Edge AI
IA embarquée et sur appareil : intégration de modèles, inférence en périphérie sur SoC hétérogènes (p. ex. STM32MP1), MLOps pragmatique.
Sécurité fonctionnelle · Edge AI · Cybersécurité
Une IA de confiance pour les systèmes critiques.
J'aide les équipes des industries critiques à mettre en production l'IA et les systèmes connectés — en toute sûreté et sécurité. De l'analyse des risques et des architectures à état sûr au secure boot et à la surveillance de l'IA embarquée, portés par un processus rigoureux en V et du matériel réel.
Services
Ce que je fais
Cinq disciplines imbriquées — car un système sûr est aussi un système sécurisé, et l'IA n'échappe à aucun des deux.
Sécurité fonctionnelle
IEC 61508 / ISO 26262 — HARA, concepts de sécurité, architectures à état sûr, cycle en V, dossiers de sécurité.
Cybersécurité
IEC 62443 / ISO 21434 — secure boot, TrustZone/OP-TEE, analyse des menaces (TARA), SBOM, mise à jour sécurisée.
Sûreté & sécurité de l'IA
ISO/IEC TR 5469, ISO/PAS 8800 — architectures de surveillance « safety island », filtrage OOD/incertitude, dossiers d'assurance.
Conseil & mise en œuvre
De l'évaluation et l'analyse d'écart à la mise en œuvre concrète et la vérification sur matériel réel.
Secteurs
Critiques, tous secteurs
Les normes diffèrent ; la rigueur non. J'interviens dans des domaines réglementés à fortes conséquences.
AutomobileDispositifs médicauxIndustrie / MachinesRobotiqueAéronautique & spatialDéfenseFerroviaire
Réalisations choisies
Des preuves, pas des adjectifs
Travaux représentatifs. Le projet phare est un démonstrateur fonctionnel sur matériel réel — dans l'esprit des normes auxquelles il se réfère.
Edge-AI Safety Island
En coursUne safety island Cortex-M4 (Zephyr) supervisant une charge d'IA embarquée sur un Cortex-A7/Linux (STM32MP157F-DK2). L'IA reste non fiable (untrusted) ; un moniteur indépendant force l'état sûr en cas de défaillance de l'IA ou d'entrée hors distribution. Conçu dans l'esprit d'IEC 61508 + ISO/IEC TR 5469 avec un jeu d'artefacts complet en cycle en V.
Démonstrateur — produit non certifié.
Support de carte amont pour Zephyr RTOS
SoumisContribution du support de la carte STM32MP157F-DK2 au projet amont Zephyr RTOS (PR #117118) — vérifié sur matériel via le framework remoteproc.
Ma méthode
Guidée par la preuve, le long du cycle en V
Un processus que les auditeurs reconnaissent — traçable de l'exigence à la preuve. Pas de slides ; des systèmes qui fonctionnent et des artefacts qui tiennent lors d'une évaluation.
01
Évaluer
Analyse d'écart au regard des normes pertinentes. Nous identifions les vrais risques et le chemin le plus court vers des preuves crédibles.
02
Concevoir
Analyse des dangers et des menaces (HARA, TARA), concepts de sûreté & sécurité, architectures à état sûr — pensés pour être vérifiables, pas seulement documentés.
03
Réaliser
Mise en œuvre concrète sur matériel réel : secure boot, moniteurs de sécurité, intégration de l'IA embarquée. Des systèmes qui marchent, pas des slides.
04
Vérifier
Vérification & validation le long du cycle en V, avec un jeu d'artefacts traçable : exigences → conception → tests → preuve.
05
Assurer
Dossiers d'assurance / de sécurité et transfert propre, pour que votre équipe puisse maintenir, étendre et certifier le système.
À propos d'IGNAO
Cabinet d'ingénierie indépendant
IGNAO
[ Photo de portrait ]
[ Photo de portrait ]
IGNAO est un cabinet d'ingénierie indépendant à l'intersection de la sécurité fonctionnelle, de la cybersécurité et de l'IA embarquée. Je rends l'apprentissage automatique et les systèmes connectés suffisamment fiables pour un usage critique.
Ma démarche est concrète et guidée par la preuve : matériel réel, processus fondé sur les normes, et un jeu d'artefacts qui tient lors d'un audit. L'IA est considérée comme non fiable par défaut ; sûreté et sécurité sont architecturées d'emblée, non ajoutées après coup.
Maîtrise des normes
IEC 61508ISO 26262IEC 62443ISO 21434ISO/IEC TR 5469ISO/PAS 8800
Contact
Parlons-en
Un défi d'IA ou embarqué critique en sûreté ou en sécurité ? Décrivez ce que vous construisez et où cela doit être fiable — je réponds généralement sous quelques jours ouvrés.