Aller au contenu

Capacité · appliquée au sein d'une mission

Systèmes embarqués et edge

Du noyau Linux à l'OTA sécurisée et au cycle de vie de flotte — la fondation embarquée qui garde un appareil fiable pendant des années.

Hyperion ne se positionne pas comme une équipe d'ingénierie généraliste. La maîtrise technique sert à mieux décider sur le produit, à remettre en question les hypothèses, à définir les preuves et à coordonner les spécialistes indispensables à la mission.

Scène en pixel art d'une unité de calcul en périphérie souveraine exécutant une inférence sur appareil à partir de flux de capteurs locaux.
  1. Silicium

  2. RTOS / OS

  3. Pilotes & runtime

  4. Inférence sur appareil

Du silicium jusqu'à l'inférence sur appareil.

Un pipeline en quatre étapes : le silicium, puis le RTOS ou le système d'exploitation, puis les pilotes et le runtime, puis l'inférence sur appareil.

Une carte qui démarre une fois en laboratoire n'est pas une flotte que l'on peut mettre à jour, sécuriser et exploiter pendant des années. Les décisions qui séparent les deux — où se situe le calcul, comment un appareil prouve son identité, ce qu'une mise à jour doit pouvoir annuler — se prennent tôt et coûtent cher à reprendre. Hyperion assume ces décisions, définit les preuves qui les trancheraient et coordonne les spécialistes qui en réalisent le résultat.

Pile du démarrage à l'application, répartition edge/cloud, démarrage sécurisé et mesuré, OTA signée avec rollback, identité par appareil et cycle de vie de flotte — fiabilité et sécurité OT/IT intégrées, avec une responsabilité opérationnelle claire.

Noyau Linux, pilotes et device tree ; Yocto / Buildroot ; BSP et bring-up de carte ; PREEMPT_RT ; Android/AOSP et HAL ; SELinux et Verified Boot ; OTA A/B avec anti-rollback ; identité par appareil. Budgets de performance et modes de défaillance documentés par cible.

Inférence en périphérie ou dans le cloud

Les systèmes physiques ne peuvent pas attendre un aller-retour réseau. La plupart des contraintes de production poussent l'inférence sur l'appareil.

L'edge est le choix par défaut pour les boucles de contrôle et de sécurité ; le cloud est réservé aux charges non temps réel.
DimensionSur l'appareil / edgeAPI cloud
LatenceMoins de 100 ms ; boucle réflexe ~1 kHzPlusieurs secondes d'aller-retour
DisponibilitéFonctionne hors connexionNécessite une connexion
Résidence des donnéesReste sur l'appareilSort de votre périmètre
DéterminismeRTOS / temps réel strictAu mieux
Mode de défaillanceDégradation progressivePerte de lien = aveugle