Amotus conçoit l’électronique embarquée, le firmware orienté sécurité et le nuage des véhicules connectés derrière le matériel roulant, les flottes commerciales et les véhicules spécialisés. Nous concevons selon ISO 26262 (sécurité fonctionnelle automobile), les normes ferroviaires EN 5012x et la cybersécurité véhicule ISO/SAE 21434, et nous livrons des produits de travail qui s’intègrent à votre dossier de sécurité. Équipe d’ingénierie bilingue basée à Québec.
- 13+ ans d’ingénierie électronique embarquée et firmware
- ISO 26262 — développement orienté ASIL (A à D)
- EN 50155 · EN 50121 — expérience en électronique ferroviaire
- FR / EN — équipe basée à Québec
Réservez un appel-conseil GRATUIT de 30 min — réponse sous 48 h →
Pour qui nous concevons de l’électronique de transport
Fabricants d’équipements ferroviaires et de transport collectif
Vous fabriquez du matériel roulant, de la signalisation ou des systèmes embarqués et avez besoin d’électronique qui survit à l’environnement ferroviaire et se documente selon EN 50155 (équipement), EN 50121 (CEM) et les normes de sécurité EN 50128 / EN 50129. Nous concevons le matériel et le firmware avec la traçabilité et les dossiers de vérification que votre évaluateur de sécurité attend.
OEM de flottes commerciales et de véhicules hors-route
Vous fabriquez des camions, des autobus, des véhicules agricoles ou de construction et voulez les rendre connectés — télématique, diagnostic à distance, maintenance basée sur l’usage, OTA sécurisé. Nous concevons l’électronique robuste, le firmware et la couche infonuagique de flotte, avec la rigueur de sécurité fonctionnelle là où elle est requise (ISO 26262 ASIL).
Innovateurs en mobilité et véhicules connectés
Vous ajoutez de la télématique, une IHM ou un service connecté à une plateforme de véhicule. Nous concevons l’IHM embarquée (Automotive Grade Linux, QNX), la connectivité sécurisée et le back-end, dans le respect de l’UNECE R155 (cybersécurité) et R156 (gestion des mises à jour logicielles).
Normes et cadres que nous maîtrisons
| Norme | Portée |
|---|---|
| ISO 26262 | Sécurité fonctionnelle des véhicules routiers (ASIL A à D) |
| ISO/SAE 21434 | Ingénierie de cybersécurité des véhicules routiers |
| UNECE R155 / R156 | Systèmes de gestion de la cybersécurité et des mises à jour logicielles |
| AUTOSAR (Classic & Adaptive) | Architecture logicielle automobile |
| EN 50155 | Équipement électronique pour matériel roulant |
| EN 50121 | CEM ferroviaire |
| EN 50128 / EN 50129 | Logiciel et systèmes électroniques de sécurité ferroviaires (SIL) |
| DO-178C / DO-254 | Logiciel et matériel aéroportés |
| IEC 61508 | Sécurité fonctionnelle de base des systèmes E/E/PE |
Note de transparence : Amotus ne détient pas de certificat corporatif IATF 16949 ni ISO 26262, et n’est pas un organisme de certification. Nous concevons selon les exigences de ces normes, produisons les produits de travail qu’elles requièrent (plan de sécurité, analyse de risques, traçabilité, dossiers de vérification) et nous intégrons au dossier de sécurité et au système qualité de votre organisation pour que votre évaluateur ou organisme notifié puisse les réviser.
Nos services pour le transport et la mobilité
Électronique embarquée orientée sécurité
Cartes conçues pour les exigences de vibration, de choc, de température étendue et de CEM (EN 50121 pour le ferroviaire, CEM automobile pour la route), avec redondance et diagnostics là où le niveau de sécurité l’exige, et disponibilité des composants à long terme.
Livrables : schémas, BOM avec analyse de seconde source, dossier de conformité CEM, rapports de qualification environnementale, documentation de conception liée à la sécurité.
Firmware de sécurité fonctionnelle (ISO 26262 / EN 5012x)
Firmware développé selon MISRA C:2012 avec traçabilité bidirectionnelle exigences → code → tests, mécanismes de sécurité (chiens de garde, contrôles de plausibilité, lockstep si disponible) et la couverture de vérification que votre cible ASIL ou SIL exige.
Livrables : exigences de sécurité logicielle, architecture, code source documenté, plan V&V, rapport de couverture, analyse de sécurité (intrants FMEA / FMEDA).
Télématique de flotte et plateformes de véhicules connectés
Unités télématiques robustes, GNSS, cellulaire (LTE-M / 4G / 5G), intégration du bus véhicule CAN / CAN-FD / J1939, et portail infonuagique de flotte pour diagnostic, géorepérage et service basé sur l’usage.
Livrables : matériel/firmware télématique, intégration du bus véhicule, back-end de flotte, tableaux de bord, API.
IHM embarquée et infodivertissement
Afficheurs embarqués et IHM sur Automotive Grade Linux ou QNX, avec séparation nette entre les fonctions liées à la sécurité et celles qui ne le sont pas.
Livrables : logiciel IHM, BSP, intégration au réseau véhicule, validation de performance et de temps de démarrage.
Cybersécurité véhicule (ISO/SAE 21434, UNECE R155)
Analyse de menaces et évaluation des risques (TARA), secure boot, gestion des clés, communication chiffrée à bord et vers le nuage, et dossier de sécurité aligné sur le système de gestion de cybersécurité R155.
Livrables : TARA, concept de sécurité, SBOM, conception secure-boot et gestion des clés, plan de surveillance.
OTA sécurisé pour véhicules (UNECE R156 / ISO 24089)
Mécanisme de mise à jour par les airs signé et infaillible, avec rollback, déploiement progressif et processus auditable de gestion des mises à jour logicielles compatible R156.
Livrables : protocole OTA, infrastructure de signature, outillage de campagnes de mise à jour, journalisation auditable.
Notre méthodologie transport — un cycle en V orienté sécurité
- Définition de l’item et analyse de dangers — HARA (ISO 26262) ou équivalent, détermination de l’ASIL / SIL
- Exigences de sécurité — objectifs de sécurité fonctionnelle + cybersécurité ISO/SAE 21434
- Architecture et concept de sécurité — allouer les mécanismes de sécurité, définir la stratégie de vérification
- Réalisation avec traçabilité — exigences ↔ code ↔ tests, conformité MISRA
- Vérification et validation — unit / intégration / HIL, couverture documentée, injection de fautes au besoin
- Dossier de sécurité et transfert en production — produits de travail assemblés pour votre évaluateur, plan de maintenance et OTA
Le niveau de rigueur s’adapte à l’ASIL/SIL : nous n’imposons pas un effort de classe D à un tableau de bord non critique, et nous ne sous-concevons pas une fonction adjacente au freinage.
Exemple de projet — télématique de flotte connectée
Projet : une unité de télématique et de surveillance à distance robuste et connectée pour des véhicules sur le terrain, avec mises à jour firmware sécurisées et back-end de gestion de flotte — le même modèle hardware-to-cloud derrière les produits connectés d’Amotus comme le produit Tero de contrôle et de surveillance à distance.
Ce que nous avons conçu :
- Électronique edge robuste, composants à température étendue et alimentation de qualité véhicule
- Firmware intégrant le bus véhicule (CAN / J1939) et la connectivité cellulaire
- Mécanisme de mise à jour OTA signé et sécurisé avec rollback
- Back-end infonuagique avec gestion de flotte, géorepérage et export de diagnostics
Pile technique : STM32 / NXP i.MX · FreeRTOS et Linux embarqué · CAN-FD / J1939 · LTE-M · plateforme Fundamentum IoT · TLS 1.3
La plupart de nos clients du transport opèrent sous entente de confidentialité ; les détails de projet sur ce site restent au niveau technique. Nous pouvons discuter d’une expérience pertinente et vérifiable sous NDA lors d’un appel de qualification.
Pile technique typique d’un projet de transport chez Amotus
| Couche | Technologies couramment déployées |
|---|---|
| Matériel | STM32H7 · NXP i.MX RT et i.MX 8 · Infineon AURIX (sécurité) · capteurs de qualité automobile |
| OS embarqué | FreeRTOS · Zephyr · Automotive Grade Linux · QNX · AUTOSAR (Classic/Adaptive) |
| Langages | C (MISRA C:2012) · C++ · Rust (projets neufs) |
| Bus véhicule | CAN · CAN-FD · LIN · J1939 · Ethernet automobile |
| Connectivité | LTE-M · 4G / 5G · GNSS · BLE 5.3 |
| Infonuagique | plateforme Fundamentum IoT PaaS (multi-régions) — s’interface avec AWS IoT Core / Azure IoT Hub au besoin |
| Outillage sécurité / QA | Polyspace · Coverity · VectorCAST · bancs HIL · GitLab CI/CD avec couverture documentée |
Foire aux questions — électronique de transport
Comment gérez-vous la sécurité des données ?
La sécurité est une exigence de conception de premier ordre. Nous appliquons des pratiques auditées SOC 2 Type II (Groupe Vectanor) : architecture « zero-trust », mTLS entre les appareils et le nuage, chiffrement en transit et au repos, et résidence des données dans la région de votre choix sur notre plateforme Fundamentum multi-régions (Canada, États-Unis, Europe, et plus). Vos données restent les vôtres, avec propriété claire et export ouvert.
Que sont les niveaux ASIL d’ISO 26262 ?
L’ASIL (Automotive Safety Integrity Level) classe le risque d’une fonction du véhicule de ASIL A (le plus bas) à ASIL D (le plus élevé), avec QM (Quality Managed) pour les fonctions sans pertinence de sécurité. Le niveau découle de la sévérité, de l’exposition et de la contrôlabilité des dangers potentiels, et il détermine la quantité d’architecture, de vérification et de documentation requise. La classification se fait pendant l’analyse de dangers (HARA) au début du projet.
Combien coûte un développement firmware ISO 26262 ?
Le surcoût de sécurité est le facteur clé. Une fonction ASIL-B ajoute généralement 30 à 60 % d’effort pour l’analyse de sécurité, la vérification additionnelle et la documentation, et l’ASIL-D considérablement plus. Un module firmware ASIL-B ciblé se situe couramment dans la fourchette 120 000 à 300 000 $ CA selon la complexité. Ce sont des fourchettes typiques de l’industrie ; votre devis réel dépend de la portée et du niveau de sécurité.
Que signifie EN 50155 pour mon projet ferroviaire ?
EN 50155 est la norme de référence pour l’équipement électronique utilisé sur le matériel roulant. Elle couvre les conditions environnementales (température, vibration, choc, humidité), le comportement de l’alimentation, la CEM (avec EN 50121) et les attentes de fiabilité. Concevoir selon EN 50155 dès le départ évite des reconceptions coûteuses au moment des essais de type.
Prenez-vous en charge la certification complète ISO 26262 ou ferroviaire ?
Nous ne sommes pas un organisme de certification ou d’évaluation. L’évaluation indépendante et l’homologation sont réalisées par votre évaluateur de sécurité ou un organisme notifié. Ce que nous livrons, c’est l’ensemble complet des produits de travail d’ingénierie requis par le dossier de sécurité — plan de sécurité, intrants HARA, exigences de sécurité, architecture, dossiers V&V, traçabilité — structurés pour une révision efficace.
AUTOSAR Classic ou Adaptive — lequel me faut-il ?
AUTOSAR Classic vise les ECU profondément embarqués et temps réel (microcontrôleurs, temps réel strict, sécurité). AUTOSAR Adaptive vise le calcul haute performance (microprocesseurs, POSIX, architecture orientée services) pour les fonctions connectées et automatisées. Beaucoup de véhicules modernes utilisent les deux. Nous aidons à décider selon le rôle de l’ECU, les besoins de calcul et le niveau de sécurité.
Comment sécurisez-vous les mises à jour OTA des véhicules (UNECE R156) ?
Nous utilisons des mises à jour signées cryptographiquement, un rollback infaillible et un déploiement progressif, dans un processus documenté de gestion des mises à jour logicielles aligné sur l’UNECE R156 et l’ISO 24089. Chaque mise à jour est auditable, exactement ce que la réglementation et votre homologation exigent.
Pouvez-vous travailler en ferroviaire, automobile et hors-route ?
Oui. La discipline sous-jacente de sécurité fonctionnelle (IEC 61508) est partagée entre les domaines ; les normes spécifiques diffèrent (ISO 26262 pour la route, EN 5012x pour le ferroviaire, DO-178C/DO-254 pour l’aéroporté). Nous adaptons les produits de travail et la stratégie de vérification à la norme de votre domaine et aux attentes de votre évaluateur.
Quelle est la durée typique d’un projet de transport ?
Une unité de télématique connectée prend généralement 6 à 12 mois. Un module firmware lié à la sécurité (ASIL-B/C, avec V&V et dossier de sécurité associés) s’étend souvent sur 12 à 24 mois. L’équipement ferroviaire avec essais de type complets dépend fortement du calendrier de la campagne d’essais. Nous chiffrons précisément après l’analyse de dangers.
Pourquoi Amotus pour votre projet de transport
- Full-stack hardware-to-cloud — électronique, firmware, connectivité et infonuagique sous un même toit, pour préserver la traçabilité de sécurité à travers les couches
- Maîtrise de la sécurité fonctionnelle — produits de travail ISO 26262, EN 5012x, IEC 61508 qui s’intègrent à votre dossier de sécurité
- Rigueur calibrée — l’effort s’adapte à l’ASIL/SIL ; nous ne sur- ni ne sous-concevons
- Bilingue FR / EN — équipe basée à Québec servant des clients du transport en Amérique du Nord et en Europe
- Plateforme Fundamentum IoT — notre PaaS IoT canadien accélère le nuage des véhicules connectés et la couche de flotte
Réservez un appel-conseil GRATUIT de 30 min — réponse sous 48 h →
