Étude de cas : renforcer la fiabilité et la maintenabilité du code dans les systèmes énergétiques critiques avec CppDepend

Étude de cas : renforcer la fiabilité et la maintenabilité du code dans les systèmes énergétiques critiques avec CppDepend

Secteur : Énergie & UtilitiesProfil client : fournisseur national d’infrastructure de réseau (non divulgué)Domaine : logiciel embarqué et de supervision pour systèmes de distribution électriqueTaille de l’équipe : plus de 50 ingénieurs répartis entre équipes embarquées, SCADA et contrôleLangages : C/C++ (firmware), C# (IHM), Python (scripts d’automatisation)Normes clés : MISRA C, CERT C/C++, IEC 61508, règles de modularité internes

Le défi

Le client exploite et modernise des infrastructures de réseau électrique dans plusieurs pays. Ses systèmes logiciels — des appareils embarqués aux compteurs intelligents, contrôleurs de sous-stations et tableaux de bord de surveillance du réseau — sont critiques pour la sécurité publique et l’infrastructure nationale.

Avec un parc croissant de matériel smart grid et de RTU legacy (Remote Terminal Units), l’équipe logicielle faisait face à des difficultés croissantes :

• Le firmware legacy contenait du code profondément enchevêtré, en violation des nouvelles normes d’architecture.
• L’application manuelle des règles était incohérente, en particulier entre équipes géographiquement distribuées.
• Les réglementations de sécurité (IEC 61508) exigeaient une documentation claire de la conception, de la vérification et des contrôles de risques.
• Le risque de cybersécurité augmentait avec l’exposition réseau accrue liée à l’IoT et à l’intégration du smart grid.
• Les audits de traçabilité et de fiabilité exigeaient des métriques claires sur la structure du code, la conformité aux règles et la maintenabilité.

L’organisation avait besoin d’un outil pour automatiser les contrôles qualité, visualiser l’architecture, suivre l’exposition au risque et générer une documentation prête pour audit — sans réécrire l’ensemble de sa pile logicielle.

La solution : CppDepend

CppDepend a été adopté pour fournir une plateforme unifiée d’analyse statique et de gouvernance architecturale sur le firmware embarqué et les systèmes de supervision. Il a aidé l’équipe à détecter la dérive de conception, à appliquer des pratiques de code liées à la sécurité et à gérer la dette technique pendant la modernisation du système.

Objectifs principaux :

• Appliquer les règles MISRA C et CERT C sur les couches firmware et contrôle
• Visualiser et valider l’architecture logicielle, les couches et les frontières de modules
• Détecter et réduire la dette technique dans les logiciels de contrôle énergétique legacy
• Générer une documentation alignée sur les exigences du cycle de vie IEC 61508
• Aider à prioriser le refactoring et la réutilisation de composants sur plusieurs gammes d’appareils

Approche de mise en œuvre

Phase 1 – Audit de référence (semaines 1–3)

• Code embarqué analysé (~600 K lignes sur 3 familles d’appareils)
• Constaté :
• 1 300+ violations de règles MISRA
• Des dizaines de dépendances directes inter-couches entre la HAL et le code d’intégration SCADA
• Plusieurs références circulaires et modules avec un couplage extrême (>15 fan-in)

Phase 2 – Personnalisation des règles & alignement des politiques (semaines 4–6)

• Règles CQLinq personnalisées développées pour imposer :
• Séparation stricte des couches d’acquisition, de traitement et de communication des données
• Interdiction d’allocation mémoire dynamique dans les contextes ISR critiques
• Isolation des bibliothèques tierces dans des modules sandboxés
• Configuration de tableaux de bord et d’alertes automatisées pour la croissance de la dette technique

Phase 3 – Intégration CI & support sécurité (semaines 7–10)

• Intégré dans les builds CI Jenkins de toutes les gammes de produits
• Mode diff et analyse d’impact utilisés pour planifier un refactoring par étapes
• Documentation et diagrammes d’architecture fournis pour soutenir la certification SIL 2–3 selon IEC 61508

Résultats après 3 mois

Résultats & bénéfices

• Résilience système accrue : la modularité de la codebase s’est améliorée, réduisant le rayon d’impact des bugs et facilitant les futures mises à niveau.
• Données qualité prêtes pour audit : la documentation IEC 61508 a été enrichie de diagrammes d’architecture, de couverture de règles et de tendances de métriques générés par CppDepend.
• Moral des ingénieurs amélioré : les équipes ont signalé moins de régressions et plus de confiance lors de la fusion de changements critiques.
• ROI à long terme : avec une supervision architecturale plus claire, l’équipe a priorisé la réutilisation sûre et le refactoring, réduisant les doublons entre gammes de produits.

Pourquoi CppDepend ?

CppDepend a offert bien plus que du contrôle de règles — il est devenu le fondement de la qualité architecturale sur tout le cycle de vie produit. Avec sa personnalisation flexible, son intégration CI/CD et le suivi des tendances, il a permis au client de faire évoluer des systèmes complexes en toute sécurité tout en se préparant aux futurs audits et objectifs de fiabilité.

CppDepend a aidé à combler le fossé entre modernisation du legacy, certification de sécurité et conception sûre et évolutive.

Conclusion

CppDepend a donné à ce fournisseur d’énergie la confiance nécessaire pour faire évoluer ses logiciels smart grid en toute sécurité. En automatisant l’application des règles, en visualisant les dépendances et en soutenant les audits de sécurité, l’équipe a pu moderniser plus vite, réduire les risques et prolonger la durée de vie des systèmes de contrôle nouveaux comme legacy.

← Retour à la présentation Énergie & Utilities