Brevet FR3041454A1 — publié le 20170324

Dispositif de protection d'un circuit électronique avec détection d'un changement de réactance électrique La présente invention concerne, selon un premier aspect, un dispositif de protection d'un circuit électronique, le dispositif comprenant : au moins une surface de maillage, la ou chaque surface de maillage comprenant au moins une cellule constituée par une portion continue de circuit électrique, la ou les cellule(s) étant réparties sur la surface de maillage, et au moins un circuit électrique, comprenant : o une entrée d'injection d'un signal électrique d'excitation du circuit électrique, o une sortie de captage d'un signal électrique de sortie issu du circuit électrique, et o entre ladite entrée et ladite sortie, au moins une desdites cellules, le circuit électrique présentant une réactance électrique entre son entrée et sa sortie. La présente invention se rapporte également, toujours selon ce premier aspect, à un système électronique comprenant un tel dispositif de protection. La présente invention concerne, selon un deuxième aspect indépendant du premier aspect, un système de détection d'intrusions, le système comprenant : - au moins une surface de maillage, chaque surface de maillage comprenant au moins deux cellules, chaque cellule comprenant un motif, un motif étant une portion de circuit électrique continu, - au moins une surface d'interconnexion comprenant une pluralité de connecteurs, les connecteurs étant propres à connecter entre elles des cellules de la ou des surfaces de maillage selon une première configuration de la surface d'interconnexion pour former des groupes de cellules électriquement connectées, les motifs des cellules de chaque groupe formant un circuit électrique continu de motifs, - un module de détection propre à détecter une modification d'une impédance caractéristique de chaque groupe de cellules électriquement connectées. La présente invention se rapporte également, toujours selon ce deuxième aspect, à un procédé associé de protection d'un circuit électronique. Dans le domaine de la sécurité informatique, l'un des enjeux consiste à protéger les équipements par lesquels transitent des informations sensibles. De tels équipements comprennent notamment des circuits électroniques, c'est-à-dire des circuits imprimés ou des circuits intégrés. 3041454 2 Un circuit imprimé, aussi appelé carte électronique, est un support permettant de maintenir et de relier électriquement entre eux un ensemble de composants électroniques. Un circuit intégré, aussi appelé puce électronique, est un ensemble de composants électroniques reproduisant une ou plusieurs fonctions électroniques et 5 intégrant généralement plusieurs types de composants électroniques de base dans un volume réduit. Les pistes d'un circuit imprimé et les connexions des composants électroniques branchés sur un tel circuit imprimé sont susceptibles de faire l'objet d'attaques physiques. De telles attaques physiques consistent, notamment, à approcher des sondes ou à 10 brancher des électrodes sur les pistes du circuit imprimé ou sur les connexions de composants branchés sur le circuit imprimé de sorte à capturer les signaux transitant sur les pistes ou les connexions ou à injecter des signaux. Les signaux capturés sont ensuite utilisés par les attaquants pour recueillir des données sensibles. Les signaux injectés sont utilisés pour perturber les signaux échangés ou provoquer un dysfonctionnement de 15 l'équipement. Des attaques similaires sont susceptibles d'être réalisées sur des circuits intégrés. De ce fait, des dispositifs de protection physique sont utilisés pour protéger contre les intrusions les circuits imprimés et les circuits intégrés de tels équipements. Les dispositifs de protection comprennent, par exemple, des maillages protecteurs en deux ou 20 trois dimensions. Les maillages sont notamment formés de circuits électriques distincts formant des motifs et dont la continuité est vérifiée en faisant circuler un courant de contrôle et en détectant les pertes de courant dues à une rupture du circuit. Les maillages sont, par exemple, disposés au-dessus et/ou au-dessous des composants de l'équipement à protéger, tels que les pistes et les connexions d'un circuit imprimé ou les 25 couches de silicium d'un circuit intégré. Les maillages comprennent notamment une structure et des motifs choisis de sorte à permettre la détection de tentatives d'intrusions. Lorsqu'une tentative d'intrusion est détectée, des actions de réaction sont enclenchées par le dispositif de protection, ces actions consistant par exemple à effacer les données sensibles de l'équipement. 30 Toutefois, la protection apportée par de tels maillages ne permet pas de protéger contre des attaques menées entre les éléments conducteurs formant les circuits électriques ; or il est obligatoire de laisser des espaces entre ces éléments conducteurs, afin de les isoler électriquement les uns de autres, ce qui laisse aux attaquants des espaces non protégés sur lesquels ils peuvent mener leurs attaques. De plus, les 35 stratégies de protection basées uniquement sur la détection de pertes de courant sont 3041454 3 limitées, dans la mesure où un attaquant peut disposer de moyens de court-circuiter chaque motif de chaque maillage protecteur. Il existe donc un besoin pour un dispositif de protection permettant de détecter des attaques ciblant des régions d'isolation entre les éléments conducteurs des maillages et 5 permettant de détecter des attaques par court-circuit de chaque motif d'un maillage couvrant une zone cible . A cet effet, l'invention a pour objet, selon le premier aspect, un dispositif de protection du type précité comprenant un module de détection propre à détecter un changement de ladite réactance électrique. 10 Suivant des modes de réalisation particuliers de l'invention, le dispositif de protection comprend une ou plusieurs des caractéristiques suivantes, prises isolément ou suivant toutes les combinaisons techniquement possibles : - le module de détection est propre à détecter un changement d'une composante inductive de la réactance électrique. 15 - le module de détection est propre à détecter un changement d'une composante capacitive de la réactance électrique. - le module de détection est propre à commander périodiquement la production d'au moins un signal électrique d'excitation pour exciter le circuit électrique, à mesurer une valeur caractéristique de la réponse du circuit électrique audit signal 20 d'excitation, à calculer une différence entre la ou chaque valeur mesurée et une valeur de référence, et à détecter un changement de la réactance électrique dans le cas où la différence calculée ou une moyenne des différences calculées excède un seuil prédéterminé. - un signal électrique d'excitation consiste en un échelon de tension, et la valeur 25 caractéristique de la réponse du circuit électrique audit signal d'excitation consiste en une durée pour que, suite à l'excitation du circuit électrique par ledit échelon de tension, la tension du signal électrique de sortie atteigne une tension de référence. - un signal électrique d'excitation consiste en un échelon de tension, et la valeur caractéristique de la réponse du circuit électrique audit signal d'excitation consiste 30 en une tension du signal électrique de sortie atteinte après une durée prédéterminée suite à l'excitation du circuit électrique par ledit échelon de tension. - un signal électrique d'excitation consiste en un signal alternatif dont la fréquence varie au cours du temps, et la valeur caractéristique de la réponse du circuit électrique audit signal d'excitation consiste en une fréquence de résonnance du 35 circuit électrique. 3041454 4 - un signal électrique d'excitation consiste en un signal alternatif dont la fréquence varie au cours du temps, et la valeur caractéristique de la réponse du circuit électrique audit signal d'excitation consiste en un facteur de qualité du circuit électrique. 5 - un signal électrique d'excitation consiste en un signal alternatif ayant une fréquence prédéterminée, et la valeur caractéristique de la réponse du circuit électrique audit signal d'excitation consiste en une amplitude du signal électrique de sortie. - le circuit électrique comprend une pluralité de cellules. 10 - les cellules du circuit électrique comprennent au moins deux cellules isolées électriquement l'une par rapport à l'autre, lesdites cellules étant couplées électromagnétiquement l'une à l'autre. - les surfaces de maillage comprennent une surface de maillage primaire, comprenant des cellules primaires, et une surface de maillage secondaire, 15 comprenant des cellules secondaires isolées électriquement des cellules primaires, et le circuit électrique comprend au moins une cellule primaire et au moins une cellule secondaire couplées électromagnétiquement l'une à l'autre. - lesdites cellules primaire et secondaire du circuit électrique sont couplées électromagnétiquement l'une à l'autre au moins par induction. 20 - le dispositif de protection comprend au moins une surface d'interconnexion comprenant une pluralité de connecteurs, les connecteurs étant propres à connecter entre elles des cellules de la ou des surfaces de maillage de manière à former le ou chaque circuit électrique, et un module de configuration des interconnexions des connecteurs , propre à commander les connecteurs pour 25 modifier au cours du temps la connexion des cellules entre elles. - la surface d'interconnexion comprend au moins un composant programmable, le module de configuration et le module de détection étant des applications logicielles intégrées dans le ou les composant(s) programmable(s). L'invention a également pour objet, toujours selon le premier aspect, un système 30 électronique comportant un circuit électronique contenu dans un boîtier et un dispositif de protection du circuit électronique comprenant au moins une surface de maillage interposée entre le circuit électronique et une surface extérieure du boîtier, le dispositif de protection étant un dispositif de protection tel que défini ci-dessus. L'invention a également pour objet, toujours selon le premier aspect, un procédé 35 de protection d'un circuit électronique comprenant les étapes suivantes : - fourniture d'un dispositif de protection tel que précédemment décrit, 3041454 5 calibration du module de détection, au cours de laquelle est déterminée la ou chaque valeur de référence, production d'au moins un signal électrique d'excitation du circuit électrique, mesure d'une valeur caractéristique de la réponse du circuit électrique au 5 signal d'excitation, comparaison de la ou chaque valeur caractéristique mesurée avec une valeur de référence correspondante, et détection d'une modification de l'impédance caractéristique lorsqu'une différence entre une valeur mesurée et la valeur de référence correspondante 10 dépasse un seuil prédéterminé. Un autre inconvénient des solutions existantes est que, les attaques étant de plus en plus sophistiquées, la structure et les motifs conçus pour les maillages sont de plus en plus complexes, ce qui augmente le temps et le coût de développement des maillages. En outre, la protection apportée par de tels maillages est susceptible d'être 15 contournée par les attaquants après une phase de rétro-ingénierie. La rétro-ingénierie, également appelée rétro-conception, est une activité qui consiste à étudier un objet pour en déterminer le fonctionnement interne ou la méthode de fabrication. Après rétro-ingénierie, l'attaquant a connaissance des positions et des propriétés des différents circuits électriques du maillage. L'attaquant est alors susceptible de court- 20 circuiter certains de ces circuits électriques et donc de les sectionner pour libérer un espace d'accès à l'équipement protégé, sans que le dispositif de protection ne détecte l'intrusion. Il existe donc un besoin pour un dispositif de protection permettant d'une part de répondre à des attaques sophistiquées sans augmenter la complexité des maillages de 25 protection, donc leur temps et coût de développement ainsi que leur coût de production ; d'autre part de rendre inopérant pour un attaquant le court-circuit d'un ou plusieurs circuits électriques d'un maillage après rétro-ingénierie. A cet effet, l'invention a pour objet, selon le deuxième aspect, un système du type précité (celui-ci pouvant aussi être un dispositif de protection du type précité), comprenant 30 un système de détection d'intrusions du type précité, dans lequel le système comprend, en outre, un module de configuration des interconnexions des connecteurs, le module de configuration étant propre à modifier au cours du temps la première configuration pour obtenir au moins une deuxième configuration de la surface d'interconnexion. Suivant des modes de réalisation particuliers de l'invention, le système comprend 35 une ou plusieurs des caractéristiques suivantes, prises isolément ou suivant toutes les combinaisons techniquement possibles : 3041454 6 - le module de configuration est propre à déterminer de manière aléatoire la deuxième configuration parmi une pluralité de configurations de la surface d'interconnexion et à reconfigurer l'ensemble des interconnexions des connecteurs selon la deuxième configuration. 5 - lorsqu'une rupture de la continuité électrique d'au moins un circuit continu est détectée sur une zone d'une surface de maillage, le module de configuration est propre à modifier la configuration de la surface d'interconnexion de sorte à augmenter le nombre de groupes de cellules connectées présentes dans la zone. - le système comprend au moins deux surfaces de maillage et un module de 10 mesure de variations d'une grandeur entre deux des surfaces de maillage, la grandeur étant choisie parmi une impédance, une résistance, une capacitance et une inductance. - au moins un circuit électrique est formé par la connexion non reconfigurable par le module de configuration, d'au moins deux cellules adjacentes d'une surface de 15 maillage via un composant préalablement configuré de façon statique. - le module de configuration est propre à déplacer au cours du temps, sur une ou sur chaque surface de maillage, une zone de la surface de maillage présentant le nombre de groupes de cellules connectées le plus élevé. - le système comprend un organe propre à activer à des instants choisis 20 aléatoirement ou pseudo-aléatoirement le module de configuration et/ou le module de détection. - la surface d'interconnexion comprend un composant programmable, le module de configuration et le module de détection étant des applications logicielles intégrées dans le composant programmable. 25 - la surface d'interconnexion comprend un microsystème électromécanique piloté par des actuateurs, le module de configuration étant propre à actionner les actuateurs. - la surface de maillage et la surface d'interconnexion forment une barrière de protection physique pour le module de configuration et pour le module de 30 détection. - après détection d'une rupture de la continuité électrique d'un groupe de cellules connectées, le module de détection est propre à appliquer une politique de sécurité, la politique de sécurité comprenant l'effacement de données sensibles, la mise en oeuvre de tests d'intégrité et/ou la reconfiguration des interconnexions des 35 connecteurs de la surface d'interconnexion. 3041454 7 - le module de détection inclut plusieurs méthodes de détection de la rupture ou de l'altération de chaque groupe de cellules électriquement connectées et est propre à les utiliser de façon combinée selon un entrelacement temporel défini, pseudoaléatoire ou aléatoire. 5 L'invention a également pour objet, toujours selon le deuxième aspect, un procédé de détection d'intrusions, comprenant les étapes de : - fourniture d'un système de détection d'intrusions tel que précédemment décrit, - détermination par le module de configuration d'une première configuration de la surface d'interconnexion, 10 - configuration par le module de configuration des interconnexions des connecteurs de la surface d'interconnexion selon la première configuration déterminée, - activation du module de détection pour détecter une modification d'une impédance caractéristique de chaque groupe de cellules électriquement 15 connectées, - détection éventuelle par le module de détection d'une modification d'une impédance caractéristique d'un groupe de cellules électriquement connectées, et - modification de la première configuration de la surface d'interconnexion par le module de configuration pour interconnecter les connecteurs de la surface 20 d'interconnexion selon une deuxième configuration. D'autres caractéristiques et avantages de l'invention apparaitront à la lecture de la description qui va suivre, donnée uniquement à titre d'exemple et faite en se référant aux dessins annexés, dans lesquels : la figure 1 est une vue schématique en coupe d'un exemple de système 25 électronique selon l'invention, montrant en section un circuit électronique contenu dans un boîtier et un dispositif de protection de ce circuit électronique, la figure 2 est une vue schématique en coupe du dispositif de protection de la figure 1, montrant un premier exemple de réalisation de ce dispositif, la figure 3 est une vue schématique de dessus d'une surface de maillage 30 primaire du dispositif de la figure 2, la figure 4 est une vue schématique de dessus de la surface d'interconnexion du dispositif de la figure 2, la figure 5 est une vue schématique de dessus d'une surface de maillage secondaire du dispositif de la figure 2, 35 la figure 6 est une vue schématique de dessus d'un premier exemple d'un motif d'une cellule de la surface de maillage de la figure 3 ou 5, 3041454 8 la figure 7 est une vue schématique de dessus d'un deuxième exemple d'un motif d'une cellule de la surface de maillage de la figure 3 ou 5, la figure 8 est un organigramme d'un exemple d'un procédé de détection d'intrusions utilisant une configuration dynamique des interconnexions, 5 la figure 9 est une vue schématique en coupe du dispositif de protection de la figure 1, montrant un deuxième exemple de réalisation de ce dispositif, la figure 10 est une vue schématique de dessus d'une surface de maillage primaire du dispositif de la figure 9, la figure 11 est une vue schématique de dessus d'une surface de maillage 10 secondaire du dispositif de la figure 9, la figure 12 est une vue schématique de dessus d'un exemple d'un motif d'une cellule de la surface de maillage de la figure 10 ou 11, et la figure 13 est une vue schématique de dessus d'un exemple d'agencement de deux cellules de la surface de maillage de la figure 10 ou 11. 15 Un premier mode de réalisation de l'invention va maintenant être décrit, en référence aux figures 1 à 7. Le système électronique 80 représenté sur la figure 1 comprend un boîtier 82, un circuit électronique 84 logé dans le boîtier 82 et un dispositif 1 de protection du circuit électronique 84, également logé dans le boîtier 82. Le système électronique 80 est 20 typiquement un dispositif de chiffrement ou un équipement de transmission par lequel transitent des données cryptées telles que des données bancaires. Le boîtier 82 présente une face externe 86, accessible à un utilisateur. Le circuit électronique 84 est par exemple un circuit imprimé. En variante, le circuit électronique 84 est un circuit intégré. 25 Le dispositif de protection 1 est interposé entre le circuit électronique 84 et ladite face externe 86. Le dispositif de protection 1 est propre à détecter des tentatives d'intrusions en provenance de l'extérieur du système électronique 80. Les tentatives d'intrusions sont notamment des attaques physiques consistant à approcher des sondes ou à brancher des 30 électrodes sur le circuit électronique 84. En référence à la figure 2, le dispositif de protection 1 comprend un film de détection 1A propre à envelopper totalement le circuit électronique 84 ou au moins à couvrir l'intégralité ou une partie des circuits imprimés et circuits intégrés du circuit électronique 84. A cet effet, le film de détection 1A est interposé entre la face externe 86 35 du boîtier 82 et le circuit électronique. Dans l'exemple représenté, ce film 1A est limité à une surface plane et s'étend seulement en deux dimensions. En variante, le film 1A se 3041454 9 prolonge sur au moins deux surfaces décalées angulairement et forme ainsi une surface en trois dimensions. Le film 1A comprend au moins une surface de maillage 2A, 2B, chaque surface de maillage 2A, 2B comprenant au moins une cellule 3A, 3B, le nombre total de cellules étant 5 au moins égal à deux. Le film 1A comprend, en outre, au moins une surface 4 d'interconnexion des cellules 3A, 3B. Le dispositif de protection 1 comprend également un module 6 de configuration au cours du temps des interconnexions des connecteurs 24 de la surface d'interconnexion 4. Le dispositif de protection 1 comprend aussi un générateur 7 pour générer un signal 10 électrique d'excitation des cellules 3A, 3B, un capteur de signal électrique 9, un module 8 de détection d'intrusions, et un module 10 de réaction à des tentatives d'intrusions détectées par le module de détection 8. Optionnellement, le dispositif de protection 1 comprend aussi un organe tel qu'un minuteur configuré pour activer le module de configuration 6 et/ou le module de détection 15 8. En option encore, le dispositif de protection 1 comprend, en outre, au moins une surface de blindage disposée au-dessus ou autour de la ou des surfaces de maillage 2A, 2B. Cette surface de blindage permet, par exemple, de protéger l'équipement d'attaques chimiques ou électromagnétiques. 20 Dans l'exemple de la figure 2, le film 1A comprend une surface de maillage primaire 2A, une surface de maillage secondaire 2B et une surface d'interconnexion 4. Les cellules 3A de la surface de maillage primaire 2A seront ici dénommées « cellules primaires » et les cellules 3B de la surface de maillage 2B seront dénommées « cellules secondaires ». 25 Dans l'exemple représenté, la surface de maillage primaire 2A est interposée entre la surface de maillage secondaire 2B et la face extérieure 86 du boîtier 82, et la surface d'interconnexion 4 est interposée entre les surfaces de maillage primaire et secondaire 2A, 2B. Ainsi, pour atteindre la surface d'interconnexion 4 ou la surface de maillage secondaire 2B, un attaquant doit tout d'abord passer au travers de la surface de maillage 30 primaire 2A. En variante (non représentée), la surface d'interconnexion 4 est disposée en-dessous des surfaces de maillage primaire et secondaire 2A, 2B, c'est-à-dire entre lesdites surfaces de maillage 2A, 2B et le circuit électronique 84. Comme illustré sur les figures 3 et 5, chaque surface de maillage 2A, 2B 35 comprend trente-cinq cellules 3A, 3B. Les cellules 3A, 3B ont, par exemple, une surface identique. En variante, les cellules 3A, 3B ont des tailles distinctes. 3041454 10 Les cellules 3A, 3B de chaque surface de maillage 2A, 2B sont réparties sur ladite surface de maillage 2A, 2B Chaque cellule 3A, 3B est constituée par une portion continue de circuit électrique 20 dont la rupture, l'altération d'une caractéristique électrique ou le court-circuit permet de 5 détecter une tentative d'intrusion dans le dispositif de protection 1. Cette portion continue 20 comprend une ligne électrique continue, formée typiquement par un segment continu d'une piste conductrice. Dans l'exemple représenté, la portion continue 20 est constituée par une telle ligne électrique continue. En variante, la portion continue 20 comprend, en plus de la ligne électrique, un composant électrique relié électriquement à ladite ligne 10 électrique ; ce composant électrique est par exemple un composant résistif, un composant capacitif ou un composant inductif, et il est typiquement relié électriquement en série ou en parallèle à la ligne électrique continue. Chaque piste conductrice forme un motif géométrique, comme illustré sur les figures 6 et 7. Ce motif géométrique est par exemple un boustrophédon, comme 15 représenté sur la figure 6. En variante, le motif géométrique est une spirale, comme représenté sur la figure 7 : la cellule 3A, 3B présente alors une inductance, et elle est adaptée pour générer un champ électromagnétique sous l'effet d'un courant électrique circulant dans la cellule 3A, 3B, et pour induire un courant électrique dans la piste conductrice lorsqu'elle est soumise à un champ électromagnétique. Les cellules 3A, 3B 20 dont la piste conductrice forme une spirale seront dans la suite dénommées « cellules inductives ». La mise bout à bout des portions continues de circuit électrique 20 de certaines cellules 3A, 3B via les interconnexions des connecteurs 24 forme un maillage. Le générateur 7 est propre à injecter un signal électrique d'excitation des cellules 25 3A, 3B au niveau d'un point d'entrée (non représenté) du film 1A. Le capteur de signal 9 est propre à capter un signal électrique de sortie mesuré en un point de sortie (non représenté) du film 1A. La surface d'interconnexion 4 est adaptée pour raccorder électriquement certaines cellules 3A, 3B les unes aux autres de manière à former au moins un circuit électrique 30 (non représenté) propre à conduire un signal électrique depuis le point d'entrée jusqu'au point de sortie. On notera que l'expression « propre à conduire un signal électrique » doit être ici comprise avec un sens large, et inclut donc le cas où le signal électrique conduit par le circuit électrique serait altéré entre les points d'entrée et de sortie. A cet effet, la surface d'interconnexion 4 est configurée pour relier entre elles des 35 cellules 3A, 3B d'une même surface de maillage 2A, 2B afin de former un maillage plus ou moins complexe. La surface d'interconnexion 4 est également configurée, dans ce 3041454 11 premier mode de réalisation, pour relier entre elles des cellules 3A, 3B de surfaces de maillage 2A, 2B différentes. La surface d'interconnexion 4 comprend, dans l'exemple illustré sur la figure 4, un composant programmable 23 et une pluralité de connecteurs 24. 5 Le composant programmable 23 est, par exemple, un FPGA (acronyme anglais de Field-Programmable Gate Array, traduit en français par Réseau de Portes Programmables). Le composant programmable 23 est propre à activer le module de configuration 6, le module de détection 8, le module de réaction 10, le générateur 7, le capteur de signal 9 10 et, optionnellement, le minuteur. De préférence, le composant programmable 23 héberge le générateur 7, le module de détection 8, le module de captage de signal 9, le module de réaction 10 et le minuteur, qui sont alors des applications logicielles intégrées dans le composant programmable 23. 15 Le composant programmable 23 est également configuré pour déterminer les interconnexions des connecteurs 24 sur la surface d'interconnexion 4 et pour interconnecter les connecteurs 24 selon les interconnexions déterminées. Le composant programmable exécute, par exemple, une fonction d'évolution des interconnexions propres à faire évoluer dans le temps les interconnexions des connecteurs 24 pour 20 chaque groupe de cellules 3A, 3B connectées. Les connecteurs 24 sont d'une part reliés aux extrémités des portions continues 20 des cellules 3A, 3B. Les connecteurs 24 sont d'autre part interconnectés par le composant programmable 23 pour connecter en série des cellules 3A, 3B des surfaces de maillage 2A, 2B selon une première configuration, pour former des groupes de cellules 25 connectées en série. Ces groupes de cellules connectées forment les maillages évoqués plus haut. De tels groupes de cellules connectées en série sont aussi appelées « équipotentielles ». Il peut y avoir plusieurs équipotentielles en parallèle, chacune correspondant à un groupe de cellules. En variante, la surface d'interconnexion 4 comprend plusieurs composants 30 programmables 23. En variante, la surface d'interconnexion 4 comprend un microsystème électromécanique piloté par des actuateurs. Un microsystème électromécanique, aussi appelé MEMS (acronyme anglais pour Microelectromechanical Systems), est un microsystème comprenant un ou plusieurs éléments mécaniques et utilisant l'électricité 35 comme source d'énergie, en vue de réaliser une fonction de capteur et/ou d'actionneur, avec au moins une structure présentant des dimensions micrométriques. 3041454 12 Dans ce premier mode de réalisation, les pistes conductrices 20 des cellules 3A, 3B de chaque groupe de cellules connectées forment un circuit électrique continu de pistes conductrices. Par exemple, les figures 2 et 4, dans lesquelles un même remplissage est utilisé pour les cellules 3A, 3B d'un même circuit électrique continu, 5 illustrent différents circuits électriques continus de pistes conductrices. Chaque circuit électrique continu est relié électriquement aux points d'entrée et de sortie et présente une impédance caractéristique. Par « impédance caractéristique », on comprend qu'il s'agit de l'impédance de l'intégralité du circuit électrique, prise entre lesdits points d'entrée et de sortie. Cette impédance caractéristique comprend une résistance et 10 une réactance caractéristiques du circuit électrique. La réactance caractéristique comprend elle-même une composante inductive (ou inductance caractéristique) et une composante capacitive (ou capacitance caractéristique). On notera que chacune des inductance et capacitance caractéristiques peut être nulle. Le module de configuration 6 est propre à configurer les interconnexions des 15 connecteurs 24 selon la première configuration de la surface d'interconnexion 4. Le module de configuration 6 est propre à reconfigurer au cours du temps les interconnexions des connecteurs 24 selon une nouvelle configuration de la surface d'interconnexion 4. Le module de configuration 6 est donc propre à modifier au cours du temps la configuration en cours de la surface d'interconnexion 4 pour obtenir une nouvelle 20 configuration de la surface d'interconnexion 4 et à reconfigurer l'ensemble des interconnexions des connecteurs 24 selon la deuxième configuration. Le module de configuration 6 est propre à déterminer de manière aléatoire chaque configuration parmi une pluralité de configurations de la surface d'interconnexion 4. De préférence, chaque configuration est choisie parmi une pluralité de 25 configurations testées et validées en usine pour éviter des erreurs de configurations ou des configurations non optimales. Dans ce cas, la détermination de chaque configuration est pseudo-aléatoire, c'est-à-dire que bien que les configurations possibles soient connues, la multiplicité des configurations ne permet pas de prévoir la configuration qui sera choisie par le module de configuration 6. 30 Le module de configuration 6 est, en outre, propre à modifier la configuration de la surface d'interconnexion 4 lorsqu'une tentative d'intrusion est détectée par le module de détection 8. Dans ce cas, le module de configuration 6 est, par exemple, propre à modifier la configuration de la surface d'interconnexion 4 de sorte à augmenter le nombre de groupes 35 de cellules connectées dans la zone de la surface de maillage 2 où une tentative d'intrusion a été détectée. Une telle augmentation du nombre de groupes de cellules et 3041454 13 donc de circuits électriques dans une zone est appelée « resserrement du maillage » dans la zone. Resserrer le maillage dans une zone permet de rendre encore plus complexe le recourt à des courts-circuits pour libérer un espace d'accès à la zone à protéger. 5 En variante, le module de configuration 6 est propre à accroître ou à diminuer le nombre de cellules d'un groupe sur une partie de la surface d'interconnexion 4 en fonction d'une règle prédéfinie, d'un état ou d'un événement. En variante et/ou en complément, le module de configuration 6 est activé à des instants choisis aléatoirement, pseudo-aléatoirement ou encore périodiquement par le 10 minuteur du dispositif de protection 1, ce qui rend plus difficile pour un attaquant d'anticiper la configuration de la surface d'interconnexion 4. En variante et/ou en complément, le module de configuration 6 est propre à modifier la configuration de la surface d'interconnexion 4 de sorte à déplacer au cours du temps, sur une ou sur chaque surface de maillage 2, la zone de la surface de maillage 2 15 présentant le nombre de groupes de cellules connectées le plus élevé. Une zone dense en groupes de cellules et donc en circuits électriques permet, en effet, de détecter plus facilement une intrusion. En revanche, une telle zone utilise plus de ressources pour fonctionner. Le déplacement d'une telle zone permet donc d'effectuer un compromis entre finesse de détection d'une intrusion et consommation du dispositif de protection 1. 20 Lorsque la surface d'interconnexion 4 comprend le composant programmable 23, le module de configuration 6 est, par exemple, une application logicielle intégrée dans le composant programmable 23. Lorsque la surface d'interconnexion 4 comprend un microsystème électromécanique piloté par des actuateurs, le module de configuration 6 est propre à 25 actionner les actuateurs. Le module de détection 8 est propre à détecter une modification de l'impédance caractéristique de chaque circuit électrique. Toute intrusion étant caractérisée par une modification de l'impédance d'un circuit électrique, par exemple une modification de sa résistance (notamment en cas de rupture de la continuité électrique au sein d'un groupe 30 de cellules connectées) ou de sa réactance (notamment en cas d'introduction d'une sonde au coeur d'une cellule inductive), le module de détection 8 est donc propre à détecter les intrusions. Dans ce premier mode de réalisation, le module de détection 8 est propre à détecter une rupture de la continuité électrique au sein de chaque groupe de cellules 35 connectées selon la surface d'interconnexion 4. A cet effet, le module de détection 8 3041454 14 emploie typiquement la technique dite de « boucle sèche », ou une émission-réception d'un signal, ou une mesure de latence. De préférence, le module de détection 8 est également propre, dans ce premier mode de réalisation toujours, à détecter une modification de la réactance caractéristique 5 de chaque circuit électrique, et plus particulièrement de son inductance caractéristique. A cet effet, le module de détection 8 est apte à commander périodiquement la production, par le générateur 7, d'au moins un signal électrique d'excitation, de manière à exciter l'un des circuits électriques, à mesurer une valeur caractéristique de la réponse du circuit électrique audit signal d'excitation, à calculer une différence entre la ou chaque 10 valeur mesurée et une valeur de référence, et à détecter un changement de la réactance caractéristique du circuit électrique dans le cas où la différence calculée ou une moyenne des différences calculées excède un seuil prédéterminé. Un signal électrique d'excitation consiste typiquement en un échelon de tension. Par « échelon de tension », on comprend qu'il s'agit d'un signal électrique consistant en 15 une variation brusque de la tension à l'entrée du circuit électrique, la tension d'entrée étant ensuite maintenue à une valeur sensiblement constante pendant une durée prédéterminée. Selon une première variante, la valeur caractéristique mesurée est alors une durée pour que la tension du signal électrique de sortie suite à l'excitation du circuit électrique 20 par l'échelon de tension atteigne une tension de référence. La valeur de référence est une durée de référence qui est par exemple égale à une moyenne de plusieurs durées mesurées chacune suite à l'excitation du circuit électrique par un échelon de tension et au terme desquelles la tension du signal de sortie était sensiblement égale à la tension de référence. 25 Dans une seconde option, la valeur caractéristique mesurée est alors une tension atteinte après une durée donnée suite à l'excitation du circuit électrique par l'échelon de tension, ladite durée donnée étant inférieure à la durée de l'échelon de tension. La valeur de référence est une tension de référence qui est par exemple égale à une moyenne de plusieurs tensions mesurées chacune après une même durée suite à l'excitation du circuit 30 électrique par un échelon de tension identique au signal d'excitation utilisé par le module de détection 8. Avantageusement, le module de détection 8 est propre à utiliser les méthodes de détection de la rupture de la continuité électrique et de détection de la modification de la réactance caractéristique de façon combinée selon un entrelacement temporel défini, 35 pseudo-aléatoire ou aléatoire. 3041454 15 Le module de détection 8 est configuré pour être activé à une fréquence régulière, au moins égale à la fréquence de reconfiguration des interconnexions des connecteurs 24 par le module de configuration 6. En variante, le module de détection 8 est activé à des instants choisis 5 aléatoirement ou pseudo-aléatoirement par le minuteur du dispositif de protection 1. Le module de détection 8 est configuré pour appliquer une politique de sécurité suite à la détection d'une modification de l'impédance d'un circuit électrique. La politique de sécurité comprend, par exemple, l'effacement des données sensibles de l'équipement protégé par le dispositif de protection 1, l'activation de tests complémentaires tels que des 10 tests d'intégrité des surfaces de maillage 2 ou encore la reconfiguration des interconnexions des connecteurs 24 suivant une nouvelle configuration de la surface d'interconnexion 4 afin de réaliser un complément de détection. Le module de réaction 10 est connecté au module de détection 8. Le module de réaction 10 permet d'enclencher une action de réaction en réponse 15 à une tentative d'intrusions dans le dispositif de protection 1 détectée par le module de détection 8. Par exemple, le module de réaction 10 est configuré pour effacer les données sensibles présentes dans le circuit électronique 84, pour activer des tests complémentaires et/ou pour déclencher une reconfiguration des interconnexions des connecteurs 24. 20 Le minuteur est avantageusement un minuteur à faible consommation. Pour que la consommation globale reste faible, le rapport entre les périodes de réveil et de sommeil du module de configuration 6 et/ou du module de détection 8 activé par le minuteur est par exemple de l'ordre de 1 pour 1000, c'est-à-dire de 1 milliseconde de réveil pour une seconde de sommeil, avec néanmoins des écarts entre les réveils très faibles par rapport 25 au temps de mise en oeuvre d'une attaque. Un procédé de protection du circuit électronique 84 au moyen du dispositif de protection 1 selon le premier mode de réalisation va maintenant être décrit, en référence à la Figure 8. Initialement, le procédé de protection comprend une étape 100 de fourniture du 30 dispositif de protection 1 tel que décrit précédemment. Cette étape 100 est de préférence suivie d'une étape 102 de calibration initiale du module de détection 8, au cours de laquelle est déterminée la ou chaque valeur de référence qui sera utilisée pour la détection du changement de la réactance caractéristique du circuit. Ensuite, le procédé de protection comprend une étape 110 de détermination par le 35 module de configuration 6 d'une première configuration de la surface d'interconnexion 4. 3041454 16 Puis, lors d'une étape 120 suivante, le module de configuration 6 réalise la configuration des interconnexions des connecteurs 24 de la surface d'interconnexion 4 selon la première configuration de la surface d'interconnexion 4 préalablement déterminée lors de l'étape 110. 5 Ensuite, lors de l'étape 130 suivante, le module de détection 8 est activé afin de détecter une éventuelle modification de l'impédance sur chaque circuit électrique formé par les groupes de cellules 3A, 3B électriquement interconnectées par les connecteurs 24 selon la première configuration de la surface d'interconnexion 4, et de détecter en particulier une éventuelle rupture de la continuité électrique sur chacun desdits groupes 10 de cellules. Le module de détection 8 est, par exemple, activé à un instant choisi aléatoirement par le minuteur. De préférence, l'étape d'activation 130 est suivie des étapes suivantes : une étape 132 de production d'au moins un signal électrique d'excitation du circuit électrique, et 15 une étape 134 de mesure d'une valeur caractéristique de la réponse du circuit électrique au signal d'excitation. Selon une première variante du procédé de protection, correspondant à la représentation donnée sur la Figure 8, l'étape 134 est suivie des étapes suivantes : une étape 136 de comparaison de la ou chaque valeur caractéristique 20 mesurée avec une valeur de référence correspondante, et une étape 138 de détection d'une modification de l'impédance caractéristique lorsqu'une différence entre une valeur mesurée et la valeur de référence correspondante dépasse un seuil prédéterminé. Selon une deuxième variante du procédé de protection, non représentée, les 25 étapes 132 et 134 sont réitérées de manière à réaliser une pluralité.de mesures de la ou chaque valeur caractéristique, puis suivies des étapes suivantes : calcul d'une moyenne des mesures de la ou chaque valeur caractéristique, comparaison, pour chaque valeur caractéristique mesurée, de la moyenne des mesures de ladite valeur caractéristique avec une valeur de référence 30 correspondante, et détection d'une modification de l'impédance caractéristique lorsqu'une différence entre la moyenne des mesures d'une valeur caractéristique et la valeur de référence correspondante dépasse un seuil prédéterminé. Lorsque le module de détection 8 détecte une modification de l'impédance d'un 35 circuit électrique, par exemple une rupture de la continuité électrique de ce circuit, le module de détection 8 communique, lors d'une étape 140, avec le module de réaction 10. 3041454 17 Le module de réaction 10 effectue alors des actions de protection sur le circuit électronique 84. Ensuite, les étapes 110 à 140 sont répétées au cours du temps. Le module de configuration 6 est, par exemple, activé à des instants choisis aléatoirement par le 5 minuteur. La configuration de l'interconnexion des connecteurs 24 réalisée par le module de configuration 6 lors de l'étape 110 est en variante, par exemple, fonction de l'état du système ou d'un événement détecté. Ainsi, les interconnexions entre les connecteurs 24 sont reconfigurées au cours du temps, ce qui permet d'obtenir de nouvelles configurations de la surface 10 d'interconnexion 4 et de détecter d'éventuels courts-circuits de plusieurs de cellules d'équipotentielles différentes. En variante, le module de détection 8 est activé plusieurs fois entre deux configurations, par le module de configuration 6, des interconnexions des connecteurs 24 de la surface d'interconnexion 4. L'activation du module de configuration 6 est, en effet, 15 indépendante de l'activation du module de détection 8. Le deuxième mode de réalisation de l'invention va maintenant être décrit, en référence aux figures 9 à 12. Ce deuxième mode de réalisation se distingue du premier mode de réalisation décrit plus haut seulement pour les caractéristiques décrites ci-après. A la différence du premier mode de réalisation, la surface d'interconnexion 4 est, 20 dans ce deuxième mode de réalisation, adaptée pour que les points d'entrée et de sortie demeurent isolés électriquement l'un de l'autre. Ainsi, les circuits électriques formés par le raccordement des cellules 3A, 3B les unes aux autres présentent chacun une discontinuité électrique. Cette discontinuité électrique est obtenue par le fait que le circuit électrique 25 comprend au moins un couple de cellules 30 formé de deux des cellules 3A, 3B isolées électriquement l'une de l'autre, lesdites cellules 3A, 3B étant toutefois couplées électromagnétiquement l'une à l'autre. Ce couple 30 présente ainsi une impédance de couplage entre les cellules 3A, 3B du couple. De préférence, il existe au moins un couple de cellules 30, ci-après dénommé 30 « couple inductif », pour lequel ce couplage électromagnétique est un couplage inductif, c'est-à-dire que l'impédance de couplage entre les cellules 3A, 3B de ce couple comprend une inductance. A cet effet, les deux cellules 3A, 3B du couple inductif 30 sont des cellules inductives, une première desdites cellules 3A, 3B étant une cellule primaire 3A et la deuxième cellule du couple étant une cellule secondaire 3B qui est sensiblement 35 alignée verticalement avec la première cellule. 3041454 18 En variante ou en option, il existe au moins un couple de cellules 30, ci-après dénommé « couple capacitif », pour lequel ce couplage électromagnétique est un couplage capacitif, c'est-à-dire que l'impédance de couplage entre les cellules 3A, 3B du couple de cellules comprend une capacitance. À cet effet, les pistes conductrices des 5 cellules 3A, 3B du couple capacitif 30 ont typiquement toutes les deux un motif géométrique en forme de râteau, comme représenté sur la figure 12. De préférence, il existe au moins un couple capacitif dont une première des cellules 3A, 3B est une cellule primaire 3A et la deuxième cellule est une cellule secondaire 3B qui est sensiblement alignée verticalement avec la première cellule. En variante ou en option, il existe au moins 10 un couple capacitif dont les cellules 3A, 3B appartiennent toutes les deux à la même surface de maillage 2A ou 2B, lesdites cellules 3A, 3B étant alors encastrées l'une dans l'autre, comme représenté sur la figure 13. Dans le cas où il existe au moins un couple capacitif et au moins un couple inductif, un signal d'excitation utilisé pour détecter une modification de la réactance 15 caractéristique des circuits électriques est de préférence un signal alternatif dont la fréquence varie au cours du temps. La valeur caractéristique mesurée est alors typiquement un facteur de qualité du circuit électrique. Pour mesurer le facteur de qualité du circuit électrique, le module de détection 8 est propre à déterminer une fréquence de résonnance du circuit électrique et une bande 20 passante du circuit électrique. A cet effet, le module de détection 8 est propre à mesurer l'amplitude du signal de sortie capté par le capteur 9 pour chacune des valeurs prises par la fréquence du signal électrique d'excitation, et à déterminer : la fréquence de résonnance comme étant la fréquence du signal d'excitation pour laquelle l'amplitude du signal de sortie est maximale, et 25 la bande passante comme étant la largeur de fréquences, incluant la fréquence de résonnance, pour laquelle le rapport de l'amplitude du signal de sortie sur l'amplitude du signal de sortie maximale est supérieur à une valeur prédéterminée, typiquement 0,5. La valeur de référence est alors un facteur de qualité de référence qui est 30 typiquement mesuré en usine lors de la production du dispositif de protection 1. En variante, la valeur caractéristique mesurée est uniquement la fréquence de résonnance du circuit électrique. La valeur de référence est alors une fréquence de résonnance de référence mesurée en usine lors de la production du dispositif de protection 1. 35 En variante ou en option un signal d'excitation utilisé pour détecter une modification de la réactance caractéristique consiste en un signal alternatif ayant une 3041454 19 fréquence prédéterminée. La valeur caractéristique mesurée est alors une amplitude du signal électrique de sortie capté par le capteur 9 pendant l'excitation du circuit électrique par le signal d'excitation, et la valeur de référence est une amplitude de référence qui est typiquement égale à une amplitude du signal électrique de sortie mesurée en usine lors 5 de la production du dispositif de protection 1 et alors que le circuit électrique était excité par un signal électrique à la fréquence prédéterminée. De préférence, la surface d'interconnexion 4 est, dans ce deuxième mode de réalisation, configurée pour maintenir les surfaces de maillage 2A, 2B isolées électriquement l'une de l'autre. Chaque cellule primaire 3A est alors électriquement isolée 10 de chaque cellule secondaire 3B ; chaque cellule primaire 3A est toutefois avantageusement couplée électromagnétiquement à la cellule secondaire 3B qui est sensiblement alignée verticalement avec ladite cellule primaire 3A. Avantageusement, la surface d'interconnexion 4 est également configurée pour que chaque cellule primaire 3A d'un circuit électrique soit sensiblement alignée 15 verticalement avec une cellule secondaire 3B appartenant au même circuit électrique. Cette caractéristique est illustrée par les figures 10 et 11, dans lesquelles le remplissage utilisé est identique pour chaque cellule primaire 3A et la cellule secondaire 3B qui est alignée verticalement avec elle. De préférence, les cellules primaires 3A d'un même circuit électrique sont toutes 20 raccordées électriquement les unes aux autres et forment ensemble un maillage primaire. De même, les cellules secondaires 3B d'un même circuit électrique sont avantageusement toutes raccordées électriquement les unes aux autres et forment ensemble un maillage secondaire. Selon une variante préférée du deuxième mode de réalisation, la surface 25 d'interconnexion 4 est adaptée pour que le point d'entrée soit raccordé électriquement à au moins une cellule primaire 3A de chaque circuit électrique. Ainsi, les cellules directement excitées par le signal électrique d'excitation du générateur 7 sont toutes des cellules primaires 3A, et le signal électrique circulant dans les cellules secondaires 3B n'est qu'un signal induit par les phénomènes inductifs ou capacitifs de couplage entre les 30 cellules 3A, 3B. Selon la même variante préférée, le point de sortie est avantageusement raccordé électriquement à au moins une cellule secondaire 3B de chaque circuit électrique. Grâce à l'invention décrite ci-dessus, le circuit électronique 84 est protégé efficacement contre des attaques physiques avec un format de maillage simple et peu 35 coûteux ne complexifiant pas les phases de développement et de fabrication du dispositif de protection 1. La surface d'interconnexion 4 est programmée pour se renouveler en 3041454 20 fonction du temps, ce qui apporte un gain notable pour le niveau de protection apporté par le maillage. En particulier, la reconfiguration au cours du temps des interconnexions des connecteurs 24 entre les cellules 3A, 3B des surfaces de maillage 2A, 2B permet de 5 limiter les attaques par rétro-ingénierie et de rendre ainsi inopérant le recours à des shunts pour court-circuiter les circuits électriques du maillage. En outre, la connaissance acquise par un attaquant sur le système n'est que partiellement réexploitable pour la mise au point d'une attaque sur un autre système. En outre, les surfaces de maillage 2A, 2B et la surface d'interconnexion 4 forment 10 une barrière de protection physique pour le circuit électronique 84, pour le module de configuration 6 et pour le module de détection 8. De plus, la fonction de resserrement du maillage dans des zones susceptibles d'être attaquées, permet de renforcer la protection du circuit électronique 84. En outre, le resserrement du maillage au niveau d'une zone d'intérêt est 15 particulièrement utile en cas de gestion optimisée du nombre de ressources disponibles, c'est-à-dire d'optimisation du nombre d'entrées et de sorties de la surface d'interconnexion 4. Le dispositif de protection 1 résout donc le problème d'augmentation de la complexité des maillages de l'état de la technique par reconfiguration des interconnexions 20 des connecteurs 24 de la surface d'interconnexion 4 au cours du temps. La géométrie du maillage est ainsi propre à un équipement à protéger et est variable dans le temps. La fréquence des reconfigurations, par le module de configuration 6, des interconnexions des connecteurs 24 de la surface d'interconnexion 4 est également adaptable en fonction du niveau de protection souhaité pour le système électronique 80 25 ou des risques d'attaques estimés. Le dispositif de protection 1 permet également de maintenir la consommation d'énergie à un niveau acceptable et de rendre la protection pérenne, même lorsque l'équipement du dispositif de protection 1 est alimenté par une alimentation de secours pendant une longue période. 30 Enfin, en détectant des changements de la réactance électrique des circuits formés par le raccordement des cellules entre elles, le dispositif de protection 1 permet de détecter des tentatives d'intrusion ciblant des régions d'isolation entre les pistes conductrices ou impliquant le court-circuit individuel de chaque cellule d'un ensemble de cellules couvrant une zone d'intérêt, ce qui n'était pas possible avec les solutions 35 existantes. La protection du circuit électronique 84 est donc renforcée. 3041454 21 L'homme du métier comprendra que l'invention ne se limite pas aux modes de réalisation décrits, ni aux exemples particuliers de la description. Ainsi, dans une variante de l'invention, non représentée, au moins un circuit électrique est formé par la connexion, non reconfigurable par le module de configuration 5 6, d'au moins deux cellules 3 adjacentes d'une surface de maillage 2 via un composant préalablement configuré de façon statique en usine. Un composant préalablement configuré de façon statique est un composant intégré de manière inaltérable au dispositif de protection 1 lors de sa fabrication. Chaque groupe de cellules connectées les unes aux autres par un composant préalablement configuré de façon statique forment une macro- 10 cellule. Les macro-cellules présentent l'avantage de limiter le nombre des interconnexions des connecteurs 24 de la surface d'interconnexion 4. Un composant configuré de façon statique est un composant intégré de manière inaltérable au dispositif de protection 1 lors de sa fabrication. Chaque groupe de cellules connectées les unes aux autres par un composant configuré de façon statique forme une macro-cellule. Les macro-cellules 15 reliées entre elles par le module de configuration 6 présentent l'avantage de limiter le nombre des interconnexions des connecteurs 24 de la surface d'interconnexion 4. Dans cette variante, les interconnexions des connecteurs 24 de la surface d'interconnexion 4 sont définies statiquement pour partie pour certains groupes de cellules et dynamiquement pour d'autres. 20 REVENDICATIONS1.- Dispositif (1) de protection d'un circuit électronique (84), le dispositif de protection (1) comprenant : au moins une surface de maillage (2A, 2B), la ou chaque surface de maillage (2A, 2B) comprenant au moins une cellule (3A, 3B) constituée par une portion continue de circuit électrique (20), la ou les cellule(s) (3A, 3B) étant réparties sur la surface de maillage (2A, 2B), et au moins un circuit électrique, comprenant : o une entrée d'injection d'un signal électrique d'excitation du circuit électrique, o une sortie de captage d'un signal électrique de sortie issu du circuit électrique, et o entre ladite entrée et ladite sortie, au moins une desdites cellules (3A, 3B), le circuit électrique présentant une réactance électrique entre son entrée et sa sortie, caractérisé en ce que le dispositif de protection (1) comprend un module de détection (8) propre à détecter un changement de ladite réactance électrique. 2.- Dispositif de protection (1) selon la revendication 1, dans lequel le module de détection (8) est propre à détecter un changement d'une composante inductive de la réactance électrique. 3.- Dispositif de protection (1) selon la revendication 1 ou 2, dans lequel le module de détection (8) est propre à détecter un changement d'une composante capacitive de la réactance électrique. 4.- Dispositif de protection (1) selon la revendication 1, 2 ou 3, dans lequel le module de détection (8) est propre à commander périodiquement la production d'au moins un signal électrique d'excitation pour exciter le circuit électrique, à mesurer une valeur caractéristique de la réponse du circuit électrique audit signal d'excitation, à calculer une différence entre la ou chaque valeur mesurée et une valeur de référence, et à détecter un changement de la réactance électrique dans le cas où la différence calculée ou une moyenne des différences calculées excède un seuil prédéterminé. 5.- Dispositif de protection (1) selon la revendication 4, dans lequel un signal électrique d'excitation consiste en un échelon de tension, et la valeur caractéristique de la réponse du circuit électrique audit signal d'excitation consiste en une durée pour que, 3041454 23 suite à l'excitation du circuit électrique par ledit échelon de tension, la tension du signal électrique de sortie atteigne une tension de référence. 6.- Dispositif de protection (1) selon la revendication 4 ou 5, dans lequel un signal électrique d'excitation consiste en un échelon de tension, et la valeur caractéristique de la 5 réponse du circuit électrique audit signal d'excitation consiste en une tension du signal électrique de sortie atteinte après une durée prédéterminée suite à l'excitation du circuit électrique par ledit échelon de tension. 7.- Dispositif de protection (1) selon l'une quelconque des revendications 4 à 6, dans lequel un signal électrique d'excitation consiste en un signal alternatif dont la 10 fréquence varie au cours du temps, et la valeur caractéristique de la réponse du circuit électrique audit signal d'excitation consiste en une fréquence de résonnance du circuit électrique. 8.- Dispositif de protection (1) selon l'une quelconque des revendications 4 à 6, dans lequel un signal électrique d'excitation consiste en un signal alternatif dont la 15 fréquence varie au cours du temps, et la valeur caractéristique de la réponse du circuit électrique audit signal d'excitation consiste en un facteur de qualité du circuit électrique. 9.- Dispositif de protection (1) selon l'une quelconque des revendications 4 à 8, dans lequel un signal électrique d'excitation consiste en un signal alternatif ayant une fréquence prédéterminée, et la valeur caractéristique de la réponse du circuit électrique 20 audit signal d'excitation consiste en une amplitude du signal électrique de sortie. 10.- Dispositif de protection (1) selon l'une quelconque des revendications précédentes, dans lequel le circuit électrique comprend une pluralité de cellules (3A, 3B). 11.- Dispositif de protection (1) selon la revendication 10, dans lequel les cellules (3A, 3B) du circuit électrique comprennent au moins deux cellules (3A, 3B) isolées 25 électriquement l'une par rapport à l'autre, lesdites cellules (3A, 3B) étant couplées électromagnétiquement l'une à l'autre. 12.- Dispositif de protection (1) selon l'une quelconque des revendications précédentes, dans lequel les surfaces de maillage (2A, 2B) comprennent une surface de maillage primaire (2A), comprenant des cellules primaires (3A), et une surface de 30 maillage secondaire (2B), comprenant des cellules secondaires (3B) isolées électriquement des cellules primaires (3A), et le circuit électrique comprend au moins une cellule primaire (3A) et au moins une cellule secondaire (3B) couplées électromagnétiquement l'une à l'autre. 13.- Dispositif de protection (1) selon la revendication 12, dans lequel lesdites 35 cellules primaire et secondaire (3A, 3B) du circuit électrique sont couplées électromagnétiquement l'une à l'autre au moins par induction. 3041454 24 14.- Dispositif de protection (1) selon l'une quelconque des revendications précédentes, comprenant : au moins une surface d'interconnexion (4) comprenant une pluralité de connecteurs (24), les connecteurs (24) étant propres à connecter entre elles 5 des cellules (3A, 3B) de la ou des surfaces de maillage (2A, 2B) de manière à former le ou chaque circuit électrique, et un module de configuration (6) des interconnexions des connecteurs (24), propre à commander les connecteurs (24) pour modifier au cours du temps la connexion des cellules (3A, 3B) entre elles. 10 15.- Procédé de protection d'un circuit électronique (84), caractérisé en ce qu'il comprend les étapes suivantes : fourniture (100) d'un dispositif de protection (1) selon l'une quelconque des revendications 4 à 9, calibration (102) du module de détection (8), au cours de laquelle est 15 déterminée la ou chaque valeur de référence, production (132) d'au moins un signal électrique d'excitation du circuit électrique, mesure (134) d'une valeur caractéristique de la réponse du circuit électrique au signal d'excitation, 20 comparaison (136) de la ou chaque valeur caractéristique mesurée avec une valeur de référence correspondante, et détection (138) d'une modification de l'impédance caractéristique lorsqu'une différence entre une valeur mesurée et la valeur de référence correspondante dépasse un seuil prédéterminé.