Stuttgart, 2025. Un ingénieur logiciel branche son ordinateur portable sur une voiture d'essai, non pas pour un diagnostic, mais pour changer « l'identité » du véhicule — comme on flashe le firmware d'un smartphone. Mais au lieu d'une mise à jour instantanée, il est confronté à une cascade d'incompatibilités. Chaque unité de contrôle électronique (ECU) parle son propre dialecte, lié à la puce d'un fournisseur spécifique. Un programme écrit pour le système de freinage Bosch ne comprendra pas un processeur Continental sans un « traducteur » complexe. Ce traducteur, c'est la couche d'abstraction matérielle (HAL), le protocole diplomatique entre le monde du silicium et le royaume des algorithmes. Sans lui, une voiture ne deviendra jamais un véhicule défini par logiciel (SDV) — une machine dont les fonctions sont définies par le logiciel, et non par la soudure.

Les chercheurs de l'Université de Stuttgart, tels des négociateurs chevronnés, ont passé en revue les solutions HAL. Ils ne se sont pas limités à l'industrie automobile ; ils ont exploré les « États » voisins : les smartphones avec leur Android Treble, l'automatisation industrielle Industry 4.0 avec Asset Administration Shell, la virtualisation réseau NFV et les interfaces cloud VirtIO. De cette exploration ont émergé deux approches diplomatiques : soit un protocole léger d'échange de messages (middleware), soit une isolation complète de « l'ambassade » dans une machine virtuelle (hyperviseur). Les candidats automobiles — AUTOSAR Adaptive, Android Automotive, QNX, EB Corbos et autres — ont été évalués selon 14 critères (du déterminisme au support de l'apprentissage automatique), classés selon la méthode MoSCoW en exigences obligatoires, souhaitables et optionnelles. Le score maximal est de 45, comme une note de maturité du protocole.

Les résultats ont établi des rangs diplomatiques stricts. Les solutions à hyperviseur (QNX, EB Corbos, RTA-LWHVR) dominent sans conteste en matière de sécurité et de préparation aux mises à jour « par voie hertzienne » (OTA). Leur surcoût est presque imperceptible, et la boucle critique — direction, réaction instantanée au danger — est protégée par une armure matérielle. Le camp du middleware perd en déterminisme, mais offre flexibilité et portabilité : les applications de vision par ordinateur ou d'apprentissage par renforcement migrent facilement entre les puces. Un outsider intrigant, SOAFEE, une norme pas encore née, atteint théoriquement le score parfait de 45, promettant d'embrasser l'immensité.

Les chiffres froids ont révélé une fracture architecturale, connue des diplomates depuis John von Neumann : concilier la fiabilité d'une séparation stricte avec la flexibilité évolutive des interfaces ouvertes. Aucun HAL n'est universel aujourd'hui. La solution est un protocole hybride. La boucle critique (freins, direction) vit sous isolation hyperviseur, tandis que tout le reste — du multimédia à la télémétrie cloud — communique via un middleware standardisé, comme les services web via HTTP. Un tel pacte diplomatique empêcherait qu'une panne de navigation n'affecte les freins et permettrait de mettre à jour le système d'infodivertissement par voie hertzienne sans reconstruire tout le firmware.

L'ingénieur de Stuttgart rouvre son ordinateur portable. Cette fois, le protocole a fonctionné : la voiture a accepté le nouveau code en quelques secondes, réorganisant silencieusement sa logique de comportement. Du succès diplomatique du HAL dépend si des millions de voitures deviendront des citoyens à part entière de l'Internet des objets ou resteront des « îles de fer » fermées. Dès demain, le traducteur hybride pourrait passer en production en série — d'abord dans les pages de la norme Eclipse SDV, puis sur les routes.