SBOM pour les machines

Ce qui est exigé

Le fabricant recense les composants logiciels de la machine dans une SBOM, dans un format courant lisible par machine et couvrant au moins les dépendances de premier niveau. La SBOM fait partie de la documentation technique ; elle n'a pas à être publiée.

Ce qu'elle contient pour une machine

Firmware des automates et variateurs, système d'exploitation et logiciel du PC industriel ou de l'IHM, votre logiciel de commande et ses bibliothèques, routeurs et passerelles de télémaintenance. Ces éléments viennent souvent de fournisseurs : il vous faut leurs données.

Formats

CycloneDX et SPDX sont répandus. L'essentiel est que la liste soit lisible par machine et mise à jour à chaque modification logicielle.

Pourquoi c'est urgent

L'obligation de signaler les vulnérabilités activement exploitées s'applique depuis le 11 septembre 2026. Sans savoir quel composant se trouve dans quelle machine, impossible de dire en 24 heures si vous êtes concerné.