Le module de sécurité s’intègre à la plateforme Jetson Thor
Infineon a annoncé l’intégration de son module Optiga Trusted Platform Module (TPM) SLB 9672 avec la plateforme Jetson Thor de Nvidia.
www.infineon.com
Cette solution matérielle permet de stocker des clés cryptographiques et de vérifier l’intégrité du système au niveau du composant, établissant une racine de confiance résistante aux attaques quantiques pour les systèmes d’IA physique.
Le module Optiga TPM, isolé physiquement du processeur d’application, est certifié selon les normes FIPS et Common Criteria. Il prend en charge le démarrage mesuré et l’attestation à distance, permettant aux opérateurs et régulateurs de vérifier cryptographiquement que la pile logicielle du système est authentique et non modifiée à tout moment de son cycle de vie. Il assure également le stockage matériel des clés de modèles IA, les communications chiffrées et les mises à jour logicielles signées cryptographiquement.
Le module Optiga TPM SLB 9672 est conçu pour résister à l’évolution des menaces cryptographiques, grâce à un mécanisme de mise à jour du firmware sécurisé contre les attaques post-quantum. La prochaine génération du module intégrera des algorithmes comme ML-KEM et ML-DSA, standardisés par le NIST en 2024. Cette approche permet aux développeurs de systèmes d’IA physique sur Jetson Thor de bénéficier d’une base matérielle sécurisée, compatible avec les exigences réglementaires actuelles et futures.
Les cadres réglementaires, tels que le Cyber Resilience Act et l’AI Act de l’Union européenne, ainsi que la norme IEC 62443 pour les systèmes industriels, imposent progressivement des exigences de sécurité matérielle vérifiables et auditable. Cette intégration répond à ces besoins pour les robots et systèmes autonomes déployés en environnement industriel, logistique ou médical.
Le module Optiga Trusted Platform Module (TPM) SLB 9672 d’Infineon est un composant matériel de sécurité conçu pour :
• Stocker de manière sécurisée les clés cryptographiques et les données sensibles.
• Vérifier l’intégrité du système au niveau matériel, en établissant une racine de confiance résistante aux attaques, y compris post-quantum.
• Assurer des fonctions de sécurité comme le démarrage mesuré (measured boot), l’attestation à distance, le stockage protégé des clés de modèles IA, les communications chiffrées et les mises à jour logicielles signées.
Publié par Youssef Belgnaoui, rédacteur pour Induportals.
www.infineon.com
