Frédéric Kratz

Intégration des vulnérabilités et variabilités dans l'analyse de sûreté des systèmes

Les systèmes industriels sont devenus une intégration de composants hardwares et softwares interconnectés, toujours plus reconfigurables et interdépendants. Les charges d'analyses de ses systèmes croissent énormément à mesure que l'on utilise ses nouveaux composants. Du point de vue de la maîtrise des risques, trois phénomènes liés à ces nouveaux systèmes nécessitent de nouvelles mesures. Nous identifions donc, les problèmes posés par l'utilisation de ligne de produits, les systèmes cyber-physiques et les méthodes itératives de conception. Un des points communs est l'absence d'outils d'analyse adéquats afin de mener une analyse de fiabilité ou de sûreté ; soit que ces outils ne puissent pas prendre en compte efficacement l'aspect itératif des démarches et/ou de l'évolution des systèmes, soit que l'introduction de nouvelles vulnérabilités est compliquée, voire impossible. Notre objectif est de fournir un support à des analyses de type AMDEC (AEEL, FMVEA) permettant de conduire une analyse des lignes de produits ou des systèmes cybers-physiques durant leur phase de conception ou de modifications. Ces AMDEC générées automatiquement à partir de modèles permettent la réutilisation des concepts de sûreté de fonctionnement grâce à la capitalisation des connaissances lors des différentes phases de modifications du système analysé ou tout simplement afin de prendre en compte de nouvelles menaces.