Brevet FR3073645A1 — publié le 20190517

Procédé de modification aléatoire du profil de consommation d'un circuit logique, et dispositif associé Des modes de mise en oeuvre et de réalisation de l'invention concernent les circuits intégrés, et notamment mais non exclusivement ceux comportant des circuits logiques, et en particulier la gestion de la consommation en courant de ce type de circuit en fonctionnement, par exemple en vue de masquer cette consommation de courant. La figure 1 illustre un circuit logique CL de type inverseur couplé entre une borne d'alimentation BV, destinée à recevoir une tension d'alimentation Vdd, et une borne de référence BR, destinée à recevoir une tension de référence, par exemple ici la masse. Le circuit logique CL comprend classiquement une borne d'entrée BE et une borne de sortie BS. La borne de sortie BS peut être ici couplée à l'entrée d'un autre composant du circuit intégré CI (non-représenté), par exemple à un autre inverseur. Ce couplage peut générer des capacités parasites, dues par exemple aux capacités de grille des transistors de l'autre inverseur. Sur la figure 1, cette capacité parasite est représentée par un condensateur parasite Cp. Le circuit logique CL comporte classiquement un transistor NMOS TRN couplé en série avec un transistor PMOS TRP entre la borne d'alimentation BV et la borne de référence BR. La borne d'entrée BE du circuit logique est couplée aux grilles des deux transistors, et la borne de sortie BS est couplée au noeud commun aux deux transistors, ici le noeud commun au drain du transistor PMOS TP1 et au drain du transistor NMOS TN1. Ainsi, lors de la transition du signal présent sur la borne d'entrée E d'un état haut vers un état bas, le transistor PMOS TRP devient passant et le transistor NMOS TRN devient bloqué. Le condensateur Cp se charge alors grâce au courant Ici circulant au travers du transistor PMOS TRP. Le temps de charge du condensateur 2 étant très court, ce courant peut être assimilé à un pic de courant de charge Ici. De plus, la commutation simultanée des deux transistors crée pendant un court intervalle de temps un court-circuit entre la borne 5 d'alimentation BV et la borne de référence BR. Cet intervalle de temps est d'autant plus important que la commutation est lente. Ainsi, à chaque commutation, un pic de courant de court circuit Ic2 circule entre la borne d'alimentation BV et la borne de référence BR au travers des deux transistors TRP et TRN. 10 Le pic de courant généré lors d'une transition du signal délivré par la borne de sortie BS d'un état bas vers un état haut peut avoir une valeur différente de celle du pic de courant généré lors d'une transition d'un état haut vers un état bas. Lors d'une transition du signal présent sur la borne de sortie 15 BS d'un état bas vers un état haut, le circuit logique CL consomme un courant supérieur à celui qu'il consomme lors d'une transition d'un état haut vers un état bas, puisque dans le premier cas le courant consommé est la somme du courant de charge Ici du condensateur parasite Cp et du courant de court-circuit Ic2 et dans le deuxième cas 20 le courant consommé correspond seulement au courant de court-circuit Ic2. Ainsi, en analysant la consommation en courant d'un circuit intégré comportant des portes logiques, à l'aide par exemple d'une sonde électromagnétique placée au niveau de la borne d'alimentation 25 et d'algorithmes dédiés, il est possible d'obtenir des informations sur les opérations effectuées ainsi que sur les données manipulées et/ou sur leurs occurrences. En outre, lors d'une transition du signal présent sur la borne de sortie BS d'un état haut vers un état bas, la décharge du condensateur 30 parasite Cp génère un courant supplémentaire circulant à l'intérieur du circuit intégré. Il convient de noter que ce courant supplémentaire n'est pas observable depuis la borne d'alimentation BV, mais peut toutefois être 3 détecté par exemple par une analyse des émissions électromagnétiques globale circuit intégré. Il est donc recommandé de masquer autant que possible la consommation en courant du circuit intégré. 5 Il existe des solutions pour masquer la consommation en courant d'un circuit intégré, comme par exemple la technique du double rail (« Dual rail technique » en langue anglaise ) qui lisse la consommation en courant d'un circuit intégré en générant un courant complémentaire au courant de consommation réel des circuits logiques 10 du circuit. Cela étant cette solution est contraignante puisqu'elle implique de masquer également la consommation en courant de portes logiques dont il n'est pas nécessaire de masquer la consommation. Par ailleurs, cette technique est coûteuse en surface, puisqu'elle nécessite de 15 doubler le nombre de portes logiques du circuit intégré. Il existe des solutions permettant de masquer la consommation en courant d'un circuit logique sans masquer celles des autres composants, mais les solutions existantes sont complexes et requièrent l'utilisation de nombreux composants. 20 Ainsi, selon un mode de réalisation, il est proposé de masquer la consommation en courant d'un circuit logique incorporé au sein d'un circuit intégré, en utilisant des moyens simples permettant de focaliser le masquage sur le circuit logique. Selon un aspect, il est proposé un circuit électronique 25 comportant une borne d'alimentation et une borne de référence comprenant au moins un module comportant au moins un circuit logique couplé entre la borne d'alimentation et la borne de référence et comportant une borne de sortie, et au moins un circuit auxiliaire couplé entre la borne d'alimentation et la borne de référence, et couplé 30 à la borne de sortie, ledit au moins un circuit auxiliaire étant configuré pour réaliser au moins une action choisie dans le groupe formé par - une atténuation du courant circulant entre la borne d'alimentation et la borne de référence, 4 une augmentation du courant circulant entre la borne d'alimentation et la borne de référence, une circulation dans le circuit logique d'un courant supplémentaire sur un chemin ne passant pas par la borne 5 d' alimentation, ou bien ne réaliser aucune action, le choix de réaliser ou non une action et le choix éventuel de ladite au moins une action dans le groupe étant effectués en fonction d'un critère aléatoire. Ainsi, le circuit auxiliaire permet avantageusement de créer des 10 profils de consommation permettant de modifier, pour une même opération logique effectuée, la consommation en courant du circuit intégré, et donc de masquer la consommation en courant réelle du circuit logique, rendant difficile pour un attaquant l'analyse de cette consommation dans le but d'étudier le comportement du circuit 15 intégré. Le critère aléatoire peut être modifié au rythme des transitions du signal sur la borne de sortie, ou être modifié indépendamment du rythme d'occurrence des transitions du signal sur la borne de sortie. Selon un mode de réalisation, le circuit auxiliaire comporte au 20 moins un premier condensateur couplé entre la borne d'alimentation et la borne de sortie, au moins un deuxième condensateur couplé entre la borne de sortie et la borne de référence, ledit au moins un premier condensateur étant couplé à la borne d'alimentation par l'intermédiaire d'un premier interrupteur, le deuxième condensateur étant couplé à la 25 borne de référence par l'intermédiaire d'un deuxième interrupteur, et les deux condensateurs étant couplés à la borne de sortie par l'intermédiaire d'un troisième interrupteur, les trois interrupteurs étant commandés indépendamment les uns des autres par un générateur de signaux aléatoires, l'ensemble des signaux aléatoires formant le critère 30 aléatoire. Ainsi, à chaque critère aléatoire correspond une combinaison des interrupteurs et donc un profil de consommation en courant. L'utilisation de condensateurs activables par des interrupteurs permet avantageusement d'obtenir un circuit auxiliaire masquant 5 efficacement la consommation en courant à l'aide de moyens simples et facilement réalisables par des procédés de réalisation classiques. Le circuit auxiliaire peut comporter une pluralité de premiers condensateurs couplés en parallèle entre la borne d'alimentation et la 5 borne de sortie, chaque premier condensateur étant couplé à la borne de sortie par l'intermédiaire d'un interrupteur distinct commandé indépendamment par le générateur de signaux aléatoires. Le circuit auxiliaire peut comporter une pluralité de deuxièmes condensateurs couplés en parallèle entre la borne d'alimentation et la 10 borne de sortie, chaque deuxième condensateur étant couplé à la borne de sortie par l'intermédiaire d'un interrupteur distinct commandé indépendamment par le générateur de signaux aléatoires. En augmentant le nombre de condensateurs activables, on augmente le nombre de profils de consommation possibles du circuit 15 auxiliaire, et donc avantageusement le caractère aléatoire de la consommation en courant. Le module peut être configuré pour réaliser une succession d'opérations de calcul, le générateur de signaux aléatoires étant configuré pour délivrer les signaux aléatoires en réponse à un signal 20 de commande, et le circuit auxiliaire comporte des moyens de commandes aptes à modifier le signal de commande à chaque nouvelle opération de calcul. Cela permet de modifier le profil de consommation en courant de façon régulière, sans toutefois modifier le profil de consommation 25 trop souvent, ce qui serait coûteux en puissance de calcul. Le module peut être configuré pour réaliser des opérations de calcul, le générateur de signaux aléatoires étant configuré pour délivrer les signaux aléatoires en réponse à un signal de commande, et le circuit auxiliaire peut comporter des moyens de commande aptes à 30 modifier le signal de commande selon un rythme indépendant des opération de calcul. Il est ainsi possible de rendre le changement de profil de consommation indépendant du rythme des opérations réalisées par le module, et par exemple d'augmenter la fréquence des changements de 6 profils, ce qui augmente avantageusement le caractère aléatoire de la consommation en courant. Selon un mode de réalisation, le module comporte une pluralité de circuits logiques, chacun associé à un circuit auxiliaire, les 5 interrupteurs de chaque circuit auxiliaire étant commandés de la même façon par le générateur de signaux aléatoires. Selon un mode de réalisation, le module comporte une pluralité de circuits logiques, chacun associé à un circuit auxiliaire, les interrupteurs de chaque circuit auxiliaire étant commandés 10 indépendamment par le générateur de signaux aléatoires. Selon un aspect, il est proposé un système comprenant un circuit intégré tel que décrit précédemment, le système pouvant former une carte à puce ou un appareil informatique. Selon un autre aspect, il est proposé un procédé de gestion de 15 la consommation en courant d'un circuit logique alimenté entre une borne d'alimentation et une borne de référence et comportant au moins une borne de sortie, dans lequel, à chaque transition du signal sur la borne de sortie, on réalise au moins une action choisie dans le groupe formé par, 20 une atténuation du courant circulant entre la borne d'alimentation et la borne de référence, une augmentation du courant circulant entre la borne d'alimentation et la borne de référence, ou une circulation dans le circuit logique d'un courant 25 supplémentaire sur un chemin ne passant pas par la borne d' alimentation, ou bien on ne réalise aucune action, le choix de réaliser ou non une action et le choix éventuel de ladite au moins une action dans le groupe étant effectués en fonction d'un critère aléatoire. 30 Le critère aléatoire peut être modifié au rythme des transitions du signal sur la borne de sortie, ou être modifié à un rythme indépendant du rythme d'occurrence des transitions du signal sur la borne de sortie. 7 D'autres avantages et caractéristiques de l'invention apparaîtront à l'examen de la description détaillée de mode de mise en oeuvre et de réalisation de l'invention, nullement limitatifs, et des dessins annexés sur lesquels 5 la figure 1, décrite précédemment, illustre l'art antérieur, les figures 2 à 9 illustrent des modes de mise en oeuvre et de réalisation de l'invention. La figure 2 illustre schématiquement d'un point de vue électrique un circuit intégré CI incorporant un module M contenant un 10 circuit logique CL comportant une borne d'entrée BE et une borne de sortie BS, et couplé à un circuit auxiliaire Cx. Le circuit logique CL et le circuit auxiliaire Cx sont tous les deux couplés entre une borne d'alimentation BV configurée pour recevoir une tension d'alimentation Vdd, par exemple délivrée par un 15 module d'alimentation (non représenté), et une borne de référence BR configurée pour recevoir une tension de référence, ici la masse. Le circuit logique CL est ici un inverseur, comportant classiquement un transistor PMOS TRP et un transistor NMOS TRN montés en série entre la borne d'alimentation BV et la borne de 20 référence BR. L'inverseur comporte la borne d'entrée BE, couplée à la grille du transistor PMOS TRP et à la grille du transistor NMOS TRN, et la borne de sortie BS couplée entre le transistor NMOS TRN et le transistor PMOS TRP, et à un autre circuit logique dont le couplage 25 génère une première capacité parasite Cl. La borne de sortie BS peut être ici couplée à l'entrée d'un autre composant du circuit intégré CI (non représenté), par exemple à un autre inverseur. Ce couplage peut générer des capacités parasites, dues notamment à la capacité de grille de l'autre inverseur. 30 Sur la figure 2, ces capacités parasites sont représentées par un premier condensateur parasite Cpl. Il convient de noter que bien qu'il ait été décrit ici, par souci de simplification, un circuit logique étant un inverseur, le circuit logique CL pourrait être tout type de circuit logique, ou tout 8 assemblage de circuits logiques dont la borne de sortie BS est apte à délivrer un signal de sortie pouvant prendre au moins deux états, un état bas correspondant au couplage de la borne de sortie BS à la borne de référence BR, et un état haut correspondant à un couplage de la 5 borne de sortie BS à la borne d'alimentation BV. Le circuit auxiliaire comprend ici un premier condensateur Cl, couplé entre la borne d'alimentation BV et la borne de sortie BS, et un deuxième condensateur C2 couplé entre la borne de sortie S et la borne de référence BR. Le premier condensateur Cl et le deuxième 10 condensateur C2 ont ici des valeurs capacitives différentes, mais pourraient tout à fait avoir des valeurs capacitives identiques. Le premier condensateur Cl est couplé à la borne d'alimentation par l'intermédiaire d'un premier interrupteur IN1, le deuxième condensateur C2 est couplé à la borne de référence BR par 15 l'intermédiaire d'un deuxième interrupteur IN2, et les deux condensateurs Cl et C2 sont couplés à la borne de sortie BS par l'intermédiaire d'un troisième interrupteur IN3. En pratique, les interrupteurs sont par exemple réalisés par des transistors MOS, dont l'état passant correspond à la position fermée de 20 l'interrupteur, et dont l'état bloqué correspond à l'état ouvert de l' interrupteur. Le circuit auxiliaire Cx comporte un générateur RDM de signaux aléatoires, comportant ici 3 sorties configurées pour délivrer un premier signal Si, un deuxième signal S2, et un troisième signal 25 S3, permettant de commander respectivement le premier interrupteur Si, le deuxième interrupteur S2, et le troisième interrupteur S3. Les trois signaux Si, S2 et S3 peuvent prendre deux états, qui correspondent à une commande d'ouverture et de fermeture des interrupteurs. 30 Les signaux Si, S2 et S3 sont délivrés dans un état aléatoire par le générateur RDM de signaux aléatoires, en réponse à un signal de commande SC délivré au générateur RDM par des moyens de commande CMD. 9 Chaque combinaison des états des signaux aléatoires forme un critère aléatoire. En fonctionnement, lorsque le module M réalise une succession d'opérations de calcul, par exemple une opération cryptographique, les 5 moyens de commande CMD envoi le signal de commande SC à chaque nouvelle opération de calcul. Ainsi, le générateur RDM délivre un critère aléatoire, c'est a dire les trois signaux dans des états aléatoires, et maintient ce critère aléatoire durant toute la durée de chaque opération cryptographique. 10 Durant une opération cryptographique, la sortie du circuit logique CL peut changer plusieurs fois d'état. Le circuit auxiliaire comporte huit configurations, correspondant à huit combinaisons possibles des interrupteurs, et donc à 8 critères aléatoires. 15 Chaque configuration correspond à un profil de consommation en courant du module M, c'est à dire que pour une même opération réalisée par le circuit logique CL, la consommation en courant peut être différente d'une configuration à une autre. Dans la première configuration, la deuxième configuration, et 20 la troisième configuration, le troisième interrupteur IN3 est ouvert, et au moins un des deux autres interrupteurs IN1 et IN2 est ouvert. Dans ces trois premières configurations, le circuit auxiliaire Cx n'a pas d'effet sur la consommation en courant de la porte logique. Le circuit intégré CI fonctionne donc comme si le circuit auxiliaire était 25 absent. Dans une quatrième configuration, le troisième interrupteur IN3 est ouvert, et le premier interrupteur IN1 et le troisième interrupteur IN3 sont fermés. Dans cette quatrième configuration, le premier condensateur Cl 30 et le deuxième condensateur C2 sont couplés en série entre la borne d'alimentation BV et la borne de référence BR. Ils se comportent donc comme des condensateurs de découplage. Ainsi, lors d'une transition de l'état du signal sur la borne de sortie BS du circuit logique CL, le pic de courant de court-circuit et 10 éventuellement le pic de courant de charge de la première capacité parasité Cpl ne sont pas fournis uniquement par le module d'alimentation couplé à la borne d'alimentation BV, mais en partie par les condensateurs Cl et C2. 5 La quatrième configuration permet donc d'atténuer la consommation en courant observée au niveau de la borne d'alimentation BV. Dans une cinquième configuration, le troisième interrupteur IN3 est fermé, et le premier interrupteur IN1 et le deuxième 10 interrupteur IN2 sont ouverts. Dans cette cinquième configuration, le premier condensateur Cl et le deuxième condensateur C2 ont tous les deux une électrode flottante, et n'ont pas d'effet sur le fonctionnement du circuit auxiliaire Cx. 15 Cela étant, la connexion entre la borne de sortie et les deux transistors, qui comportent une piste métallique, et le troisième interrupteur IN3 fermé, qui comporte classiquement un transistor à l'état passant, génèrent des capacités parasites. Ces capacités parasites peuvent être symbolisées par une 20 deuxième capacité parasite Cp2, couplée entre la borne de sortie et la borne de référence, comme l'illustre la figure 3. Ainsi, lors d'une transition du signal sur la borne de sortie BS d'un état haut vers un état bas, un deuxième courant de charge venant charger la deuxième capacité parasite Cp2 est généré. 25 Lors d'une transition du signal sur la borne d'entrée BE d'un état bas vers un état haut, la décharge du deuxième condensateur parasite Cp2 au travers du transistor NMOS TRN génère un courant supplémentaire circulant à l'intérieur du circuit intégré. Il convient de noter que ce courant n'est pas observable depuis 30 la borne d'alimentation BV, mais peut être détecté par une attaque qui analyserait les émissions électromagnétiques du module M en fonctionnement. La cinquième configuration permet donc d'augmenter la consommation en courant observée depuis la borne d'alimentation dans 11 le cas d'une transition d'un état haut vers un état bas de la porte logique, et d'augmenter le courant circulant à l'intérieur du module dans le cas d'une transition d'un état haut vers un état bas. La deuxième capacité parasite Cp2 est présente dans toutes les 5 configurations dans lesquelles le troisième interrupteur IN3 est fermé, c'est à dire la quatrième configuration, étudiée précédemment, et sixième, septième et huitième configurations décrites ci-après Elle est en général négligeable au vu des effets produits par le premier condensateur Cl et le deuxième condensateur C2. 10 Dans une sixième configuration, le troisième interrupteur IN3 est fermé, le premier interrupteur IN1 est ouvert, et le deuxième interrupteur IN2 est fermé. Dans cette sixième configuration, le deuxième condensateur C2 se comporte de la même manière que le premier condensateur parasite 15 Cp 1 . Ainsi, lors d'un changement d'état du signal sur la borne de sortie BS d'un état bas vers un état haut, la borne de sortie BS est couplée à la borne d'alimentation BV, et le deuxième condensateur C2 se charge, ici au travers du transistor PMOS TRP. Un courant de 20 charge supplémentaire est donc généré. Lors d'un changement d'état du signal sur la borne de sortie d'un état haut vers un état bas, le deuxième condensateur C2 se décharge vers la masse, ici au travers du transistor NMOS TRN, et génère un courant de décharge, interne au circuit intégré et donc non 25 observable depuis la borne d'alimentation. Le deuxième condensateur C2 n'étant pas ici un condensateur parasite à proprement parler, sa valeur capacitive, et donc les courants qu'il génère, sont plus importants que pour le premier condensateur parasite Cpl et pour le deuxième condensateur parasite Cp2. 30 La sixième configuration permet donc, en plus de produire les effets de la cinquième configuration décrits précédemment, d'augmenter le courant consommé par le circuit intégré lors d'une transition du signal sur la borne de sortie d'un état bas vers un état 12 haut, et de générer un courant interne lors d'une transition du signal sur la borne de sortie d'un état haut vers un état bas. Dans une septième configuration, le premier interrupteur IN1 et le troisième interrupteurs IN3 sont fermés, et le deuxième interrupteur 5 IN2 est ouvert. Dans cette septième configuration, le premier condensateur Cl est couplé entre la borne d'alimentation BV et la borne de sortie BS, et le deuxième condensateur C2 est déconnecté. Lors d'une transition du signal sur la borne de sortie BS d'un 10 état bas vers un état haut, le premier condensateur Cl a ses deux électrodes couplées à la borne de d'alimentation BV. Dans ce cas, le premier condensateur Cl n'a pas d'effet sur la consommation en courant du circuit intégré CI, et seul les effets du deuxième condensateur parasite Cp2, décrits précédemment, sont produits. 15 Lors d'une transition du signal sur la borne de sortie BS d'un état haut vers un état bas, le premier condensateur Cl se décharge vers la masse au travers du transistor MOS TRN. Un courant circule donc au sein du circuit intégré CI, de façon interne et donc non observable depuis la borne d'alimentation BV. A 20 ce courant s'ajoute le courant produit par la décharge du deuxième condensateur parasite Cp2. Dans la huitième configuration, tous les interrupteurs sont fermés. Le circuit auxiliaire Cx produit donc dans ce cas, de façon 25 combinée, les effets de la quatrième configuration à la septième configuration. Ainsi, en délivrant les signaux Si, S2, S3 de façon aléatoire, le circuit auxiliaire Cx est aléatoirement dans l'une ou l'autre des configurations. 30 La consommation en courant observable à chaque changement d'états du signal sur la borne de sortie BS du circuit logique CL varie de façon aléatoire. Le passage d'une configuration a une autre, choisie aléatoirement, c'est à dire la génération d'un nouveau critère aléatoire 13 en réponse au signal de commande SC, peut se faire à chaque nouvelle opération réalisée par le module M, ou bien être cadencée de façon régulière selon un rythme défini par un signal d'horloge, indépendamment des opérations réalisées par le module M. 5 Afin d'améliorer encore davantage le comportement aléatoire de la consommation en courant du module M, il serait possible, comme l'illustre la figure 3, que le circuit auxiliaire Cx comporte plusieurs premiers condensateurs et plusieurs deuxièmes condensateurs. Ici, le circuit auxiliaire Cx comporte trois premiers 10 condensateurs C10, C11, et C12, couplés en parallèle entre la borne d'alimentation BV et la borne de sortie BS, et couplés à la borne d'alimentation BV par l'intermédiaire de trois premiers interrupteurs IN10, IN11, IN12. Ici, le circuit auxiliaire Cx comporte trois deuxièmes 15 condensateurs C10, C11, et C12, couplés en parallèle entre la borne de sortie BS et la borne de référence BR, et couplés à la borne de référence BR par l'intermédiaire de trois deuxièmes interrupteurs IN10, IN11, IN12. Chacun des condensateurs a ici une valeur capacitive distincte, 20 mais il serait tout à fait possible que les condensateurs aient tous la même valeur capacitive, ou que certains seulement aient la même valeur capacitive. Les interrupteurs sont ici configurés pour être commandables indépendamment les uns des autres par le générateur RDM de signaux 25 aléatoires. Le générateur RDM de signaux aléatoires comporte donc ici sept sorties, configurées pour délivrer sept signaux S10, S11, S12, S20, S21, S22, S3, respectivement à destination des interrupteurs IN10, IN11, IN12, IN20, IN21, IN22, IN3. 30 Les sept signaux pouvant prendre aléatoirement deux états correspondant à un état fermé et à un état ouvert de l'interrupteur associé. Ainsi, le circuit auxiliaire Cx permet cent vingt huit combinaisons d'interrupteur, c'est à dire cent vingt huit profils de 14 consommation, améliorant ainsi davantage le caractère aléatoire de la consommation du module M. Il est également possible, comme l'illustrent les figures 5 et 6, que le circuit auxiliaire CX, comprenne un nombre différent de 5 premiers condensateurs et de deuxièmes condensateurs. Ainsi, sur la figure 5, le circuit auxiliaire Cx comporte un seul premier condensateur Cl et trois deuxièmes condensateurs C20, C21, C22. Sur la figure 6, le circuit auxiliaire Cx comporte un seul 10 deuxième condensateur C2 et trois premiers condensateurs C10, C11, C12. Cela permet avantageusement de simplifier la réalisation du circuit intégré, et notamment du générateur RDM de signaux aléatoires en restreignant le nombre de sorties nécessaires au fonctionnement du 15 circuit auxiliaire Cx. La figure 7 illustre une vue de dessus d'un circuit intégré CI comportant un module M configuré pour réaliser des opérations cryptographiques. Le module M comporte ici une pluralité de circuits logiques CL 20 couplés en série, chaque circuit logique CL étant associé à un circuit auxiliaire selon l'un ou l'autre des modes de réalisation décrits précédemment en lien avec les figures 2 à 6. Ici, chacun des circuits logiques CL est associé à un circuit auxiliaire identique, commandé de la même manière par un même 25 générateur RDM de signaux aléatoires. Tous les circuits auxiliaires du module M dépendent donc du même critère aléatoire, et sont donc dans la même configuration. Il serait toutefois possible que les circuits logiques CL soient associés à des circuits auxiliaires différents, et/ou soient commandés 30 de façon indépendante les uns des autres selon des critères aléatoires différents, par un même générateur RDM de signaux aléatoires délivrant plusieurs critères aléatoires différents, ou chacun par un générateur de signaux aléatoires distinct. 15 Le circuit intégré CI peut être intégré dans tout type de système électronique, par exemple une carte à puce CP, comme l'illustre la figure 8, ou un appareil informatique, comme l'illustre REVENDICATIONS1. Procédé de gestion de la consommation en courant d'un circuit logique (CL) alimenté entre une borne d'alimentation (BV) et une borne de référence (BR) et comportant au moins une borne de sortie (BS), dans lequel, à chaque transition du signal sur la borne de sortie (BS), on réalise au moins une action choisie dans le groupe formé par - une atténuation du courant circulant entre la borne d'alimentation (BV) et la borne de référence (BR), - une augmentation du courant circulant entre la borne d'alimentation (BV) et la borne de référence (BR), ou - une circulation dans le circuit logique (CL) d'un courant supplémentaire sur un chemin ne passant pas par la borne d'alimentation (BV), ou bien on ne réalise aucune action, le choix de réaliser ou non une action et le choix éventuel de ladite au moins une action dans le groupe étant effectués en fonction d'un critère aléatoire. 2. Procédé selon la revendication 1, dans lequel le critère aléatoire est modifié au rythme des transitions du signal sur la borne de sortie. 3. Procédé selon la revendication 1, dans lequel le critère aléatoire est modifié à un rythme indépendant du rythme d'occurrence des transitions du signal sur la borne de sortie (BS). 4. Circuit électronique comportant une borne d'alimentation (BV) et une borne de référence (BR), comprenant au moins un module (M) comportant au moins un circuit logique (CL) couplé entre la borne d'alimentation (BV) et la borne de référence (BR) et comportant une borne de sortie (BS), et au moins un circuit auxiliaire (Cx) couplé entre la borne d'alimentation (BV) et la borne de référence (BR), et couplé à la borne de sortie (BS), ledit au moins un circuit auxiliaire (Cx) étant configuré pour réaliser au moins une action choisie dans le groupe formé par 17 - une atténuation du courant circulant entre la borne d'alimentation (BV) et la borne de référence (BR), - une augmentation du courant circulant entre la borne d'alimentation (BV) et la borne de référence (BR), 5 - une circulation dans le circuit logique (CL) d'un courant supplémentaire sur un chemin ne passant pas par la borne d'alimentation (BV), ou bien pour ne réaliser aucune action, le choix de réaliser ou non une action et le choix éventuel de ladite au moins une action dans 10 le groupe étant effectués en fonction d'un critère aléatoire. 5. Circuit selon la revendication 4, dans lequel le critère aléatoire est modifié au rythme des transitions du signal sur la borne de sortie. 6. Circuit selon la revendication 4, dans lequel le critère 15 aléatoire est modifié indépendamment du rythme d'occurrence des transitions du signal sur la borne de sortie (BS). 7. Circuit selon l'une quelconque des revendications 4 à 6, dans lequel le circuit auxiliaire (Cx) comporte au moins un premier condensateur (Cl) couplé entre la borne d'alimentation (BV) et la 20 borne de sortie (BS), au moins un deuxième condensateur (C2) couplé entre la borne de sortie (BS) et la borne de référence (BR), ledit au moins un premier condensateur (Cl) étant couplé à la borne d'alimentation (BV) par l'intermédiaire d'un premier interrupteur (IN1), le deuxième condensateur (C2) étant couplé à la borne de 25 référence (BR) par l'intermédiaire d'un deuxième interrupteur (IN2), et les deux condensateurs étant couplés à la borne de sortie (BS) par l'intermédiaire d'un troisième interrupteur (IN3), les trois interrupteurs étant commandés indépendamment les uns des autres par un générateur (RDM) de signaux aléatoires, l'ensemble des signaux 30 aléatoires formant le critère aléatoire. 8. Circuit selon la revendication 7, dans lequel le circuit auxiliaire (Cx) comporte une pluralité de premiers condensateurs (Cl) couplés en parallèle entre la borne d'alimentation (BV) et la borne de sortie (BS), chaque premier condensateur (Cl) étant couplé à la borne 18 de sortie par l'intermédiaire d'un interrupteur distinct commandé par le générateur (RDM) de signaux aléatoires. 9. Circuit intégré selon la revendication 7 ou 8, dans lequel le circuit auxiliaire (Cx) comporte une pluralité de deuxièmes 5 condensateurs (C2) couplés en parallèle entre la borne d'alimentation (BV) et la borne de sortie (BS), chaque deuxième condensateur (C2) étant couplé à la borne de sortie par l'intermédiaire d'un interrupteur distinct commandé par le générateur (RDM) de signaux aléatoires. 10. Circuit selon l'une quelconque des revendications 7 à 9 10 prise en combinaison avec la revendication 5, dans lequel le module (M) est configuré pour réaliser une succession d'opérations de calcul, dans lequel le générateur de signaux aléatoires est configuré pour délivrer les signaux aléatoires en réponse à un signal de commande (SC), et le circuit auxiliaire comporte des moyens de commande aptes 15 à modifier le signal de commande (SC) à chaque nouvelle opération de calcul. 11. Circuit selon l'une quelconque des revendications 7 à 9 prise en combinaison avec la revendication 6, dans lequel le module (M) est configuré pour réaliser des opérations de calcul, et dans lequel 20 le générateur de signaux aléatoires (RDM) est configuré pour délivrer les signaux aléatoires en réponse à un signal de commande (SC), et le circuit auxiliaire (Cx) comporte des moyens de commande aptes à modifier le signal de commande (SC) selon un rythme indépendant des opérations de calcul. 25 12. Circuit selon l'une quelconque des revendications 4 à 11, dans lequel le module (M) comporte une pluralité de circuits logiques (CL), chacun associé à un circuit auxiliaire (CL), les interrupteurs de chaque circuit auxiliaire étant commandés de la même façon par le générateur (RDM) de signaux aléatoires. 30 13. Circuit selon l'une quelconque des revendications 4 à 11, dans lequel le module (M) comporte une pluralité de circuits logiques (CL), chacun associé à un circuit auxiliaire (Cx), les interrupteurs de chaque circuit auxiliaire étant commandés indépendamment par le générateur (RDM) de signaux aléatoires. 19 14. Système comprenant un circuit intégré selon l'une quelconque des revendications 4 à 13. 15. Système selon la revendication 14, formant une carte à puce (CP) ou un appareil informatique (SI).