Après avoir abordé la vulnérabilité produit puis la surface d’attaque, une question devient centrale : où se situent concrètement ces vulnérabilités dans un système industriel ?
Dans de nombreux cas, elles se trouvent souvent dans une couche logiciel discrète : le firmware.
Par conséquent, il faut comprendre cette couche. L’analyse de son architecture et de son SBOM (nomenclature logicielle) est désormais essentielle pour toute personne en charge d’un produit industriel
Qu’est-ce que le firmware ?
Le firmware est un logiciel embarqué directement dans un composant matériel. Il agit comme une interface entre le hardware et les couches logicielles supérieures. Il intègre 3 composantes: le système d’exploitation, la communication avec les composants électroniques et l’application métier.
On le retrouve notamment dans :
- les microcontrôleurs
- les cartes électroniques
- les modules IoT
- les capteurs industriels
- les équipements réseau
Le firmware est étroitement lié au matériel. Il initialise les composants, contrôle leur fonctionnement et permet au système de démarrer correctement.
Sans firmware, le matériel ne peut pas fonctionner.
Pourquoi le firmware concerne directement les directeurs produits
Le firmware est souvent perçu comme un sujet purement technique. Pourtant, il influence des paramètres directement liés aux responsabilités produits.
Il impacte notamment :
- la robustesse du système
- la capacité d’évolution sur le long terme
- la gestion du cycle de vie
- la conformité réglementaire
- la responsabilité fabricant
Un firmware mal maîtrisé peut limiter les possibilités d’évolution, embarquer des dépendances obsolètes ou compliquer les mises à jour futures.
Pour un Product Manager, comprendre le firmware ne signifie pas entrer dans le détail du code. Il s’agit d’identifier une couche critique de l’architecture produit et d’en mesurer les implications.
Firmware et sécurité : un enjeu croissant
Historiquement, le firmware évoluait peu. ujourd’hui, le contexte a changé.
Les produits sont désormais :
- connectés à des réseaux internes ou externes
- intégrés à des plateformes cloud
- mis à jour à distance
- composés de multiples dépendances logicielles
Le firmware peut embarquer :
- des bibliothèques open source
- des composants tiers
- des mécanismes d’update
- des services de communication réseau
Sans visibilité claire, il devient difficile de savoir précisément quelles versions sont utilisées et quelles dépendances sont actives.
La question n’est plus uniquement technique : elle devient architecturale.
Exemple : un module IoT industriel
Prenons l’exemple d’un capteur IoT intelligent intégré dans une machine industrielle.
Ce module permet :
- la collecte de données physiques
- la transmission vers une plateforme distante
- des mises à jour à distance de son firmware
Ce dernier gère la communication réseau, le traitement des données et le mécanisme d’update.
Si ce firmware :
- intègre une bibliothèque réseau obsolète
- autorise un accès non documenté
- ne vérifie pas correctement l’authenticité des mises à jour
alors l’ensemble du système peut être impacté, même si l’application principale est correctement développée.
Egalement, la maîtrise du firmware influence donc directement la surface d’attaque du produit.
Une couche invisible mais déterminante
Le firmware n’est pas visible pour l’utilisateur final, mais il conditionne :
- la pérennité technologique
- la capacité de correction des vulnérabilités
- la gestion des dépendances
- la stabilité des mises à jour
Dans un contexte de modernisation industrielle et d’exigences réglementaires renforcées, cette couche ne peut plus être considérée comme secondaire.
Elle fait pleinement partie des paramètres d’architecture à comprendre et à documenter.
Le firmware n’est pas simplement une ligne de code embarquée. C’est le cœur fonctionnel du produit.
Et comme toute donnée d’architecture, il doit être compris, suivi et maîtrisé.
Chez Integral System, nous accompagnons les industriels sur ces enjeux à l’intersection du hardware, des systèmes et des exigences de sécurité.
Si ces questions concernent vos produits existants ou vos nouveaux développements, nos équipes sont disponibles pour échanger.
FAQ – Firmware et systèmes embarqués
Qu’est-ce qu’un firmware ?
Un firmware est un logiciel embarqué directement dans un composant matériel. Il contrôle le fonctionnement fondamental du système et assure l’interface entre le hardware et les couches logicielles supérieures.
Quelle est la différence entre firmware et logiciel ?
Le firmware fonctionne à un niveau bas et est étroitement lié au matériel. Un logiciel applicatif s’exécute au-dessus du système d’exploitation et peut être modifié plus facilement.
Pourquoi le firmware est-il un enjeu de sécurité ?
Parce qu’il gère la communication, l’initialisation des composants et parfois les mécanismes de mise à jour. Une vulnérabilité à ce niveau peut affecter l’ensemble du système.
Le firmware concerne-t-il uniquement les nouveaux produits ?
Non. Les produits industriels en production depuis plusieurs années peuvent contenir des firmwares obsolètes ou mal documentés. La modernisation ou la connectivité ajoutée peut également modifier leur exposition.