La société allemande dSPACE, fournisseur de briques matérielles et logicielles pour les développements dans l’automobile, intègre désormais de manière transparente des test de cybersécurité dans les flux de travail fondés sur ses outils VEOS - plateforme de simulation logicielle qui permet de tester et de valider des modèles de fonctions, des calculateurs virtuels (V-ECU) et des réseaux de communication - et Scalexio - plate-forme matérielle et logicielle temps réel pour concevoir, tester et valider les calculateurs électroniques (ECU) embarqués dans les véhicules.

Avec pour ce faire la mise en oeuvre de la solution de cybersécurité HydraVision, framework de tests de cybersécurité, conclu par la société germanique dissecto, récemment acquise par dSPACE en décembre 2025, afin d’ouvrir la voie à une validation en continue de la sécurité tout au long d’un processus de développement.

Selon dSPACE, à mesure que les véhicules deviennent de plus en plus connectés et que la part des logiciels dans les systèmes embarqués ne cesse d’augmenter, l’importance de la validation de la cybersécurité de bout en bout tout au long du cycle de vie du développement ne cesse elle aussi de croître.

Dans cette optique, dSPACE intègre désormais étritement la technologie d’HydraVision aux environnements de validation “X-in-the-loop” VEOS et SCALEXIO, ouvrant la voie à la réalisation de tests automatisés de cybersécurité au sein des processus de test SIL (Software In The Loop), HIL (Hardware In The Loop) et les flux CI/CD (Continuous Integration/Continuous Delivery) existants.

L’idée ici est d’associer l’expertise de dSPACE en matière de simulation et de validation aux solutions de test de cybersécurité déjà éprouvées sur le terrain de dissecto.

Dans ce cadre, les exigences réglementaires telles que la loi sur la cyber-résilience, la norme R155 de la CEE-ONU et la norme ISO/SAE 21434 renforcent la nécessité d'une vérification continue de la sécurité, même dès les premières phases de développement. Parallèlement, les fabricants et les fournisseurs doivent de plus en plus intégrer efficacement les tests de cybersécurité dans leurs processus de développement et de test existants.

Concrètement, avec l’outil HydraVision, les équipes de développement et de validation peuvent effectuer des tests automatisés de cybersécurité directement au sein de leurs environnements « X-in-the-loop » existants. Les tests sont réalisés sur des unités de commande et des systèmes virtuels ou réels, tandis que VEOS et SCALEXIO fournissent les environnements de simulation et de test correspondants.

Ce qui permet, selon dSPACE, de valider les mécanismes de sécurité dans des conditions réalistes, facilitant de fait 'identification précoce des vulnérabilités potentielles.

Ainsi dans une équipe, les spécialistes de la sécurité créent et gèrent des cas de test réutilisables dans HydraVision qui peuvent ensuite être exécutés automatiquement ensuite par les équipes de développement et de test. Ce qui permet une validation continue de la sécurité sans qu'il soit nécessaire de faire appel à des experts en cybersécurité à chaque exécution du test, indique dSPACE.

Même dans les environnements de type “software-in-the-loop”, les calculateurs virtuels peuvent faire l'objet de tests automatiques visant à détecter les risques de sécurité. Ces mêmes cas de test peuvent être réutilisés ensuite sur des systèmes de type “hardware-in-the-loop” garantissant ainsi une validation de la sécurité cohérente à toutes les étapes du développement.

Ces tests de cybersécurité ont l’avantage, selon dSPACE, d’être automatisés et reproductibles dans les environnements existants, et de proposer une meilleure couverture des tests pour les architectures électriques/électroniques complexes et les systèmes en réseau.

Au-delà, ces flux de travail automatisés fournissent des résultats traçables pour les processus de conformité et de validation, note dSPACE.

« L'association d'HydraVision et des plateformes X-in-the-loop de dSPACE jette les bases d'une validation de la cybersécurité de bout en bout, depuis les premières étapes du développement logiciel jusqu'à l'intégration du système, souligne Nils Weiß, responsable du développement d'HydraVision chez dSPACE et cofondateur de dissecto.