La plateforme MDG1 : architecture, silicium et durcissement de 2020

La fiche La famille Bosch MD1 et MG1 et la fiche MG1 : la gestion essence actuelle présentent la plateforme ; celle-ci explique pourquoi elle a changé la nature du travail, silicium et dates à l'appui.

Une plateforme repensée, pas une simple évolution

MDG1 (MG1 essence à injection directe, MD1 diesel) est décrite par Bosch dès un article FISITA 2012 comme une plateforme modulaire et multicœur, à base logicielle entièrement AUTOSAR 4.0, dont les microcontrôleurs proviennent de trois fondeurs différents, avec des nouveautés fonctionnelles telles que la gestion d'énergie à l'échelle du véhicule. Le déploiement s'étale à partir de 2014-2016, en succession des MED17 et EDC17, pour l'Euro 6d, les aides à la conduite et les hybrides. Ce n'est donc pas « un EDC17 plus récent » : c'est une architecture neuve, pensée pour héberger des fonctions qui débordent la seule gestion moteur.

Le silicium : deux familles sous une même référence

Le point le plus déroutant pour l'atelier : la référence ECU ne suffit plus à déterminer le microcontrôleur. Deux familles de µC cohabitent :

• SPC5777M (ST/NXP, Power Architecture) sur les premières versions, vers 2018-2020 ;
• AURIX Infineon (TC275, TC277, TC298, TC299, puis TC387/TC389 en TC3xx) majoritairement à partir de 2021.

Or une même référence peut exister dans les deux mondes. Le MD1CS001 se rencontre en TC298 et en SPC5777M ; le MD1CS104 est un AURIX TC389 (TC3xx) monté sur VAG jusqu'aux millésimes récents ; le MD1CS004 est un TC298 en version matérielle HW80. Conclusion opératoire : il faut lire l'étiquette et la version matérielle, pas seulement le nom de famille. Le silicium AURIX est détaillé dans AURIX, la génération sécurisée.

Quelques applications

Côté VAG essence, on retrouve la logique d'échelle : MG1CS001/011/111 sur les 1.0, 1.5 et 2.0 (Golf 8, Octavia IV, A3, León), MG1CS002/008 sur les 3.0 et 4.0 (A4, A5, Passat, Porsche, Bentley, Lamborghini). Côté BMW diesel série B, la nomenclature DDE recoupe le MDG1 : DDE832C correspond à un MD1CP002 (piézo) sur B47/B57, DDE802L à un MD1CS001 (solénoïde).

Les sous-familles CS et CP

La distinction CS / CP est une zone à ne pas surinterpréter. La formule « CS = version standard, CP = plus de fonctions » ne provient d'aucune page primaire. Une contre-observation la fragilise : MD1CP002 et MD1CS001 se rencontrent tous deux sur BMW — donc CS/CP ne distingue pas le constructeur. L'hypothèse la plus prudente est une classe de boîtier, de connectique ou de nombre de voies, cohérente avec l'usage EDC17 entre C et CP. Quant à un éventuel « UA » (MG1UA008), aucune source publique ne le documente : il ne faut rien en affirmer.

Le HSM et le durcissement de 2020

Les AURIX embarquent un HSM (Hardware Security Module), un processeur de sécurité dédié qui gère le démarrage sécurisé, le stockage de clés et l'authentification, indépendamment des cœurs principaux. C'est ce socle qui a permis un durcissement daté : les revendeurs d'outils signalent publiquement que les calculateurs fabriqués après juin 2020 intègrent une nouvelle protection Bosch, et qu'à partir de l'été 2020 un firmware nouveau a rendu une partie des MD1, MG1, EDC17 et MEVD17 inaccessibles aux outils du marché. Une même référence (par exemple MD1CS001) existe donc en version antérieure et postérieure au durcissement. Ce calendrier précède de peu l'entrée en application des règlements de cybersécurité véhicule UN R155/R156 (2022) — une corrélation cohérente, sans qu'une source officielle n'établisse formellement la causalité.

La conséquence métier est simple et se lit sans rien démonter d'irréversible : la référence ne suffit plus, il faut connaître la date de fabrication du boîtier, exposée par l'identifiant UDS F18B. Le fonctionnement de ce coffre-fort matériel est décrit dans le HSM ; le repérage d'un boîtier verrouillé ou non dans MD1CS003 verrouillé ou non. Cette fiche reste strictement descriptive : elle n'expose aucune méthode d'accès.

Ce que l'AUTOSAR 4.0 change concrètement

Une base logicielle AUTOSAR 4.0 signifie que l'applicatif est bâti sur des couches standardisées, séparées du matériel par une couche d'abstraction. C'est ce qui permet à Bosch d'employer trois fondeurs différents pour une même référence, et d'ajouter des fonctions transverses — gestion d'énergie à l'échelle du véhicule, dialogue avec les aides à la conduite, hybridation — sans repartir de zéro. Pour l'atelier, cette modularité a une contrepartie : la frontière entre le code, la calibration et les jeux de données devient plus stricte, et le bootloader vérifie que des combinaisons incompatibles ne tournent jamais ensemble.

La conséquence pratique tient toujours à la même donnée : la date de fabrication du boîtier, lue via le DID F18B, indique de quel côté du durcissement de 2020 se situe le calculateur, et donc quels modes d'accès restent envisageables. Cette lecture d'identité est décrite dans lire une référence de calculateur.

Voir aussi La famille Bosch MD1 et MG1, AURIX, la génération sécurisée et le boot glitch sur MD1 et MG1.

Sur ANP Engineering — file service de reprogrammation moteur pour professionnels : file service ECU, correction de checksum, calculateurs pris en charge, tarifs.