Loi sur la cyber-résilience : quelles implications pour les codeurs ?
La cybersécurité est devenue un enjeu essentiel dans l’automatisation industrielle. À mesure que les usines sont de plus en plus connectées via l’Ethernet industriel, l’IIoT et les solutions de diagnostic à distance, la sécurité de chaque composant connecté devient cruciale — non seulement celle des automates programmables et des PC industriels, mais aussi celle des capteurs et autres équipements d’automatisation.
Afin de renforcer la cybersécurité des produits connectés, l’Union européenne a introduit le Cyber Resilience Act (CRA). Ce règlement établit des exigences obligatoires en matière de cybersécurité pour les produits comportant des éléments numériques commercialisés dans l’UE et constitue l’une des évolutions les plus importantes de ces dernières années dans le développement des produits industriels.
Pour les constructeurs de machines, les intégrateurs de systèmes et les fabricants d’équipements, il devient donc de plus en plus important de bien comprendre ces nouvelles exigences.
Qu’est-ce que le Cyber Resilience Act ?
Le Cyber Resilience Act est un règlement de l’Union européenne visant à renforcer la cybersécurité des produits numériques tout au long de leur cycle de vie.
Les fabricants devront intégrer la cybersécurité dès la conception de leurs produits, gérer les vulnérabilités de manière responsable, fournir des mises à jour de sécurité lorsque cela est nécessaire et tenir à jour une documentation technique appropriée.
Le règlement est entré en vigueur en 2024. Les obligations de signalement des vulnérabilités s’appliqueront à partir de septembre 2026, tandis que les principales exigences en matière de cybersécurité deviendront obligatoires en décembre 2027.
Pourquoi est-ce important pour les codeurs rotatifs, les inclinomètres et les capteurs linéaires ?
Tous les capteurs ne sont pas concernés de la même manière. Toutefois, à mesure que les systèmes d’automatisation deviennent plus connectés et davantage pilotés par logiciel, les codeurs rotatifs, les inclinomètres et les capteurs linéaires peuvent faire partie intégrante de l’architecture numérique globale d’une machine.
Selon leurs fonctionnalités et leurs capacités de communication, ces dispositifs peuvent échanger des données avec des contrôleurs, des automates programmables et d’autres composants d’automatisation. La cybersécurité doit donc être prise en compte au même titre que les exigences techniques et fonctionnelles du capteur.
Qu’est-ce que cela signifie pour les constructeurs de machines ?
Pour les OEM et les constructeurs de machines, la cybersécurité devient un critère de spécification supplémentaire, au même titre que la précision, la compatibilité des interfaces et le degré de protection.
Le CRA distingue différentes catégories de produits comportant des éléments numériques en fonction de leur importance en matière de cybersécurité et du niveau de risque potentiel : produits non classés ou standard, produits importants de classe I, produits importants de classe II et produits critiques. La catégorie applicable détermine notamment la manière dont la conformité aux exigences du CRA doit être démontrée.
Pour les constructeurs de machines, la conformité au CRA fera de plus en plus partie du processus de sélection et d’intégration des composants d’automatisation. Les fabricants devront s’assurer que les produits utilisés dans leurs machines répondent aux exigences de cybersécurité et de documentation applicables à leur catégorie respective.
Comment POSITAL se prépare
Nos équipes d’ingénierie travaillent activement à préparer l’ensemble de notre portefeuille de produits – notamment les codeurs rotatifs, les inclinomètres et les capteurs linéaires – afin de répondre aux exigences en constante évolution du Cyber Resilience Act européen.
Nos préparatifs comprennent le renforcement de la cybersécurité tout au long du cycle de développement des produits, l’amélioration de la documentation technique et la mise en place de procédures structurées de gestion des vulnérabilités.
Notre objectif est clair : renforcer la cybersécurité de nos capteurs de position sans compromettre les performances, la flexibilité et la fiabilité que nos clients attendent de POSITAL. Nous voulons répondre aux exigences de cybersécurité de demain tout en préservant les fonctionnalités sur lesquelles nos clients comptent aujourd’hui.