Ce qui fait désormais partie du quotidien avec les serrures intelligentes, les babyphones Wi-Fi ou les aspirateurs robots s'applique de plus en plus également à la protection solaire : dès qu'un produit émet des signaux radio ou peut être commandé via une application, il s'agit d'un produit connecté. Au cours des dernières années, des chercheurs en sécurité ont démontré à plusieurs reprises que les systèmes radio des portes de garage, des clés de voiture et des composants domotiques peuvent être piratés s’ils ne sont pas cryptés selon les normes techniques les plus récentes.
Les risques sont aussi bien réels dans le domaine de la technique de construction également : Quiconque analyse les habitudes de présence à partir des mouvements des volets roulants ou pilote des systèmes d'ombrage à contretemps peut causer de lourds dommages, allant de l'espionnage discret aux dommages matériels, jusqu'à la préparation de cambriolages. La loi européenne sur la cyberrésilience (EU Cyber Resilience Act) constitue la réponse réglementaire à cette évolution, à l'instar de ce que le RGPD a apporté en 2018 en matière de protection des données : une norme européenne uniforme qui protège les consommateurs, mais surtout les infrastructures critiques.
Le nouveau règlement oblige les fabricants à prendre en compte la cybersécurité de leurs produits et solutions dès le début du processus de conception : La sécurité doit faire partie intégrante de l'architecture du système (« Security by Design »), tous les paramètres par défaut définis en usine doivent être conçus dans cette optique (« Security by Default »), et tous les produits comportant des éléments numériques doivent pouvoir être mis à jour tout au long de leur cycle de vie. Les solutions de protection solaire équipées de commandes sont désormais considérées, d'un point de vue réglementaire, comme des produits numériques. À l'avenir, ce n'est pas seulement la qualité mécanique qui sera déterminante, mais aussi la résistance aux cyberattaques.
HELLA s'appuie depuis 2008 sur la « Security by Architecture » (sécurité par l'architecture) pour sa solution ONYX : la cybersécurité fait partie intégrante de l'architecture du système dès le départ et n'est pas un module ajouté ultérieurement. Elle est prise en compte dès la phase de développement et de conception technique du système. L'un des principaux atouts d'ONYX réside dans le fait qu'il s'agit d'un produit développé en interne. HELLA fabrique son matériel et ses logiciels, qui font l'objet d'améliorations constantes. Cela permet de mettre en œuvre de manière indépendante les exigences de sécurité, les mises à jour et les adaptations réglementaires, tout en les garantissant tout au long du cycle de vie du produit. La solution chiffre la communication selon l'état de l'art et protège contre les attaques par rejeu, lors desquelles des signaux radio enregistrés sont réémis pour simuler une action autorisée.
De plus, HELLA maintient pour ONYX une « Software Bill of Materials » (SBOM), une documentation complète et transparente de tous les composants logiciels et dépendances utilisés, telle que l'exigera le CRA à l'avenir.
Cette démarche est complétée par un mécanisme de mise à jour clairement défini et documenté sur l'ensemble du cycle de vie du produit. La gestion intégrée des vulnérabilités, un processus d'identification, de documentation et de correction des failles de sécurité, constitue un autre pilier indispensable pour une transparence professionnelle et sans faille. Pour les clients finaux, le CRA ne change rien à l'utilisation quotidienne : les systèmes restent simples à utiliser, tout en respectant en arrière-plan les normes de sécurité les plus strictes pour les produits connectés.
