Le 22 octobre 2025 marque une étape importante pour la cybersécurité française : le lancement officiel du projet ASCiDy, un Programme de Transfert de Technologie aux Campus Cyber (PTCC) porté par EURECOM et MOABI, avec le soutien de l’INRIA et du Campus Cyber.
Ce projet illustre parfaitement la synergie entre innovation académique et expertise industrielle, dans une démarche résolument tournée vers la souveraineté numérique.

Un projet né d’une ambition commune

Le projet ASCiDy vise à renforcer la sécurité des produits logiciels à travers une approche proactive et automatisée de la détection des vulnérabilités.
Alors que les cyberattaques exploitant la supply chain logicielle se multiplient, l’objectif est clair : identifier les vulnérabilités avant qu’elles ne deviennent des failles exploitables.

Grâce à une collaboration étroite entre les équipes de recherche d’EURECOM et l’expertise industrielle de MOABI, ASCiDy permettra d’intégrer à la plateforme MOABI une brique d’analyse dynamique (fuzzing) capable de tester des logiciels sans nécessiter l’accès à leur code source.

Cette approche permettra de détecter des 0-days, avec un niveau de précision inédit, tout en maintenant une automatisation complète des processus d’analyse et de fuzzing.

Une alliance entre recherche et industrie

Le succès d’ASCiDy repose sur une alliance stratégique entre trois pôles d’excellence :

• EURECOM, reconnu mondialement pour ses travaux de recherche en cybersécurité et en instrumentation logicielle ;
• MOABI, PME souveraine et innovante, spécialisée dans la sécurisation de la supply chain, le reverse engineering et la mise en conformité cyber ;
• INRIA et le Campus Cyber, catalyseurs de transfert technologique et garants de la valorisation de l’innovation française.

En combinant ces expertises complémentaires, ASCiDy ambitionne de créer un nouveau standard d’analyse logicielle en Europe, à la croisée du monde académique et de l’industrie.

Une réponse directe aux enjeux actuels

La sécurité produit et la maîtrise de la supply chain logicielle sont devenues des priorités stratégiques pour les États comme pour les industriels.
La Directive européenne NIS2 et le Cyber Resilience Act (CRA) imposent désormais des exigences fortes : les entreprises doivent être capables de prouver la conformité et la résilience de leurs produits logiciels.

MOABI répond directement à ces enjeux en permettant :

• d’auditer automatiquement tout logiciel sans dépendre du code source ;
• d’évaluer les risques selon des référentiels reconnus (ISO 27005, MITRE ATT&CK) ;
• de surveiller en continu l’apparition de nouvelles vulnérabilités grâce au CVE monitoring ;
• et de fournir des preuves de conformité exploitables pour les audits réglementaires.

L’objectif est double : protéger les infrastructures critiques et outiller les acteurs industriels pour qu’ils deviennent autonomes dans leur démarche de cybersécurité produit.

Une innovation technique majeure

Sur le plan technique, ASCiDy vient compléter les capacités de la plateforme MOABI, déjà spécialisée dans l’analyse statique binaire.
Grâce à cette nouvelle brique dynamique, la plateforme combinera désormais deux approches complémentaires :

• l’analyse statique, pour identifier la structure, les composants et les vulnérabilités connues dans un logiciel ;
• l’analyse dynamique, pour observer le comportement réel d’un programme pendant son exécution et repérer les failles exploitables.

Cette combinaison offre une vision 360° de la sécurité logicielle, où chaque composant est analysé, corrélé et surveillé en continu.
Les résultats sont consolidés dans un tableau de bord unique, accessible aussi bien aux experts techniques qu’aux responsables cybersécurité et conformité.

Une vision à long terme

Au-delà de la technologie, ASCiDy s’inscrit dans une démarche stratégique nationale et européenne.
Le projet contribue à bâtir un écosystème souverain d’innovation en cybersécurité produit, ancré à Sophia-Antipolis et interconnecté avec les pôles de recherche et d’innovation français.

Cette vision s’aligne avec les priorités nationales en matière de souveraineté numérique et de résilience industrielle.
En rendant la cybersécurité mesurable, accessible et automatisée, ASCiDy vise à élever le niveau global de sécurité des acteurs économiques, des grands groupes jusqu’aux PME.

Un grand merci aux partenaires et participants

MOABI tient à remercier chaleureusement EURECOM, l’INRIA, le Campus Cyber, ainsi que tous les industriels, chercheurs et institutionnels qui ont participé au lancement du projet.
Leur présence et leurs échanges confirment la pertinence de cette initiative et la volonté collective de renforcer la cybersécurité française.

En savoir plus et suivre le projet

📍 Découvrez le dispositif PTCC du Campus Cyber : www.ptcc.fr
📍 Suivez les avancées du projet ASCiDy : www.ascidy.fr
📍 En savoir plus sur MOABI : http://www.moabi.com