La passerelle (gateway) et le filtrage des trames

Dans un véhicule récent, on ne trouve pas un réseau, mais plusieurs, qui ne parlent ni la même langue ni au même rythme. Un organe central les orchestre : la passerelle.

Pourquoi une passerelle

Une voiture moderne sépare ses réseaux par domaines : un bus pour le groupe motopropulseur (rapide, critique), un pour le confort et la carrosserie (plus lent, avec ses ramifications LIN), un pour le châssis (parfois en FlexRay), un pour le multimédia (souvent Ethernet). Ils n'ont ni la même vitesse, ni les mêmes exigences de sûreté, ni les mêmes protocoles.

Mais ces domaines doivent échanger certaines informations : le régime moteur intéresse le combiné, la vitesse véhicule intéresse la radio et la navigation, l'état des ouvrants intéresse le moteur au démarrage. Il faut donc un traducteur-routeur entre eux : la passerelle, ou gateway, généralement un calculateur central dédié.

Son rôle : router, isoler, filtrer

• Router : faire passer la bonne information d'un réseau à l'autre, en la traduisant si les formats diffèrent (d'un débit à un autre, d'un CAN à de l'Ethernet). La passerelle est le point de conversion entre, par exemple, une requête DoIP arrivant en Ethernet et un calculateur qui n'écoute qu'en CAN.
• Isoler : un défaut électrique ou une surcharge sur un réseau ne doit pas contaminer les autres. La passerelle cloisonne les domaines ; une avarie sur le bus confort ne doit pas figer le bus moteur.
• Filtrer : elle décide ce qui a le droit de passer d'un domaine à l'autre. Toute trame ne traverse pas librement. Ce filtrage, à l'origine pensé pour la robustesse, est devenu un outil de sécurité.

Le point d'accès au diagnostic

C'est l'aspect décisif pour qui intervient. Sur beaucoup de véhicules, l'accès au diagnostic passe par la passerelle. C'est elle qui, depuis la prise OBD, oriente les requêtes vers le bon calculateur sur le bon réseau. En pratique, sur nombre de véhicules récents, presque rien n'apparaît spontanément à la prise : le bus interne est masqué, et seule une requête bien formée, routée par la passerelle, obtient une réponse. Certains groupes séparent ainsi trois bus derrière le gateway — motopropulseur, confort, multimédia — dont l'atelier ne voit que ce que la passerelle veut bien exposer.

De la passerelle centrale à l'architecture zonale

L'électronique automobile a longtemps empilé les calculateurs, chacun sur son bus, tous reliés par une passerelle centrale. La tendance récente regroupe ces fonctions dans quelques calculateurs de domaine ou contrôleurs de zone plus puissants, reliés entre eux par de l'Ethernet à haut débit. Le rôle de la passerelle ne disparaît pas : il se concentre et se renforce. Elle devient le carrefour où convergent CAN FD, CAN, LIN et Ethernet, et le point unique par lequel un outil externe entre dans le véhicule. Comprendre cette évolution aide à ne pas s'étonner qu'un véhicule très récent expose encore moins de choses à la prise qu'un modèle plus ancien.

Quand la passerelle devient un pare-feu

Sur les véhicules récents, la passerelle intègre des fonctions de sécurité qui encadrent l'accès aux calculateurs. On parle alors de passerelle sécurisée (Secure Gateway) : un véritable pare-feu embarqué qui contrôle quelles interfaces externes peuvent atteindre quels calculateurs. Plusieurs constructeurs — certaines marques du groupe Stellantis, notamment — exigent une authentification de l'outil de diagnostic avant d'autoriser l'écriture, voire certaines lectures. Sans cette étape, la passerelle bloque : le calculateur cible est bien présent, mais on ne peut tout simplement pas lui parler.

Cette évolution s'inscrit dans le cadre réglementaire de la cybersécurité automobile et s'accompagne de mécanismes comme l'authentification des trames. Pour le reprogrammateur, c'est un point à connaître avant d'espérer dialoguer avec un calculateur : identifier la présence d'une passerelle sécurisée, savoir si l'outil et l'abonnement gèrent son déverrouillage officiel, et ne pas confondre « calculateur verrouillé » avec « passerelle qui refuse le passage ». Ce sont deux obstacles distincts, aux causes et aux solutions différentes. Voir ce que la cybersécurité change.

Un scénario d'atelier typique

Un cas revient souvent : l'outil est branché, alimenté, à jour, et pourtant il ne « voit » pas le calculateur moteur d'un véhicule récent. Le premier réflexe est d'incriminer le calculateur ou l'outil. Neuf fois sur dix, la vraie question est ailleurs : la passerelle laisse-t-elle passer la requête ? Sur une architecture à passerelle sécurisée, tant que l'outil n'a pas franchi l'étape d'authentification prévue par le constructeur, la porte reste fermée — quel que soit l'état du calculateur derrière. Savoir poser ce diagnostic dans le bon ordre — d'abord l'accès, ensuite le calculateur — fait gagner un temps considérable et évite de conclure à tort qu'un calculateur est en défaut ou qu'un outil est défaillant.

À retenir

La passerelle est à la fois le plan de la ville et son poste de contrôle : elle relie des réseaux hétérogènes, les protège les uns des autres, et décide de la circulation. Comprendre son rôle, c'est comprendre pourquoi, sur un véhicule moderne, l'accès ne se résume plus à brancher un outil sur la prise et à écouter le bus.

Voir aussi la prise OBD, le DoIP et l'OBD sur table.

Sur ANP Engineering — file service de reprogrammation moteur pour professionnels : file service ECU, correction de checksum, calculateurs pris en charge, tarifs.