La confiance ne s'installe pas.
F_{F *3^7A^#1D/_>!
L'industrie de l'IoT sécurisé vend une promesse figée, le jour du lancement. La réglementation, la menace et le temps demandent l'inverse : une promesse tenue, tous les jours, par des équipes. Cette lecture propose un déplacement, de la technologie qui rassure à la méthode humaine qui la fait durer.
Des milliards d'objets. Une poignée d'équipes pour les garder dignes de confiance.
La connectivité cellulaire IoT quitte le laboratoire pour l'échelle industrielle : compteurs, capteurs de santé, traceurs logistiques, véhicules. Derrière chacun, une brique invisible, et, plus discrètes encore, les équipes qui la font tenir dans le temps.
Ce que le marché sous-estime : les réseaux s'éteignent avant les objets. La 2G, la 3G disparaissent, la cryptographie vieillit, les menaces mutent. Aucune pièce livrée « en l'état » ne tient quinze ans toute seule. Ce qui tient, c'est une équipe qui reprend la main, en continu.
Quatre forces redessinent le terrain.
Le secure element descend dans le silicium
L'iSIM intègre la fonction SIM directement dans le processeur : moins d'espace, moins d'énergie, sécurité embarquée. La 5G RedCap, le NB-IoT et LTE-M élargissent l'IoT, pendant que l'IA embarquée et le post-quantique déplacent le curseur de la sécurité, donc le curseur du travail à faire, chaque année, pour rester au niveau.
Du SIM physique au SIM logiciel
Le provisioning à distance (SGP.32) fait passer l'intégration de plusieurs mois à quelques jours. Un objet expédié n'importe où télécharge le bon profil à la volée. Le multi-opérateurs sur une plateforme unique libère l'entreprise d'un réseau captif, et transforme la connectivité en service vivant.
La sécurité devient la loi, sur toute la vie de l'objet
Le RED-DA impose déjà des exigences cyber aux objets radio. Le Cyber Resilience Act va plus loin : sécurité by design, mises à jour tout au long du cycle de vie, responsabilité de toute la chaîne. Amendes jusqu'à 15 M€ ou 2,5% du CA mondial. À partir de fin 2027, la question n'est plus « êtes-vous sécurisés ? » mais « le prouvez-vous, chaque semaine ? »
La souveraineté de la racine
Qui contrôle la racine de confiance des objets connectés ? 86% des expéditions de modules IoT cellulaires venaient d'Asie-Océanie en 2025. Face aux dépendances de la chaîne d'approvisionnement et à la menace quantique, une racine européenne, crypto-agile, certifiée, entretenue par des équipes identifiables devient un argument stratégique, et humain, pas seulement technique.
Trois familles convoitent la même racine.
Le combat ne se joue plus sur la carte SIM, mais sur la couche qui décide qui a le droit de se connecter, et combien de temps cette autorisation reste digne de confiance. Trois familles avancent, chacune par un flanc différent, et toutes évitent la même question : qui, humainement, entretient tout cela ?
Thales, G+D, IDEMIA. Ils expédient l'essentiel des OS eSIM et la racine de confiance. G+D a pris de l'avance sur SGP.32 dès avril 2025 (20+ design wins). Légitimité maximale, vocabulaire encore trop composant.
STMicro, Infineon, Qualcomm, NXP. Ils intègrent le secure element dans le SoC et compriment les marges des cartes discrètes. Menace directe sur le composant, opportunité pour qui parle enfin cycle de vie et équipes.
Kigen/Arm, 1NCE, EMnify, Soracom. Provisioning API-first, intégration en jours, MVNO connectivité. Ils captent la relation client sur la couche connectivité. Rapides, mais silencieux sur ce qui se passe après le lancement.
La case blanche est en haut à droite : la confiance tenue dans la durée. Personne ne l'occupe pleinement. Les titans ont la légitimité mais parlent encore composant. Les disrupteurs parlent vitesse. Personne ne parle encore équipes, rituels, itérations, le vocabulaire de l'amélioration continue.
Thales dans l'IoT sécurisé, à visage découvert.
- Racine de confiance matérielle + certifications (eSA, AECQ100 automobile)
- N°1 mondial eSIM · 300+ plateformes · 23 M véhicules connectés
- Approche holistique : du silicium aux serveurs et aux alliances opérateurs
- Souveraineté européenne, durci 17 ans, crypto-agilité post-quantique
- Marque B2B2B peu visible du décideur final
- Offre complexe et difficile à raconter (SIM · eSIM · iSIM · OSM · TAC)
- Sortie des modules cellulaires, recentrage à assumer publiquement
- Perçu comme fournisseur de composant plus que partenaire d'équipes dans la durée
- Le CRA transforme la sécurité en obligation légale cycle de vie · échéance déc. 2027
- iSIM et connectivité multi-opérateurs en pleine adoption
- Demande croissante de souveraineté, de crypto-agilité et de traçabilité humaine
- Possibilité de définir une catégorie : la confiance entretenue
- Fondeurs intégrant le SE dans le SoC · commoditisation
- Kigen/Arm et le SIM logiciel, API-first
- MVNO et hyperscalers captant la relation connectivité
- Auto-provisioning des OEM et guerre des prix
Tout le monde vend une technologie.
Personne ne vend 9! 26D_B5+ D1_49{E 1]? #? _0?C !+{^*1
Le marché parle silicium, protocoles, certifications. Ce sont des socles nécessaires, pas des promesses tenues. Une flotte reste digne de confiance parce que, quelque part, une équipe surveille, corrige, apprend, recommence. Le vrai différenciateur n'est pas dans la puce. Il est dans les rituels qui l'accompagnent.
La technologie tient la porte.
\74 _A?!59_ 6[^F7D_? B2 _DBA_1}+B
Une racine de confiance ne se maintient pas seule. Derrière chaque flotte qui tient dans la durée, il y a des femmes et des hommes qui font un travail patient : détecter un signal faible, arbitrer un correctif, expliquer à un opérateur, documenter, recommencer. C'est ce travail-là qui fabrique la confiance, pas la fiche produit. Le raconter, c'est déjà rendre visible ce qui différencie vraiment.
Écouter la flotte, jour après jour. Comprendre avant de patcher.
Choisir ce qu'on corrige, ce qu'on suspend, ce qu'on assume. Toujours à visage humain.
Documenter, former, expliquer. La confiance qui n'est pas partagée disparaît avec la personne.
<4=1DCC
_4+\_}<2
Il ne s'agit plus de sécuriser un objet, ni même une flotte. Il s'agit d'entretenir une confiance : un travail répété, mesuré, transmis, qui remonte chaque semaine la courbe de sécurité au niveau qu'exigent la loi et la réalité. Ce travail a un nom, une cadence, des rituels. C'est une méthode d'amélioration continue appliquée à la sécurité. Et c'est humain, avant d'être technologique.
Chaque marche bleue est un geste : une revue, un patch, un briefing, une décision d'équipe. Laissée seule, la confiance descend. Entretenue, elle remonte. Ce n'est pas une courbe technologique, c'est le rythme d'une méthode.
>4\9= · l'amélioration continue appliquée au récit
Cette lecture est elle-même construite avec la méthode CADRE, méthode d'amélioration continue appliquée à la stratégie de marque et de récit, développée par Unstable Narrative. Cinq gestes qui se répètent.
Poser la vraie question, pas la question confortable.
Chercher la vérité de marché, jusqu'à ce qu'elle résiste.
Choisir un angle possédable. Renoncer aux autres.
Une voix, un mot planté, tenu partout, longtemps.
Confronter au terrain. Réviser. Recommencer.
« Une entreprise ne grandit jamais
_8_[<-6_!^2 _C+ !A2_D__9+ _
Cette lecture prolonge une conviction née ailleurs, dans une tribune sur l'amélioration continue, que j'ai écrite pour ma cliente HN Services. Le principe y est plus large que la cybersécurité : ce qui n'est pas entretenu se dégrade, silencieusement, jusqu'au jour où la facture tombe. La sécurité IoT n'est qu'un terrain de plus où cette vérité ancienne se rejoue.
"« Le problème de la dette, c'est qu'elle est rarement spectaculaire pendant qu'elle se forme. Elle s'installe dans les angles morts. Puis un jour, elle présente la facture. »
"« Ce ne sont pas toujours les grandes ruptures qui sauvent les organisations, ce sont souvent les petites corrections répétées, au bon endroit, au bon moment. »
"« Une promesse non prouvée ne vaut rien. »
Ce que la tribune énonce pour la DSI, la RSE ou les compétences vaut trait pour trait pour la racine de confiance d'un objet connecté. C'est le même geste : entretenir, avant que la dette ne présente la facture. C'est exactement ce que le CRA va rendre obligatoire.
Cinq gestes, tenus dans le temps.
Planter un mot que personne n'ose planter
Cesser de vendre « secure connectivity » comme tout le monde. Assumer un territoire de langage, la confiance entretenue, et le tenir partout, du site produit au discours en comité de direction.
Montrer les gens qui font tenir la promesse
Filmer, écrire, mettre en lumière les équipes de sécurité, d'opérations et de terrain. Portraits, coulisses, rituels de revue. Ce que la concurrence cache par pudeur devient l'avantage compétitif le plus difficile à copier.
Un rythme public de mise à niveau
Publier une cadence d'amélioration continue visible du client : bulletin trimestriel de sécurité, revues publiques d'incidents, feuille de route crypto-agile. Un rythme, pas un événement.
Faire du CRA une conversation, pas un dossier
Formats courts, dataviz claires, démos interactives. Rendre le sujet lisible pour un directeur produit, désirable pour un dirigeant, mémorable pour un opérateur. Faire comprendre en une image ce que la concurrence explique en dix slides.
Éprouver, réviser, recommencer, la méthode plutôt que la campagne
Une marque forte n'est pas une campagne réussie : c'est un mot tenu pendant dix ans. Éprouver la promesse au terrain, ajuster, la porter à nouveau. C'est là que la méthode CADRE devient l'avantage, parce qu'elle sait revenir.
La technologie connecte les objets.
_{ ]1_1 {\4 F__{\D{ qui les rendent dignes de confiance, année après année.
Cette lecture est une démonstration. Si le sujet vous parle, pour Thales, pour un autre acteur, pour votre propre marque, écrivons-nous. On regarde ensemble ce qu'il y aurait à faire.
Lecture indépendante produite comme démonstration de méthode, à partir de données publiques (GSMA, Omdia, Thales, Commission européenne, cabinets d'études · novembre 2025 · juillet 2026). Non commanditée par Thales. Photographies : mises en scène éditoriales, sans lien avec une équipe identifiée.