Brevet FR3077673A1 — publié le 20190809

Circuit sécurisé d'alimentation de mémoire volatile 1. Domaine technique La présente invention se rapporte au domaine de la sécurisation des données sauvegardées dans une mémoire volatile sécurisée présente dans un dispositif électronique, et plus particulièrement à la sécurisation de l'alimentation d'une telle mémoire volatile. C'est le cas par exemple des terminaux de paiement électronique, dans lesquels la mémoire volatile est utilisée pour sauvegarder des données sensibles. 2. Art Antérieur Actuellement, parmi les différents supports d'enregistrement de données numériques, sont connues les mémoires volatiles, communément appelées RAM pour « Random Access Memory » en terminologie anglo-saxonne, dont une des particularités est de devoir être constamment alimentée pour conserver les données qui y sont enregistrées. En effet, lorsque l'alimentation électrique d'une mémoire volatile est interrompue, les données enregistrées sur celle-ci sont définitivement perdues, et ce de manière instantanée ou quasi-instantanée. Dans la vie quotidienne, cette particularité permet aux mémoires volatiles de trouver de nombreuses utilisations notamment dans les dispositifs sécurisés à l'intérieur desquels des données sensibles et confidentielles sont enregistrées et/ou transitent. Par exemple, dans le domaine financier, toutes les transactions sont basées sur l'échange de données sensibles et confidentielles par le biais de dispositifs sécurisés tels que des terminaux électroniques de paiement, des guichets bancaires ou de vente, des distributeurs automatiques bancaires, des terminaux mobiles... La figure 1A illustre un exemple de circuit d'alimentation 10 d'une mémoire volatile 102 mis en oeuvre dans un tel dispositif sécurisé. Le circuit d'alimentation 10 comprend une première branche, dite branche d'alimentation 100, comprenant une unité d'alimentation électrique 101, telle une batterie, couplée à une mémoire volatile 102. L'unité d'alimentation électrique 101 est configurée pour fournir une tension d'alimentation V, continue aux bornes de la mémoire volatile 102 de manière à conserver les données enregistrées dans celle-ci. La tension d'alimentation V, est surveillée en permanence par le biais d'un moyen de mesure MV, couplé aux bornes de la mémoire volatile 102. Ainsi, lorsque la tension de la pile chute, par exemple suite à une tentative d'effraction (comme par exemple le fait de « congeler » le dispositif sécurisé pour le rendre inopérant à cause d'une baisse des tensions l'alimentant et ainsi inhiber les modules de sécurité), 2 la tension d'alimentation V, chute également et la sécurité est déclenchée par effacement des données de la mémoire volatile. Ou bien, la tension d'alimentation V, peut augmenter dans le cas où, selon d'autres techniques d'effraction ou de fraude, une deuxième unité d'alimentation électrique est connectée au circuit d'alimentation, ou diminuer si l'un des condensateurs Cl, C2, 5 Cn est détérioré suite à un contact avec un corps étranger au dispositif sécurisé. Ainsi, lorsque la tension d'alimentation V, n'est pas comprise dans un intervalle défini par des valeurs seuils VTH, VTB prédéterminées, le dispositif sécurisé assimile la variation de la tension à une tentative d'effraction et procède à l'effacement de la mémoire volatile 102 de manière à éviter le vol des données sensibles et confidentielles qui y sont sauvegardées. 10 Le circuit d'alimentation 10 comprend, en outre, au moins une deuxième branche, dite branche de découplage 110, 120, montée en dérivation par rapport à l'unité d'alimentation électrique 101. Chaque branche de découplage 110, 120, comprend un condensateur Cl, C2 respectivement, et permet de filtrer des faibles variations de tension induites occasionnellement par l'unité d'alimentation électrique 101 et qui pourraient occasionner de fausses détections de 15 tentative d'effraction du dispositif sécurisé. Néanmoins, il a été constaté que le contenu de la mémoire volatile 102 pouvait quand même être effacé suite à l'apparition d'une anomalie A sur l'un des condensateurs Cl, C2,..., Cn des branches de découplage. L'apparition d'une telle anomalie peut par exemple entraîner une chute brutale de la tension d'alimentation Vs, qui peut ainsi être détectée comme inférieure à la 20 valeur seuil basse VTB, tel qu'illustré sur la figure 1B. De ce fait, le dispositif sécurisé assimile l'apparition de l'anomalie A à une tentative d'effraction et procède à l'effacement de la mémoire volatile 102. Dans certains cas, l'anomalie A provoque un court-circuit furtif du condensateur, et donc de l'unité d'alimentation 101 électrique, ce qui entraîne l'effacement du contenu de la mémoire volatile 102. 25 Pour résoudre ce problème d'apparition de telles anomalies, plusieurs solutions ont été testées. Par exemple, une solution consiste à remplacer les condensateurs traditionnels par des condensateurs à terminaisons souples de manière à pouvoir résister aux déformations du circuit imprimé sur lequel la mémoire volatile et le circuit d'alimentation associé sont montés. Néanmoins, aucune des solutions testées n'a permis de s'affranchir de ce problème tout en 30 garantissant la fiabilité de détection des tentatives d'effraction des données enregistrées. 3 Il existe donc un besoin de fournir une solution qui permet de garantir la sécurité des données enregistrées dans une mémoire volatile, même dans le cas de l'apparition de telles anomalies. Il existe également un besoin pour une telle technique pouvant être fabriquée aisément 5 et à moindre coût. Il existe aussi un besoin pour une telle technique qui soit peu encombrante et permette une intégration simplifiée notamment dans des dispositifs dont les contraintes de taille sont importantes (par exemple des dispositifs sécurisés de dimensions réduites et/ou limitées). 10 3. Résumé de l'invention La technique proposée se rapporte à un circuit sécurisé d'alimentation électrique d'une mémoire volatile comprenant : une branche d'alimentation comprenant une unité d'alimentation électrique configurée pour fournir une tension d'alimentation continue à la mémoire volatile, et 15 au moins une branche de sécurité, montée en dérivation avec l'unité d'alimentation électrique, comprenant un premier condensateur de découplage. Selon l'invention, ladite au moins une branche de sécurité comprend au moins un deuxième condensateur monté en série avec le premier condensateur de sorte à maintenir la tension d'alimentation continue lorsque le premier ou ledit au moins un deuxième condensateur 20 présente une anomalie. La technique proposée permet de maintenir la tension d'alimentation continue aux bornes de la mémoire volatile, même lorsqu'un des condensateurs d'une branche de sécurité est furtivement défaillant. Ainsi, l'apparition d'une anomalie furtive sur un condensateur dans une branche de sécurité n'est plus assimilée à une tentative d'intrusion du dispositif électronique 25 comprenant cette mémoire volatile. Les données contenues dans la mémoire volatile sont ainsi préservées des fausses alertes de tentative d'intrusion. D'une manière plus générale, un tel circuit sécurisé permet d'améliorer la qualité, notamment la stabilité, de la tension d'alimentation. Selon un mode de réalisation particulier, ladite au moins une branche de sécurité présente une valeur capacitive totale nominale prédéterminée sensiblement constante quel que 30 soit le nombre de condensateurs de ladite au moins une branche de sécurité. Selon ce mode de réalisation, la branche de sécurité peut assurer la fiabilité de la mémoire volatile selon les critères prédéterminés pour sa valeur de tension d'alimentation. En 4 effet, les seuils de déclenchement d'une alerte, selon la valeur de la tension d'alimentation prédéterminée, doivent être optimaux quelle que soit la configuration de la ou des branches de sécurité. De ce fait, les valeurs capacitives des condensateurs sont donc choisies en fonction de leur nombre dans une branche et de la valeur capacitive totale nominale de la branche. 5 Selon un mode de réalisation particulier, la valeur capacitive totale nominale est comprise entre 100nF et 10g. Selon ce mode de réalisation, les valeurs capacitives totales nominales, qui déterminent les valeurs seuils de détection d'une tentative d'intrusion, permettent d'assurer une sécurisation optimale en terme de pourcentage de détection de tentative d'intrusion et de pourcentage de 10 fausses alertes. Selon un mode de réalisation particulier, le circuit sécurisé comprend plusieurs branches de sécurité et chacune des branches de sécurité présente une valeur capacitive totale nominale différente. Selon ce mode de réalisation, le circuit sécurisé peut filtrer des variations de tension 15 pouvant survenir à plusieurs fréquences d'utilisation. Ainsi, le circuit sécurisé peut trouver des applications dans des dispositifs électroniques présentant des fréquences d'utilisation variées, par exemple hautes ou basses fréquences. La technique proposée se rapporte en outre à un terminal de paiement électronique comprenant une mémoire volatile et au moins un circuit sécurisé d'alimentation électrique de la 20 mémoire volatile selon un quelconque mode de réalisation précédemment décrit. Selon un autre aspect, la technique proposée se rapporte à un procédé de sécurisation d'une mémoire volatile alimentée par un circuit sécurisé d'alimentation selon un quelconque mode de réalisation précédemment décrit, le précédé comprenant les étapes suivantes : mesure d'une valeur d'une tension d'alimentation aux bornes de la mémoire volatile, 25 comparaison de la valeur de tension d'alimentation mesurée avec une valeur de tension seuil haute et/ou une valeur de tension seuil basse prédéterminées, délivrant un résultat de comparaison positif lorsque a valeur de tension d'alimentation mesurée est supérieure à la valeur de tension seuil haute et/ou inférieure à la valeur de tension seuil basse, et sécurisation de la mémoire volatile, lorsque le résultat de comparaison est positif. 30 Selon ce mode de réalisation, la mise en oeuvre d'un circuit sécurisé selon les différents modes de réalisation de la technique proposée permet notamment d'améliorer la stabilité de la tension d'alimentation et donc d'améliorer le procédé de sécurisation de la mémoire volatile ainsi 5 alimentée . De ce fait, le risque que l'étape de comparaison délivre un résultat de comparaison positif est réduit, sauf en cas de tentative d'effraction avérée. La mise en oeuvre d'un procédé de sécurisation en combinaison avec un tel circuit permet ainsi de minimiser les risques d'un déclenchement inopiné de la sécurisation de la mémoire volatile. 5 Selon un mode de réalisation particulier, l'étape de sécurisation comprend une étape d'effacement d'au moins une donnée contenue dans la mémoire volatile. Selon ce mode de réalisation, l'effacement du contenu de la mémoire volatile permet de s'assurer que les données mémorisées ne puissent pas être dérobées ou dupliquées par un dispositif frauduleux. Par ailleurs, la suppression du contenu de la mémoire volatile rend 10 généralement inopérant le dispositif électronique comprenant la mémoire volatile, de manière signaler la tentative d'intrusion. La technique proposée se rapporte également à un produit programme d'ordinateur, comprenant des instructions de code de programme pour la mise en oeuvre d'un procédé selon un quelconque mode de réalisation précédemment décrit, lorsque le programme est exécuté par 15 un ordinateur. 4. Dessins D'autres caractéristiques et avantages de l'invention apparaîtront plus clairement à la lecture de la description suivante d'un mode de réalisation particulier, donné à titre de simple 20 exemple illustratif et non limitatif, et des dessins annexés, parmi lesquels : la figure 1A représente un exemple de circuit d'alimentation d'une mémoire volatile de l'art antérieur tel que précédemment décrit ; la figure 1B représente un graphique illustrant l'évolution, telle que précédemment décrite, de la tension d'alimentation du circuit de la figure 1A lors de l'apparition d'une 25 anomalie sur le condensateur d'une branche de découplage ; la figure 2A représente un exemple de circuit sécurisé d'alimentation d'une mémoire volatile selon un mode de réalisation de l'invention ; la figure 2B représente un graphique illustrant l'évolution de la tension d'alimentation du dispositif sécurisé de la figure 2A lors de l'apparition d'une anomalie sur un condensateur 30 d'une branche de sécurité, selon un mode de réalisation de l'invention ; et la figure 3 présente les principales étapes du procédé sécurisation d'une mémoire volatile selon un mode de réalisation de l'invention. 6 5. Description 5.1. Principe général Le principe général de l'invention consiste à sécuriser un circuit d'alimentation d'une mémoire volatile comprenant une branche d'alimentation et au moins une branche de 5 découplage, en ajoutant, dans chaque banche de découplage, au moins un deuxième condensateur en série avec le premier condensateur de découplage. En d'autres termes, l'invention consiste à disposer une pluralité de condensateurs montés en série dans chaque branche de découplage du circuit d'alimentation. Une telle configuration permet en effet de maintenir la tension d'alimentation continue 10 aux bornes de la mémoire volatile, même lorsqu'un des condensateurs d'une branche de découplage est furtivement défaillant, transformant ainsi chaque branche de découplage en branche de sécurité. Ainsi, l'apparition d'une anomalie furtive sur un condensateur dans une branche de sécurité, générant par exemple une chute de tension brutale aux bornes de la mémoire volatile, n'est plus assimilée à une tentative d'effraction du dispositif électronique 15 comprenant cette mémoire volatile, dont le contenu est alors préservé. 5.2. Description d'un mode de réalisation La figure 2A illustre un circuit sécurisé d'alimentation d'une mémoire volatile dans lequel chaque branche de sécurité comprend une pluralité de condensateurs montés en série, conformément à un mode de réalisation de la technique proposée. 20 Le circuit sécurisé 20 comprend une première branche, dite branche d'alimentation électrique 200, d'une mémoire volatile 202. La branche d'alimentation électrique 200 comprend une unité d'alimentation 201 électrique, telle une pile ou une batterie, configurée pour fournir une tension d'alimentation Vs continue à la mémoire volatile 202. Le circuit sécurisé 20 comprend en outre « n » branches capacitives, dites branches de 25 sécurité 210, 220, ...,2n0, respectivement montées en dérivation avec l'unité d'alimentation 201 électrique. De telles branches de sécurité 210, 220, ...,2n0 permettent de filtrer des faibles variations de tension induites occasionnellement par l'unité d'alimentation 201 électrique. Il est connu que de telles variations de tension peuvent occasionner une dégradation des composants du dispositif électrique, comme par exemple la mémoire volatile, et donc, une dégradation du 30 fonctionnement du dispositif électrique en lui-même, si sa mémoire volatile est endommagée. Dans ce mode de réalisation, le nombre « n » de branches de sécurité est essentiellement déterminé en fonction du type de mémoire volatile 202, étant donné qu'il est connu que, pour un découplage optimal, il convient de disposer une branche de sécurité à proximité de chaque 7 broche d'alimentation de la mémoire volatile. Une branche de sécurité supplémentaire est en outre disposée préférentiellement à proximité de l'unité d'alimentation 201 électrique. Par ailleurs, selon ce mode de réalisation de la technique proposée, chaque branche de sécurité 210, 220, ..., 2n0 comprend une pluralité ,« m », de condensateurs montés en série. 5 Dans ce mode de réalisation, le nombre « m » de condensateurs est déterminé selon deux critères. Ainsi, le premier critère impose que le nombre « m » soit supérieur ou égal à deux, de sorte à maintenir la tension d'alimentation V, continue lorsqu'une anomalie A furtive apparaît sur l'un des condensateurs en série. En effet, comme décrit en relation avec l'art antérieur, il est 10 connu que certains défauts de fonctionnement ponctuels/furtifs, ou anomalies, d'un condensateur de découplage provoquent un court-circuit dans la branche de découplage, engendrant une chute brutale de la tension d'alimentation V, de la mémoire volatile. Le second critère dépend de la valeur de la capacité équivalente, dite valeur capacitive totale nominale, souhaitée pour chaque branche de sécurité 210, 220, 2n0. Or, la valeur 15 capacitive totale nominale souhaitée dépend essentiellement des différentes fréquences d'utilisation du dispositif sécurisé 20. En effet, plus une fréquence d'utilisation du dispositif est élevée, plus la valeur capacitive totale nominale doit être faible, et inversement, pour pouvoir filtrer efficacement les variations de la tension d'alimentation V. Tel qu'illustré, plusieurs associations de condensateurs en série sont possibles pour 20 obtenir une valeur capacitive totale prédéterminé. Par exemple, pour obtenir une valeur capacitive totale nominale sensiblement de 100 pF, la première branche de sécurité 210 comprend un premier condensateur C11 d'une valeur de 180 pF et un deuxième condensateur C12 d'une valeur de 220 pF, les valeurs respectives des premier et deuxième condensateurs permettant de répondre au deuxième critère décrit ci-dessus, c'est à 25 dire au besoin de filtrage d'une fréquence particulière prédéterminée. Pour obtenir la même valeur capacitive totale, à savoir 100 pF, la deuxième branche de sécurité 220 comprend un premier condensateur C21 d'une valeur de 270 pF et des deuxième C22 et troisième C23 condensateurs d'une valeur de 330 pF respectivement. Là encore, les valeurs respectives des premier, deuxième et troisième condensateurs permettent de répondre au 30 deuxième critère décrit ci-dessus, c'est à dire au besoin de filtrage d'une autre fréquence particulière prédéterminée 8 Les deux branches de sécurité 210, 220 ainsi agencées permettent d'obtenir la valeur capacitive totale nominale prédéterminée, à savoir sensiblement 100 pF, tout en mettant en oeuvre au moins deux condensateurs en série, conformément au premier critère décrit ci-dessus. Une ou plusieurs branches de sécurité supplémentaires peuvent être ajoutées, selon les 5 deux critères décrits ci-dessus, afin d'obtenir l'effet technique escompté, c'est-à-dire sécuriser l'alimentation de la mémoire volatile. En effet, si l'on considère par exemple une anomalie A furtive impactant le condensateur C21 de la deuxième branche de sécurité 220, tel qu'illustré sur la figure 2A, on observe, par exemple sur la figure 2b, que l'apparition de cette anomalie A furtive est masquée par la présence 10 des autres condensateurs C22, ..., C2m dans la deuxième branche de sécurité 220, ce qui permet à la tension d'alimentation Vs d'être maintenue constante, et donc au contenu de la mémoire volatile d'être préservé (son effacement ne se déclenchant pas). Ainsi, dans un circuit sécurisé d'alimentation de la mémoire volatile selon ce mode de réalisation de la technique proposée, lorsqu'un condensateur de découplage présente une 15 anomalie qui, selon les techniques de l'art antérieur, aurait provoquée une chute de la tension d'alimentation de la mémoire volatile et donc le déclenchement du procédé de sécurisation, le circuit sécurisé selon les différents modes de réalisation de la technique proposée permet à la tension d'alimentation de ne pas chuter et donc au procédé de sécurisation de ne pas se déclencher. 20 Il est à noter que plus le nombre « m » de condensateurs est important, plus la probabilité qu'ils présentent une anomalie en même temps est très faible et plus la sécurisation de l'alimentation de la mémoire volatile est optimale. La figure 3 représente les principales étapes du procédé de sécurisation d'une mémoire volatile alimentée par un circuit sécurisé, selon un mode de réalisation de l'invention. 25 Dès lors que l'unité d'alimentation 201 est sous tension, la valeur de la tension Vs aux bornes de la mémoire volatile 202 est mesurée en permanence, lors d'une étape S300, par le biais d'un moyen de mesure, délivrant une valeur de tension d'alimentation mesurée MVs. Cette valeur de tension d'alimentation mesurée MV, est comparée, lors d'une étape S301, avec une valeur de tension seuil haute VTH et/ou une valeur de tension seuil basse VTB 30 prédéterminées, afin de s'assurer que cette valeur de tension d'alimentation mesurée MV, respecte des critères prédéterminés, par exemple des seuils, permettant le bon fonctionnement de la mémoire volatile. 9 Selon ce mode de réalisation particulier, l'étape de comparaison S301 délivre un résultat de comparaison positif CP lorsque la valeur de tension d'alimentation mesurée MV, est supérieure à la valeur de tension seuil haute VTH et/ou inférieure à la valeur de tension seuil basse VTB ou, un résultat de comparaison négatif CN dans le cas contraire. 5 Si le résultat de comparaison est positif CP, c'est-à-dire lorsque la valeur de tension d'alimentation mesurée MV, se trouve au-delà de l'un ou l'autre des deux seuils précités, indiquant un problème potentiel, alors le procédé déclenche la sécurisation, lors d'une étape S302, de la mémoire volatile 202. En revanche, si le résultat de comparaison est négatif CN alors le procédé de sécurisation continue à surveiller la tension d'alimentation de la mémoire volatile, 10 via les étapes S300 et S301 décrites ci-dessus. L'étape de sécurisation S302 comprend par exemple l'effacement d'au moins une donnée contenue dans ladite mémoire volatile 202 de manière à s'assurer que les données mémorisées ne puissent pas être dérobées ou dupliquées par un dispositif frauduleux. En d'autres termes, si la valeur de tension d'alimentation mesurée MV, n'est pas 15 comprise dans un intervalle déterminé, dont les extrema sont déterminés par des valeurs de tension seuils haute VTH et basse VTB prédéterminées, alors le procédé de sécurisation déclenche l'effacement de tout ou partie du contenu de la mémoire volatile 202. On remarque ainsi que le circuit sécurisé 20, quel que soit son mode de réalisation, n'impacte pas le déroulement du procédé de sécurisation de la mémoire volatile 202. Néanmoins, 20 le circuit sécurisé 20 améliore la fiabilité de ce procédé en évitant une sécurisation non appropriée de la mémoire volatile 202. 5.3. Autres caractéristiques et modes de réalisation Dans le mode de réalisation décrit, la valeur capacitive totale nominale est comprise entre 100nF et 10g, selon la branche de sécurité. 25 Dans le mode de réalisation décrit, les valeurs seuils de tension sont fixées entre plus ou moins, selon le seuil haut ou bas, 5 et 15% de la tension d'alimentation de manière à garantir une bonne fiabilité de détection des tentatives d'effraction. Dans un mode de réalisation particulier, les valeurs seuils de tension sont fixées à plus ou moins 10% de la tension d'alimentation. Ainsi, pour une unité d'alimentation électrique générant, par exemple, une tension d'alimentation de 30 1,8 V, la valeur de tension seuil haute VTH est de 1,98 V et la valeur de tension seuil basse VTB est de 1,62 V. 10 Dans le mode de réalisation décrit, toutes les branches de sécurité présentent la même valeur capacitive totale nominale. Toutefois, dans un mode de réalisation particulier, la valeur capacitive totale nominale de chaque branche de sécurité peut être différente. Une telle configuration permet d'optimiser le fonctionnement du circuit sécurisé d'alimentation de la 5 mémoire volatile de manière à ce qu'il puisse couvrir un large intervalle de fréquences d'utilisation. Par exemple, la première branche de sécurité 210 peut présenter une valeur capacitive totale nominale sensiblement de l'ordre de 10g, de manière à limiter les variations de tension qui surviennent à faibles fréquences, et la deuxième branche de sécurité 220 peut présenter une 10 valeur capacitive totale nominale sensiblement de l'ordre de 0,1g, voire de l'ordre de 10pF (afin de filtrer par exemple des bruits dus aux communications GSM pouvant être mises en oeuvre dans le dispositif électronique), de manière à limiter les variations de tension qui surviennent à hautes fréquences, voire très hautes fréquences. Dans le mode de réalisation décrit, le nombre « n » de branches de sécurité est 15 essentiellement déterminé en fonction du nombre de broches d'alimentation de la mémoire volatile à alimenter. Dans un autre mode de réalisation, le nombre de branches de sécurité est déterminé en fonction de la ou des fréquences d'utilisation du dispositif électronique comprenant le circuit sécurisé d'alimentation en question. Bien évidemment, la technique proposée n'est pas limitée aux modes de réalisation 20 décrits précédemment et fournis uniquement à titre d'exemple. Elle englobe diverses modifications, formes alternatives et autres variantes que pourra envisager l'homme du métier dans le cadre de la problématique posée et notamment toutes combinaisons des différents modes de fonctionnement décrits précédemment, REVENDICATIONS1. Circuit sécurisé (20) d'alimentation électrique d'une mémoire volatile (202) comprenant : - une branche d'alimentation (200) comprenant une unité d'alimentation électrique (201) configurée pour fournir une tension d'alimentation continue à ladite mémoire volatile (202), et - au moins une branche de sécurité (210), montée en dérivation avec ladite unité d'alimentation électrique (201), comprenant un premier condensateur (C11) de découplage, caractérisé en ce que ladite au moins une branche de sécurité (201) comprend au moins un deuxième condensateur (C12) monté en série avec ledit premier condensateur (C11) de sorte à maintenir ladite tension d'alimentation continue lorsque ledit premier (C11) ou ledit au moins un deuxième (C12) condensateur présente une anomalie. 2. Circuit sécurisé (20) d'alimentation électrique selon la revendication 1, caractérisé en ce que ladite au moins une branche de sécurité (210) présente une valeur capacitive totale nominale prédéterminée sensiblement constante quel que soit le nombre de condensateurs de ladite au moins une branche de sécurité (210). 3. Circuit sécurisé (20) d'alimentation électrique selon la revendication 2, caractérisé en ce que ladite valeur capacitive totale nominale est comprise entre 100nF et 1011F. 4. Circuit sécurisé (20) d'alimentation électrique selon l'une quelconque des revendications 1 à 3, caractérisé en ce qu'il comprend plusieurs branches de sécurité (210, 220) et que chacune desdites branches de sécurité (210, 220) présente une valeur capacitive totale nominale différente. 5. Terminal de paiement électronique comprenant une mémoire volatile (202), caractérisé en ce qu'il comprend au moins un circuit sécurisé (20) d'alimentation électrique de ladite mémoire volatile selon l'une quelconque des revendications 1 à 4. 12 6. Procédé de sécurisation d'une mémoire volatile (202) alimentée par un circuit sécurisé (20) d'alimentation selon l'une quelconque des revendications 1 à 4, caractérisé en ce qu'il comprend les étapes suivantes : mesure (S300) d'une valeur d'une tension d'alimentation (Vs) aux bornes de 5 ladite mémoire volatile (202), comparaison (S301) de ladite valeur de tension d'alimentation mesurée MV, avec une valeur de tension seuil haute (VTH) et/ou une valeur de tension seuil basse (VTB) prédéterminées, délivrant un résultat de comparaison positif (CP) lorsque ladite valeur de tension d'alimentation mesurée (MVs) est supérieure à ladite 10 valeur de tension seuil haute (VTH) et/ou inférieure à ladite valeur de tension seuil basse (VTB), et sécurisation (S302) de ladite mémoire volatile (202), lorsque ledit résultat de comparaison est positif (CP). 15 7. Procédé de sécurisation selon la revendication 6, caractérisé en ce que ladite étape de sécurisation (S302) comprend une étape d'effacement d'au moins une donnée contenue dans ladite mémoire volatile (202). 8. Produit programme d'ordinateur, comprenant des instructions de code de programme pour 20 la mise en oeuvre d'un procédé selon l'une quelconque des revendications 6 ou 7, lorsque ledit programme est exécuté par un ordinateur.