Tout ce qu'il faut savoir sur la conformité à la norme ASPICE (Automotive SPICE)
Automotive SPICE (ASPICE) est un référentiel qui aide les équipementiers automobiles à satisfaire aux exigences en matière de développement logiciel fixées par les constructeurs automobiles (OEM). Son acronyme signifie « Automotive Software Performance Improvement and Capability determination » (amélioration des performances et évaluation des capacités des logiciels automobiles).
ASPICE est indispensable car l'industrie automobile repose de plus en plus sur les logiciels à tous les niveaux, de la planification à la production, en passant par l'utilisation quotidienne. Même un pick-up Ford F-150 fabriqué en 2016 contenait jusqu'à 150 millions de lignes de code. La complexité est aujourd'hui bien plus grande. ASPICE offre aux fournisseurs un cadre structuré qui les aide à adopter les meilleures pratiques, à détecter les défauts à un stade précoce et à répondre aux exigences des équipementiers.
Ce sujet aborde les concepts clés de la conformité ASPICE, ses avantages et la manière de la mettre en œuvre concrètement dans votre entreprise, à l'aide d'exemples concrets.
Articles connexes
Découvrez comment ça marche :
Prêt à rationaliser la gestion de vos exigences dès aujourd'hui ?
1. Principes fondamentaux de la conformité ASPICE
ASPICE a d'abord été développé comme une variante automobile de la norme SPICE (ISO/IEC 15504), une norme relative au développement logiciel. Il s'appuie sur le modèle en V du développement logiciel, qui décrit les étapes du développement logiciel et leurs relations entre elles.
Des évaluateurs internes ou externes qualifiés évaluent périodiquement la conformité d'un fournisseur à la norme ASPICE en se basant sur des lignes directrices appelées « Modèle de référence des processus ». L'outil d'évaluation qu'ils utilisent est appelé « Modèle d'évaluation des processus » ; il s'agit d'un cadre permettant d'attribuer à la conformité du fournisseur un « niveau de maturité » compris entre 0 et 5.
Les clients des équipementiers automobiles privilégient le niveau de maturité 2 pour leurs projets, ce qui témoigne d'une gestion de projet efficace. Ils privilégient généralement le niveau 3 pour leurs futurs projets, tandis que les niveaux 4 et 5 ne sont pas considérés comme pertinents, car ils relèvent davantage de l'ambition. La plupart des processus logiciels se situent aux niveaux 2 ou 3.
Chaque processus ASPICE comporte des « pratiques de base » qu'une organisation doit respecter et pour lesquelles elle doit fournir des preuves lors de l'évaluation afin de démontrer sa conformité à la norme ASPICE. Par exemple, la première pratique de base du processus SYS.2 « Analyse des exigences du système » est la SYS.1.BP1, qui exige des fournisseurs qu'ils recueillent les exigences et les demandes des parties prenantes.
a. ASPICE vs ISO 26262
Étant donné que ces deux normes concernent les logiciels automobiles, ASPICE et ISO 26262 sont complémentaires, et leurs exigences de conformité peuvent se recouper. Elles diffèrent toutefois par leur objectif et leur champ d'application. ASPICE fournit un cadre pour les bonnes pratiques générales en matière de développement logiciel, tandis que la norme ISO 26262 traite spécifiquement de la sécurité fonctionnelle des systèmes électriques et électroniques à bord d'un véhicule.
2. Avantages de la conformité à la norme ASPICE
Bien qu'elle se concentre exclusivement sur les logiciels automobiles, la conformité à la norme ASPICE a plusieurs retombées positives qui influent sur la qualité des projets, l'expérience client et, en fin de compte, la rentabilité et la stabilité de l'entreprise.
- Améliorer la qualité et la fiabilité des logiciels: En vous fournissant un cadre pour évaluer les processus de développement logiciel, ASPICE vous aide à éliminer les inefficacités et les erreurs. Cela permet ainsi de réduire le risque de conséquences graves en aval.
Si des erreurs persistent, vous pouvez toujours recourir à des outils d'analyse d'impact.
- Garantir la conformité et la sécurité: La conformité ASPICE offre à votre entreprise une base solide pour l'ingénierie de sécurité. Outre le respect des exigences réglementaires, cette conformité ouvre également de nouvelles perspectives commerciales, car les constructeurs automobiles considèrent la conformité ASPICE comme un gage de qualité logicielle.
Par exemple, Daimler-Benz précise qu'un partenaire « doit justifier d'un niveau ASPICE 3 constant afin de garantir l'approvisionnement dès le lancement de la production (SOP) ».
- Améliorer la gestion de projet : ASPICE vous offre une maîtrise et une visibilité sur l'avancement du développement et vous aide à gérer des projets de plus en plus complexes.
- Atténuation des risques : ASPICE exige des organisations qu'elles mettent en place des processus de gestion des risques. Ces processus comprennent l'identification des risques, l'analyse de leur impact, l'atténuation des risques et la surveillance continue. Par exemple, le 13 Exigences du projet La directive impose aux entreprises « d'identifier les risques liés au cycle de vie des projets et aux fournisseurs » et « de veiller à ce que tous les risques identifiés soient communiqués aux parties concernées ».
Grâce aux outils de gestion des exigences intégrés à Modern Requirement4DevOps, vous pouvez utiliser des fonctionnalités telles que la traçabilité et le contrôle de version pour améliorer votre conformité en matière de gestion des risques ASPICE.
- Répondre aux nouvelles exigences du marché: selon le Forum économique mondial, « 90 % des fonctionnalités automobiles qui feront la différence à l'avenir reposeront sur des logiciels ». Pour suivre ces évolutions, les fournisseurs de logiciels automobiles conformes à la norme ASPICE joueront un rôle de plus en plus important pour répondre aux attentes des clients.
Par exemple, le fabricant sud-coréen de puces électroniques SY Kynix a annoncé en juin 2023 qu'il était conforme à la norme ASPICE niveau 2. Il a justifié cette décision en expliquant que « les systèmes d'aide à la conduite avancée et d'infodivertissement devenant de plus en plus sophistiqués, la gestion de la qualité logicielle ainsi que la compatibilité et la stabilité revêtent une importance croissante, ce qui oblige les équipementiers automobiles à obtenir la certification ASPICE niveau 2 ou son équivalent ».
- La conformité à la norme ASPICE présente d'autres avantages, notamment la réduction des coûts en aval, l'amélioration de la productivité des équipes et l'augmentation de la satisfaction des clients.
3. Mise en œuvre d'ASPICE dans le développement de logiciels automobiles
La mise en œuvre d'ASPICE au sein d'une entreprise nécessite plusieurs étapes. Les étapes ci-dessous ne sont pas exhaustives, mais elles donnent un aperçu général du déroulement global de la mise en œuvre d'ASPICE dans le domaine des logiciels. Les activités spécifiques menées par votre entreprise dépendent de son type et de sa situation.
- Comprendre ASPICE: maîtriser parfaitement le référentiel ASPICE, ses principes et ses exigences, ainsi que les modules PRM et PAM.
- Analyse des écarts et définition des processus: Évaluez vos processus actuels par rapport aux exigences ASPICE. Définissez les processus et procédures que vous devez mettre en place pour être en conformité.
- Mise en œuvre des processus et formation: mettre en œuvre les processus et procédures définis ci-dessus. Former les employés afin de garantir la conformité à la norme ASPICE.
- Suivi, mesure et amélioration des processus: assurer le suivi, la mesure et l'amélioration continue des processus conformes à la norme ASPICE.
- Évaluations internes et externes: Réaliser des évaluations internes et faire appel à des évaluateurs externes.
- Collaboration avec les fournisseurs: collaborer avec les fournisseurs en amont et en aval afin de garantir leur conformité à la norme ASPICE.
- Documentation et rapports: Tenir à jour une documentation et des rapports exhaustifs sur les activités liées à ASPICE.
Plusieurs grands constructeurs automobiles et équipementiers ont intégré la norme ASPICE à leurs processus. Par exemple, Acsia Technologies, un développeur de systèmes d'infodivertissement automobile, a récemment obtenu l'autorisation de développer des systèmes conformes à la norme ASPICE pour BMW.
4. Certification et évaluation SPICE dans le secteur automobile
Une évaluation ASPICE est réalisée par un évaluateur principal certifié, appelé « évaluateur compétent » ou « évaluateur principal », et son équipe d'évaluateurs. Ils évaluent les capacités de développement d'un équipementier automobile à l'aide d'entretiens et d'examens de documents.
L'équipe d'évaluation consigne ensuite les résultats et les compare aux exigences du modèle ASPICE afin d'attribuer un score de maturité des processus.
Vos processus peuvent faire l'objet d'une évaluation de conformité ASPICE pour plusieurs raisons :
- Comme condition préalable au contrat de fourniture
- Amélioration des processus
- Normalisation et comparabilité de l'évaluation
5. Conformité ASPICE – L'avenir
La mobilité sans logiciel devient de plus en plus impossible, surtout dans les pays développés. Nous sommes en pleine révolution dans le secteur automobile, portée par l'électrification, la numérisation et l'évolution des attentes des clients. Les entreprises qui ne suivront pas le rythme seront laissées pour compte.
Le développement d'un modèle de voiture peut prendre entre deux et cinq ans, de la conception à la production. Tout au long de ce processus, votre projet risque de se heurter à de nombreux obstacles. Mais avec les bons outils (de plus en plus souvent basés sur l'IA), vous pouvez gérer les exigences, les équipes et les tests tout en respectant les réglementations, en assurant la rentabilité de votre entreprise et en conservant la confiance de vos clients.
Les logiciels s'accompagnent de complexité et d'abstraction. Seuls des processus rigoureux permettent de gérer la combinaison unique de logiciels et de matériel propre à l'industrie automobile. Automotive SPICE ne représente qu'une petite pièce d'un puzzle bien plus vaste, mais les organisations qui adoptent une philosophie axée sur la croissance continue, l'innovation et la réussite sont vouées à prospérer.
