Les difficultés d'acheteur que nous entendons le plus souvent

  • Un firmware flashé sur le terrain entraîne surcoûts, rebuts et incohérences
  • Risque lié au fournisseur unique pour les produits connectés sous l'examen du CRA
  • Provisionnement vers AWS, Azure ou une PKI personnalisée sans exposer les clés racines
  • Traçabilité par unité pour les obligations SBOM et de mise à jour de sécurité

Caractéristiques typiques du produit

  • Intégration radio BLE, Wi-Fi, LoRa, cellulaire ou Matter
  • Identité d'appareil portée par un élément sécurisé ou un eFuse
  • Cartes à signaux mixtes avec capteurs ou actionneurs
  • Format compact avec contraintes de placement d'antenne

Environnement réglementaire

Directive Équipements radioélectriques de l'UE

2014/53/EU (RED)

Cyber Resilience Act

Regulation (EU) 2024/2847

Sécurité IoT de référence ETSI

EN 303 645

RGPD

Regulation (EU) 2016/679

Points à prévoir dans le plan de test

  • Calibration sur unité étalon RF pour la puissance d'émission et la sensibilité
  • Pré-scan CEM pour détecter les problèmes avant les essais en organisme notifié
  • Test fonctionnel des entrées capteurs, des sorties actionneurs et de la liaison radio
  • Vérification du provisionnement : validité du certificat, confirmation de l'enrôlement cloud

Foire aux questions

Pouvez-vous charger et provisionner le micrologiciel en production ?

Oui. Le chargement du firmware se fait sur la ligne via des outillages de programmation dédiés. Nous prenons en charge les interfaces SWD, JTAG, UART et USB-DFU, la programmation multi-images (bootloader, application, système de fichiers) et les chaînes de bootloader signées. Lorsque le plan de test client prévoit un test fonctionnel en plus du flashage, l'unité part vers un laboratoire de test partenaire avec le firmware déjà chargé.

Comment gérez-vous le logiciel embarqué et le provisionnement sécurisé ?

Nous prenons en charge l'enrôlement de certificats X.509, l'injection de clés en élément sécurisé (ATECC608, NXP EdgeLock), la programmation eFuse et OTP, et le provisioning vers AWS IoT Core, Azure DPS et PKI personnalisée. Les clés privées peuvent être générées en HSM et ne jamais être exposées aux systèmes hôtes.

Comment soutenez-vous la mise en conformité au Cyber Resilience Act (CRA) pour les produits connectés ?

Le support CRA côté production couvre l'application du firmware signé, la sérialisation par unité pour le suivi SBOM, les flux de provisionnement sécurisés et les enregistrements de test documentés. Les obligations CRA côté produit (gestion des vulnérabilités, mises à jour de sécurité) restent à la charge de l'OEM.

Quelle est votre quantité minimale de commande ?

Pas de minimum imposé. Nous traitons des pilotes NPI d'une seule unité jusqu'à des productions récurrentes de plusieurs dizaines de milliers par an. La capacité de la ligne en équipe simple atteint environ 4,8 millions de placements de composants par an ; au-delà, les programmes sont planifiés conjointement sur plusieurs équipes lors de la revue DFM et BOM.

Devis fabrication d'appareils IoT

Envoyez les fichiers de votre produit et une brève description. Nous répondons sous un jour ouvré.