Module de plateforme sécurisée
generalDéfinition
Le module de plateforme sécurisée, Trusted Platform Module, TPM, est un composant matériel dédié, intégré à la carte mère ou au processeur d'un ordinateur, dont la fonction est de générer, stocker et protéger des clés cryptographiques dans un environnement isolé du système d'exploitation principal. La spécification TPM, normalisée par le Trusted Computing Group sous la référence ISO/IEC 11889, définit deux versions principales encore en usage, TPM 1.2 et TPM 2.0, cette dernière étant désormais requise par les systèmes d'exploitation modernes pour certaines fonctionnalités de sécurité avancées. Le TPM assure des fonctions clés telles que la génération de nombres aléatoires de qualité cryptographique, le scellement des clés de chiffrement de disque intégral utilisées par des solutions comme BitLocker, la mesure de l'intégrité de la chaîne de démarrage via des registres de configuration de plateforme, PCR, et le support de l'attestation de démarrage à distance. Sa conception matérielle le rend résistant aux attaques logicielles et à certaines attaques physiques visant à extraire les clés qu'il protège. Le TPM constitue un socle technique pour des architectures Zero Trust, en permettant de vérifier de manière fiable l'état de sécurité d'un terminal avant de lui accorder un accès aux ressources de l'entreprise, dans une logique de conformité de poste évaluée en continu.
Articles liés
Expert en cybersécurité offensive et intelligence artificielle. Pentest, audit et développement IA sur-mesure.
Services
- Audit Infrastructure
- Audit Kubernetes
- Audit Microsoft 365
- Audit Sécurité Réseau
- Analyse de Risques
- Audit Active Directory
- Audit Application Web
- Audit Cloud (AWS/Azure/GCP)
- Audit Messagerie
- Audit API (OWASP Top 10)
- Audit DevSecOps & CI/CD
- Audit Code Source (SAST)
- Audit Postes de Travail
- Audit Sauvegarde & Résilience
- Audit OT/SCADA (IEC 62443)
- Développement IA
- Formations
Ressources
Projets & Outils
© 2026 Ayi NEDJIMI Consultants. Tous droits réservés.
Un projet cybersécurité ?
Expert dispo · Réponse 24h