Centre de notifications
Frauscher Marketing
05 Aug 2026 | 7 min de lecture
Les systèmes ferroviaires sont chaque année davantage interconnectés. Cette connectivité croissante s’accompagne d’une responsabilité partagée en matière de cybersécurité tout au long de la chaîne d’approvisionnement. Pour comprendre ce que cette évolution implique concrètement, nous avons rencontré Florian Einböck, Head of Portfolio Strategy chez Frauscher Sensor Technology. À la suite de la récente certification du cycle de développement sécurisé de Frauscher selon la norme IEC 62443-4-1:2018, délivrée par TÜV SÜD le 7 mai 2026, Florian nous livre son analyse des défis auxquels le secteur ferroviaire sera prochainement confronté, notamment au regard du règlement européen sur la cyberrésilience (Cyber Resilience Act), et explique comment les fournisseurs tels que Frauscher abordent aujourd’hui la cybersécurité.
Les réseaux ferroviaires évoluent vers des architectures de systèmes distribuées, des communications sur réseaux ouverts et des échanges de données en temps réel entre les environnements de technologies opérationnelles (OT) et les systèmes informatiques (IT). Ces transformations génèrent de réels gains d’efficacité, mais multiplient également les points à sécuriser. Il ne suffit désormais plus qu’un seul acteur de la chaîne d’approvisionnement assume cette responsabilité. Les fabricants doivent intégrer la cybersécurité à leurs produits dès les premières étapes de leur conception ; les intégrateurs doivent veiller à maintenir ce niveau de protection jusque dans l’installation finale ; et les exploitants doivent mettre en œuvre des mesures organisationnelles, telles que le contrôle des accès et la gestion des correctifs, afin de garantir la sécurité des systèmes tout au long de leur cycle de vie.
Cette évolution se reflète également dans la réglementation. Le règlement européen sur la cyberrésilience (Cyber Resilience Act), entré en vigueur en décembre 2024, instaure des exigences obligatoires en matière de cybersécurité pour les produits comportant des éléments numériques mis sur le marché de l’Union européenne. Les obligations de signalement des vulnérabilités activement exploitées s’appliqueront à compter du 11 septembre 2026. Les autres obligations fondamentales — notamment les exigences essentielles de cybersécurité, la documentation technique et le marquage CE — entreront en application le 11 décembre 2027. Les normes propres au secteur ferroviaire, telles que l’IEC 62443 et sa déclinaison TS 50701, traduisent ces exigences en mesures concrètes adaptées aux environnements critiques pour la sécurité.
La signalisation digitale, avec un pilotage IP des équipements de terrain, constitue un levier majeur pour accroître la capacité tout en réduisant le coût total de possession, et pour améliorer la disponibilité grâce à la maintenance prédictive. Nous développons notre portefeuille dans cette direction depuis plusieurs années, et la cybersécurité doit être, dès le départ, une composante fiable et intégrée de ces nouvelles architectures.
L'attention portée par Frauscher à la cybersécurité s'est renforcée à mesure que l'entreprise étendait son portefeuille au-delà des équipements de terrain, vers des solutions logicielles et réseau telles que Frauscher Insights et Frauscher Connect. La sûreté des communications réseau a toujours constitué un axe central, et cette attention accrue portée à la cybersécurité s'est intensifiée en phase avec les évolutions observées dans le secteur ferroviaire et au-delà. Aujourd'hui, Frauscher a développé une expertise interne complète, appuyée par une équipe dédiée, la Product Security & Network Team, responsable des mesures de cybersécurité sur l'ensemble du cycle de vie des produits, y compris la gestion des vulnérabilités et les tests d'intrusion.
La norme IEC 62443-4-1 confirme que notre processus de développement prend en compte la cybersécurité à chaque étape, et non uniquement en fin de parcours. Elle repose sur trois principes fondamentaux : la sécurité dès la conception (security by design), qui garantit que les facteurs de sécurité pertinents sont pris en compte et documentés dès le départ ; la sécurité par défaut (security by default), qui signifie que les produits sont livrés avec des configurations et des paramètres sécurisés ; et la sécurité dans la mise en œuvre (security in implementation), qui couvre les tests et la documentation nécessaires à l'exploitation sécurisée d'un système.
Les vulnérabilités identifiées dans les produits déjà commercialisés sont traitées par le Product Security Incident Response Team (PSIRT) de Frauscher, qui publie les avis de sécurité correspondants sur la page PSIRT de notre site internet. Les chercheurs externes peuvent également signaler directement leurs découvertes à cette équipe, contribuant ainsi à une démarche transparente et collaborative de divulgation des vulnérabilités.
Un aspect important de ce travail consiste à appliquer les exigences actuelles aussi bien aux produits existants qu'aux nouveaux produits. Le Frauscher Advanced Counter FAdC®, par exemple, a été conçu à l'origine avant que les principes de security-by-design ne deviennent une pratique standard, mais il peut néanmoins être mis en conformité avec les exigences actuelles en matière de cybersécurité, sans qu'il soit nécessaire de repenser son cœur fonctionnel critique pour la sécurité.
Tout simplement en participant activement aux groupes de travail et aux organismes compétents, tels que la VDB et le CENELEC. Chez Frauscher, nous nous considérons comme un acteur à part entière de la communauté de la cybersécurité ferroviaire, et non comme une entreprise se contentant de réagir aux nouvelles réglementations. Les échanges avec les acteurs issus des différents domaines du secteur nourrissent directement le développement de nos produits. Nos nouvelles solutions intègrent la cybersécurité dès leur conception, et cette approche s’étend désormais à l'ensemble de notre portfolio.
Cette démarche reflète un positionnement plus global : Frauscher entend être un partenaire pleinement engagé aux côtés de ses clients, des intégrateurs et des organismes du secteur pour relever les défis de cybersécurité liés à la digitalisation du ferroviaire, plutôt que de se limiter au respect des exigences minimales à mesure qu’elles apparaissent.
À l’approche de l’entrée en application, en décembre 2027, des autres obligations prévues par le règlement européen sur la cyberrésilience (Cyber Resilience Act), Frauscher continue de renforcer les fondements de sa démarche de cybersécurité sur l’ensemble du cycle de vie de ses produits. Forte de sa certification IEC 62443-4-1 et de sa participation active aux organismes de normalisation du secteur, Frauscher est en mesure d’accompagner ses clients dans un environnement réglementaire encore en pleine évolution, tout en plaçant la sécurité ferroviaire et la cybersécurité au cœur de chaque nouveau développement.
Partager cet article
Contactez notre équipe !
Vous souhaitez savoir comment le cycle de développement sécurisé de Frauscher peut répondre aux exigences de cybersécurité de votre projet ?
L’Association de l’industrie ferroviaire européenne (UNIFE) a publié un guide d’experts consacré à la mise en œuvre du règlement sur la cyberrésilience (CRA) dans les systèmes ferroviaires grandes lignes et urbains. Ce document présente les incidences du CRA ainsi que son champ d’application par rapport au cadre juridique régissant l’autorisation des véhicules ferroviaires. Le guide de l’UNIFE est disponible ici.
Par ailleurs, l’Association allemande de l’industrie ferroviaire (VDB) a publié un guide complet, qui sera prochainement disponible en anglais.
Partager cet article
Contactez notre équipe !
Vous souhaitez savoir comment le cycle de développement sécurisé de Frauscher peut répondre aux exigences de cybersécurité de votre projet ?
