Brevet FR2893436A1 — publié le 20070518

L'invention se rapporte à une entité électronique sécurisée portable, notamment une carte à microcircuit comprenant au moins deux composants électroniques. L'invention a plus particulièrement pour objet de lutter contre un type de fraude consistant à démonter un composant électronique d'une entité électronique sécurisée pour le transplanter dans un autre support ou pour le remplacer par un autre 15 composant frauduleux. Le développement des cartes à microcircuit dans tous les domaines remet constamment en question les critères de sécurité. L'un de ces critères est le fait qu'une tentative pour extraire le module de la carte doit se solder par un échec, c'est-à-dire par exemple par un arrêt de fonctionnement de la carte. 20 En effet, il est connu de démonter le module du corps d'une carte, de le monter sur un autre corps de carte comportant sur ces faces des informations frauduleuses d'identification du porteur, notamment une personnalisation graphique. De nombreuses études sont menées de manière à augmenter la sécurité des cartes à puce. Notamment, le document FR 2833801 décrit un procédé de 25 réalisation d'une carte à microcircuit comprenant une carte-support et un module portant le microcircuit. Le module est installé dans une cavité ouverte de la carte-support. Le module est fixé dans la cavité support de carte à l'aide d'une résine remplissant au moins partiellement la cavité et enrobant le microcircuit. On prévoit également, au sein du module, une forte adhésion entre un film de support et le 30 microcircuit du module, le film de support formant un circuit imprimé portant le microcircuit sur une de ses faces. La fixation du module est réalisée après avoir ajusté l'adhérence de la résine sur la paroi de la cavité de façon qu'elle soit notablement supérieure à son adhérence sur le film de support du module. De cette manière, si un fraudeur tente de démonter le module, par 35 exemple, en insérant un outil entre le bord de la cavité et celui du module, l'effort 1 exercé se traduit tout au plus par le décollement du film par rapport à la résine, le microcircuit et ses fils de connexion restant noyés dans la résine rattachée à la cavité. Cependant, ce microcircuit peut tout de même être séparé du support de la carte, et on peut lui associé une nouvelle vignette comprenant les contacts ou la vignette qui a été désolidarisée avant d'insérer ce même microcircuit dans un nouveau corps de carte. Il est aussi connu d'après FR2788359 d'avoir une carte à puce ayant un écran intégré de manière à permettre la personnalisation graphique et/ou textuelle par l'intermédiaire de l'écran. Un fraudeur peut être tenter de fausser l'affichage au moyen d'un module frauduleux. En effet, une attaque peut consister à remplacer l'écran existant par un écran frauduleux ou alors à piloter l'écran avec un microcontrôleur frauduleux de manière à ce que l'écran affiche des informations erronées. Dans un tel cas, l'écran et le microprocesseur de la carte sont intégrés dans un même support typiquement du matériau plastique moulé de sorte à créer un support unitaire. On connaît, des documents EPO408456 et EPO417447, des entités électroniques comprenant des moyens de détection d'intrusion. Ces entités sont aptes à réagir à une tentative d'intrusion en provoquant, par exemple, un arrêt de leur fonctionnement ou l'émission d'un signalement indiquant qu'une intrusion a été effectuée. Cependant, ces moyens réagissent en principe à une attaque et détectent un changement physique au sein de l'entité électronique sécurisée portable. L'invention a pour objet de permettre de détecter et de réagir à ce type d'attaque par modification de la structure de la carte. L'invention propose à cet effet, une entité électronique sécurisée portable comprenant au moins deux composants électroniques dont un composant électronique primaire et un composant électronique d'interface, les deux composants électroniques étant reliés par des moyens de communication, au moins un desdits deux composants électroniques comprenant des moyens de sécurisation aptes à sécuriser sa communication avec l'autre desdits deux composants électroniques. On appréciera que le fait de sécuriser une communication entre deux dispositifs électroniques est connu en soi, notamment d'après le document US2004203962. Toutefois, un aspect de l'invention réside dans le fait de prévoir une telle sécurisation au sein même d'une entité électronique, entre des composants solidaires l'un de l'autre. Selon une caractéristique avantageuse, ledit au moins un desdits deux composants électroniques comprend des moyens de test d'une condition de sécurisation et des moyens de déclenchement d'une contre-mesure si la condition est non respectée. Selon cette caractéristique, le composant électronique est avantageusement apte à détecter que l'entité électronique a subi une manipulation frauduleuse et donc déclenche une contre-mesure, par exemple, en désactivant l'entité électronique. Selon une caractéristique particulière avantageuse, le composant électronique d'interface est une interface homme - machine. Notamment; ce composant électronique d'interface est avantageusement un écran de type bistable. Selon une autre caractéristique avantageuse, le composant électronique d'interface est un écran capable d'afficher des informations de personnalisation comprenant au moins la photographie du porteur. Selon une autre caractéristique avantageuse, le composant électronique primaire comprend des moyens de sécurisation aptes à commander le rafraîchissement de l'écran par des données de personnalisation. Selon une caractéristique particulière avantageuse, les moyens de sécurisation aptes à commander le rafraîchissement sont exécutés lors de la mise sous tension de l'entité électronique. Selon une variante de réalisation, le composant électronique primaire comprend avantageusement des moyens de sécurisation aptes à mesurer une grandeur représentative du composant électronique d'interface. Selon cette caractéristique avantageuse, les moyens de sécurisation sont aptes à mesurer une grandeur qui ne doit pas évoluer durant la durée de vie de l'entité électronique. Une modification de cette grandeur reflète une manipulation frauduleuse réalisée sur l'entité électronique. Selon une caractéristique avantageuse, chacun des deux composants électroniques comprend des moyens de sécurisation, les moyens de sécurisation d'un composant électronique étant apte à communiquer avec les moyens de sécurisation du second composant électronique. Selon une caractéristique avantageuse, les moyens de sécurisation du composant électronique primaire comprennent des moyens d'authentification du composant électronique d'interface, les dits moyens d'authentification étant aptes à communiquer avec des moyens complémentaires d'authentification prévus au sein des moyens de sécurisation dudit composant électronique d'interface. Selon cette caractéristique avantageuse, on authentifie avantageusement les composants de l'entité électronique de sorte à détecter que les composants devant communiquer entre eux n'ont pas été désolidarisés. Selon une caractéristique particulière avantageuse, les moyens de sécurisation desdits composants électroniques comprennent des moyens de cryptage et décryptage aptes à crypter et décrypter des données échangées entre lesdits composants électroniques. Selon une autre caractéristique avantageuse, au moins l'un des dits deux composants électroniques affleure à la surface de l'entité électronique. Corrélativement, l'invention propose également un procédé de personnalisation d'une entité électronique sécurisée portable comprenant au moins deux composants électroniques connectés entre eux dont un composant électronique primaire et un composant électronique d'interface, caractérisé en ce qu'on implante dans au moins un desdits deux composants électroniques des moyens de sécurisation de la communication entre les deux composants Ce procédé présente les mêmes avantages et caractéristiques avantageuses que l'entité électronique sécurisée portable brièvement décrite ci- dessus.. L'invention propose également un procédé de sécurisation d'une entité électronique sécurisée portable comprenant au moins deux composants électroniques connectés entre eux dont un composant électronique primaire et un composant électronique d'interface, caractérisé en ce qu'on sécurise la communication entre lesdites deux composants électroniques. Ce procédé présente les mêmes avantages et caractéristiques avantageuses que l'entité électronique sécurisée portable brièvement décrite ci-dessus. L'invention sera mieux comprise et d'autres avantages de celle-ci apparaîtront à la lumière de la description qui va suivre d'exemples de réalisation d'une entité électronique sécurisée portable conforme à l'invention, donnée uniquement à titre d'exemples et faite en référence aux dessins annexés dans lesquels : La figure 1 est un exemple de réalisation d'une carte à microcircuit comprenant des moyens d'affichage conforme à l'invention ; La figure 2 est une représentation schématique du microcircuit de la figure 1 ; La figure 3 est une représentation schématique des moyens d'affichage de la figure 1 ; et La figure 4 est une représentation des moyens de mesure d'impédance dans un module d'une carte à microcircuit. Selon l'invention, l'entité électronique sécurisée portable est notamment une entité électronique de poche de manière à être aisément transportable par son porteur. Selon un mode de réalisation, l'invention concerne par exemple une carte à puce définie par la norme ISO 7816, c'est-à-dire formée d'un corps de carte en matière plastique d'une épaisseur de 0,76 mm. Selon un autre mode de réalisation, elle concerne une clef USB ( Universal Serial Bus en terminologie anglo-saxonne) par exemple de dimension inférieure à 10 cm. L'entité électronique peut également être un passeport électronique comportant dans l'épaisseur d'une de ces feuilles, par exemple la feuille de couverture, un microcircuit et des moyens de communication sans contact pour communiquer avec une station, par exemple, conforme à la norme ISO 14443. L'entité électronique portable est par exemple alimentée par une interface d'alimentation conforme à la norme ISO7816, c'est-à-dire à base de contacts de motif particulier qui sont mis en liaison dans un lecteur de carte de manière à être alimenté. De cette manière, elle ne comprend pas de source d'énergie, telle qu'une pile ou une batterie, réduisant ainsi la dimension de l'entité électronique. Bien entendu, il peut y avoir, en variante, une pile ou une batterie. Selon l'invention, l'entité électronique portable comprend un composant électronique primaire et un composant électronique secondaire. En variante de réalisation, elle peut comprendre d'autres composants additionnels. Le composant électronique primaire est notamment un contrôleur sécurisé. Ce contrôleur sécurisé est notamment de type module de carte à puce supportant les commandes de type APDU définies par la norme ISO7816. Le composant électronique secondaire est notamment une composant d'interface. Ce composant peut permettre la communication avec le porteur de la carte, il s'agit alors d'une interface homme-machine, ou alors permettre la communication avec un dispositif extérieur, notamment un lecteur de carte, il s'agit alors d'une interface machine-machine. Dans le cas d'une interface homme-machine, le composant électronique secondaire peut être un capteur d'empreintes digitales, un écran ou un clavier. Dans le cas d'une interface machine-machine, le composant électronique secondaire est par exemple la vignette comprenant les contacts affleurant à la surface de la carte tel que défini par la norme ISO 7816, ou des contacts conformes à la norme PCMCIA ( Personal Computer Memory Gard International Association en terminologie anglo-saxonne), ou des contacts spécifiques pour les cartes MMC ( Multi Media Card en terminologie anglo-saxonne) ou encore une interface de type USB. Une interface machine-machine peut également être de type sans contact, et donc être sous la forme d'une antenne, par exemple conforme à la norme ISO 14443 ou de type Bluetooth. Un composant électronique (primaire ou secondaire) est un dispositif électronique comportant des bornes d'entrée-sortie prévues pour sa connexion avec un autre dispositif électronique. Selon un mode de réalisation, les composants électroniques primaire ou secondaire peuvent être des circuits intégrés, des circuits imprimés ou composés d'une pluralité de circuits, notamment d'un circuit imprimé et de circuits intégrés. Le composant électronique primaire et le composant électronique secondaire sont reliés par des moyens de communication, notamment un bus de communication. Selon l'invention, au moins un des deux composants électroniques comprend des moyens de sécurisation aptes à sécuriser sa communication avec l'autre composant électronique. De manière à se prémunir des attaques, au moins un des deux composants électroniques comprend des moyens de test d'une condition de sécurisation et des moyens de déclenchement d'une contre-mesure si la condition est non respectée. De même, le composant électronique primaire peut comprendre des moyens d'authentification du composant électronique secondaire de manière à s'assurer qu'il communique avec le composant électronique qui lui a été associé à la fabrication de l'entité électronique portable et non un composant électronique secondaire frauduleux. De même, le composant électronique secondaire peut être apte à authentifier le composant électronique primaire. Pour cela, ils comprennent, notamment des moyens de cryptage et / ou de décryptage aptes à crypter et décrypter les données échangées entre les composants électroniques. Selon un mode de réalisation, illustré en figure 1, l'entité électronique est une carte à microcircuit 1 telle que défini par la norme ISO7816 comprenant un module 10 et des moyens d'affichage 25. Ce module 10 comprend d'une part un microcircuit 15 et d'autre part, une vignette comportant les contacts de la carte de manière à permettre à la carte de communiquer avec un dispositif externe. Les contacts sont reliés aux bornes du circuit du module. Le module 10 et les moyens d'affichage sont connectés, notamment, par un bus de communication 20. Ce module 10 constitue le composant électronique primaire de la carte alors que les moyens d'affichage 25 constituent le composant électronique secondaire. Tel qu'illustré en figure 2, le microcircuit 15 est par exemple un microprocesseur sécurisé comprenant, notamment, une unité de traitements 156, , des moyens d'entrée-sortie 151 connectés aux contacts de la carte via une UART 151' ( Universal Asynchronous Receiver Transmitter en terminologie anglo-saxonne), une interface de communication avec l'écran 152 et une UART 152' et des moyens de mémorisation, par exemple une mémoire EEPROM 153, une mémoire morte (ROM) 154 et une mémoire vive (RAM) 155. Le microcircuit peut également comprendre un crypto processeur 157. La figure 3 illustre le composant électronique secondaire c'est-à-dire les moyens d'affichage selon ce mode de réalisation. Les moyens d'affichage 25, comprenant un écran de visualisation 30, sont commandés par un microprocesseur 31, ce dernier disposant de mémoires vive (RAM) 32 et morte (ROM) 33. La communication entre le microprocesseur 31 et l'écran 30 peut être réalisée par l'intermédiaire d'une contrôleur 34 de type mémoire et / ou multiplexeur, notamment, dans le cas où le microprocesseur 31 émet des données à afficher à l'écran octet par octet. Les moyens d'affichage 25 comprennent une interface d'entrée-sortie 35 apte à recevoir ou émettre des données et éventuellement une entréesortie de commande 36. Le signal reçu sur l'entrée-sortie de commande 36 permet de déterminer si les données reçues par l'interface d'entrée-sortie 35 sont des données de commande à exécuter par le microprocesseur 31 ou des données à afficher. Il est à noter que l'interface d'entrée-sortie 35 comprend une UART 35'. Les moyens d'affichage 25 comprennent également une mémoire vive 32 et une mémoire de type EEPROM ou ROM 33. Les moyens d'affichage 25 peuvent notamment être constitués d'un circuit imprimé sur lequel sont assemblés des circuits intégrés comportant les éléments précités (31, 34, 35, 36, etc.). Selon une variante de réalisation, la distinction des données reçues concernant une commande ou des données à afficher peut être réalisée par l'utilisation d'un protocole de communication spécifique. Les moyens d'affichage 25 reçoivent également un signal d'horloge 37 apte à cadencer le microprocesseur et une entrée d'alimentation en courant 38. L'écran 30 peut être un écran bistable c'est-à-dire apte à maintenir un affichage obtenu lorsque les moyens d'affichage étaient sous tension, en absence d'alimentation. Ce type d'écran est particulièrement adapté pour les entités électroniques portables n'ayant pas de source d'énergie. Lors de la mise sous tension de la carte à microcircuit 1 par exemple par insertion de la carte dans un lecteur de carte, l'écran de type bistable est rafraîchi en affichant les données de personnalisation. Par exemple, l'écran affiche des données de personnalisation du porteur de la carte. Il est à noter que l'écran doit dépasser du lecteur de manière à pouvoir visualiser l'écran. De manière plus avantageuse, les informations de personnalisation comprennent par exemple la photographie du porteur, son nom, le nom et le logo de l'organisme d'émission et un numéro de carte. Le rafraîchissement de l'écran peut passer par une étape durant laquelle l'écran est noir durant un court instant. Ainsi, après insertion de la carte dans un lecteur de carte, le microcircuit 15 est mis sous tension et effectue une procédure de réinitialisation ,par exemple, conforme à la norme 7816, par une remise à zéro (ATR ou Answer To Reset en terminologie anglo-saxonne). Cette remise à zéro comporter une étape d'envoi de commande engendrant un rafraîchissement de l'écran, notamment par les informations de personnalisation du porteur de la carte. Si ce rafraîchissement n'est pas opéré, alors un commerçant déduit que la carte a subi des manipulations frauduleuses, par exemple, le changement d'un composant électronique de la carte. En variante non représentée, l'entité électronique comprend une pile et un bouton-poussoir et, lorsque l'utilisateur agit sur le bouton-poussoir, l'écran est rafraîchi. Le module 10 et les moyens d'affichage 25 comprennent des moyens de sécurisation. Ainsi, par exemple, le module 10 comprend un module matériel ou logiciel de cryptage des données qu'il transmet aux moyens d'affichage 25 en vue de leur affichage, et les moyens d'affichage 25 comprend un module matériel ou logiciel de décryptage 39 des données cryptées reçues du module 10. Le module de décryptage est par exemple positionné en amont de I'UART dans les moyens d'affichage 25, mais il peut aussi être situé en aval de l'UART. Selon une variante de réalisation, le module 10 et les moyens d'affichage comprennent chacun un module de cryptage (40) et de décryptage de données. L'algorithme de cryptage utilisé est par exemple, un algorithme de cryptage symétrique tel que l'algorithme DES ( Data Encryption Standard en terminologie anglo-saxonne) ou l'algorithme AES ( Advanced Encryption Standard en terminologie anglo-saxonne). L'algorithme peut également être un algorithme asymétrique tel que l'algorithme RSA (Rivest, Shamir, Adleman du nom des inventeurs de cet algorithme). Les clés de cryptage / décryptage peuvent être identiques pour un lot d'écran. Dans ce cas, elles sont mémorisées dans les modules matériels ou en mémoire ROM. Ces clés de cryptage / décryptage peuvent aussi être variables. Dans ce cas, elles sont mémorisées dans la mémoire EEPROM et PROM ( Program Reas Only Memory en terminologie anglo-saxonne) des moyens d'affichage 25. Le module 10 doit également mémoriser les clés de cryptage et décryptage nécessaires. Les clés de cryptage / décryptage correspondantes au clés mémorisées dans les moyens d'affichage, sont mémorisées au moment de la personnalisation de l'entité électronique dans le module 10. Dans le cas où le cryptage et le décryptage sont réalisés de manière logicielle, le programme est mémorisé par exemple en mémoire ROM du module 10 et des moyens d'affichage 25. Le composant électronique primaire, c'est-à-dire le module 10 dans l'exemple de réalisation, peut comprendre des moyens d'authentification du composant électronique secondaire. En effet, il peut s'assurer qu'il communique effectivement avec le composant secondaire intégré à la carte lors de sa fabrication et non à un composant secondaire frauduleux. Dans ce cas, ce dernier doit également comprendre des moyens de réception d'une commande d'authentification et des moyens d'envoi d'une information d'authentification sur réception d'une telle requête. Pour des raisons de sécurité, le composant électronique primaire peut demander à des instants de son choix au composant électronique secondaire de s'authentifier. Dans le cas d'une authentification de type challenge û réponse, le composant électronique secondaire va crypter, à l'aide d'une clé, une valeur aléatoire qu'il a reçue et qui a été générée par le composant électronique primaire. De son côté, le composant électronique primaire effectue le cryptage de cette valeur, et sur réception du résultat du cryptage par le composant électronique secondaire, il compare son résultat avec le résultat reçu. Selon un mode de réalisation particulier, on peut prévoir dans le microcircuit 15, des moyens de mesure d'une grandeur représentative d'un composant électronique, par exemple une mesure d'impédance. Cette mesure peut consister en la valeur de résistance d'un circuit mesurée entre deux bornes d'un microcircuit. La figure 4 illustre une structure physique du module 10 connecté à une vignette. On peut tester, par exemple, l'impédance entre les contacts 18 et 19. Dans ce cas, on considère que le microcircuit 15 est le composant électronique primaire et que la vignette est le composant électronique secondaire. Sur la surface interne de la vignette, les contacts 18' et 19' sont connectés aux contacts 18 et 19 par des techniques classique de câblage par fil (ou wire bonding en terminologie anglo-saxonne) et une piste relie les contacts 18' et 19'. II convient de noter que la piste (non représentée) est sur une face, la face "interne" de la vignette, c'est-à-dire la face opposée à celle des contacts externes du circuit imprimé. Au moment de la personnalisation de la carte à microcircuit et sur réception d'une commande, les moyens de mesure d'impédance présents dans le microcircuit 15 mesurent l'impédance entre les contacts 18 et 19 et mémorisent le résultat obtenu en mémoire EEPROM 153. Ensuite, par exemple, à chaque mise sous tension, les moyens de mesure de l'impédance mesure de nouveau l'impédance entre les contacts 18 et 19 et compare le résultat obtenu avec la valeur mémorisée. Si la différence dépasse un seuil prédéterminé, le microcircuit 15 déclenche une contre-mesure. On s'assure ainsi que la liaison entre le microcircuit et la vignette n'a pas été ni coupée, ni endommagée. Selon une variante de réalisation, les moyens de mesure d'impédance peuvent être mise en oeuvre dans les moyens d'affichage 25. Cette méthode de mesure d'impédance peut être utilisée pour tout composant électronique secondaire dès lors qu'il existe une liaison entre deux contacts dédiés sur ce composant. De manière complémentaire, des techniques de fabrication renforçant la liaison entre les différents composants électroniques d'une entité électronique sécurisée portable tel que décrit dans le document FR 2833801 peuvent être mis en oeuvre. Le composant électronique primaire comporte des moyens de contre-mesure qui sont déclenchés lors de la détection d'une anomalie d'une condition de sécurisation, résultant notamment, de la connexion entre le composant électronique primaire et le composant électronique secondaire. Cette anomalie peut être détectée lors d'une authentification, ou lors de la mesure de l'impédance, mais aussi lors d'opération de cryptage / décryptage, par exemple, par la détection d'une information aberrante après l'opération de décryptage. La contre-mesure déclenchée peut être la mise hors service du composant, par exemple, par écriture d'une valeur spécifique dans une mémoire prédéterminée, l'effacement du contenu de la mémoire du composant, ou l'envoi sur une interface de communication d'un message signalant l'anomalie. Selon une variante de réalisation, le composant électronique secondaire comprend des moyens de déclencher une contre-mesure lors de la détection d'une anomalie dans le test d'une condition de sécurisation. Selon un autre mode de réalisation, le composant électronique primaire peut être un composant d'interface tel qu'un écran et être apte à authentifier par exemple un autre composant tel qu'un microcontrôleur de type carte à puce ou un capteur d'empreinte digitale. REVENDICATIONS 1. Entité électronique sécurisée portable comprenant au moins deux composants électroniques dont un composant électronique primaire et un composant électronique d'interface, les deux composants électroniques étant reliés par des moyens de communication, au moins un desdits deux composants électroniques comprenant des moyens de sécurisation aptes à sécuriser sa communication avec l'autre desdits deux composants électroniques. 2. Entité électronique selon la revendication 1, caractérisée en ce que ledit au moins un desdits deux composants électroniques comprend des moyens de test d'une condition de sécurisation et des moyens de déclenchement d'une contre-mesure si la condition est non respectée. 3. Entité électronique selon la revendication 1 ou la revendication 2, caractérisée en ce que le composant électronique d'interface est une interface homme - machine. 4. Entité électronique selon la revendication 3, caractérisée en ce que le 20 composant électronique d'interface est un écran de type bistable. 5. Entité électronique selon la revendication 4, caractérisé en ce que le composant électronique d'interface est un écran capable d'afficher des informations de personnalisation comprenant au moins la photographie du porteur. 6. Entité électronique selon la revendication 4 ou la revendication 5, caractérisée en ce que le composant électronique primaire comprend des moyens de sécurisation aptes à commander le rafraîchissement de l'écran par des données de personnalisation. 7. Entité électronique selon la revendication 6, caractérisée en ce que les moyens de sécurisation aptes à commander le rafraîchissement sont exécutés lors de la mise sous tension de l'entité électronique. 15 25 30 8. Entité électronique selon l'une quelconque des revendications précédentes, caractérisée en ce que le composant électronique primaire comprend des moyens de sécurisation aptes à mesurer une grandeur représentative du composant électronique d'interface. 9. Entité électronique selon l'une quelconque des revendications, caractérisée en ce que chacun des deux composants électroniques comprend des moyens de sécurisation, les moyens de sécurisation d'un composant électronique étant apte à communiquer avec les moyens de sécurisation du second composant électronique. 10. Entité électronique selon la revendication 9, caractérisée en ce que les moyens de sécurisation du composant électronique primaire comprennent des moyens d'authentification du composant électronique d'interface, les dits moyens d'authentification étant aptes à communiquer avec des moyens complémentaires d'authentification prévus au sein des moyens de sécurisation dudit composant électronique d'interface. 11. Entité électronique selon l'une quelconque des revendications 9 ou 10, caractérisée en ce que les moyens de sécurisation desdits composants électroniques comprennent des moyens de cryptage et décryptage aptes à crypter et décrypter des données échangées entre lesdits composants électroniques. 12. Entité électronique selon l'une quelconque des revendications 25 précédentes, caractérisée en ce que au moins l'un des dits deux composants électroniques affleure à la surface de l'entité électronique. 13. Procédé de personnalisation d'une entité électronique sécurisée portable comprenant au moins deux composants électroniques connectés entre eux 30 dont un composant électronique primaire et un composant électronique d'interface, caractérisé en ce qu'on implante dans au moins un desdits deux composants électroniques des moyens de sécurisation de la communication entre les deux composants 14. Procédé de sécurisation d'une entité électronique sécurisée portable comprenant au moins deux composants électroniques connectés entre eux dont un composant électronique primaire et un composant électronique d'interface, caractérisé en ce qu'on sécurise la communication entre lesdites deux composants électroniques.