Une ligne de code, 1 million de dollars

Si je vous demandais combien coûterait la modification d'une seule ligne de code informatique sur un appareil déjà en service, quel chiffre vous viendrait à l'esprit ? Quelques centaines de dollars ? Peut-être des milliers ?

Selon Aviation Today, il en coûte 1 million de dollars à une compagnie aérienne pour mettre à jour une ligne de code dans ses avions. Face à un coût aussi important, il leur faut une raison impérieuse pour entreprendre les démarches nécessaires à toute mise à jour des systèmes de leurs appareils, ce qui m'a amené à réfléchir à plusieurs facteurs.

Analyse du coût

Bien que l'article ne détaille pas ce qui compose ce coût d'un million de dollars, je pense que c'est un chiffre réaliste. Sans être un expert spécifique des mises à jour logicielles aéronautiques, je peux supposer certaines des étapes auxquelles la compagnie aérienne est contrainte dans cette situation.

Tout d'abord, la compagnie doit découvrir une faille ou une vulnérabilité nécessitant la mise à jour. L'exemple cité repose sur des recherches menées par le département de la Sécurité intérieure des États-Unis (DHS) sur un Boeing 757. Les résultats — un piratage à distance après seulement deux jours de travail — sont suffisamment probants pour que toute compagnie aérienne s'en préoccupe.

Ensuite, les développeurs doivent analyser les conclusions, écrire le nouveau code et le tester dans un environnement sécurisé pour garantir la résolution du problème. C'est là que les choses se compliquent : la compagnie doit immobiliser chaque appareil vulnérable, appliquer le correctif, vérifier son bon fonctionnement sur l'avion concerné, puis recertifier l'appareil pour le vol commercial.

Selon airfleets.net, Southwest Airlines possède actuellement 499 Boeing 737-700 dans sa flotte. Imaginez l'investissement en temps et en argent nécessaire si une faille de sécurité apparaissait sur ce modèle précis.

Un défi qui dépasse le secteur aérien

Il est évident que les compagnies aériennes ont tout intérêt à adopter dès le départ des principes de programmation sécurisée. Après réflexion, je vois de nombreux secteurs et situations où un coût similaire pourrait s'appliquer. Plutôt que de craindre que des avions ne tombent du ciel à cause d'une vulnérabilité, qu'en est-il des dispositifs médicaux comme les stimulateurs cardiaques ? Combien coûte le rappel et la mise à jour d'un demi-million d'appareils vitaux ?

Dans l'industrie automobile, nous entendons régulièrement parler des préoccupations de sécurité concernant les voitures autonomes. Pourtant, même nos véhicules « classiques » dépendent plus que jamais de la connectivité internet, ce qui mène directement à des problèmes de sécurité troublants, voire divertissants.

C'est un fait : il coûte beaucoup plus cher et demande plus d'efforts de mettre à jour des systèmes après leur mise en production, ou avant leur production de masse, que d'intégrer la sécurité dès le processus de développement initial. Pourtant, nous voyons encore chaque jour de nouvelles failles logicielles évitables, soulignant la nécessité pour les entreprises d'intégrer le développement logiciel sécurisé à leur culture.

Le coût de modification d'une ligne de code sur un équipement avionique est d'un million de dollars et nécessite un an de mise en œuvre. Pour Southwest Airlines, dont la flotte repose sur des Boeing 737, une vulnérabilité spécifique aux systèmes de ces appareils pourrait les « mettre en faillite ».

‍