Comprendre le manque de standards IoT et y faire face

Tout comme il n’y a pas un seul type de chargeur de téléphone, il n’y a pas une seule norme IoT.

Le standard ISA-95 est l’un des plus connus dans le monde de l’IoT industriel (IIoT), mais c’est loin d’être le seul à prendre compte. Au lieu de faire simple, chaque organisme de standardisation a créé le sien dans l’intention de fournir des guides de mise en œuvre plus détaillés en aval. Cependant, ces organismes ont fait relativement peu d’efforts pour harmoniser les architectures correspondantes.

Pour les professionnels, cela implique un casse-tête de tous les instants. Il n’existe pas de cadre directeur et de feuille de route qui soit unique dans l’IoT. Et il est peu probable qu’un tel standard voit le jour au cours des deux prochaines années au vu du nombre d’organismes en place. Un responsable SI devrait donc déployer un projet IoT en s’appuyant sur les recommandations des consortiums qui répondent aux besoins de son entreprise. Il devrait travailler étroitement avec ces groupes afin de bénéficier de retours pertinents sur son effort d’adoption de la ou des normes IoT choisies.

Bien que les organismes spécialisés dans l’IoT aient élaboré des standards plus lentement que dans d’autres domaines technologiques, ils commencent à se mettre à la page. En 2018, l’ISO (L’Organisation internationale de normalisation) et l’IEC (La Commission électrotechnique internationale) ont codéveloppé une architecture de référence pour l’IoT : ISO/IEC 30141. Elle définit un vocabulaire commun, des schémas conceptuels réutilisables et les meilleures pratiques du secteur.

L’Internet Engeneering Task Force (IETF) et l’Internet Research Task Force (IRTF) ont également publié des lignes directrices afin de mettre en place une solution connectée.

L’IRTF se concentre sur la recherche à long terme liée à Internet, et l’IETF sur les questions à court terme d’ingénierie et de définition de normes. 

À l’intérieur de l’IETF, le Leightweight Implementation Working Group travaille à la conception de plusieurs ébauches concernant la sécurité de l’IoT, l’architecture réseau et des questions autour de l’alimentation des équipements connectés. Le guide « TCP Usage Guidance in the Internet of Things » explique comment déployer et utiliser le protocole TCP dans des environnements de réseau contraints, qui est l’une des caractéristiques principales de l’IoT.

Un autre guide de l’IETF intitulé « Security classes for IoT devices » tente de définir des classes de sécurité pour les équipements connectés afin de mieux les protéger.

Par ailleurs, un mémorandum portant la référence RFC8352, décrit les défis que pose le fonctionnement des protocoles, sur les appareils contraints d’un point de vue éco énergétique. Le document présente également les pratiques actuelles pour surmonter ces problèmes. Il comprend un aperçu des mécanismes énergétiques disponibles à chaque couche de la suite de protocoles IETF spécifiés pour les réseaux à nœuds sous contrainte.

Au sein de l’IRTF, le groupe de recherche Thing-to-Thing étudie les avancées technologiques en cours relatives à l’IoT. Celui-ci a récemment publié le RFC 8576, qui donne un aperçu des domaines de sécurité nécessitant des développements supplémentaires.