Pourquoi Embassy est la plateforme embarquée la plus intelligente pour les produits à enjeux élevés

Embedded systems teams often overpay for software platforms that deliver far more than their application actually needs – and far less flexibility than they require. Embassy, an in-house embedded software system developed by Spyrosoft, offers a different approach: a lean and modular foundation that runs from prototype to production across automotive, agricultural, medical, and IoT applications. This article examines what makes Embassy architecturally distinct, when it makes economic sense to choose it, and more.

Le piège de la plateforme dont on parle rarement

You make most embedded software decisions once, and then live with them for a decade. A team selects a platform under time pressure, often defaulting to a well-known name or a solution the lead engineer has used before. The initial licensing deal looks manageable. Then, twelve months into the project, the real costs start to surface: mandatory subscriptions, complex configuration workflows, hardware-specific BSP dependencies, and a growing gap between what the platform offers and what the product actually needs.

C'est le piège de la plateforme embarquée. Le véritable problème réside dans un cadre d'évaluation défaillant – un cadre qui se concentre sur des listes de fonctionnalités plutôt que sur le coût total, l'indépendance vis-à-vis des fournisseurs et la maîtrise de l'architecture.

Embassy, développé par Spyrosoft en tant que propriété intellectuelle exclusive, a été conçu spécifiquement pour éviter ce piège. Il s'agit d'un système logiciel embarqué éprouvé sur le terrain, avec plus de quatre millions d'unités déployées en production, couvrant les contrôleurs automobiles, les systèmes de gestion de batterie et divers autres cas d'usage.

Le coût réel de l'exploitation d'une plateforme embarquée héritée

Most embedded platform evaluations focus on the upfront license cost. For traditional stacks in the AUTOSAR Classic category, that number tells only part of the story – integration, tooling dependencies, and long-term maintenance can push the real number well above the initial figure.

Initial costs for conventional vendor platforms (license, bring-up, integration) are typically several times higher than Embassy’s equivalent. Annual maintenance adds further license fees on top of internal engineering effort. We designed Embassy’s licensing as straightforward and predictable, with no recurring license fees and no mandatory tooling ecosystem.

Les coûts indirects comptent tout autant :

• Les chaînes d'outils liées à un fournisseur nécessitent une formation spécialisée. Les ingénieurs qui partent emportent ces connaissances avec eux.
• Les mises à jour de plateforme dictées par les feuilles de route des fournisseurs ou de la communauté peuvent imposer des changements radicaux à des moments inopportuns.
• Le portage matériel nécessite des mises à jour au niveau du système d'exploitation et un travail d'intégration BSP qui passe mal à l'échelle entre les familles de MCU.

Ce qu'est Embassy et comment il est construit

Embassy is an embedded basic software system written in C, designed to provide essential system services for microcontroller-based devices. The architecture is modular: teams use only the components they need, without carrying the overhead of unused functionality.

Faits techniques clés

Le système est :

• Écrit en C avec un système de build indépendant de la chaîne d'outils,
• Exempt de licences tierces (aucun verrouillage d'écosystème par conception),
• conforme ASIL et SIL, prenant en charge les applications critiques pour la sécurité,
• Compatible AUTOSAR, mettant en œuvre les classes de conformité ICC2 et ICC3,
• Livré avec un bootloader prêt à être personnalisé.

The architecture covers all industrially relevant areas: operating system and communication services, runtime environment, memory and system services, safety and security modules, and the MCAL layer (drivers provided by microcontroller vendors). This last point is important – Embassy does not try to replace vendor HALs. It integrates with them cleanly, which keeps the porting surface small.

Development teams can work in the approach they already use: model-based development, CODESYS, or traditional C module development are all supported. This means your teams spend less time adapting to the platform and more time building the product, which is where you actually win or lose the time-to-market.

Embassy : positionnement dans l'écosystème embarqué

While platforms like Zephyr or medical RTOS focus on connectivity and ecosystem integration, Embassy focuses on delivering a stable and lightweight system foundation for products where reliability and lifecycle control are key. The table below summarises the key differences.

Aspect	Plateformes OS typiques (Zephyr/RTOS)	Ambassade
Dépendance vis-à-vis des fournisseurs et de l'écosystème	Souvent lié à des écosystèmes, des outils ou des feuilles de route de fournisseurs spécifiques	Indépendant des fournisseurs, sans licence, sans dépendance à un écosystème
Adaptation au nouveau matériel	Nécessite des ports OS, des mises à jour BSP et des couches spécifiques à la plateforme	Une architecture légère permet une adaptation matérielle rapide et prévisible
Flexibilité à long terme	Évolution influencée par les orientations d'un fournisseur ou d'une communauté	Contrôle total sur l'évolution et la stratégie produit à long terme

L'avantage de l'indépendance matérielle

One of the most commercially important properties of Embassy is how quickly it can you can adapt it to new hardware. Typical porting time to a new MCU platform is eight to twelve weeks, depending on vendor HAL quality and BSP availability. That timeline is achievable because Embassy isolates essential system services from hardware-specific layers, keeping the adaptation surface predictable and bounded.

L'expérience de production couvre un large éventail de plateformes :

• Infineon Aurix TC2xx – déployé dans un système de démarrage/arrêt automobile avec plus de quatre millions d'unités produites, et dans un système de gestion de batterie 48V,
• TI ARM (TTControl TTC 580) – utilisé dans 150 projets de prototypage pour un développement et une validation rapides des produits,
• NXP et STM32 basés sur ARM – déployés dans les contrôleurs de moteurs électriques, les contrôleurs de véhicules, les BMS et l'électronique grand public,
• Renesas RH850 – contrôleur moteur pour tricycles jusqu'à 8 kW,
• ESP32 – systèmes d'éclairage pour yachts,
• Arduino – projets de prototypage.

Pour les équipes gérant des portefeuilles de produits multiplateformes (une situation courante dans l'automobile de rang deux et l'électronique industrielle), la capacité à maintenir une base logicielle unique à travers les familles de MCU réduit considérablement la fragmentation de l'ingénierie.

For product teams working to tight launch windows, that porting timeline is a competitive advantage. A platform that adapts to new hardware in eight weeks rather than six months keeps development cycles intact and reduces the risk of launch delays driven by integration work.

Une présence dans tous les secteurs

Embassy correspond à un segment spécifique et commercialement important des applications embarquées : celles où la fiabilité, une architecture épurée et la maintenabilité à long terme importent davantage que des piles de connectivité riches ou des écosystèmes de middleware complexes.

Automobile (ECU de complexité légère à moyenne)

Le domaine d'application le plus évident est automobile body and chassis electronics: seat controllers, mirror controllers, fuel flap actuators, lighting systems. These are applications where AUTOSAR Classic implementations are technically over-specified. Embassy delivers the relevant functional safety compliance (ASIL support) and automotive-grade reliability without the associated platform complexity and cost.

Cette approche est également éprouvée dans les systèmes de gestion de batterie et les contrôleurs de moteur – des applications présentant des exigences de performance en temps réel et des attentes de longue durée de vie.

Agriculture

Agricultural machinery ECUs (for seeders, harvesters, hydraulic controllers) require real-time performance, long service life, and the ability to operate in harsh environments. Embassy’s architecture supports control units and measurement systems – including applications that require sensor data aggregation and communication hubs.

Automatisation industrielle

Industrial applications require the same high-integrity embedded foundation as automotive, with equally long product lifecycles. Embassy’s industrial-grade foundation makes it a natural fit for machine control units, safety-related modules, and industrial IoT gateway devices aggregating sensor data via CAN. Its license-free architecture and toolchain independence make it a practical choice for industrial OEMs managing multi-generation product lines.

Micromobilité et véhicules à deux/trois roues

E-bikes, scooters, and light electric vehicles represent a high-growth segment where embedded cost and time-to-market are genuine competitive variables. Embassy’s CAN/LIN support and scalable licensing model align well with the economics of this category.

Ferroviaire

Railway applications demand long service life, strict safety certification, and predictable maintenance cost – all areas where Embassy’s architecture is a natural fit. Its SIL compliance and hardware-agnostic design support the extended lifecycles and diverse hardware platforms common in rail infrastructure projects.

Santé et IoT industriel

For monitoring and diagnostic equipment, and for IoT gateway devices aggregating data via CAN, Embassy provides the stable, high-integrity foundation these applications require. The absence of third-party license dependencies is particularly relevant here, as it simplifies regulatory documentation and long-term software supply chain management.

Protection matérielle – HSM

Cybersecurity is increasingly a platform selection criterion, not just a feature to add later. The EU Cyber Resilience Act is establishing mandatory requirements for products placed on the European market, and OEM security requirements in automotive are tightening.

Embassy’s approach to hardware-backed security is pragmatic. Rather than embedding a specific HSM implementation, it supports multiple integration paths: commercial HSM solutions, MCU vendor security features, and secure bootloaders with pre-integrated HSM. Security is isolated in the boot stage where possible, with runtime cryptographic services available when required.

Cette architecture préserve les propriétés d'indépendance matérielle de la plateforme. Un projet peut adapter sa mise en œuvre de sécurité à mesure que les capacités des fournisseurs de MCU évoluent, sans réarchitecturer la couche applicative.

Options de licence Embassy

Embassy suit un modèle de coûts simple et prévisible. Quatre options de licence sont disponibles :

Type de licence	Détails
Licence à vie	Licence unique pour toute la durée de vie de votre projet ou produit
Licence ciblée pour microcontrôleur	Licence spécifique au matériel pour une famille de MCU ou une plateforme sélectionnée
Prix unitaire	Modèle évolutif aligné sur le volume de production (jusqu'à 1 000 unités)
Forfaits de maintenance	Mises à jour, assistance technique, résolution des problèmes – tarifés individuellement

The Lifetime license suits teams that want fully predictable costs with no recurring royalties. The Microcontroller-targeted license works best when a product commits to a specific MCU family. Price-per-unit aligns cost with production volume, making it appropriate for projects where initial volumes are uncertain.

Conclusion

The embedded systems market is moving in two directions simultaneously. At the high end, software-defined vehicles and complex IoT platforms are driving demand for richer middleware and cloud connectivity. At the same time, the vast majority of embedded applications (body controllers, motor drivers, sensor hubs, agricultural ECUs, medical monitors) do not need that complexity. They need reliability, predictable costs, and faster time-to-market – not a six-month platform integration project before development can begin.

We created Embassy for that second category. It brings automotive-grade engineering discipline to applications where conventional AUTOSAR implementations over-specify the solution and where generic RTOS platforms lack the safety and regulatory structure the application requires.

Pour discuter de l'adéquation d'Embassy à votre projet ou pour explorer les options de licence, contactez-nous via le formulaire ci-dessous.