MD1CS003 verrouillé ou non : comment le savoir

C'est de très loin la question qui revient le plus souvent sur ce calculateur : « mon MD1CS003, il est verrouillé ou pas ? ». Voici la réponse claire, vérifiée.

Ce qui a changé à partir de mi-2020

Le MD1CS003, calculateur Bosch sur microcontrôleur AURIX (TC298), équipe notamment des motorisations PSA et d'autres marques. À partir du milieu de l'année 2020, Bosch a activé une protection dite Tprot sur les exemplaires produits : un verrou inscrit dans une zone à programmation unique du microcontrôleur, appuyé sur son module de sécurité et son démarrage sécurisé. Une fois posé, ce verrou ne se retire pas — d'où la nécessité d'une approche spécialisée.

Conséquence pratique : les MD1CS003 antérieurs se lisent et s'écrivent selon les voies habituelles ; les exemplaires verrouillés issus de la production récente demandent une approche spécialisée — typiquement le boot glitch sur banc.

L'astuce d'identification par la référence

C'est le point le plus utile, et beaucoup l'ignorent — à condition de regarder la bonne référence, car il y en a deux et il ne faut pas les confondre :

• Référence PSA/Stellantis (celle qui commence par 98) : une référence en 98 3xx… est généralement non verrouillée ; une référence en 98 4xx… et au-delà est généralement verrouillée.
• Numéro Bosch (celui qui commence par 0281) : le repère est un seuil — à partir de 0281037198, l'exemplaire est verrouillé (exemples : 0281037200, 0281039490) ; en dessous, il se programme au banc.

Attention : ce sont des indications, pas une règle absolue. Elles valent surtout pour les applications PSA / Toyota / Opel et se confirment par un test. Le repère 3xx/4xx est la référence PSA — à ne pas mélanger avec le numéro Bosch. Regarder ces références sur l'étiquette, ou dans le fichier une fois lu, évite de perdre du temps à tenter une voie qui ne passera pas.

Ce que ça implique

• Pas de programmation en OBD sur ce calculateur : l'accès se fait au bench en mode service, quand l'exemplaire est accessible.
• Sur les versions verrouillées, les voies classiques échouent. L'accès passe par le boot glitch — la technique d'injection de faute au démarrage, décrite dans sa fiche, que les outils récents intègrent progressivement.
• La couverture évolue. Un exemplaire non traitable aujourd'hui peut le devenir demain, à mesure que les outils ajoutent les protocoles.

Les cousins à connaître

La famille est plus large, avec des références voisines qui se comportent différemment :

• MG1CS001 et autres MG1 essence, sur la même logique de verrouillage.
• Côté Ford, des références comme MD1CS005 et MD1CS025, sur des microcontrôleurs AURIX différents selon le millésime.

Chacune a ses propres particularités d'accès : la référence exacte, lue sur le calculateur, est ce qui compte.

Ce que ça change pour vous, côté fileservice

Vous n'avez pas à gérer vous-même la complexité du déverrouillage : votre outil lit ce qu'il peut, vous nous confiez le fichier. Mais savoir avant si un exemplaire est verrouillé — par la référence — vous évite d'annoncer un délai au client sans connaître la difficulté réelle. Un 4xx verrouillé demande une procédure de déverrouillage spécialisée (boot glitch) ; un 3xx passe au banc classiquement.

Voir aussi MD1 et MG1 et le boot glitch.

Sources : documentation technique publique et retours de professionnels (recoupés).

Sur ANP Engineering — file service de reprogrammation moteur pour professionnels : file service ECU, correction de checksum, calculateurs pris en charge, tarifs.