Le r\u00e8glement europ\u00e9en sur la cyberr\u00e9silience (Cyber Resilience Act, CRA) impose aux fabricants d\u2019appareils connect\u00e9s d\u2019int\u00e9grer la s\u00e9curit\u00e9 d\u00e8s la conception, alors que les attaques automatis\u00e9es et assist\u00e9es par l\u2019intelligence artificielle se multiplient. SYSGO, d\u00e9veloppeur de syst\u00e8mes d\u2019exploitation temps r\u00e9el embarqu\u00e9s certifi\u00e9s et filiale du groupe Thales, et Karamba Security, sp\u00e9cialiste de la s\u00e9curit\u00e9 produit, ont annonc\u00e9 le 13 octobre 2026 une collaboration associant la distribution Linux embarqu\u00e9e ELinOS 8.0 \u00e0 la technologie de durcissement \u00e0 l\u2019ex\u00e9cution XGuard. Annonc\u00e9e depuis Klein-Winternheim, en Allemagne, et Hod HaSharon, en Isra\u00ebl, l\u2019initiative vise \u00e0 aider les fabricants d\u2019appareils connect\u00e9s \u00e0 se pr\u00e9parer \u00e0 la conformit\u00e9 au CRA.<\/p>\n
SYSGO a r\u00e9cemment pr\u00e9sent\u00e9 ELinOS 8.0, derni\u00e8re version de sa distribution Linux embarqu\u00e9e dot\u00e9e d\u2019extensions temps r\u00e9el. Elle int\u00e8gre un ensemble de fonctions de s\u00e9curit\u00e9 destin\u00e9es \u00e0 aider les clients \u00e0 satisfaire aux nouvelles exigences r\u00e9glementaires, en particulier celles du CRA. ELinOS s\u2019adresse aux syst\u00e8mes industriels embarqu\u00e9s et compl\u00e8te l\u2019offre de SYSGO aux c\u00f4t\u00e9s de PikeOS.<\/p>\n
Pour Jose Almeida, VP Sales de SYSGO, les clients ont besoin de m\u00e9canismes de s\u00e9curit\u00e9 int\u00e9gr\u00e9s d\u00e8s le d\u00e9part et non ajout\u00e9s en fin de projet. La collaboration avec Karamba Security vient compl\u00e9ter cette base par une couche de d\u00e9fense \u00e0 l\u2019ex\u00e9cution, propos\u00e9e aux clients qui en ont besoin.<\/p>\n
XGuard ajoute une couche de protection compos\u00e9e de huit barri\u00e8res de s\u00e9curit\u00e9, qui fonctionnent avec les m\u00e9canismes natifs d\u2019ELinOS. Lorsque les deux solutions sont combin\u00e9es, les vuln\u00e9rabilit\u00e9s pr\u00e9sentes sur un appareil peuvent devenir inexploitables \u00e0 l\u2019ex\u00e9cution.<\/p>\n
Cette protection ne n\u00e9cessite ni modification du code source ni mise \u00e0 jour continue de signatures ou d\u2019informations sur les vuln\u00e9rabilit\u00e9s CVE. L\u2019approche vise notamment les attaques qui exploitent l\u2019IA pour identifier des failles plus rapidement que les \u00e9quipes ne peuvent les corriger, comme le souligne David Barzilai, cofondateur et CEO de Karamba Security.<\/p>\n
Les deux entreprises ont test\u00e9 ensemble l\u2019int\u00e9gration de XGuard avec ELinOS 8.0 afin de valider leur fonctionnement dans des conditions r\u00e9elles de d\u00e9ploiement. Les couches de d\u00e9fense de XGuard agissent alors en compl\u00e9ment des fonctions de s\u00e9curit\u00e9 du syst\u00e8me d\u2019exploitation. Cette validation vise \u00e0 garantir que les m\u00e9canismes de XGuard et ceux du syst\u00e8me d\u2019exploitation fonctionnent de mani\u00e8re fiable lorsqu\u2019ils sont combin\u00e9s.<\/p>\n
Les cibles vis\u00e9es couvrent les syst\u00e8mes de d\u00e9fense, les \u00e9quipements industriels et les appareils connect\u00e9s bas\u00e9s sur ELinOS, avec pour objectif de pr\u00e9server leur r\u00e9silience y compris face \u00e0 des menaces encore inconnues.<\/p>\n
Sur le plan commercial, SYSGO orientera directement vers Karamba Security les clients qui souhaitent renforcer leurs d\u00e9ploiements avec la protection \u00e0 l\u2019ex\u00e9cution de XGuard. Les deux soci\u00e9t\u00e9s ont par ailleurs publi\u00e9 un TechCast commun, disponible sur YouTube, qui d\u00e9taille la collaboration et le r\u00f4le de la protection \u00e0 l\u2019ex\u00e9cution.<\/p>\n
SYSGO d\u00e9veloppe \u00e9galement l\u2019hyperviseur temps r\u00e9el PikeOS, certifi\u00e9 selon des normes comme IEC 61508, EN 50716 et ISO 26262, ainsi qu\u2019au niveau EAL 5+ des Crit\u00e8res communs. L\u2019entreprise est certifi\u00e9e ISO 9001:2015 et IEC\/ISO 27001:2017.<\/p>\n