis sûr qu’il y a des choses que j’oublie, mais, vous voyez, nous pouvons apporter notre aide dans de nombreux domaines, qu’il s’agisse de petites ou de grandes entreprises.

JOHN : C'est super. Et toi, Ronaldo, pourquoi ne pas nous parler de ton domaine d'activité ?

RONALDO : Nous nous concentrons donc principalement sur les solutions d'ingénierie. Une partie de notre groupe se consacre au conseil. Nous proposons des services de développement logiciel « clé en main ». Nous aidons également nos équipementiers (OEM) et nos fournisseurs de premier rang (Tier 1) à mettre en œuvre, vous savez, certains services d'intégration. Nous nous concentrons également sur les essais et les tests. Dans tous ces domaines, la sécurité fonctionnelle est toujours au cœur de nos activités. Et oui, voilà en quelques mots ce que sont nos solutions d’ingénierie.

JOHN : C'est génial. Et je suis ravi de vous rencontrer tous les deux. Bienvenue dans l'émission.

JAMES : Merci.

Introduction à la sécurité fonctionnelle

JOHN : Alors, Ronaldo, je sais que tu es un expert en sécurité fonctionnelle et que c’est l’un des domaines sur lesquels nous avons travaillé ensemble avec LHP. Peux-tu expliquer un peu à nos invités ce qu’est la sécurité fonctionnelle, ce qu’elle signifie et pourquoi elle est si importante ?

RONALDO : Oui. C’est d’ailleurs l’une des questions auxquelles j’aime le plus répondre. En ce qui concerne la sécurité fonctionnelle, je pense que, que ce soit dans l’industrie automobile, l’aérospatiale ou le secteur médical, lorsqu’on parle de sécurité, cela se résume en fait à trois composantes principales. Il y a d’abord la culture et les processus que l’on doit mettre en place au sein d’une organisation. Il y a l’analyse et le développement, puis il y a aussi la partie essais. En général, la sécurité fonctionnelle couvre l’ensemble de ces… de ces domaines afin de mesurer la rigueur et la robustesse de vos normes et de vos processus tout au long du cycle de vie du développement, sur l’ensemble du « V ». Le but est d’atténuer les risques déraisonnables qui pourraient survenir et conduire à des événements catastrophiques dans vos conceptions et vos spécifications, ainsi que dans l’intégration de vos systèmes et logiciels dans les véhicules.

Sonatus et LHP : Mise en place de la sécurité fonctionnelle

JOHN : D’accord. Je veux dire, c’est… la sécurité est tellement importante. Beaucoup de nos clients – et c’est d’ailleurs ce qui nous a amenés à travailler avec vous –, beaucoup de nos clients nous ont posé des questions du genre : « J’adore vos produits sur Sonatus, mais je me demande si, en les installant dans mon véhicule, cela va affecter la sécurité fonctionnelle ? » Nous tenions donc vraiment à collaborer avec vous pour comprendre et rassurer nos clients en leur montrant qu’ils pourraient intégrer ces produits de manière pertinente. Vous pourriez peut-être nous expliquer comment notre collaboration a débuté dans le cadre du projet que nous avons mené avec LHP.

RONALDO : Oui. C’est exactement ça. Essayer de comprendre, avant tout, vos objectifs — ceux de Sonatus. Travailler avec l’équipe, apprendre à la connaître. L’une des premières choses que nous avons proposées, c’est de mettre en place un programme d’initiation ou un atelier, afin de nous assurer que nous comprenions bien ce qu’est la culture de la sécurité, en partant du plus haut niveau. Quel type d’infrastructure dédiée au développement de la sécurité doit être mise en place au sein d’une organisation. Et, ce qui est très important, utiliser la même terminologie. Comprendre les concepts liés à la sécurité. Ce que signifie réaliser une analyse afin de présenter vos projets. Mais, plus important encore, nous travaillons en collaboration avec Sonatus pour nous assurer d’identifier en premier lieu la nature exacte du problème.

JOHN : Exactement.

RONALDO : Quels étaient les cas d'utilisation et les fonctionnalités visés par Sonatus avec le produit que nous étions en train de certifier ? L'Automator, en l'occurrence.

JOHN : Exactement.

RONALDO : Et nous avons veillé à bien comprendre dès le départ que le cahier des charges était clairement défini. Nous avons travaillé en très étroite collaboration avec Sonatus. Et nous avons bénéficié d'une excellente dynamique d'équipe pour établir dans un premier temps cette base de fonctionnalités.

JOHN : C'est génial. Et je pense que c'est vraiment important : tu as abordé beaucoup de sujets, mais il ne s'agit pas seulement d'un aspect technique, c'est aussi une question d'état d'esprit. C'est une question de terminologie. Il s'agit de s'assurer que tous ces éléments sont parfaitement coordonnés, afin que les projets soient conçus dès le départ en tenant compte de la sécurité. Est-ce que c'est bien ça ?

RONALDO : Exactement.

Dispositif de verrouillage de sécurité Automator

JOHN : Oui. Nous avons donc collaboré sur un projet autour d’Automator. Notre produit Automator, pour ceux de nos invités qui ne le sauraient pas, est axé sur l’orchestration. Il nous permet de prendre un véhicule et de mettre en place ce que j’aime appeler une fonctionnalité « si ceci, alors cela ». Vous en avez peut-être chez vous. Vous savez, quand quelqu’un sonne à la porte, ça allume les lumières à l’arrière, ou n’importe quoi d’autre. Mais dans les véhicules, ça n’existe pas vraiment aujourd’hui. Notre produit Automator permet donc aux équipementiers d’agir, qu’il s’agisse d’alerter un conducteur, de déclencher une routine domotique ou toute autre action intermédiaire. Nous présentons ici, au salon, un exemple destiné à la gestion de flottes professionnelles : un gestionnaire de flotte pourrait utiliser ce type d’infrastructure pour être averti lorsque les véhicules approchent du dépôt, par exemple. Mais la question qui s’est posée était : comment faire cela tout en garantissant la sécurité fonctionnelle ? C’est donc sur ce point que nous avons travaillé avec vous, afin de mettre au point une infrastructure qui résolve ce problème. Je pense que nous avons trouvé une approche vraiment astucieuse qui, non seulement atteint l’objectif sur le plan technique, mais qui est également, je crois, facile à comprendre pour les équipementiers et leur donne l’assurance qu’il s’agit d’une solution sûre. Voulez-vous nous parler un peu de la solution que nous avons mise au point ?

RONALDO : Oui. Plus précisément, nous parlons ici de… Nous avons d’abord choisi l’Automator — ou plutôt, « l’ Sonatus » a choisi l’Automator — comme produit sur lequel baser notre solution de sécurité. C’est ainsi que le composant final que nous avons développé est le dispositif de verrouillage de sécurité pour l’Automator. Il faut donc considérer ce produit comme un superviseur qui surveille les demandes d’action émanant de l’Automator. Et ce composant de sécurité est chargé de s’assurer que toutes les demandes d’action transitant par le système vers le véhicule sont, en quelque sorte, pré-filtrées…

JOHN : Exactement.

RONALDO : … afin de s'assurer que leur action figure déjà parmi celles présélectionnées dans une liste prédéfinie.

JOHN : D'accord. Est-ce que c'est une situation où on peut le faire sans risque ou au contraire où ce n'est pas sans risque ?

RONALDO : Exactement.

JOHN : Alors, qu'est-ce qui rend le dispositif de verrouillage de sécurité Automator unique ?

RONALDO : Je dirais donc que l’une de ses caractéristiques uniques est, tout d’abord, qu’il s’agit, je pense, d’une première en son genre en matière de sécurité, en particulier dans l’univers des SDV. Et puis, ce que nous avons fini par mettre au point ici, c’est un cadre. C’est un produit qui a été développé selon une approche « élément hors contexte », avec des hypothèses et des cas d’utilisation définis par l’ Sonatus et LHP. Et maintenant que nous avons achevé le produit, il offre un potentiel d’extension bien plus important, avec davantage de fonctionnalités de sécurité en fonction des exigences des équipementiers ou des fournisseurs de premier rang. Il suffit de s’appuyer sur l’ASI pour étendre les fonctionnalités de sécurité.

JOHN : Oui, c'est vrai. Nous avons rédigé un article de blog en collaboration avec toi, dans lequel nous parlons des fonctionnalités et abordons certains détails destinés aux experts en sécurité. Nous pouvons ajouter un lien vers cet article sur notre… sur la page dédiée à cet épisode.

RONALDO : Ouais.

ISO 26262 ASIL-D

JOHN : Nous sommes ravis qu’après avoir collaboré avec vous tout au long de l’année 2024, pendant de très nombreux mois, dans le cadre de ce parcours vers la sécurité fonctionnelle, nous ayons récemment, en décembre, obtenu la certification de sécurité conforme à la norme ISO 26262, niveau ASIL-D. Il s’agit là d’une avancée majeure qui permettra aux équipementiers d’intégrer cette technologie dans leurs véhicules. Pouvez-vous nous expliquer ce que permet le niveau ASIL-D ?

RONALDO : Oui. ASIL-D, c'est ce que vous obtenez en vous assurant que votre logiciel est, en substance, au plus haut niveau de sécurité et d'intégrité. Concrètement, cela signifie que ce logiciel a été vérifié, évalué et analysé afin de garantir que, si pour une raison quelconque le système venait à présenter un dysfonctionnement, des mesures de protection soient en place dans votre conception, dans votre logiciel et dans votre système pour assurer une atténuation des risques grâce aux mécanismes de sécurité de votre composant logiciel. Et il existe un état de sécurité dans lequel vous pouvez basculer pour garantir que le véhicule ne se retrouve pas dans une situation catastrophique susceptible, comme vous le savez, de causer des blessures mortelles.

JOHN : C’est important. C’est important. Et l’exemple que nous montrons ici, juste en face de nous par la fenêtre en ce moment même, illustre comment, dans notre produit Automator, nous pouvons utiliser cet outil pendant un trajet pour déclencher des actions, par exemple des actions de configuration, comme activer le mode tout-terrain et ce genre de choses. Évidemment, bon nombre de ces opérations peuvent être effectuées en toute sécurité, mais il faut s'assurer que des mesures de protection sont en place afin que, lorsque le conducteur, ou peut-être le constructeur, demande une modification, celle-ci soit effectuée dans un environnement sûr. Nous sommes donc ravis de pouvoir vous présenter cela. Nous proposons une superbe démonstration ici, au salon. Et pour ceux qui ne peuvent pas se rendre au salon, nous serons ravis de leur faire découvrir cette fonctionnalité par la suite. Nous sommes vraiment ravis de travailler avec vous.

RONALDO : Ouais. Moi aussi. Merci.

Passage au SDV

JOHN : Alors, James, je sais que tu travailles avec de nombreux équipementiers sur des projets d’intégration, entre autres. Et aujourd’hui, comme tu le sais, ici sur le stand et de manière générale, Sonatus met vraiment l’accent sur les véhicules définis par logiciel (SDV) et sur la mise à disposition de l’infrastructure adéquate pour permettre cette transition vers les SDV. Je me demandais : selon toi, quelles sont les opportunités et les défis auxquels sont confrontées les personnes qui travaillent à cette transition vers les SDV ?

JAMES : Oui. Je veux dire, je pense que ça se résume à ça : le SDV, c’est facile pour les nouveaux venus, n’est-ce pas ? Quand ils partent de zéro, ils peuvent intégrer ça dans leurs processus, dans leur véhicule. Mais pour certains constructeurs automobiles traditionnels, avec des bases de code héritées, des processus bien établis et une culture bien ancrée, cette transition est un peu plus difficile, n’est-ce pas ? Et c’est là que nous essayons d’apporter notre aide. C’est là que vos produits peuvent également être utiles : à mesure que de plus en plus d’équipementiers, de constructeurs automobiles et de fournisseurs de premier rang s’engagent dans ce processus, nous pouvons les accompagner dans cette transition vers le SDV et les aider à véritablement faire décoller ce véhicule défini par logiciel.

JOHN : Oui. C'est génial. Je veux dire, on voit énormément d'opportunités pour les équipementiers, car tous veulent vraiment évoluer et se rendent compte qu'ils doivent passer au SDV. Les gens me demandent : « Est-ce que le SDV va vraiment voir le jour ? » Le SDV va voir le jour. La seule question est de savoir si vous allez être un leader ou un suiveur dans ce domaine. Nous nous efforçons donc vraiment d’accompagner les leaders et d’aider les entreprises qui souhaitent devenir des leaders à opérer cette transition.

JAMES : Ouais.

JOHN : Notre infrastructure… L’un des aspects qui nous satisfait particulièrement, c’est qu’elle ne supprime pas toute la différenciation. En y réfléchissant bien, nous fournissons en quelque sorte une solution de type « middleware » qui permet aux équipementiers et même aux fournisseurs de premier rang d’innover par-dessus, afin qu’ils puissent continuer à proposer des solutions qui leur sont propres, sans pour autant devoir descendre jusqu’au niveau le plus bas pour y parvenir.

JAMES : Exactement. Et je pense que c’est ce qui fait que notre partenariat fonctionne si bien, n’est-ce pas ? En effet, nous allons assez loin dans cette intégration, mais vous représentez pour nous une opportunité idéale en matière de middleware pour nos clients communs, du moins nous l’espérons pour l’avenir. Et nous pouvons vraiment fournir ces services d’ingénierie avec la profondeur et à l’échelle que vous êtes également en mesure d’apporter.

Et maintenant ?

JOHN : En fait, ça tombe à pic pour aborder la question suivante : quelle est la prochaine étape pour LHP et Sonatus? À votre avis, que devrions-nous améliorer ensemble à l'avenir ?

JAMES : Oui, je pense que nous allons collaborer étroitement. Vous savez, nous disposons évidemment d’une équipe d’analyse qui peut apporter son aide sur certaines des données collectées pour des groupes spécifiques. S’ils souhaitent travailler sur des cas d’utilisation spécialisés, la science des données ou, disons, la manière dont ils vont exploiter leur AI, nous pouvons compter sur l’expertise de notre équipe d’ingénieurs, qui, je pense, va encore s’enrichir à mesure que vous développerez vos effectifs. J’espère que nous serons présents auprès de ces clients pour leur demander : « De quelle expertise avez-vous besoin ? » Qu’il s’agisse d’une migration d’un système existant vers le SDV ou d’une toute nouvelle installation. Avez-vous besoin des ressources humaines, de l’expertise en conseil et des compétences techniques nécessaires pour faire réellement avancer leurs cas d’utilisation ?

JOHN : Eh bien, c'est super. Écoute, on t'invitera peut-être à nouveau dans notre podcast pour parler de données. Il y a toute une section du stand consacrée aux données des véhicules.

JAMES : Ouais.

JOHN : Mais à mesure que nous avancerons dans ce domaine et que nous collaborerons davantage avec toi sur ce genre de sujet, nous t'inviterons peut-être à nouveau en tant qu'expert en analyse de données la prochaine fois.

JAMES : Bien sûr, merci.

JOHN : James, merci d'être parmi nous. Ronaldo, merci d'être parmi nous.

RONALDO : Merci.

JOHN : Merci de nous avoir suivis. Voici un épisode en direct du CES 2025, et ne manquez pas les prochains épisodes consacrés au CES. Si vous appréciez ce que vous voyez, n’hésitez pas à mettre « J’aime » et à vous abonner pour être informé de leur sortie. Nous avons hâte de vous retrouver très bientôt.