Protostars.ai développe une infrastructure fondée sur l’intelligence artificielle pour aider les entreprises à documenter la cybersécurité et la conformité de leurs produits numériques. Sa plateforme collecte les preuves techniques issues du code, du cloud, des systèmes d’identité, des journaux, de la documentation et de la supply chain, puis les rapproche des exigences réglementaires applicables. Pour les acteurs de l’automobile et des mobilités, cette approche répond aux enjeux croissants de sécurité, de traçabilité et de conformité des véhicules connectés, des logiciels embarqués, des services télématiques et des mises à jour à distance.

Préparer la conformité des produits numériques

Protostars.ai concentre notamment son offre sur la préparation au Cyber Resilience Act européen. La plateforme aide les équipes à relier le développement sécurisé, la gestion des vulnérabilités, la documentation technique et le suivi après la mise sur le marché dans un même flux de preuves. Elle produit ensuite des livrables structurés pour les audits, les autorités, les organismes d’évaluation et les partenaires chargés de la gestion des risques.

Dans l’automobile et les mobilités, cette capacité peut soutenir les constructeurs, équipementiers, éditeurs de logiciels et fournisseurs de services connectés qui doivent démontrer la maîtrise des risques cyber tout au long du cycle de vie de leurs produits.

Une infrastructure utile aux véhicules connectés et pilotés par logiciel

Protostars.ai identifie la mobilité connectée parmi ses secteurs prioritaires, avec des applications pour les software-defined vehicles, la télématique et les mises à jour OTA. L’entreprise rapproche également son approche des exigences de cybersécurité automobile, notamment celles associées au règlement UN R155.

La plateforme peut ainsi aider à structurer les preuves produites par les équipes logiciel, cybersécurité, qualité et conformité : versions du code, dépendances, contrôles d’accès, résultats de tests, gestion des vulnérabilités, SBOM et historique des mises à jour. L’objectif est de rendre ces informations plus faciles à suivre, à vérifier et à réutiliser.

Collecter les preuves en continu plutôt qu’au moment de l’audit

Protostars.ai propose une approche de conformité continue. Sa plateforme se connecte aux environnements techniques pour collecter les signaux disponibles, les associer aux exigences concernées et générer des dossiers de preuve actualisés. Chaque résultat reste rattaché à son origine grâce à des éléments signés et horodatés.

Pour la filière Automobile & Mobilités, cette logique peut réduire le travail manuel de préparation des audits, faciliter la coordination entre les métiers et éviter que les preuves de sécurité restent dispersées entre plusieurs outils, équipes ou fournisseurs.

Croiser plusieurs réglementations à partir d’une même base

La plateforme permet de rapprocher une même preuve de plusieurs cadres réglementaires ou référentiels : Cyber Resilience Act, NIS2, AI Act, ISO 27001, NIST 800-53 ou CIS Controls. Protostars.ai cherche ainsi à limiter la répétition des travaux lorsque les mêmes pratiques ou contrôles doivent répondre à plusieurs exigences.

Cette approche peut intéresser les entreprises de la mobilité qui développent des produits combinant logiciel, intelligence artificielle, connectivité et services cloud, et qui doivent suivre simultanément plusieurs obligations européennes et internationales.

Intégrer la sécurité dès la conception des produits

En complément de sa plateforme, Protostars.ai propose des prestations de développement logiciel sécurisé. L’entreprise intervient depuis la définition du concept et de l’architecture jusqu’au développement, aux tests, au déploiement et au suivi opérationnel. Elle intègre les exigences de sécurité, de conformité et d’auditabilité dès les premières phases du projet.

Pour les membres NextMove, Protostars.ai apporte ainsi une compétence à l’interface entre cybersécurité, logiciel, intelligence artificielle, conformité réglementaire et gestion du risque produit. Cette expertise peut contribuer à sécuriser le développement et la mise sur le marché des nouvelles solutions numériques de l’automobile et des mobilités.