AMD prévoit des puces Versal qui bloquent le démarrage après une altération de la face arrière

Annoncés le 12 novembre 2026, ces appareils intègrent une couche de protection physique dans une puce de calcul adaptative, au lieu de laisser entièrement cette tâche au matériel qui l’entoure. Les clients visés exploitent des systèmes critiques pour la sécurité dans les secteurs de la défense, des infrastructures critiques, des réseaux de centres de données et des technologies financières, où la protection des logiciels et des connexions réseau ne suffit pas.⁠3⁠1

Les trois appareils — 2VE3358TR, 2VE3558TR et 2VE3858TR — enrichissent la famille Versal AI Edge Series Gen 2 d’AMD. Il s’agit de systèmes sur puce adaptatifs : ils combinent des processeurs et du matériel programmable que les clients peuvent configurer pour des applications particulières. La nouveauté réside dans une couche de protection au-dessus de la face arrière du silicium, et non simplement dans une nouvelle fonction de sécurité logicielle.⁠1

D’après la description de conception d’AMD, rapportée par IT Brief Australia, une puce de protection dotée de capteurs est directement liée à la puce de calcul principale au moyen d’une technologie tridimensionnelle active-sur-active. Elle est conçue pour protéger toute la face arrière. Si un attaquant tente d’altérer ou de retirer cette puce de protection, l’appareil est conçu pour refuser de démarrer. La couche de protection fait donc partie de la construction de la puce, plutôt que d’être un boîtier séparé qui l’entoure.⁠1

Cette approche répond à une menace différente de celle d’un intrus qui accède à un système par le réseau. Un attaquant ayant accès physiquement peut viser le matériel lui-même. Les opérateurs utilisent déjà des combinaisons de boîtiers de protection, de puces dédiées et de dispositifs de sécurité au niveau de la carte pour protéger les informations sensibles ; ces solutions peuvent accroître les coûts et la complexité de conception. AMD propose d’intégrer une plus grande partie de cette protection à l’appareil qui effectue les calculs.⁠1

L’intégration pourrait simplifier la construction d’un système. Elle ne suffit pas, à elle seule, à établir que le système final est moins coûteux ou plus sûr qu’une conception alternative. L’annonce ne fournit aucune économie chiffrée ni comparaison indépendante de la protection d’un système complet. La question pertinente n’est pas de savoir si un composant séparé disparaît, mais si la défense intégrée répond au modèle de menace réel du client.

AMD présente cette solution comme la première protection intégrée contre les attaques visant la face arrière du silicium dans des produits adaptatifs à base de SoC ou de FPGA. Il s’agit d’une affirmation de l’entreprise concernant une catégorie précise de protection, et non de la preuve que les appareils déjouent toutes les attaques physiques. Cela ne signifie pas non plus que les produits Versal antérieurs étaient dépourvus de sécurité : la documentation de sécurité existante d’AMD décrit des défenses contre les attaques par canal auxiliaire, les manipulations matérielles, les altérations de micrologiciel et le vol de propriété intellectuelle. La couche de protection de la face arrière prolonge cette approche.⁠3⁠7

Les changements de sécurité annoncés couvrent également les signatures cryptographiques, la protection des clés et les attaques par perturbation électrique. AMD indique renforcer l’accélération matérielle de l’algorithme de signature numérique basé sur les réseaux euclidiens, ou ML-DSA, et de l’algorithme de signature numérique à base de hachage sans état, ou SLH-DSA. Il s’agit d’algorithmes de signature numérique post-quantiques ; leur inclusion ne signifie pas que la puce effectue des calculs quantiques. Les signatures numériques contribuent à établir l’authenticité.⁠1

Un processus de démarrage hybride permet d’utiliser plusieurs algorithmes de signature. AMD a également mis à jour le coffre-fort de clés de l’unité de sécurité des applications et ajouté un capteur de vieillissement des éléments mémoire, destiné à fournir une protection supplémentaire pour les clés cryptographiques. Il s’agit d’éléments distincts de l’ensemble de sécurité, et non de descriptions interchangeables de la protection de la face arrière.⁠1

La détection des perturbations est également renforcée. Les attaques par perturbation modifient les conditions électriques pour perturber le fonctionnement d’une puce. AMD indique que la conception met à jour le détecteur Versal existant et ajoute un second détecteur orthogonal, qui couvre notamment les perturbations survenant simultanément sur deux rails de tension. Il s’agit d’une revendication de capacité précise, et non de la démonstration que toutes les attaques possibles par perturbation électrique ont été éliminées.⁠1

L’architecture de calcul reste au cœur de la proposition. Les processeurs Arm assurent le traitement général, les moteurs d’IA fournissent des capacités arithmétiques spécialisées, et la logique programmable permet aux clients d’adapter le matériel à leurs charges de travail. Des fonctions matérielles dédiées et des capacités de connectivité partagent également le boîtier. Ces ressources remplissent des fonctions différentes ; la capacité de la logique programmable, les performances des processeurs et le débit de traitement de l’IA ne doivent pas être ramenés à un score unique ni confondus avec un résultat mesuré dans une application client.⁠1⁠5

Kirk Saban, vice-président d’AMD Embedded chargé des produits, des logiciels et des solutions, décrit l’avantage visé comme « aider les clients à simplifier le développement de systèmes critiques pour la sécurité tout en maintenant les performances et la flexibilité exigées par leurs applications ». C’est l’argument commercial : réunir protection et importantes capacités de calcul, tout en réduisant le travail nécessaire à l’assemblage de la conception environnante. La question de savoir si cela simplifie effectivement les choses reste à trancher chez les clients.⁠1

Un parcours de développement est possible avant l’arrivée du matériel protégé. Chaque modèle résistant aux tentatives d’altération prévu a déjà un modèle standard correspondant, de même encombrement, disponible dans la famille Versal AI Edge Series Gen 2. Les clients peuvent commencer à travailler sur ces modèles standard, puis migrer vers les versions protégées.⁠1

AMD s’attend à ce que cette transition nécessite un effort minimal et évite de répéter la synthèse ainsi que le placement-routage, les étapes qui transforment une conception programmable en sa configuration mise en œuvre sur la puce. Pour les organisations dont les cycles de développement sont longs, cette continuité pourrait être l’aspect le plus immédiatement utile de l’annonce. Mais la compatibilité ne confère pas à un appareil standard existant la nouvelle protection de la face arrière, et développer une application n’équivaut pas à tester cette protection.⁠1

La prochaine étape importante est donc l’échantillonnage, et non la production. Le second semestre 2027 est la période envisagée pour les premiers appareils, pas une date de livraison fixe ni une promesse de disponibilité générale. La production est prévue pour le premier semestre 2028. À la date des informations étayant cette annonce, aucune de ces étapes n’avait été franchie.⁠1

Les éléments disponibles attestent de la conception annoncée, et non d’une résistance aux attaques physiques démontrée de façon indépendante ni d’une certification de sécurité physique spécifique aux versions TR. Les clients doivent encore voir comment la protection fonctionne dans un système complet. L’idée d’AMD est importante parce qu’elle place une barrière physique à l’intérieur de l’appareil de calcul. Il reste à vérifier si cette barrière résiste aux attaques auxquelles les clients doivent réellement pouvoir faire face.