Cybersécurité des objets connectés (IoT) - Mise en œuvre opérationnelle pour une conformité au CRA (Cyber Résilience Act)
Cette formation propose une introduction pratique et opérationnelle de la cybersécurité des objets connectés dans le contexte du Cyber Resilience Act. La formation vous aidera à identifier les briques techniques à mettre en place pour construire un produit IoT maintenable et défendable sur tout son cycle de vie. La formation s’appuie sur des cas concrets d’architectures IoT : objet contraint, application mobile, cloud, mise à jour firmware, gestion des secrets, provisioning usine, communication sécurisée, supervision et réponse aux vulnérabilités. La formation est adaptée aux profils techniques qui doivent prendre de bonnes décisions d’architecture, sans nécessairement être spécialistes de la cybersécurité.
OBJECTIFS
Comprendre les impacts techniques du CRA sur un produit connecté.
Identifier les fonctions de sécurité à prévoir dès l’architecture produit : secure boot, identité device, stockage des secrets, communications sécurisées, FOTA, logs et supervision.
Savoir structurer une chaîne de mise à jour firmware sécurisée
Disposer d’une checklist opérationnelle pour lancer ou auditer un projet IoT avant industrialisation.
PUBLIC VISE
Niveau 2 (Approfondissement)
Ingénieurs et techniciens impliqués dans la conception de produits connectés. Architectes systèmes, responsables produit, chefs de projet IoT, responsables cybersécurité produit.
PREREQUIS
Connaissances générales en conception électronique ou IoT.
Un PC avec webcam, haut-parleur et micro et une liaison Internet sont requis.
INTERVENANT
Ingénieur expérimenté architecte IoT, logiciel embarqué, cloud et cybersécurité produit. Le programme CAP’TRONIC aide, chaque année, 400 entreprises à monter en compétences sur les technologies liées aux systèmes électroniques et logiciel embarqué.
PRIX
Non-adhérent : 1 200 € HT
Adhérent CAP’TRONIC : 900 € HT
Remarque : Notre certification QUALIOPI vous garantit un process certifié sur nos actions de formation et permet un financement des formations CAP’TRONIC par votre Opérateur de Compétences (OPCO) hors CPF.
LIEU
Formation à distance : Les accès à un outil informatique en ligne adapté seront fournis au stagiaire avant le démarrage de la formation. Aucun logiciel spécifique n’est à installer. Seule une connexion à Internet est requise
DUREE
2 jours - 14 heures
PROGRAMME
JOUR 1
Tour de table
Introduction
CRA : ce change concrètement pour un produit IoT.
Lecture technique des enjeux CRA : sécurité dès la conception, gestion des vulnérabilités, mises à jour, documentation technique, support dans la durée.
Architecture type d’un produit IoT sécurisé : objet, mobile, cloud, back-office, usine, support.
Surface d’attaque et points de vigilance d’un objet connecté : ports de debug, firmware, connectivité, API cloud, application mobile, secrets embarqués, chaîne de production, mise à jour.
Cas pratique guidé : analyse d’une architecture FOTA et identification des points faibles.
Après- Midi
Communications sécurisées :
TLS/DTLS, certificats, pre-shared keys, authentification mutuelle.
Choix selon les contraintes : BLE, Wi-Fi, cellulaire, MQTT, CoAP/LwM2M, HTTP/WebSocket.
Ce qu’il faut protéger : confidentialité, intégrité, authenticité, rejeu, usurpation de device.
JOUR 2
Matin
Identité et gestion des clés de sécurité : PKI vs PSK, secure element et HSM
Provisioning en usine : comment sécuriser et auditer.
Après- Midi
Inventaire des composants, SBOM, suivi des vulnérabilités, monitoring.
Documentation technique attendue : cartographie, décisions d’architecture, analyse de risque, procédures de mise à jour et gestion des vulnérabilités.
Atelier de synthèse : Procédure équivalent à « l’auto-certification » et priorisation des actions.
Tour de table
Le découpage de la formation est proposé à titre indicatif et pourra être adapté
ORGANISATION
Moyens pédagogiques : Outil de visioconférence - Support de cours - Cas pratique - Atelier - Assistance pédagogique sur le cours assurée par le formateur pendant 1 mois à l’issue de la formation.
Moyens permettant d’apprécier les résultats de l’action : Évaluation de l’action de formation par l’envoi d’un questionnaire de satisfaction à chaud à l’issue de la formation, puis d’un questionnaire à froid quelques semaines après la formation.
Moyen permettant de suivre l’exécution de l’action : Évaluation des connaissances via un questionnaire avant et après la formation.
Sanction de la formation : Attestation d’assiduité.
RENSEIGNEMENTS ET INSCRIPTION
Sophie BASSE-CATHALINAT - cathalinat@captronic.fr - 06 79 49 15 99
Pour toute question y compris les conditions d’accès pour les publics en situation de handicap.
👉 Préinscription en ligne
Les informations recueillies sur ce formulaire sont enregistrées dans un fichier informatisé par JESSICA France à des fins de communication via emailing. Elles sont conservées jusqu’à votre demande de désinscription et sont destinées aux équipes de JESSICA France localisées en France. Conformément à la loi « informatique et libertés », vous pouvez exercer votre droit d’accès aux données vous concernant et les faire rectifier en contactant contact@captronic.fr
Informations mises à jour le 27/10/2026