Comment la sécurité du Steer-by-Wire* est-elle assurée ?

La confiance se construit bien avant le premier virage. Avec PEUGEOT Hypersquare® et la technologie Steer-by-Wire, nous intégrons la sécurité à chaque étape du développement, de la première analyse des risques jusqu’aux essais du véhicule et à son homologation.

 

PEUGEOT Hypersquare® introduit un nouveau geste de conduite plus agile. Derrière son design distinctif breveté, notre technologie Steer-by-Wire mesure électroniquement l’action du conducteur et la traduit en mouvement au niveau des roues. Cette nouvelle architecture nous permet de repenser l’expérience de conduite tout en respectant les exigences de sécurité rigoureuses attendues d’un système de direction.

 

Puisque la sécurité ne repose jamais sur un seul composant isolé, nous concevons l’ensemble de la chaîne de direction autour de plusieurs niveaux complémentaires : exigences précises, surveillance des signaux, détection des défauts, redondance adaptée, alimentation électrique maîtrisée, essais approfondis, cybersécurité et homologation européenne du véhicule.

Chaque mouvement de direction part du conducteur et se termine au niveau des roues. Notre rôle consiste à rendre cette chaîne complète précise, prévisible et surveillée en permanence.

 

Avant de définir les composants définitifs, nos ingénieurs recensent les situations susceptibles d’affecter le comportement de la direction. Que se passe-t-il si un signal devient incohérent ? Comment le véhicule doit-il réagir si une fonction électronique n’est plus disponible ? Quelles informations doivent être contrôlées par plusieurs voies ? Ces questions deviennent des exigences de sécurité applicables à l’ensemble du système.

 

Cette démarche relève de la sécurité fonctionnelle. La norme ISO 26262 fournit le cadre automobile général permettant d’identifier les risques et de les traduire en exigences, en essais et en preuves traçables tout au long du cycle de développement. La norme ISO 19725:2026 complète ce cadre avec des recommandations de sécurité spécifiquement consacrées aux systèmes Steer-by-Wire des voitures particulières et véhicules utilitaires légers.

 

Notre architecture de sécurité Steer-by-Wire a été développée avant la publication d’ISO 19725. L’expérience acquise au cours de ce développement a également contribué aux travaux menés par l’ensemble du secteur pour élaborer cette nouvelle norme, aux côtés d’autres constructeurs et équipementiers.

Un seul geste du conducteur déclenche plusieurs fonctions coordonnées. Le système interprète la demande, oriente les roues et vérifie que la réponse attendue est bien exécutée.

 

Des capteurs mesurent le mouvement appliqué à PEUGEOT Hypersquare®. Les fonctions de commande électronique traitent ces informations, tandis que les actionneurs de direction produisent le mouvement correspondant au niveau des roues. Une fonction de retour d’effort restitue au conducteur la résistance de la direction et les informations utiles à travers la commande.

Tout au long de cette chaîne, les fonctions de surveillance vérifient la cohérence des signaux, la bonne transmission des communications, l’atteinte de la position attendue par les actionneurs et le maintien des conditions électriques dans la plage requise. Ces contrôles permettent d’identifier une incohérence et de la gérer selon la stratégie de sécurité validée.

 

L’essentiel à retenir : Le remplacement de la colonne de direction mécanique ne supprime pas la chaîne de sécurité. Elle crée une chaîne électronique que nous concevons, surveillons, testons et validons comme une fonction complète du véhicule.

La redondance permet de maintenir la fonction de direction lorsqu’un composant critique devient indisponible. Au lieu de dépendre d’un capteur, d’un actionneur ou d’une seule voie de commande, notre système Steer-by-Wire repose sur des équipements et des circuits d’information indépendants pour ses fonctions critiques de sécurité.

Cette approche s’inscrit dans une philosophie de redondance inspirée des systèmes de commande aéronautiques critiques. Des voies indépendantes prennent en charge les fonctions essentielles afin que la perte d’un composant ou d’une branche n’entraîne pas immédiatement la perte du contrôle de la direction.

Plusieurs mesures permettent de confirmer la demande du conducteur et la réponse des roues. Le système compare en permanence les informations pertinentes afin d’identifier un signal ou un composant qui ne se comporte plus comme prévu. Nos ingénieurs évaluent également l’indépendance des éléments redondants. Deux composants ne constituent pas une redondance efficace s’ils peuvent être affectés par une même connexion, une même alimentation ou une même condition environnementale. L’architecture vise donc à limiter les défaillances de cause commune et à superviser indépendamment les deux branches. La redondance fonctionne de concert avec la surveillance et la gestion des défauts : elle maintient la disponibilité de la direction après la détection d’une défaillance, tandis que le véhicule active la réponse de sécurité appropriée afin de protéger le circuit qui reste opérationnel.

La défaillance d’un composant critique n’entraîne pas une perte immédiate de la direction. Notre architecture Steer-by-Wire utilise une redondance matérielle afin que la fonction de direction ne dépende jamais d’un capteur, d’un actionneur, d’une voie de commande ou d’une alimentation électrique unique.

L’essentiel à retenir

La redondance matérielle signifie que le maintien de la direction ne repose pas sur un unique composant critique. Des équipements indépendants, une surveillance continue et une réponse définie du véhicule agissent ensemble lorsqu’un composant devient indisponible.

Une fois le défaut détecté et la voie concernée identifiée, le véhicule active la réponse prévue pour cette situation. La surveillance, l’information du conducteur et le comportement du véhicule sont coordonnés pour maintenir une situation maîtrisée.

 

Une défaillance ne produit pas toujours les mêmes effets. Selon la condition identifiée et la stratégie de sécurité validée, le véhicule peut afficher une alerte, limiter une fonction, adapter la réponse de la direction ou demander au conducteur de s’arrêter en sécurité. Nous définissons ces réactions pendant le développement et les vérifions dans des conditions contrôlées. L’information du conducteur fait partie du même processus : les messages d’alerte, les consignes et le comportement du véhicule doivent rester cohérents afin que le conducteur comprenne quand son attention ou une action sont requises.

Une seule technologie, plusieurs niveaux de confiance. Ensemble, ils transforment une commande électronique de direction en une réponse du véhicule maîtrisée, surveillée et validée.

Aucun niveau ne se substitue à un autre. La redondance complète la surveillance, mais ne remplace pas la validation. L’homologation réglementaire confirme la conformité, mais vient compléter notre programme de validation plus large. La cybersécurité protège les fonctions électroniques et agit aux côtés de la sécurité fonctionnelle, sans s’y substituer.

Avant la première prise en main par un utilisateur, nous mettons le système à l'épreuve de trajets courants, d'environnements exigeants et de scénarios de défaillance rigoureusement contrôlés.

Les essais commencent dans des environnements numériques et simulés. Les fonctions logicielles peuvent être évaluées avant même que le véhicule complet n’existe. Les calculateurs électroniques sont ensuite raccordés à des bancs d’essai qui reproduisent les signaux du véhicule et introduisent des défauts contrôlés. Les capteurs, actionneurs et composants d’électronique de puissance sont également évalués en matière de performances, d’endurance, de température, de vibrations et de perturbations électriques. La validation du véhicule complet ajoute des situations familières aux conducteurs : stationnement, manœuvres urbaines, routes ouvertes, vitesses autoroutières, différentes charges, températures et surfaces routières. Nos équipes reproduisent aussi les défauts recensés pendant l’analyse de sécurité afin de vérifier les alertes et tout état de fonctionnement contrôlé défini.

L’homologation européenne vient compléter notre programme de validation plus large. La publication européenne parue en 2025 intègre le texte applicable jusqu’au supplément 6 à la série 04 d’amendements, entré en vigueur le 10 janvier 2025.

PEUGEOT Hypersquare® rend l’innovation visible, mais l’homologation évalue l’ensemble de la fonction de direction qui l’accompagne.

La démonstration de sécurité dépasse la forme du volant tenu par le conducteur. Elle porte sur les capteurs, le logiciel, la commande électronique, les communications, l’actionnement de la direction, l’alimentation électrique, la surveillance, les alertes et l’intégration de tous ces éléments dans le véhicule.

Le programme de validation associe essais réglementaires, vérification de la sécurité fonctionnelle, essais d’endurance et environnementaux, compatibilité électromagnétique, vérification logicielle, diagnostics, injection contrôlée de défauts et essais du véhicule complet. Une commande de direction distinctive ne se soustrait pas au processus d’homologation. L’homologation européenne de PEUGEOT Hypersquare® confirme que la configuration complète du véhicule homologué a démontré sa conformité aux exigences de direction applicables à la circulation routière.

L’homologation européenne confirme que la mise en œuvre de PEUGEOT Hypersquare® avec la technologie Steer-by-Wire a suivi le processus d’évaluation applicable à la définition homologuée du véhicule.

 

Le règlement ONU n° 79* établit des prescriptions uniformes relatives aux équipements de direction, notamment leur conception, leurs essais, la conformité de la production et les aspects de sécurité des systèmes de commande électronique.

Le règlement (UE) 2018/858* fixe le cadre européen plus large de l’homologation des véhicules complets et de leur surveillance sur le marché. Ensemble, ces textes définissent le processus permettant l’homologation d’une mise en œuvre spécifique du Steer-by-Wire pour les routes européennes.

L’homologation concerne l’intégration complète dans le véhicule PEUGEOT et non le Steer-by-Wire en tant que technologie générique. Elle repose sur la documentation, les essais et les preuves de conformité associés au design homologué et à ses marchés européens de destination.

La mise en œuvre de PEUGEOT Hypersquare® avec le Steer-by-Wire a reçu une homologation de l’Union européenne. Cette homologation confirme que le système répond aux exigences applicables à cette configuration et ouvre la voie à l’arrivée de la technologie sur les routes françaises et européennes.

 

Le Steer-by-Wire n’est pas exclu au seul motif qu’il remplace une liaison mécanique traditionnelle par une commande électronique. La France applique le cadre européen d’homologation des véhicules et participe au système de la CEE-ONU couvrant le règlement ONU n° 79* sur les équipements de direction. Le règlement (UE) 2018/858* fournit le cadre général de l’homologation et de la surveillance du marché des véhicules dans l’Union européenne.

L’homologation s’applique à la mise en œuvre documentée du véhicule PEUGEOT présentée pour évaluation. Elle confirme la conformité aux exigences applicables à cette définition technique homologuée et à son lancement prévu sur le marché européen.

La sécurité des systèmes de direction s’appuie sur la réglementation automobile et sur des normes internationales complémentaires. Le règlement ONU n° 79 encadre les équipements de direction, tandis que les normes ISO 26262 et ISO 19725:2026 portent respectivement sur la sécurité fonctionnelle et sur les recommandations de sécurité spécifiques aux systèmes Steer-by-Wire.

Source : ISO 19725:2026, Véhicules routiers — Systèmes Steer-by-Wire — Recommandations de sécurité système*

 

Les séries d’amendements applicables, les dates de transition et les exigences détaillées dépendent de la catégorie du véhicule, de la date d’homologation, du marché et de la définition technique homologuée.

À mesure que la direction se digitalise, la protection des logiciels, des communications et des mises à jour devient essentielle pour garantir une expérience conduite sûre.

 

Le règlement ONU n° 155* fixe les exigences applicables à la cybersécurité des véhicules et aux systèmes de management associés. Il impose aux constructeurs d’identifier les cyberrisques, de déployer des mesures adaptées et de les maîtriser pendant toute la durée de vie du véhicule.

Le règlement ONU n° 156* encadre sur les mises à jour logicielles et leur système de management. Il assure la maîtrise des versions et des mises à jour dès lors qu’une évolution est susceptible d’avoir un impact sur la sécurité, la conformité ou les caractéristiques homologuées du véhicule.

Ce cadre réglementaire nous permet de maîtriser les cyberrisques et les évolutions logicielles pendant toute la durée de vie du véhicule, tout en préservant la confidentialité des dispositifs techniques sensibles qui protègent le système.

PEUGEOT Hypersquare® ouvre la voie à une nouvelle expérience de conduite inédite. Derrière chaque mouvement du volant, une démarche rigoureuse : identifier les risques, concevoir, surveiller, tester, protéger et démontrer la conformité du système.

 

Pour le conducteur, tout doit rester naturel : une direction précise cohérente, des informations claires et une confiance intacte au quotidien. Cette exigence mobilise nos équipes d’ingénierie, nos fournisseurs, nos centres d’essais, les services techniques, les autorités d’homologation et nos experts en cybersécurité.

La sécurité du Steer-by-Wire ne tient ni à une promesse ni à un unique dispositif de secours. Elle se construit à chaque étape du programme véhicule : de la définition des premiers objectifs de sécurité au développement, puis à l’homologation, à la production et à l'utilisation sur route.