Une unité de contrôle électronique centralisée dans un véhicule qui agrège, traduit et achemine les messages entre différents réseaux embarqués, interfaces externes et services backend, en appliquant sécurité, contrôle d'accès et partitionnement des domaines.

Principe

Jouer le rôle de hub de communication et point d'application des politiques : effectuer la traduction de protocoles (CAN, LIN, Ethernet), filtrer et router les messages, gérer des domaines logiques (groupe motopropulseur, carrosserie, télématique) et fournir des tunnels sécurisés vers les services distants.

Démonstration

La passerelle véhicule reçoit des données de diagnostic et télémétrie du bus CAN powertrain, filtre les messages sensibles, agrège les états non critiques de la carrosserie pour l'unité télématique, et établit une session VPN authentifiée vers le cloud pour des mises à jour OTA tout en bloquant l'accès direct aux ECU critiques pour la sécurité.

Mauvaise application

Déployer une passerelle en tant que simple routeur non sécurisé qui relaie tout le trafic vers des services cloud sans filtrage ni authentification, créant une large surface d'attaque et permettant des mouvements latéraux vers des réseaux critiques.

Conséquence

Une passerelle véhicule bien conçue permet des flux de données maîtrisés, protège les domaines de sécurité, prend en charge le diagnostic à distance et les mises à jour, et facilite l'intégration évolutive de la télématique, des services de mobilité et des mesures de cybersécurité.

Inversion

Une architecture entièrement décentralisée où chaque ECU gère sa propre connectivité externe de façon indépendante, ce qui réduit un point de défaillance unique mais augmente la complexité pour la sécurité, le routage et l'application cohérente des politiques.

Limite

Couvre le matériel et le firmware qui implémentent l'agrégation de messages, le routage, la traduction de protocoles, les passerelles de sécurité et le calcul en périphérie des données véhicule ; exclut la logique applicative des ECU individuels, les services backend cloud et les multiplexeurs passifs qui n'appliquent pas de politiques.

Tension sémantique

Parfois confondue avec une 'unité de contrôle télématique' ou un 'contrôleur de domaine' ; la passerelle est spécifiquement le nœud de communication inter‑domaines et de sécurité, tandis que la télématique se concentre sur les services de connectivité et le contrôleur de domaine gère un domaine fonctionnel unique.

Synthèse

La passerelle véhicule est le nœud central sécurisé de communication et d'application des politiques qui médie les flux de données entre les réseaux embarqués, les points externes et les systèmes backend, permettant une intégration des fonctions véhicule contrôlée, observable et protégée.