SDV Insider - 11 septembre 2026
Bienvenue dans ce nouveau numéro de SDV Insider.
Il y a deux semaines, nous concluions sur deux points à surveiller : Honda et Nissan signeraient-ils leur accord sur un OS automobile commun avant la fin août, et les constructeurs de véhicules connectés avaient-ils mis en place la chaîne de signalement que le règlement européen sur la cyberrésilience allait mettre à l’épreuve dès le 11 septembre ? Les deux questions ont trouvé leur réponse durant cette période. Honda et Nissan ont signé le 31 août, un jour avant l’échéance qu’ils s’étaient fixée. Et les obligations de signalement des incidents prévues par le CRA entrent en vigueur aujourd’hui, jour de publication de ce numéro.
Le fil conducteur de cette quinzaine est la consolidation sous la pression des échéances. Deux concurrents japonais qui n’avaient pas réussi à s’entendre sur une fusion se sont finalement accordés sur un socle logiciel commun, car aucun ne peut se permettre de développer seul les ECU principaux, les ECU de zone, un système d’exploitation et le middleware. Pékin a transformé un projet de plan en objectifs nationaux publiés et assortis d’échéances. Et en Europe, la mécanique réglementaire n’est plus une obligation future : à compter d’aujourd’hui, un fabricant qui découvre une vulnérabilité activement exploitée dans un produit connecté commercialisé sur le marché de l’UE dispose de 24 heures pour la signaler.
Le signal de la semaine : les socles communs de l’ère SDV et les échéances impératives se sont imposés durant la même quinzaine, et les entreprises qui ont considéré la conformité et l’infrastructure logicielle comme un seul et même investissement sont celles qui ne sont pas prises de court ce matin.
🚀 À la une
Honda et Nissan signent l’accord commun de standardisation des ECU centraux et de l’OS automobile
Nissan et Honda ont conclu le 31 août un accord de développement conjoint visant à standardiser plusieurs ECU centraux pour les véhicules définis par logiciel de nouvelle génération, ainsi que le système d’exploitation embarqué, des éléments clés du middleware et les logiciels de commande du véhicule qui s’y exécutent. L’accord couvre les deux niveaux de calcul qui définissent une architecture E/E moderne : l’ECU principal haute performance, un calculateur central construit autour d’un système sur puce, et les ECU de zone qui supervisent des zones spécifiques du véhicule. L’architecture développée conjointement est prévue pour les SDV de nouvelle génération des deux entreprises à partir de l’exercice 2029.
C’est l’accord que l’échec de la fusion n’avait pas permis de concrétiser. Les deux entreprises ont abandonné les discussions sur une holding en février 2025, puis ont consacré dix-huit mois à déterminer où une collaboration serait réellement rentable. Leur conclusion porte sur la couche la moins spectaculaire et la plus coûteuse de la pile SDV : les fondations non différenciantes, où des investissements en double produisent deux fois les mêmes résultats. C’est la même conclusion que celle à laquelle l’industrie européenne est parvenue avec Eclipse S-CORE, mais ici au travers d’un pacte bilatéral entre deux entreprises qui livrent encore, ensemble, environ sept millions de véhicules par an. Si Mitsubishi, déjà dans le périmètre du partenariat élargi, adopte cette architecture par la suite, une part significative de la production japonaise reposera sur un même socle logiciel.
Notre analyse : Standardiser l’ECU principal, les ECU de zone, l’OS et le middleware revient à standardiser toutes les fonctions que ces couches doivent assurer sur les quinze années de vie d’un véhicule : orchestration des mises à jour, diagnostic, journalisation, correctifs de sécurité et traçabilité des preuves de plus en plus exigée par les régulateurs. Ce travail commence maintenant, et non lors de l’exercice 2029, car des spécifications communes pour les ECU définissent aussi la manière dont les logiciels y sont déployés et dont leur comportement est ensuite démontré. Deux points sont à surveiller. D’abord, sur l’infrastructure de mise à jour et de données de quel acteur reposera l’architecture commune, car un standard partagé par deux OEM constitue un enjeu d’achats pour chaque fournisseur de la couche de connectivité. Ensuite, les partenaires publieront-ils des informations sur le modèle de cycle de vie logiciel ? Un OS commun assorti de deux régimes de mise à jour distincts recréerait la fragmentation que l’accord vise précisément à éliminer. Par différentes voies, l’industrie converge sans cesse vers la même leçon : les logiciels différenciants méritent d’être développés chacun de son côté, et tout ce qui les sous-tend mérite de n’être développé qu’une seule fois.
⚙️ Le pouls de l’industrie
Le délai européen de 24 heures pour les signalements cyber entre en vigueur aujourd’hui
À compter d’aujourd’hui, 11 septembre, les fabricants de tout produit comportant des éléments numériques vendu dans l’UE doivent signaler les vulnérabilités activement exploitées et les incidents de sécurité graves via la plateforme unique de signalement du CRA : une alerte précoce dans les 24 heures suivant leur découverte, une notification plus complète sous 72 heures, puis un rapport final dans les 14 jours suivant la mise à disposition d’un correctif pour les vulnérabilités exploitées, ou sous un mois pour les incidents graves. L’obligation couvre les produits déjà sur le marché, pas seulement les nouveaux, et entre en vigueur plus d’un an avant l’application du reste du CRA en décembre 2027. Les sanctions pour manquement aux obligations de signalement peuvent atteindre 15 millions d’euros ou 2,5 % du chiffre d’affaires mondial. Pour les constructeurs de véhicules connectés et leurs fournisseurs, il s’agit du premier test opérationnel décisif de l’existence d’une chaîne de télémétrie, de triage et de divulgation, car depuis ce matin, avoir connaissance d’une vulnérabilité exploitée sans agir a des conséquences réglementaires.
La Chine publie son plan quinquennal pour les véhicules intelligents connectés, assorti d’objectifs chiffrés
Le MIIT et huit autres ministères ont publié le 15e plan quinquennal pour l’industrie des NEV intelligents connectés, daté du 9 septembre et couvrant la période 2026-2030. Le projet de plan que nous avions signalé dans notre numéro de la semaine 35 est désormais une politique assortie de chiffres : les NEV doivent représenter 70 % des ventes de voitures particulières neuves et 40 % des ventes de véhicules utilitaires et industriels d’ici 2030, les véhicules dotés de capacités de conduite autonome doivent être déployés à grande échelle, et les principales villes ainsi que les autoroutes nationales bénéficieront de modernisations numériques pour l’intégration véhicule-route-cloud. Le plan formalise aussi le volet disciplinaire : un contrôle plus strict des capacités, des conditions plus exigeantes pour les nouveaux fabricants de NEV et une consolidation encouragée par l’État. Avec le durcissement des validations d’accès au marché et le projet sur la responsabilité en mode autonome de fin août, la Chine dispose désormais d’un cadre politique complet, allant de l’entrée des logiciels automobiles sur le marché à la désignation des responsables en cas de défaillance.
Londres accueille ses premiers robotaxis avec le lancement de Wayve sur Uber
Uber et Wayve ont lancé le premier service de taxis autonomes de Londres le 3 septembre, devançant Waymo et Baidu sur le marché londonien avec une flotte de 15 Ford Mustang Mach-E équipés d’AI Driver de Wayve. Les passagers qui commandent un UberX, Comfort ou Electric peuvent se voir attribuer l’un de ces véhicules aux tarifs habituels, partout à Londres sauf dans les aéroports. Chaque véhicule conserve un conducteur de sécurité agréé par TfL, sans calendrier annoncé pour son retrait. Deux semaines après le choix de Munich par Waymo, le deuxième marché européen du robotaxi vient de s’ouvrir avec un champion local soutenu notamment par Microsoft, NVIDIA, Uber et trois OEM mondiaux. Le schéma continental est désormais établi : d’abord des lancements supervisés, puis l’accumulation de preuves, et enfin des autorisations sans conducteur lorsque les régulateurs seront satisfaits, ce qui, dans le cas de Londres, ne sera pas cette année.
Tesla publie un dossier de sécurité fondé sur 100 millions de kilomètres avant le vote européen du 6 octobre
Tesla a publié son jeu de données européen sur la sécurité de FSD Supervised le plus détaillé à ce jour. Il couvre plus de 100 millions de kilomètres parcourus par plus de 70 000 clients dans les cinq pays où le système est autorisé, et affirme que les véhicules utilisant FSD ont été impliqués dans 4,1 fois moins de collisions que les Tesla conduites manuellement avec les fonctions Active Safety activées. Reuters a vérifié de manière indépendante les nombres de collisions à l’origine de ce ratio mis en avant. Le calendrier est déterminant : le comité technique pour les véhicules à moteur de l’UE votera le 6 octobre sur l’extension de l’autorisation délivrée par les Pays-Bas aux 27 États membres, ce qui nécessite le soutien de 15 États représentant 65 % de la population de l’UE. Quelle que soit l’issue du vote, le mécanisme mérite l’attention : l’accès au marché européen des logiciels automobiles avancés se décide sur la base de données opérationnelles produites par le constructeur, ce qui fait de la chaîne de données de la flotte un élément de la stratégie réglementaire du produit.
📅 Événements à venir
IAA Transportation, Hanovre, du 15 au 20 septembre
Le grand rendez-vous de l’industrie des véhicules utilitaires et industriels ouvre lundi, et cette édition s’annonce comme un salon du logiciel : Bosch y présente un portefeuille de solutions pour les camions définis par logiciel, allant des architectures centralisées aux capteurs pour l’automatisation, tandis que ZF expose ses propres technologies pour les véhicules utilitaires et industriels définis par logiciel. Les flottes professionnelles restent le segment où la rentabilité des véhicules connectés est la plus mesurable ; surveillez donc les promesses des équipementiers de rang 1 aux exploitants de flottes en matière d’infrastructure de mise à jour et de diagnostic.
👋 C’est tout pour cette fois
Le signal de la semaine :
- Honda et Nissan ont signé l’accord visant à standardiser les ECU principaux, les ECU de zone, l’OS automobile et le middleware pour les SDV des deux entreprises à partir de l’exercice 2029, apportant une réponse au point à surveiller de notre dernier numéro un jour avant l’échéance qu’ils s’étaient fixée.
- Les obligations de signalement des incidents du règlement européen sur la cyberrésilience sont entrées en vigueur aujourd’hui, imposant à tous les fabricants de produits connectés un délai de 24 heures pour signaler les vulnérabilités activement exploitées, y compris dans les produits déjà sur le marché.
- La Chine a publié son plan quinquennal pour les NEV intelligents connectés avec des objectifs fermes pour 2030 : 70 % de NEV dans les ventes de voitures particulières et un déploiement à grande échelle des véhicules autonomes, complétant un cadre politique qui va de l’accès au marché à la responsabilité.
- Wayve et Uber ont ouvert l’ère du robotaxi à Londres avec 15 véhicules supervisés, offrant à l’Europe deux terrains d’essai opérationnels en deux semaines.
- Tesla a fondé sa demande d’autorisation de FSD à l’échelle de l’UE sur un jeu de données opérationnelles couvrant 100 millions de kilomètres, avant le vote du 6 octobre. Un aperçu de la manière dont l’accès des logiciels au marché sera défendu partout : avec les données des flottes.
Une date à retenir : le 6 octobre, lorsque le comité technique pour les véhicules à moteur de l’UE votera sur l’extension de l’autorisation de FSD Supervised de Tesla à l’ensemble de l’Union. Quelle qu’en soit l’issue, ce sera la première décision à l’échelle d’un continent sur un logiciel automobile avancé défendue sur la base de preuves opérationnelles, et chaque organisation logicielle d’OEM devrait en considérer le résultat comme un modèle.
- L’équipe SDV Insider 🚗💨