Pourquoi et comment assurer la traçabilité de vos exigences ?

La traçabilité des exigences est une démarche indispensable à tout processus de gestion des exigences et à la maitrise d’un cycle de vie produit. Dans le cadre d’une démarche de cybersécurité, qui doit être pensée dès les étapes initiales d’un projet comme l’indique l’ANSSI dans son document « La cybersécurité des systèmes industriels », elle est tout autant essentielle, permettant de s’assurer que les contraintes cybersécurité ont été envisagées dès la spécification et conception du système industriel, mais aussi qu’elles n’ont pas été traitées de manière isolée au reste du projet, donc qu’elles sont intégrées dans le projet comme un métier, au même titre que l’électronique, le logiciel, la mécanique, ...

Cependant, tracer les exigences s’avère souvent difficile au sein de projets industriels complexes. Existe-t-il des moyens de la faciliter, ou de l’automatiser ?

La traçabilité des exigences permet à tout instant de connaitre facilement les liens entre exigences utilisateurs, exigences de spécification, de conception, la réalisation et les tests associés. Elle permet donc de répondre aux questions suivantes :

• Comment a-t-on implémenté, dans notre produit, cette exigence de notre client ?
• A-t-on oublié une demande client, dans notre développement produit ?
• Quels tests permettent de montrer que cette demande client est couverte ?
• Quel impact aurait une modification de cette exigence, sur le reste du cycle de vie produit ?

La traçabilité des exigences permet donc non seulement de ne pas oublier une demande client dans la réalisation de son produit, mais aussi et surtout de détecter des incompatibilités entre demandes clients, normes, contraintes techniques, moyens disponibles… Elle nécessite la mise en place préalable d’une démarche de gestion des exigences, c’est-à-dire de :

• Décrire un système en fragmentant sa complexité en portions de dimensions réduites, idéalement unitaires (une seule idée par exigence), plus faciles à maîtriser humainement (comprendre, discuter, vérifier, tester) ;
• Créer un identifiant unique pour chaque exigence, permettant de les distinguer sans erreur.

La traçabilité des exigences est un concept clé en gestion des exigences, ainsi qu’en analyse d’impact. Elle est donc essentielle à tout projet incorporant des contraintes de sûreté et de sécurité.

Assurer la traçabilité des exigences, c’est donc lier une exigence avec une autre de plus « haut » niveau, c’est-à-dire de l’étape précédente dans le cycle de vie produit. On dit que les exigences en « aval » couvrent les exigences en « amont ». Le but est donc de vérifier à chaque étape du cycle de vie, qu’aucune exigence de l’étape précédente n’a été oubliée.

On parle de « traçabilité bidirectionnelle » car on doit pouvoir tracer une exigence en sens inverse, notamment depuis son plus haut niveau jusqu’au niveau le plus bas : il s’agit d’une analyse d’impact.

Effectuer cette tâche peut donc être effectué au travers d’un tableau Excel®, voire sur une simple feuille… Il s’agit concrètement d’indiquer qu’une exigence A couvre une exigence B, A et B étant des identifiants uniques. Ce tableau est appelé « matrice de traçabilité », et liste l’ensemble des liens entre exigences.

La complexité provient lorsque le nombre d’exigences explose, comme cela est le cas pour tout projet industriel mettant en place un cycle de développement clarifié et rigoureux. La matrice de traçabilité devient très volumineuse, un temps de plus en plus important est consommé à la mettre à jour, et le taux d’erreur devient important :

• On oublie de mettre à jour la matrice (il suffit d’une seule fois !) ;
• On se trompe dans l’identifiant utilisé ;
• Les documents Word® ou Excel® n’étant pas initialement conçus pour être partagés, un temps important est consommé à s’envoyer la « dernière version » du document, voire à effectuer des fusions entre versions différentes d’un même document ;
• Les documents ne sont pas accessibles pour tout le monde en même temps : cette limitation devient contraignante lorsque l’équipe projet commence à s’étoffer (4-5 personnes) ;
• Comparer deux versions d’une même matrice de traçabilité est très difficile, ou nécessite de sauvegarder chaque état d’un document : cela revient à effectuer soi-même une gestion documentaire.

L’approche « manuelle » devient vite pénalisante pour le bon suivi du projet.

Vous cherchez à non seulement assurer la traçabilité de vos exigences, mais aussi à les gérer sur l’ensemble du cycle de vie produit ?

Ou alors vous cherchez, comme le suggère l’ANSSI, à traiter les contraintes cybersécurité de votre projet comme un métier à part entière, au même titre que l’électronique, le logiciel, la mécanique, ..., à gérer les exigences de chaque métier, d’associer les liens et dépendances entre elles ?

Alors adoptez l’outil de gestion des exigences Polarion !