Taille, part et analyse de l'industrie du marché des nomenclatures de logiciels automobiles (SBOM), par offre (plateformes logicielles et services professionnels et gérés), par fonction principale de solution (découverte et génération SBOM, agrégation et gestion de référentiel SBOM, et corrélation et correction des vulnérabilités), par modèle de déploiement (basé sur le cloud/SaaS, sur site et hybride), par utilisateur final (équipementiers de véhicules, fournisseurs de niveau 1 et niveaux 2 et inférieurs). Fournisseurs), par type de véhicule (hayons et berlines, SUV et véhicules utilitaires l

La taille du marché mondial des nomenclatures de logiciels automobiles (SBOM) était évaluée à 0,35 milliard de dollars en 2025. Le marché devrait passer de 0,44 milliard de dollars en 2026 à 1,80 milliard de dollars d’ici 2034, avec un TCAC de 19,3 % au cours de la période de prévision.

Un SBOM automobile est un inventaire structuré identifiant les composants logiciels, les bibliothèques, les dépendances, les versions, les licences et les origines intégrés dans les systèmes logiciels des véhicules et les plates-formes connectées tout au long des cycles de vie. La croissance du marché est tirée par les véhicules définis par logiciel, les réglementations en matière de cybersécurité, les besoins de gestion des vulnérabilités, les chaînes d'approvisionnement logicielles complexes, les mises à jour OTA, les exigences de conformité et la demande croissante de transparence et de traçabilité des logiciels en temps réel.

Les principaux acteurs du marché sont Black Duck, Cybeats, Anchore, Mend.io, Sonatype, ReversingLabs, VicOne, ETAS et Siemens Digital Industries Software. Ces entreprises sont en concurrence via des plates-formes SBOM avancées, la gestion des vulnérabilités, les logicielssécurité de la chaîne d'approvisionnement, l'intégration DevSecOps, l'automatisation de la conformité et la surveillance des risques logiciels en temps réel.

TENDANCES DU MARCHÉ DE LA NOMINATION DES MATÉRIAUX DES LOGICIELS AUTOMOBILES (SBOM)

L'intégration continue du SBOM avec DevSecOps permet une visibilité en temps réel sur les risques logiciels

Les constructeurs automobiles abandonnent les inventaires périodiques de logiciels pour se tourner vers des SBOM générés en continu et intégrés aux plateformes de développement logiciel et DevSecOps. Cette approche permet de suivre les modifications des composants logiciels, les dépendances, les licences et les vulnérabilités nouvellement révélées tout au long du développement et des mises à jour de post-production. L'intégration avec la gestion des vulnérabilités et les workflows VEX améliore la priorisation en distinguant les risques pertinents des résultats non exploitables. Ces tendances du marché favorisent des mesures correctives plus rapides, une gestion des risques plus rigoureuse, une meilleure responsabilité des fournisseurs et des décisions plus précises en matière de cybersécurité dans des environnements logiciels automobiles de plus en plus complexes.

• En janvier 2024, ThunderSoft a sélectionné EVSec de C2A Security pour son système d'exploitation de véhicule DISHUI, intégrant la sécurité automatisée des produits et les processus DevSecOps directement dans le développement de plateformes logicielles de véhicules connectés de nouvelle génération.

Plateformes SBOM basées sur le cloud pour étendre la collaboration et la standardisation entre fournisseurs

Les écosystèmes de logiciels automobiles impliquent de plus en plus les équipementiers, les fournisseurs de niveau 1, les fournisseurs de semi-conducteurs, les fournisseurs de middleware et de logiciels open source, encourageant l'adoption de plates-formes SBOM centralisées basées sur le cloud. Ces plates-formes simplifient l'échange, la normalisation, la validation et la collaboration SBOM au sein des chaînes d'approvisionnement logicielles distribuées tout en prenant en charge des flux de travail automatisés et lisibles par machine. L’accent mis par l’industrie sur une mise en œuvre technique harmonisée encourage davantage l’interopérabilité entre les outils. Cette tendance renforce la visibilité des logiciels à l'échelle de l'entreprise et facilite le partage, la mise à jour, l'analyse et la gestion des informations SBOM sur des réseaux de développement et d'approvisionnement automobiles géographiquement répartis.

• En mars 2024, Sonatype a lancé SBOM Manager en tant que système d'enregistrement intégré pour demander, auditer, distribuer, surveiller et gérer les SBOM propriétaires et tiers dans les chaînes d'approvisionnement de logiciels d'entreprise complexes.

DYNAMIQUE DU MARCHÉ

FACTEURS DU MARCHÉ

Télécharger un échantillon gratuit pour en savoir plus sur ce rapport.

L’expansion de la réglementation sur la cybersécurité automobile favorise la transparence des logiciels structurés

Les exigences croissantes en matière de cybersécurité encouragent les constructeurs et équipementiers automobiles à établir une meilleure visibilité sur la composition des logiciels et les risques de sécurité associés. Les Règlements ONU n° 155 et 156 traitent de la gestion de la cybersécurité des véhicules et des mises à jour logicielles, tandis que la norme ISO SAE 21434 établit les exigences techniques en matière de cybersécurité tout au long du cycle de vie. Ces cadres renforcent l'analyse de rentabilité en faveur de l'adoption du SBOM automobile en prenant en charge la traçabilité, la gestion des vulnérabilités, la gouvernance des fournisseurs, la documentation de conformité et l'évaluation des risques de cybersécurité. Les attentes réglementaires représentent par conséquent un moteur important de la croissance du marché des nomenclatures logicielles automobiles (SBOM).

• En juillet 2024, les exigences de cybersécurité UN R155 sont devenues obligatoires pour tous les nouveaux véhicules produits dans l'Union européenne, renforçant les obligations des constructeurs en matière de gouvernance de la cybersécurité tout au long du cycle de vie, de surveillance des vulnérabilités et de transparence des logiciels.

La croissance des véhicules définis par logiciel augmente les exigences de gestion SBOM

Les véhicules définis par logiciel s'appuient sur des piles logicielles croissantes, des services connectés, des unités de commande électroniques, des bibliothèques tierces et des mises à jour fréquentes en direct, augmentant ainsi les dépendances logicielles que les constructeurs automobiles doivent gérer. À mesure que de plus en plus de fonctions du véhicule sont contrôlées par logiciel, les composants individuels peuvent influencer de multiples applications etcybersécuritéexpositions. Les solutions SBOM permettent aux organisations d'identifier les composants intégrés, de tracer les relations de dépendance et de déterminer les programmes de véhicules concernés lorsque des vulnérabilités apparaissent. La complexité croissante des logiciels renforce donc la demande du marché en capacités de gestion SBOM évolutives tout au long du développement des véhicules et des cycles de vie opérationnels.

• En juin 2024, Volkswagen et Rivian ont annoncé leur intention de créer une coentreprise développant des plates-formes de véhicules et des architectures électriques basées sur des logiciels, mettant en évidence la complexité croissante des logiciels dans les futurs programmes de véhicules définis par logiciel.

RESTRICTIONS DU MARCHÉ       

Architectures de véhicules héritées et chaînes d'outils propriétaires pour restreindre la mise en œuvre du SBOM

De nombreux programmes automobiles dépendent d'unités de contrôle électroniques existantes, d'environnements de développement propriétaires, de logiciels de fournisseurs fermés et de composants intégrés à longue durée de vie qui n'ont pas été conçus pour la génération automatisée d'inventaires logiciels. La production d'enregistrements SBOM fiables pour ces environnements peut nécessiter une cartographie manuelle, une coordination des fournisseurs, l'intégration d'outils et des ressources d'ingénierie supplémentaires. Les petits fournisseurs peuvent être confrontés à des charges de mise en œuvre particulièrement importantes. Ces exigences techniques et organisationnelles peuvent ralentir le déploiement de plates-formes SBOM complètes sur des programmes de véhicules plus anciens, des écosystèmes de fournisseurs fragmentés et des générations de produits avec une documentation logicielle limitée ou des processus de développement standardisés.

• En mai 2024, ETAS et ONEKEY ont introduit une solution automobile commune générant des SBOM directement à partir de binaires compilés sans accès au code source, abordant plus efficacement les environnements logiciels embarqués propriétaires, non documentés et difficiles à analyser.

OPPORTUNITÉS DE MARCHÉ

Les services de sécurité SBOM gérés créent des opportunités pour les petits fournisseurs automobiles

Les fournisseurs de niveaux 2 et 3 peuvent manquer d’équipes dédiées à la cybersécurité, avancéesAnalyse de la composition logicielle (SCA)capacités ou ressources pour exploiter des plates-formes de gestion SBOM complexes en interne. Cela crée des opportunités pour les services de sécurité gérés couvrant la génération SBOM, le logiciel de validation SBOM, la surveillance des vulnérabilités, les rapports de conformité et l'évaluation des risques des fournisseurs. Les fournisseurs de services peuvent établir des processus standardisés sans obliger chaque organisation à développer des capacités internes étendues. Les exigences croissantes en matière de transparence logicielle dans les chaînes d’approvisionnement automobiles pourraient donc accroître la demande d’expertise SBOM externalisée, en particulier parmi les petits fournisseurs de logiciels et de composants.

• En septembre 2025, C2A Security et HARMAN ont annoncé une collaboration combinant EVSec avec HARMAN Automotive Engineering Services, créant des capacités évolutives de conformité, de surveillance réglementaire et de support en matière de sécurité des produits pour les constructeurs automobiles mondiaux du monde entier.

La gestion de la sécurité du cycle de vie des véhicules étend les applications SBOM après-vente

Les solutions SBOM automobiles peuvent aller au-delà de la conformité au stade du développement et atteindre la gestion continue de la sécurité du cycle de vie des flottes de véhicules connectés. La liaison des enregistrements SBOM avec les systèmes de mise à jour OTA, les flux de vulnérabilités, les historiques de versions logicielles et les informations de configuration des véhicules peut aider les constructeurs à identifier les véhicules concernés lorsque de nouvelles vulnérabilités révélées émergent. Cela crée des opportunités d’analyse d’impact en temps réel, de remédiation ciblée, de surveillance de la cybersécurité et de décisions de mise à jour fondées sur des preuves. Les plates-formes de gestion axées sur le cycle de vie peuvent par conséquent générer une valeur récurrente tout au long de l'exploitation, de la maintenance, de la mise à jour des logiciels, des réponses de sécurité et de la mise hors service éventuelle du véhicule, plutôt que de prendre en charge uniquement les activités de développement de pré-production.

• En juillet 2026, Triumph Motorcycles a sélectionné la plateforme EVSec de C2A Security pour la conformité à long terme des produits en matière de cybersécurité, démontrant la demande d'une gouvernance continue de la sécurité et d'une gestion de la conformité tout au long du cycle de vie opérationnel des véhicules dans le monde entier.

LES DÉFIS DU MARCHÉ

La priorisation de la pertinence des vulnérabilités reste difficile dans les parcs logiciels de grands véhicules

Un SBOM identifie les composants logiciels et leurs dépendances, mais la présence d'une vulnérabilité connue ne signifie pas automatiquement qu'une implémentation de véhicule particulière est exploitable. Les équipes de cybersécurité automobile doivent prendre en compte la configuration, l'utilisation, l'accessibilité, les versions concernées et les contrôles compensatoires avant de donner la priorité aux mesures correctives. Les grands parcs logiciels peuvent par conséquent produire des volumes importants de découvertes de vulnérabilités nécessitant une évaluation contextuelle. La combinaison des informations SBOM automobile avec VEX, des renseignements fiables sur les vulnérabilités et une analyse au niveau des applications reste donc un défi important pour maintenir des décisions de cybersécurité précises, exploitables et évolutives dans diverses configurations logicielles de véhicules.

• En mars 2026, Keysight a lancé SBOM Manager avec des informations sur les vulnérabilités, la gestion VEX, une surveillance continue et un contexte d'exploitabilité, aidant les organisations à prioriser les risques logiciels exploitables tout en réduisant le bruit de l'analyse des vulnérabilités sur les produits complexes.

Analyse de segmentation

En offrant

La complexité croissante des logiciels et les besoins de conformité pour soutenir la croissance du segment des plates-formes logicielles

En fonction de l'offre, le marché est segmenté en plates-formes logicielles et en services professionnels et gérés.

Le segment des plates-formes logicielles détenait la plus grande part de marché des nomenclatures logicielles automobiles (SBOM) en 2025. La croissance est soutenue par les exigences croissantes en matière de génération automatisée de SBOM, de visibilité des composants logiciels, de gestion des vulnérabilités et de conformité réglementaire dans tous les domaines.logiciel automobileenvironnements. Les constructeurs et fournisseurs automobiles intègrent de plus en plus les plates-formes SBOM aux flux de développement de logiciels et de cybersécurité pour surveiller les dépendances et les vulnérabilités émergentes. L'adoption croissante de véhicules définis par logiciel, d'architectures de véhicules connectés et de mises à jour logicielles fréquentes soutient encore davantage la demande de plates-formes de gestion évolutives tout au long du cycle de vie des véhicules.

• En novembre 2025, Black Duck a publié SCA 2025.10.0 avec des rapports VEX conformes à CSAF 2.0, élargissant les capacités de la plate-forme pour la conformité réglementaire basée sur SBOM, la sécurité de la chaîne d'approvisionnement logicielle et la communication structurée des vulnérabilités dans les environnements d'entreprise.

Le segment des services professionnels et gérés est le segment qui connaît la croissance la plus rapide, et devrait croître à un TCAC de 20,4 % entre 2026 et 2034. La croissance est soutenue par une demande croissante d'assistance à la mise en œuvre, de validation SBOM, de conseil en conformité, de surveillance des vulnérabilités, de support à l'intégration et de services de sécurité gérés.

Par fonction de solution principale

Découverte automatisée des composants et visibilité logicielle pour soutenir la croissance du segment de découverte, de génération et d'analyse de composition SBOM

Sur la base de la fonction principale de la solution, le marché est segmenté en découverte, génération et analyse de composition SBOM, agrégation SBOM, normalisation et gestion de référentiels, corrélation de vulnérabilités, VEX et gestion des mesures correctives, gestion des licences, des politiques et de la conformité réglementaire, gestion des risques liés aux fournisseurs et aux logiciels tiers, et autres.

Le segment de la découverte, de la génération et de l’analyse de la composition SBOM détenait la plus grande part de marché en 2025, stimulé par le besoin croissant d’identifier les composants logiciels, les dépendances, les bibliothèques open source et le code intégré dans les systèmes automobiles complexes. L'expansion des véhicules définis par logiciel et les versions fréquentes de logiciels encouragent les constructeurs automobiles à automatiser la création de SBOM au sein des flux de développement de logiciels. L'intégration avec les outils SCA améliore encore la transparence, la traçabilité et la surveillance continue des composants dans des chaînes d'approvisionnement logicielles de plus en plus complexes.

• En septembre 2023, Askey a mis en œuvre VicOne xZETA dans le cadre du développement d'appareils pour véhicules connectés, en utilisant l'analyse des vulnérabilités et la gestion SBOM pour renforcer la visibilité, la conformité et la sécurité des composants avant le déploiement commercial de produits à l'échelle mondiale.

Le segment de la corrélation des vulnérabilités, des VEX et de la gestion des mesures correctives est le deuxième segment en importance et celui qui connaît la croissance la plus rapide, et devrait croître à un TCAC de 20,4 % entre 2026 et 2034. La croissance est soutenue par des exigences croissantes en matière de gestion des vulnérabilités, l'adoption de VEX, la priorisation des risques en temps réel et une correction plus rapide des risques de sécurité.

Par modèle de déploiement

Déploiement évolutif et mises à jour de sécurité continues pour stimuler la croissance du segment Cloud/SaaS

Sur la base du modèle de déploiement, le marché est segmenté en cloud/SaaS, sur site et hybride.

Le segment basé sur le cloud/SaaS détenait la plus grande part de marché en 2025 et devrait également se développer au TCAC le plus rapide au cours de la période de prévision. La croissance est soutenue par un déploiement évolutif, une visibilité logicielle centralisée, une surveillance continue des vulnérabilités et une intégration plus facile dans les chaînes d'approvisionnement distribuées de logiciels automobiles. Les plates-formes SBOM basées sur le cloud permettent des mises à jour en temps réel, une collaboration automatisée et plus rapidelogicielsuivi des composants chez les OEM et les fournisseurs, tout en réduisant les exigences en matière d'infrastructure et en prenant en charge l'expansion des environnements de développement logiciel.

• En juillet 2024, Sonatype a rendu SBOM Manager disponible via AWS Marketplace, élargissant les options de déploiement dans le cloud et permettant aux organisations de se procurer de manière centralisée une gestion SBOM évolutive ainsi que d'autres fonctionnalités logicielles de sécurité de la chaîne d'approvisionnement.

Le segment sur site est le deuxième segment en importance, et devrait connaître une croissance à un TCAC de 18,0 % entre 2026 et 2034. La demande de logiciels SBOM sur site reste soutenue par les constructeurs automobiles qui nécessitent un meilleur contrôle des données, une gouvernance de la sécurité interne, des intégrations personnalisées et une gestion restreinte des informations sensibles sur les logiciels du véhicule.

Par type de propulsion

Large base de véhicules ICE installés et complexité logicielle pour soutenir la demande du segment ICE

En fonction du type de propulsion, le marché est segmenté en moteur à combustion interne (ICE) et électrique.

Le segment des moteurs à combustion interne (ICE) détenait la plus grande part de marché en 2025. La croissance est soutenue par la base installée mondiale considérablement plus importante de véhicules ICE et hybrides utilisant des unités de commande électroniques, des systèmes d'infodivertissement, des fonctions ADAS et des services connectés de plus en plus complexes. Les constructeurs automobiles ont besoin de solutions logicielles de nomenclature pour gérer les composants logiciels intégrés, les dépendances tierces, les vulnérabilités de cybersécurité et la conformité réglementaire tout au long des cycles de vie prolongés des véhicules, favorisant ainsi l'adoption continue du SBOM sur les plates-formes de véhicules conventionnelles.

• En mars 2025, Ford a publié un correctif logiciel téléchargeable pour les véhicules SYNC 3 concernés, illustrant les exigences correctives en matière de cybersécurité sur les plates-formes de véhicules établies et les architectures logicielles conventionnelles de longue durée déjà en service.

Le segment électrique est le segment qui connaît la croissance la plus rapide, et devrait croître à un TCAC de 22,4 % entre 2026 et 2034. La croissance est tirée par les architectures de véhicules électriques à forte intensité logicielle, l'informatique centralisée, les mises à jour OTA, les fonctions connectées et les exigences croissantes en matière de cybersécurité sur les plates-formes de véhicules électriques en expansion rapide.

Par utilisateur final

Responsabilités étendues de propriété et de conformité des logiciels automobiles pour soutenir la demande du segment des équipementiers automobiles

En fonction de l’utilisateur final, le marché est segmenté en constructeurs automobiles, équipementiers automobiles de niveau 1, équipementiers automobiles de niveau 2 et de niveau inférieur, fournisseurs de logiciels automobiles et de plates-formes numériques, ainsi que fournisseurs de services d’ingénierie, de test, de certification et de conformité.

Le segment des équipementiers automobiles détenait la plus grande part de marché en 2025, soutenu par leur responsabilité centrale en matière de gouvernance des logiciels des véhicules, de conformité en matière de cybersécurité, de coordination des fournisseurs et de gestion des risques du cycle de vie. Les équipementiers ont de plus en plus besoin de solutions SBOM automobiles pour maintenir une visibilité sur les composants logiciels provenant de plusieurs fournisseurs, gérer les vulnérabilités, prendre en charge la documentation réglementaire et sécuriser les architectures de véhicules connectés. Le développement croissant de véhicules définis par logiciel et les mises à jour OTA fréquentes renforcent encore l’adoption du SBOM à l’échelle de l’entreprise dans les opérations de développement, de production et d’après-vente de véhicules.

• En mars 2024, C2A Security a révélé que Daimler Truck avait sélectionné EVSec dans le cadre d'un accord d'entreprise pluriannuel, démontrant un investissement direct des équipementiers dans des plates-formes automatisées de sécurité des produits, de conformité réglementaire et de gestion des risques logiciels à grande échelle.

Le segment des équipementiers automobiles de niveau 2 et de niveau inférieur est le segment qui connaît la croissance la plus rapide, et devrait croître à un TCAC de 22,0 % entre 2026 et 2034. La croissance est tirée par les exigences croissantes en matière de transparence des logiciels OEM, les obligations de cybersécurité des fournisseurs, les besoins de validation SBOM et la participation croissante aux chaînes d'approvisionnement complexes de logiciels automobiles.

Par application principale du cycle de vie SBOM

Flux de travail de développement intégrés et suivi des composants pour soutenir la croissance du segment de développement de logiciels et de gestion de build

Basé sur l'application principale du cycle de vie SBOM, le marché est segmenté en développement de logiciels et gestion de la construction, intégration de logiciels, tests et validation des versions, soumission des fournisseurs et intégration des composants, version de production, homologation et documentation de conformité, ainsi que surveillance des vulnérabilités et mises à jour logicielles post-production.

Le segment du développement de logiciels et de la gestion des builds détenait la plus grande part de marché en 2025, soutenu par l’intégration croissante de la génération SBOM directement dans les pipelines de développement de logiciels automobiles. Les constructeurs automobiles ont de plus en plus besoin d'une visibilité continue sur les composants logiciels, les dépendances, les licences et les vulnérabilités pendant les processus de codage et de construction. L'expansion des véhicules définis par logiciel, des plates-formes DevSecOps, de l'analyse automatisée de la composition logicielle (SCA) et des versions logicielles fréquentes renforcent encore la demande de fonctionnalités SBOM intégrées tout au long des flux de développement.

• En juin 2024, C2A Security et Drivesec se sont associés pour intégrer des tests de sécurité automatisés à EVSec, reliant le contexte de sécurité des produits, les flux de travail de test, les processus DevSecOps et la conformité réglementaire lors des activités de développement de logiciels automobiles.

Le segment de la soumission des fournisseurs et de l’intégration des composants est le segment qui connaît la croissance la plus rapide, et devrait croître à un TCAC de 20,5 % entre 2026 et 2034. La croissance est tirée par des exigences croissantes en matière de transparence des fournisseurs, un échange SBOM standardisé, une gestion des risques liés aux logiciels tiers et une gouvernance plus forte de la cybersécurité des OEM.

Par type de véhicule

Pour savoir comment notre rapport peut optimiser votre entreprise, Parler à un analyste

Intégration croissante des logiciels et des fonctionnalités connectées pour faire progresser la demande du segment des SUV

En fonction du type de véhicule, le marché est segmenté en berlines et berlines, SUV, véhicules utilitaires légers, poids lourds.véhicules utilitaires, bus et autocars et deux-roues.

Le segment des SUV détenait la plus grande part de marché en 2025, soutenu par une forte adoption de l’infodivertissement connecté, de l’ADAS, de la télématique, des cockpits numériques et d’architectures de véhicules de plus en plus définies par logiciel. Les SUV haut de gamme et grand public intègrent de nombreux composants logiciels provenant de réseaux de fournisseurs complexes, augmentant ainsi les exigences en matière de suivi logiciel des nomenclatures. Les mises à jour fréquentes de l'OTA, la conformité en matière de cybersécurité et l'expansion des fonctionnalités électroniques renforcent encore la demande de SBOM parmi les constructeurs automobiles qui développent et entretiennent des plates-formes SUV modernes.

• En février 2022, JLR a annoncé que tous les nouveaux véhicules Jaguar et Land Rover utiliseraient NVIDIA DRIVE à partir de 2025, étendant ainsi les fonctionnalités définies par logiciel, l'assistance à la conduite, la connectivité et les exigences de gouvernance logicielle associées aux SUV.

Le segment des bus et autocars est le segment qui connaît la croissance la plus rapide, et devrait croître à un TCAC de 23,7 % entre 2026 et 2034. La croissance est tirée par les systèmes de flotte connectés, l’électrification, les architectures logicielles centralisées, l’intégration télématique et les exigences croissantes en matière de cybersécurité pour les flottes de transports publics et commerciaux gérées numériquement.

Perspectives régionales du marché des nomenclatures de logiciels automobiles (SBOM)

Par région, le marché est classé en Asie-Pacifique, Amérique du Nord, Europe, Amérique du Sud, Moyen-Orient et Afrique.

Asie-Pacifique

Pour obtenir plus d'informations sur l'analyse régionale de ce marché, Télécharger un échantillon gratuit

L’Asie-Pacifique a dominé le marché en 2025 et constitue également le marché régional à la croissance la plus rapide au cours de la période de prévision. La croissance est soutenue par l'expansion de la production de véhicules, le développement rapide de véhicules définis par logiciel, la pénétration croissante des véhicules connectés et l'intégration croissante des capacités ADAS, d'infodivertissement et OTA. Les grands écosystèmes de fabrication automobile en Chine, au Japon, en Corée du Sud et en Inde accroissent la complexité de la chaîne d'approvisionnement en logiciels. La sensibilisation croissante à la cybersécurité et l’adoption du SBOM au niveau des fournisseurs renforcent encore la demande du marché du SBOM automobile dans la région.

• En janvier 2025, la société japonaise VicOne a annoncé l'intégration de xZETA avec Microsoft GitHub, combinant la gestion SBOM automobile, l'analyse des vulnérabilités binaires, les flux de travail DevSecOps et l'évaluation des risques en temps réel pour le développement de véhicules définis par logiciel dans tous les programmes.

Marché chinois de la nomenclature des logiciels automobiles (SBOM)

La taille du marché chinois en 2026 est estimée à environ 0,11 milliard de dollars, ce qui représente environ 24,8 % des revenus mondiaux. La croissance est soutenue par la production de véhicules à grande échelle, l’expansion des véhicules définis par logiciel, l’adoption de la mobilité connectée et les exigences croissantes en matière de cybersécurité automobile.

Marché japonais des nomenclatures de logiciels automobiles (SBOM)

La taille du marché japonais en 2026 est estimée à environ 0,02 milliard de dollars, ce qui représente environ 4,5 % des revenus mondiaux. La complexité croissante des logiciels, l’électronique avancée des véhicules, les solides capacités des constructeurs OEM et les exigences de conformité en matière de cybersécurité renforcent régulièrement l’adoption du SBOM au niveau national.

Marché indien de la nomenclature des logiciels automobiles (SBOM)

La taille du marché indien en 2026 est estimée à environ 0,015 milliard de dollars, ce qui représente environ 3,3 % des revenus mondiaux. Le développement des véhicules connectés, le développement de logiciels automobiles, l’adoption des véhicules électriques et la numérisation croissante des fournisseurs accélèrent la demande de transparence et de sécurité des logiciels.

Amérique du Nord

L’Amérique du Nord détenait la troisième plus grande part de marché en 2025, soutenue par un écosystème de cybersécurité automobile mature et une forte présence de fournisseurs de logiciels, de cloud et de technologies de sécurité. Les constructeurs automobiles américains intègrent de plus en plus les plateformes SBOM, SCA et DevSecOps dans les processus de développement de logiciels automobiles. L’expansion des capacités OTA, des architectures de véhicules connectés, des technologies de conduite autonome et des exigences en matière de gestion des risques de la chaîne d’approvisionnement logicielle renforcent l’adoption. La collaboration croissante entre les équipementiers, les fournisseurs et les vendeurs de cybersécurité soutient davantage l’expansion du marché régional.

• En avril 2026, Intellias s'est associé à VicOne pour renforcer la cybersécurité des véhicules définie par logiciel, en intégrant des capacités de protection avancées dans les plates-formes d'ingénierie automobile tout en améliorant la préparation à la conformité aux exigences européennes en matière de cybersécurité en constante évolution.

Marché américain de la nomenclature des logiciels automobiles (SBOM)

La taille du marché américain en 2026 est estimée à environ 0,08 milliard de dollars, ce qui représente environ 19,0 % des revenus mondiaux. Des écosystèmes de cybersécurité solides, l’adoption généralisée de DevSecOps, le déploiement de logiciels OTA et des investissements majeurs dans la technologie automobile continuent de renforcer la demande de plateforme SBOM.

Europe

L’Europe détenait la deuxième plus grande part de marché en 2025 et devrait croître à un TCAC de 19,0 % entre 2026 et 2034. La croissance est soutenue par des exigences strictes en matière de cybersécurité automobile, les réglementations CEE-ONU, la mise en œuvre de la norme ISO SAE 21434 et l'attention croissante portée à la Cyber ​​Resilience Act dans l'ensemble des écosystèmes logiciels. Les constructeurs automobiles européens renforcent la gestion des vulnérabilités, la traçabilité des logiciels et la gouvernance des fournisseurs. La production étendue de véhicules haut de gamme, l’adoption de véhicules connectés et les capacités avancées de développement de logiciels soutiennent également une croissance soutenue du marché.

• En mars 2025, STMicroelectronics a mis en œuvre Black Duck Software Composition Analysis pour automatiser la génération de SBOM, améliorer la visibilité des composants open source, renforcer la gestion des vulnérabilités et prendre en charge l'évolution des exigences de conformité de la Cyber ​​Resilience Act.

Marché allemand de la nomenclature des logiciels automobiles (SBOM)

La taille du marché allemand en 2026 est estimée à environ 0,04 milliard de dollars, ce qui représente environ 10,0 % des revenus mondiaux. La solide fabrication de véhicules haut de gamme, l’adoption de la norme ISO SAE 21434, les exigences de cybersécurité des fournisseurs et les plates-formes à forte intensité logicielle continuent de soutenir le déploiement soutenu du SBOM.

Marché britannique des nomenclatures de logiciels automobiles (SBOM)

La taille du marché britannique en 2026 est estimée à environ 0,007 milliard de dollars, ce qui représente environ 1,7 % des revenus mondiaux. Le développement croissant de véhicules connectés, les capacités d’ingénierie en matière de cybersécurité, l’accent mis sur la réglementation et les investissements dans la technologie automobile soutiennent l’expansion progressive des solutions SBOM.

Amérique du Sud

L’Amérique du Sud représentait la part de marché la plus faible en 2025, reflétant une pénétration comparativement plus faible du développement de logiciels automobiles avancés et un écosystème technologique automobile régional plus petit. Néanmoins, l’adoption croissante des véhicules connectés, la localisation de plates-formes de véhicules plus récentes et l’intégration croissante des fonctions de cockpit numérique, de télématique et d’ADAS créent une demande pour une meilleure visibilité des composants logiciels. Les constructeurs automobiles mondiaux étendent également la sécurité des logiciels, la documentation des fournisseurs et les pratiques de gestion des vulnérabilités à leurs opérations régionales, soutenant progressivement le développement du marché SBOM automobile.

• En juillet 2026, Stellantis a commencé à mettre en œuvre un centre d'expertise en cybersécurité à Betim, au Brésil, axé sur les véhicules connectés, les technologies embarquées, la sécurité du cloud, la réglementation et la défense numérique dans l'ensemble de ses opérations automobiles mondiales.

Marché brésilien de la nomenclature des logiciels automobiles (SBOM)

La taille du marché brésilien en 2026 est estimée à environ 0,004 milliard de dollars, ce qui représente environ 0,9 % des revenus mondiaux. La numérisation croissante des véhicules, les fonctionnalités connectées, la présence mondiale des équipementiers et la sensibilisation croissante à la sécurité des logiciels étendent progressivement l'adoption du SBOM à travers le Brésil.

Moyen-Orient et Afrique

Le Moyen-Orient et l’Afrique détenaient la quatrième plus grande part de marché en 2025, avec une adoption croissante à mesure que les véhicules connectés et à forte intensité logicielle gagnent en pénétration. Les initiatives de transport numérique, l'expansion des flottes de véhicules haut de gamme et les exigences croissantes en matière de cybersécurité sur des marchés tels que les Émirats arabes unis et l'Arabie saoudite soutiennent la demande de transparence logicielle et de surveillance des vulnérabilités. Les importateurs automobiles, les exploitants de flottes et les fournisseurs de technologies mettent de plus en plus l'accent sur la sécurité et la conformité des logiciels. Cependant, la fabrication de véhicules régionaux relativement limitée maintient l’adoption globale du SBOM automobile en dessous des principales régions productrices d’automobiles.

• En novembre 2025, le Centre de transport intégré et le Conseil de cybersécurité d'Abou Dhabi ont signé un accord visant à renforcer les capacités de cybersécurité protégeant la mobilité intelligente et autonome, en soutenantvéhicule connectéécosystèmes aux Émirats arabes unis.

Marché des nomenclatures de logiciels automobiles (SBOM) des Émirats arabes unis

La taille du marché des Émirats arabes unis en 2026 est estimée à environ 0,003 milliard de dollars, ce qui représente environ 0,6 % des revenus mondiaux. Les programmes de mobilité intelligente, la pénétration des véhicules connectés haut de gamme, les investissements dans la cybersécurité et les initiatives de transport numérique créent des conditions favorables à l'adoption du SBOM.

PAYSAGE CONCURRENTIEL

Acteurs clés de l'industrie

Sécurité de la chaîne d'approvisionnement logicielle, intelligence des vulnérabilités et intégration de la plate-forme pour définir le paysage concurrentiel

Le marché est fragmenté, avec des spécialistes de la cybersécurité, des fournisseurs d'analyse de la composition des logiciels et des sociétés d'ingénierie automobile en concurrence pour la génération de SBOM, la gestion des vulnérabilités, la conformité et la surveillance du cycle de vie. Les principaux acteurs opérant sur le marché sont Black Duck, Cybeats, Anchore, Mend.io, Sonatype, ReversingLabs, VicOne, ETAS et Siemens Digital Industries Software. La concurrence se concentre sur la création automatisée de SBOM, l'intégration VEX, la veille sur les menaces, la compatibilité DevSecOps et les flux de travail de conformité spécifiques à l'automobile. Les fournisseurs renforcent leur positionnement grâce à des plateformes cloud, des partenariats, des intégrations et des services de sécurité gérés.

• En février 2026, Cybeats s'est associé à Keysight pour commercialiser sa technologie SBOM dans l'automobile et d'autres secteurs réglementés.

LISTE DES PRINCIPALES ENTREPRISES DE NOMBRE DE MATÉRIAUX (SBOM) DE LOGICIELS AUTOMOBILES PROFILÉES

• Canard noir (États-Unis)
• Sonatype (États-Unis)
• Cybeats Technologies (Canada)
• Technologies Keysight(NOUS.)
• ETAS (Allemagne)
• VicOne(Japon)
• État fini (États-Unis)
• C2A Sécurité (Israël)
• Laboratoires d'inversion(NOUS.)
• Siemens (Allemagne)
• Anchoré (États-Unis)
• io(Israël)
• JFrog (États-Unis)
• Snyk (États-Unis)
• FOSSA (États-Unis)
• Checkmarx (Israël)
• ONEKEY (Allemagne)
• Revenera(NOUS.)
• Veracode (États-Unis)
• Solutions UL (États-Unis)

DÉVELOPPEMENTS CLÉS DE L’INDUSTRIE

• Avril 2026 :JRC Mobility a adopté VicOne xZETA pour le SBOM automobile et la gestion des vulnérabilités, atteignant ainsi la conformité européenne RED et EN 18031 tout en réduisant considérablement les charges de travail de vérification des vulnérabilités d'environ 70 à 80 %.
• Décembre 2025 :Finite State a lancé des capacités d'analyse AUTOSAR étendues, offrant aux constructeurs et fournisseurs automobiles une visibilité plus approfondie sur les logiciels de calculateur et renforçant l'évaluation de la sécurité basée sur le SBOM dans les architectures et les composants des véhicules.
• Octobre 2025 :C2A Security a acquis Vigilant Ops, intégrant la technologie d'automatisation SBOM dans sa plate-forme de sécurité des produits et élargissant les capacités de sécurité de la chaîne d'approvisionnement, d'automatisation de la conformité et de gestion des risques du cycle de vie dans les secteurs réglementés du monde entier.
• Août 2025 :CISA a publié une proposition mise à jour des éléments minimum du SBOM, affinant les champs de données des composants, l'automatisation, l'interopérabilité et les pratiques opérationnelles, renforçant ainsi les attentes en matière de transparence des logiciels pertinentes pour les constructeurs et fournisseurs automobiles du monde entier.
• Février 2025 :Auto-ISAC a publié son rapport d'information sur le SBOM automobile, décrivant les pratiques efficaces pour la génération de SBOM, l'échange de fournisseurs, la gestion des vulnérabilités et la cybersécurité du cycle de vie dans les véhicules connectés et les écosystèmes technologiques automobiles.
• Novembre 2024 :VicOne et Inventec ont signé un accord intégrant xZETA SBOM et la gestion des vulnérabilités dans le développement de cockpits intelligents, renforçant ainsi la conformité ISO/SAE 21434 et la cybersécurité pour les systèmes embarqués connectés à l'échelle mondiale.
• Juin 2024 :VicOne a rendu xZETA et xNexus disponibles via AWS Marketplace, simplifiant ainsi le déploiement de la gestion SBOM automobile, des informations sur les vulnérabilités et de l'analyse des risques Zero Day dans les chaînes d'approvisionnement de logiciels de véhicules connectés au cloud.
• Décembre 2022 :Cybeats s'est associé à l'Association canadienne des fabricants de pièces automobiles et est devenu le fournisseur officiel de gestion SBOM du Projet Arrow, démontrant l'intégration de la SBOM dans le développement d'un véhicule concept entièrement canadien à zéro émission.

COUVERTURE DU RAPPORT

L’analyse du marché mondial des nomenclatures de logiciels automobiles (SBOM) fournit une étude approfondie de la taille et des prévisions du marché pour tous les segments de marché inclus dans le rapport de marché. Il comprend des détails sur la dynamique et les tendances du marché qui devraient stimuler le marché au cours de la période de prévision. Il offre des informations sur les avancées technologiques, les lancements de nouveaux produits, les développements clés de l'industrie automobile et des détails sur les partenariats, les fusions et les acquisitions. La portée du rapport sur le marché englobe également un paysage concurrentiel détaillé avec des informations sur la part de marché et les profils des principaux acteurs opérationnels.

Demande de personnalisation  pour acquérir une connaissance approfondie du marché.

Portée et segmentation du rapport