À l'intérieur d'un DAB : Les systèmes électroniques qui le font fonctionner

Un DAB n'est pas défini par un seul circuit mais par un système informatique embarqué durci intégrant sécurité de grade financier, précision mécanique et mise en réseau haute disponibilité.

Sous-systèmes principaux et fonctions des circuits

1. Calcul et contrôle : Le « Cerveau » (Carte mère / IPC)

• CPU : x86 industriel (Intel Atom/Core i3/i5, AMD Ryzen Embedded) ou ARM (NXP i.MX8, Rockchip RK3588). Sans ventilateur, large plage température (-20 °C à +60 °C).
• OS : Windows 10/11 IoT Enterprise LTSC (dominant), Linux (Yocto/Debian), ou XP/7 legacy (EOL, risque élevé).
• Rôle : UI (XFS/J/XFS4IoT), Logique transaction, Cryptographie, Orchestration périphériques, Journalisation.

2. Sous-système sécurité (Le coffre-fort)

• EPP (Clavier chiffrant PIN) : Certifié PCI PTS POI. Module de sécurité matériel (HSM) inside clavier. PIN en clair ne touche jamais le CPU principal. Dérive clés DUKPT par transaction.
• TPM 2.0 / Élément sécurisé : Stocke certifs TLS, clés chiffrement disque (BitLocker/LUKS), logs démarrage mesuré.
• Capteurs anti-fraude : Interrupteurs maille (châssis), vibration/accéléromètre (perçage), thermique, lumière (armoire ouverte), anti-gaz (attaque explosive). Déclenchement → Effacement clés, alarme, désactivation distributeur.
• Démarrage sécurisé : UEFI Secure Boot + Measured Boot (PCRs) → Attestation serveur monitoring.

3. Périphériques financiers (Mécatronique)

• Lecteur carte (Dip/EMV/Sans contact) : ISO 7816 (contact), ISO 14443 (NFC). Volet motorisé (anti-skimming). Firmware signé.
• Distributeur billets (CDU - Cash Dispensing Unit) : Cassettes (4–6 coupures), Mécanisme prélèvement (friction/vide), Capteurs double-détection (épaisseur/optique), Bac rebut. Drivers moteurs pas-à-pas/BLDC. Imprimante journal (thermique) loggue chaque mouvement billet.
• Dépôt (Enveloppe / Chèque / Recycler espèces) : Scanner (CIS/CMOS), Lecture MICR, Archivage image (Check 21), Recyclage espèces (valider, trier, stocker, redistribuer).
• Imprimante reçus : Thermique (80 mm), Coupe auto, Capteur fin rouleau.

4. Communication et réseau

• Primaire : Ethernet (RJ45) → LAN Banque → VPN (IPsec/MPLS) → Switch hôte.
• Secours : Modem 4G/5G (Quectel/Telit), RTC (PSTN) legacy.
• Protocoles : ISO 8583 (Financier), TLS 1.2/1.3 auth mutuelle, XFS (CEN/XFS) pour abstraction périphériques.

5. Infrastructure alimentation

• Alim AC-DC : 300–600 W, rails 12V/24V, PFC, Maintien >20 ms.
• Onduleur / Batterie secours : VRLA interne (12V 7–18 Ah) ou onduleur externe. Arrêt gracieux (sauvegarde journaux, rétracte carte, verrouille coffre) sur perte secteur.
• Surtenseur/CEM : IEC 61000-4-5 Niveau 4, EN 50121-3-2 (ferroviaire si applicable).

6. Interface homme-machine

• Écran : 15"–19" TFT industriel (1024×768 / 1366×768), Tactile capacitif projeté (PCAP) ou IR/SAW (anti-vandalisme). Haute luminosité (400–1000 nits).
• Touches fonction : Touches physiques latérales (G/D) mappées aux labels écran (XFS FKB).
• Audio : Amp Class-D + HP (guidage vocal/ADA). Prise casque (3,5 mm TRRS).

Philosophie design : Fiabilité > Performance

• MTBF Cible : >50 000 h (carte mère), >2 M cycles (distributeur).
• Watchdogs : Matériel (externe) + Logiciel (heartbeat vers monitoring).
• Gestion à distance : Intel AMT / IPMI / OOB vendeur (Out-of-Band) pour récupération BIOS/alimentation/OS.

Résumé : Un DAB est un serveur embarqué géré à distance, vérifié cryptographiquement, transactionnellement atomique, physiquement sécurisé avec mécatronique de précision. Chaque circuit sert la disponibilité, l'intégrité ou l'auditabilité.