Brevet FR3119252A1 — publié le 20220729

Dispositif de protection et de supervision d’un système électronique comprenant au moins un composant électronique. Procédé associé de protection et de supervision de l’intégrité du système électronique et du dispositif, et de brouillage d’attaques. L’invention consiste essentiellement en un dispositif de protection d’un système électronique, tel qu’un circuit intégré, intégrant un transformateur d’impulsions avec une feuille ou couche de ferrite à faibles pertes magnétiques recouvrant une surface du système électronique et entourée par deux bobines distantes l’une de l’autre et reliées l’une d’émission à un étage d’émission d’impulsions électriques et l’autre de réception à un étage de réception, le tout étant relié et piloté par un microcontrôleur. Figure pour l’abrégé : Fig. 1 Dispositif de protection et de supervision d’un système électronique comprenant au moins un composant électronique. Procédé associé de protection et de supervision de l’intégrité du système électronique et du dispositif, et de brouillage d’attaques. La présente invention concerne le domaine général de la protection des composants, circuits et systèmes électroniques. Elle concerne en particulier la protection contre les attaques physiques des composants, circuits ou systèmes électroniques contre les attaques par injection de fautes et analyse du rayonnement électronique émis par au moins un composant électronique ainsi que contre les attaques par canaux cachés, aussi appelés par canaux auxiliaires, par laser, chocs thermiques et mécaniques ou, encore par tentative d’intrusion dans un coffret électronique à des fins de rétro-ingénierie (« reverse engineering » en langage anglo-saxon) ou d’accès à des données sensibles. Toutes les applications pour lesquelles on recherche une sécurité à l’échelle d’un composant électronique, d’un circuit électronique ou d’un système électronique sont envisageables. L’interconnexion et l’omniprésence des systèmes électroniques d’information ont fait naître des vulnérabilités qui ouvrent la voie à des attaques qui peuvent être coordonnées et complexes, menées parfois en quelques minutes seulement. Un des problèmes à résoudre est celui de l’immunité des composants électroniques, à l’échelle unitaire, à l’échelle d’un circuit ou d’un système électronique vis-à-vis des attaques électromagnétiques, notamment par injection de fautes localisées dans le temps et dans l’espace et de l’amoindrissement de son rayonnement électromagnétique lorsqu’il est en fonctionnement et le couplage avec les composants par la génération d’une induction de brouillage au-dessus du circuit à protéger. En particulier, les cartes à puce font l'objet de nombreuses tentatives de piratage, notamment par des attaques actives par injection de fautes, au cours desquelles le pirate potentiel perturbe physiquement le circuit intégré de la puce en vue de modifier le comportement de cette dernière et de dérouter le code logiciel vers un autre type d'exécution. En particulier, l'injection de rayons lumineux ou, plus généralement, d'ondes électromagnétiques (laser, lumière blanche, onde magnétique, etc.), perturbe le fonctionnement des composants électroniques et peut, par là même, introduire des failles dans le fonctionnement du logiciel chargé dans ces composants. Pour résoudre ce type de problème, une solution connue consiste en un blindage passif du circuit électronique à protéger, obtenu par l’agencement de couches de protection passive, électriquement conductrices, par exemple des feuilles ou couches de cuivre d’épaisseur typiquement de quelques dizaines de microns ou de feuille ou couches de ferrite, appliquée au moyen d’adhésifs autour d’au moins une partie du circuit. Par exemple, la demande de brevet WO2007/057325 propose en tant que dispositif de protection d’une puce électronique contre les attaques par injection de fautes, un matériau d’encapsulation de la puce qui présente des variations aléatoires d’indice de réfraction. Le matériau permet ainsi de déformer temporellement toute impulsion électromagnétique d’attaque, de façon à réduire sa localité temporelle. Un tel dispositif présente une efficacité relative dans la mesure où la protection est uniquement passive et ne permet pas de détecter une attaque et mettre en place une contre-mesure lors d’un fonctionnement critique de la puce à protéger durant lequel des opérations de chiffrement sont réalisées. Il n’est pas non plus en mesure de vérifier sa propre intégrité, c’est-à-dire qu’il n’est pas possible d’informer la puce à protéger de l’état d’usure du matériau d’encapsulation dans le cas où ce dernier subirait une abrasion mécanique ou chimique. Une autre solution connue de protection est présentée dans la publication [1]. Il s’agit d’une méthode de protection contre les attaques dites par canaux cachés, aussi appelées par canaux auxiliaires (« side-channel attacks » en anglo-saxon) et injection de fautes en mettant en oeuvre un capteur à double bobine dont l’axe de sensibilité principal est orienté perpendiculairement au plan sur lequel est soudé le circuit à protéger. Lors de l’approche d’une sonde d’attaque à effet inductif, sa bobine dite bobine d’attaque et la bobine de détection agencée en surface du circuit électronique à protéger, se retrouvent dans le même plan, de sorte qu’une mutuelle inductance de valeur significative apparait et permet de coupler une partie du signal d’injection vers le capteur. Cette méthode est efficace pour détecter l’approche d’une sonde au-dessus de la puce électronique à protéger, en utilisant un oscillateur LC. Néanmoins, elle est probablement trop sensible, car elle ne propose ni blindage, ni de moyens destinés à réduire l’amplitude de l’induction magnétique, ni de contrôle de l’intégrité du dispositif de détection de l’attaque, de sorte que dans le cas d’attaques de forte intensité, la bobine de détection peut devenir une source de perturbation secondaire pouvant endommager, voire faire fauter le circuit électronique à protéger par induction dans les réseaux d’alimentation électrique du circuit. Elle ne propose pas non plus de moyen de contre-mesure par brouillage aléatoire des signaux, ni d’ailleurs de moyen de localisation de la position de la sonde d’attaque au-dessus du circuit à protéger. Par conséquent, il existe un besoin d’améliorer les solutions de protection d’un système électronique à au moins un composant électronique, notamment contre les attaques électromagnétiques, et afin de pallier les inconvénients précités. Un but de l’invention est de répondre, au moins partiellement à ce besoin. Pour ce faire, l’invention a tout d’abord pour objet un dispositif de protection et de supervision d’un système électronique comprenant au moins un composant électronique, tel qu’un circuit intégré (IC), notamment contre les attaques électromagnétiques, comprenant: - un transformateur d’impulsions comprenant : une première feuille ou couche à base de poudre de ferrite magnétique, à appliquer sur au moins une surface du système électronique; au moins une bobine d’émission et au moins une bobine de réception entourant respectivement une première et une deuxième surface de la première feuille ou couche de ferrite, la première et la deuxième surface étant distantes l’une de l’autre, - un étage d’émission relié à la bobine d’émission et adapté pour émettre des impulsions de courant électrique dans ladite bobine d’émission, - un étage de réception relié à la bobine de réception et adapté pour détecter au moins l’amplitude de crête de la tension électrique engendrée par la force électromagnétique aux bornes de la bobine de réception, - un microcontrôleur comprenant : au moins une entrée-sortie, reliée à l’étage d’émission pour déclencher les impulsions, un convertisseur analogique-numérique, relié à l’étage de réception pour informer le système électronique et/ou un autre microcontrôleur via un bus, des variations de l’amplitude de crête aux bornes de la bobine de réception. Avantageusement, la première feuille ou couche de ferrite est en alliage d’oxyde de fer, de préférence choisi parmi un alliage Fe 2 (Ni 1−x Zn x )O 4 ou Fe 2 (Mn 1−x Zn x )O 4 . Avantageusement encore, la première feuille ou couche de ferrite présente une perméabilité magnétique complexe (µr=µ’-jµ’’) avec j²=-1, µ’ supérieure à 1, typiquement comprise entre 40 et 125, jusqu’à au moins une fréquence égale à 1 kHz et de préférence jusqu’à au moins 10 MHz et µ’’ inférieure à 1, jusqu’à au moins une fréquence 1 kHz et de préférence jusqu’à au moins 10 MHz. De préférence, l’épaisseur de la première feuille ou couche de ferrite étant comprise entre 50 µm et 500 µm. De préférence encore, la poudre de ferrite magnétique de la première feuille ou couche a une perméabilité magnétique relative µr dont la variation est inférieure à 1% sur une plage de température comprenant au moins la gamme de températures de fonctionnement du système électronique. La plage de température peut être comprise entre 0°C et 70°C lorsque le système électronique est destiné à des applications commerciales, ou entre -40°C et 85°C lorsque le système électronique est destiné à des applications industrielles, ou entre -55°C et 125°C lorsque le système électronique est destiné à des applications militaires. Selon une variante de réalisation avantageuse, la bobine de réception comprend un nombre de spires supérieur à celui de la bobine d’émission. Cela permet de créer un effet transformateur élévateur de tension, en cas de perte magnétique et/ou de distance de transfert importantes. Avantageusement, la bobine d’émission comprend un nombre de spires compris entre 1 et 10, de préférence 2 à 3 spires. Avantageusement encore, la bobine de réception comprend un nombre de spires compris entre 1 et 10, de préférence 2 à 5 spires. Selon un mode de réalisation avantageux, le dispositif comprend une deuxième feuille ou couche à base de ferrite empilée sur le dessus de la première feuille ou couche de ferrite, sans être entourée par les bobines d’émission et de réception. Avec cette deuxième feuille/couche de ferrite, le propre rayonnement de la première feuille/couche de ferrite est également diminué, cette deuxième feuille/couche opérant un blindage magnétique limitant la portée du champ de brouillage et limitant l’exposition aux champs magnétiques induits par le dispositif selon l’invention. Cette deuxième feuille/couche à fonction de blindage électromagnétique passif peut elle-même être recouverte par une feuille/couche métallique conductrice électriquement augmentant encore davantage le blindage du dispositif selon l’invention. De préférence, l’épaisseur de cette deuxième feuille ou couche de ferrite est comprise entre 50 µm et 500 µm. Selon un première mode de réalisation avantageuse, l’étage de réception comprend en tant que moyens de détection de l’amplitude de crête aux bornes de la bobine de réception, au moins une diode de redressement, un condensateur et un moyen de décharge du condenseur. Cette première variante est de préférence mise en œuvre si la force électromotrice engendrée par le flux transitoire aux bornes de la bobine de réception dépasse la tension de coude d’une diode Schottky Avantageusement, le moyen de décharge du condenseur est une résistance ou un transistor MOSFET à canal N court-circuitant le condensateur. Selon une deuxième variante de réalisation avantageuse, l’étage de réception comprend en tant que moyen de détection de l’amplitude de crête aux bornes de la bobine de réception, un amplificateur opérationnel configuré en détecteur de crête. Cette deuxième variante est de préférence mise en œuvre si la surtension de la bobine d’émission est faible et que le courant impulsionnel d’entrée est faible, le flux magnétique engendré dans la ferrite peut alors être également faible. Selon un mode de réalisation avantageux, le dispositif comprend en outre au moins un film de matériau piézoélectrique ou pyroélectrique, polarisé dans le sens de son épaisseur, agencée au-dessus ou au-dessous de la première feuille ou couche de ferrite, l’étage de réception étant en outre adapté pour détecter l’amplitude crête de la tension engendrée aux bornes du film de matériau piézoélectrique ou pyroélectrique, le microcontrôleur comprenant en outre un convertisseur analogique-numérique (CANp), relié à l’étage de réception pour informer le système électronique et/ou l’autre microcontrôleur via un bus, des variations de l’amplitude de crête aux bornes du film de matériau piézoélectrique ou pyroélectrique. De préférence, le film de matériau piézoélectrique ou pyroélectrique est un film de polyfluorure de vinylidène (PVDF) à faces principales métallisées constituant des électrodes. Selon ce mode, et une première variante, l’étage de réception comprend avantageusement en tant que moyens de détection de l’amplitude de crête aux bornes du film de matériau piézoélectrique ou pyroélectrique, au moins une diode de redressement, un condensateur et un moyen de décharge du condenseur. De préférence, le moyen de décharge du condenseur étant une résistance ou un transistor MOSFET à canal N court-circuitant le condensateur. Selon ce mode, et une deuxième variante, l’étage de réception comprend en tant que moyen de détection de l’amplitude crête de la tension engendrée aux bornes du film de matériau piézoélectrique ou pyroélectrique, un amplificateur opérationnel configuré en détecteur de crête. Ainsi, avec au moins un film de matériau piézoélectrique ou pyroélectrique, le dispositif selon l’invention constitue en outre un détecteur de tir laser pour l’injection de faute optique. Le film pyroélectrique/piézoélectrique mince et souple de quelques dizaines de microns d’épaisseur, constitue un capteur mince présentant une faible capacité intrinsèque que l’on connecte en parallèle avec la bobine de réception ou de façon isolée de la bobine de réception avec son propre amplificateur opérationnel en configuration détection de crête, ou sa propre diode de redressement et son condensateur réservoir. Avantageusement, le(s) bus pour informer le système électronique et/ou l’autre microcontrôleur étant un(des) bus I2C ou UART, de préférence sécurisé(s) au moyen d’un algorithme de chiffrement symétrique (AES). Selon encore un autre mode de réalisation avantageux, le microcontrôleur comprend deux entrée-sorties (Oi, Ob) distinctes, reliées à l’étage d’émission, l’une (Oi) étant dédiée pour déclencher des impulsions de contrôle d’intégrité de la feuille ou couche de ferrite, l’autre (Ob) étant dédiée pour déclencher des impulsions de brouillage électromagnétique. Cela permet d’optimiser la consommation de courant, détecter les attaques mécaniques et thermiques et réduire les effets délétères dus au propre rayonnement du dispositif selon l’invention. Selon cet autre mode, le microcontrôleur comprend de préférence en outre un modulateur de largeur d’impulsions à activation aléatoire pour faire varier de manière aléatoire les largeurs d’impulsions de brouillage envoyées par l’étage d’émission. Selon un autre mode de réalisation avantageux, la feuille ou couche de ferrite avec les bobines d’émission et de réception sont supportées par un support flexible, de préférence adhésif, à appliquer contre la surface du système électronique, le dispositif comprenant en outre une batterie d’alimentation électrique du microcontrôleur reliée à un et un régulateur de tension, de préférence à faible chute (LDO) adapté pour réguler la tension de la batterie à une tension stable (Vcc), le microcontrôleur comprenant en outre un convertisseur analogique-numérique de gestion de la charge batterie (CANvb). On obtient ainsi un dispositif autonome qui peut être implanté sur tout système électronique à protéger, existant ou nouveau. Selon un autre mode de réalisation avantageux, le dispositif comprend en outre un photodétecteur dont le niveau seuil d’éclairage caractérise l’ouverture d’un coffret dans lequel se trouve le système électronique. Ce photodétecteur permet ainsi de renseigner d’une augmentation de luminosité ambiante correspondant à l’ouverture souhaitée ou non d’un coffret dans lequel se trouve le système électronique à protéger. En cas d’effraction, la détection d’un seuil dépassé de luminosité peut permettre le déclenchement d’une alarme. L’invention a également pour objet un procédé de protection et de supervision d’un système électronique comprenant les étapes suivantes : a/ mise en place du dispositif de protection qui vient d’être décrit dont l’application de la feuille ou couche à base de poudre de ferrite magnétique, sur au moins une surface du système électronique ; b/ étalonnage du dispositif en réalisant une première mesure de l’amplitude crête aux bornes de la bobine de réception afin de déterminer une valeur de référence ; c/ une fois l’étalonnage effectué, déclenchement d’au moins une interruption matérielle sur l’entrée-sortie (I/O) de sorte à détecter la valeur de l’amplitude crête effective et la comparer à la valeur de référence; d/ si la comparaison à l’étape c/ entre la valeur effective et la valeur de référence correspond à une situation d’attaque alors déclenchement d’une alarme au système électronique et/ou un autre microcontrôleur. l’étape c/ consistant en une répétition en boucle d’interruptions matérielles. le microcontrôleur étant configuré de sorte que les impulsions de courant émises par l’étage d’émission du dispositif soient des impulsions de brouillage. la cadence des impulsions de brouillage étant aléatoire, de préférence à une valeur proche ou sous multiple proche de la fréquence d’horloge du système électronique à superviser. l’intensité des impulsions de brouillage ayant au moins deux valeurs, dont une, destinée à saturer tout circuit électronique d’attaque, est supérieure à l’intensité du rayonnement du système à superviser et l’autre est sensiblement égale à l’intensité du rayonnement du système à superviser. Ainsi, l’invention consiste essentiellement en un dispositif de protection d’un système électronique, tel qu’un circuit intégré, intégrant un transformateur d’impulsions avec une feuille ou couche de ferrite à faibles pertes magnétiques recouvrant une surface du système électronique et entourée par deux bobines distantes l’une de l’autre et reliées l’une d’émission à un étage d’émission d’impulsions électriques et l’autre de réception à un étage de réception, le tout étant relié et piloté par un microcontrôleur. La feuille de ferrite peut être appliquée de préférence par collage. La couche de ferrite est issue d’un dépôt de particules de ferrite à densité variable. De fait, au moins deux alternatives d’intégration peuvent être envisagées : soit un substrat à base d’adhésif revêtue d’une feuille ou couche de ferrite, qui forme un produit en tant que tel à appliquer; soit le dépôt ferromagnétique d’une couche dont la densité et l’épaisseur sont déterminées en fonction de la sensibilité de l’application cible du dispositif de protection. La caractéristique ferromagnétique de la ferrite lui permet de garantir l’intégrité d’une protection en assurant la continuité du champ électromagnétique entre les bobines d’émission-réception. De plus, le fait que la ferrite n’est pas électriquement conductrice donne l’avantage, lorsqu’elle est déposée directement sous forme d’une couche, de protéger les fils de connexion (« bondings » en anglais), contrairement à une couche en cuivre ou argent, comme selon l’état de l’art, qui nécessiterait le dépôt d’une couche de résine supplémentaire pour éviter les courts circuits. Dans le cadre de l’invention, le microcontrôleur peut être un microcontrôleur indépendant ou un microcontrôleur propre au système électronique à protéger et superviser. Les deux microcontrôleurs peuvent être fusionnés en un seul et même microcontrôleur qui pilote le processus de supervision. Néanmoins, compte tenu de la complexification de l’approche sécuritaire, il peut être envisagé un troisième microcontrôleur en charge de gérer la stratégie de brouillage, de contrôle d’intégrité, de supervision de l’alimentation car ces fonctions peuvent s’avérer couteuses en termes de temps machine. L’avantage important de déléguer la supervision à un microcontrôleur dédié est de pouvoir s’adapter sur un système électronique existant sans avoir à effectuer de lourdes modifications. La feuille ou la couche est à base de poudre de ferrite frittée et sous la forme d’une feuille ou couche mince et rigide aimantable à faible champ coercitif, éventuellement friable ou cassante, apte à canaliser un flux magnétique large bande dans son épaisseur et dont l’une des faces est de préférence revêtue d’un adhésif afin de pouvoir être collée directement sur le système électronique à protéger. Par « large bande », on entend ici et dans le cadre de l’invention, des fréquences pouvant atteindre typiquement 10 MHz et jusqu’à 50 à 100 MHz pour les ferrites ayant les pertes les plus faibles. La superficie de la feuille ou couche de ferrite est de préférence égale à la face supérieure du système à protéger, typiquement de l’ordre du centimètre carré, avec une épaisseur typiquement inférieure à 0,5 mm. Les tests effectués par les inventeurs ont montré l’efficacité de la feuille ou couche de ferrite à partir de 200 µm d’épaisseur ferromagnétique. Les feuille ou couches de ferrite présentent intrinsèquement une isolation électrique élevée et des grains de ferrite qui peuvent être relativement non jointifs tout en conservant un effet de blindage significatif. Avec des blindages métalliques selon l’état de l’art, il est préférable d’avoir une conductivité électrique maximale, afin de garantir une atténuation suffisante d’un champ électromagnétique incident traversant un blindage qui dépend néanmoins de la fréquence de travail et de l’épaisseur de peau qui en résulte. Au contraire, les inventeurs ont observé qu’une des particularités des poudres de ferrites à base d’alliages d’oxyde de fer doux large bande, était que l’étendue spatiale du blindage créé par un grain de ferrite était bien supérieure à la taille de ce grain et qu’il était possible de réaliser des résines polymères chargées en grains de ferrite produisant une atténuation significative ou une canalisation significative d’un flux magnétique malgré la dispersion des grains de ferrite dans la résine polymère. De cette constatation, les inventeurs ont envisagé des couches de blindage qui peuvent être plus ou moins chargées en poudre de ferrite de préférence frittée sur une couche d’adhésif et qui permettent de réaliser des transformateurs d’impulsions large bande à canalisation de flux et perte magnétique contrôlées. Une réalisation avantageuse correspond au cas où les grains de ferrite, en général de dimension unitaire caractéristique comprise entre 50 et 300 µm, sont jointifs par frittage haute température et constituent alors une feuille ou couche rigide mince, friable et cassante. Une telle feuille ou couche de ferrite est avantageusement mise en œuvre dans le dispositif selon l’invention en tant que moyen de contrôle d’intégrité, car il suffit d’une fissure pour que le flux magnétique transféré dans l’épaisseur de la feuille ou couche soit notablement diminué et permette de caractériser une agression physique ou une tentative de démontage du dispositif une fois appliquée (collée) sur le système électronique à protéger. De manière générale, chaque impulsion de courant engendre un flux magnétique transitoire qui est transféré de la bobine d’émission à la bobine de réception à travers la feuille ou couche de ferrite. Les faibles pertes de la feuille ou couche de ferrite permettent en effet de transférer le flux magnétique sur une distance suffisante pour couvrir toute la surface du système électronique à protéger et le rendent détectable d’un bout à l’autre de la surface. L’existence des pertes permet de pouvoir localiser par une méthode différentielle, une sonde d’attaque qui est amenée au-dessus de la feuille ou couche de ferrite et qui engendre un signal d’amplitude différent selon qu’il est plus ou moins proche de l’une ou l’autre des deux bobines. Plus la sonde d’attaque est proche d’une des bobines et plus la force électromotrice engendrée aux bornes de la bobine est grande, de sorte que l’on peut dégager une relation entre une différence de tensions entre les deux bobines et la position de la sonde d’attaque. La force électromotrice qui apparait aux bornes de la bobine de réception est traitée par l’étage de réception qui a principalement pour fonction de fournir l’amplitude de crête du signal aux bornes de la bobine de réception à un convertisseur analogique-numérique du microcontrôleur. Le système électronique est informé par l’intermédiaire d’un bus lorsqu’une perturbation significative de l’amplitude de crête est détectée. En outre, des impulsions spécifiques de brouillage peuvent être injectées dans la feuille ou couche de ferrite. De manière générale, les tensions d’attaques dangereuses, c’est-à-dire susceptibles de faire fauter un système électronique à protéger, produisent des tensions de sortie bien supérieures à celles mesurées aux bornes de la bobine de réception pendant le fonctionnement de supervision. Il n’y a donc pas d’erreur possible de détection. Autrement dit, le dispositif selon l’invention peut distinguer la différence entre une amplitude crête normale correspondant à une valeur attendue aux bornes de sortie de l’étage de réception, le cas échéant en tenant compte de la température, et une amplitude crête d’un signal de sortie en situation d’attaque. En cas d’attaque par injection de fautes, le dispositif selon l’invention peut réaliser une interruption matérielle du microcontrôleur, éventuellement sécurisée par chiffrement, de sorte à informer le système électronique à protéger. Les impulsions de brouillage réalisées lors de phases sensibles avec éventuellement des leurres peuvent être adaptées en conséquence et le système électronique à protéger peut également modifier ses procédures selon une stratégie qui lui est propre. Contrairement aux solutions selon l’état de l’art, le dispositif selon l’invention et le procédé de supervision afférent permettent à la fois de réaliser un blindage du système électronique, un contrôle actif d’intégrité d’une part du système électronique et d’autre part du dispositif en lui-même et un brouillage électromagnétique actif. Le contrôle actif permet de détecter la présence d’une sonde d’attaque à ferrite, des attaques par injection de faute. Il est en particulier possible de détecter les surtensions provoquées par un équipement d’attaque à spires inductives orientées ne serait-ce que très partiellement dans l’axe de sensibilité maximale du dispositif. Le brouillage permet de parer aux attaques par canaux cachés, aussi appelés par canaux auxiliaires. Dans un mode avantageux, l’ajout d’un film de matériau piézoélectrique ou pyroélectrique au-dessus ou au-dessous de la feuille ou couche de ferrite permet de donner des fonctionnalités supplémentaires de protection au dispositif selon l’invention. Ainsi, en cas d’attaque par laser ou par contrainte mécanique ponctuelle statique ou vibratoire ou par choc pyroélectrique, une force électromotrice apparait aux bornes du film et est détectée afin d’informer le système électronique à protéger et/ou un autre microcontrôleur. Les avantages de l’invention sont nombreux parmi lesquels on peut citer : un dispositif unique combinant des fonctionnalités de blindage, de contrôle d’intégrité à la fois du système électronique à protéger et du dispositif en lui-même, et de brouillage électromagnétique contre les écoutes intempestives et avantageusement de protection contre les attaques par laser, chocs thermiques et mécaniques ou, encore par tentative d’intrusion dans le coffret logeant le système électronique; une grande compacité du dispositif selon l’invention avec notamment de faibles dimensions du transformateur d’impulsions relativement au système électronique à protéger de la solution proposée, une faible consommation électrique permettant une supervision autonome permanente y compris lorsque le système électronique à protéger est hors tension, un faible nombre de broches d’émissions/réceptions requises pour le fonctionnement, un contrôle/supervision rapide, la possibilité de commercialiser le dispositif selon l’invention sous la forme d’un équipement autonome dont le transformateur d’impulsions (feuille ou couche de ferrite entourée des bobines d’émission et de réception) peut être appliqué de préférence par collage facilement et rapidement sur un nouveau système électronique ou un système existant ou le coffret d’un tel système. D'autres avantages et caractéristiques ressortiront mieux à la lecture de la description détaillée, faite à titre illustratif et non limitatif, en référence aux figures suivantes. la est une représentation schématique montrant un exemple de dispositif de protection et de supervision d’un circuit intégré, selon l’invention. la est une représentation schématique montrant un dispositif intégrant plusieurs modes de réalisation avantageux. la est un schéma électrique montrant les différents composants électriques d’un exemple de dispositif selon l’invention sans son microcontrôleur. la est un diagramme bloc des séquences du procédé de supervision selon l’invention tel qu’il est mis en œuvre par le microcontrôleur du dispositif. la illustre sous forme de courbes les signaux mesurés respectivement à la grille du transistor MOFSET de la bobine d’émission, à la bobine de réception et aux bornes du condensateur de l’étage de réception du dispositif selon la la illustre sous forme de courbe la décroissance temporelle de la tension aux bornes du condensateur de l’étage de réception du dispositif selon la . la illustre sous forme de courbes les signaux électriques respectivement à la bobine d’émission et à la bobine de réception du transformateur d’impulsions du dispositif selon la , avec un premier exemple de feuille à base de poudre de ferrite. la illustre sous forme de courbes les signaux électriques respectivement à la bobine d’émission et à la bobine de réception du transformateur d’impulsions du dispositif selon la , avec un deuxième exemple de feuille à base de poudre de ferrite. la illustre sous forme de courbes les signaux électriques respectivement à la bobine d’émission et à la bobine de réception du transformateur d’impulsions du dispositif selon la , avec un troisième exemple de feuille à base de poudre de ferrite la illustre sous forme de courbes l’évolution de la tension aux bornes du condensateur de l’étage de réception du dispositif selon la , en fonction de l’état de dégradation d’une feuille ou couche de ferrite conforme à l’invention. la est une reproduction photographique d’une feuille ou couche de ferrite ayant subi une rupture totale. la illustre sous forme de courbes les signaux mesurés respectivement à la grille du transistor MOFSET de la bobine d’émission, à la bobine de réception et aux bornes du condensateur de l’étage de réception du dispositif selon la , lors d’une attaque par une sonde d’injection électromagnétique sans tirs d’impulsions. la illustre sous forme de courbes la dérive des signaux à la bobine de réception en fonction de la température de l’environnement auquel est soumise la feuille ou couche de ferrite. la illustre sous forme de courbes le signal mesuré aux bornes du condensateur de l’étage de réception du dispositif selon la , et renvoyé par le convertisseur analogique-numérique lors d’une attaque par une sonde d’injection électromagnétique avec tirs d’impulsions. la illustre sous forme de courbe le signal enregistré par une sonde d’écoute normalement utilisée pour synchroniser une attaque avec un code en cours d’exécution, qui est brouillée par le dispositif de supervision selon l’invention. Dispositif (1) de protection et de supervision d’un système électronique comprenant au moins un composant électronique, tel qu’un circuit intégré (IC), notamment contre les attaques électromagnétiques, comprenant : un transformateur d’impulsions (2) comprenant : une première feuille ou couche à base de poudre de ferrite magnétique (20), à appliquer sur au moins une surface du système électronique; au moins une bobine d’émission (21) et au moins une bobine de réception (22) entourant respectivement une première et une deuxième surface de la première feuille ou couche de ferrite, la première et la deuxième surface étant distantes l’une de l’autre, un étage d’émission (3) relié à la bobine d’émission et adapté pour émettre des impulsions de courant électrique dans ladite bobine d’émission, un étage de réception (4) relié à la bobine de réception et adapté pour détecter au moins l’amplitude de crête de la tension électrique engendrée par la force électromagnétique aux bornes de la bobine de réception, un microcontrôleur (5) comprenant : au moins une entrée-sortie (I/O, Oi, Ob) reliée à l’étage d’émission pour déclencher les impulsions, un convertisseur analogique-numérique (CAN, CANp), relié à l’étage de réception pour informer le système électronique et/ou un autre microcontrôleur via un bus (50), des variations de l’amplitude de crête aux bornes de la bobine de réception. Dispositif (1) selon la revendication 1, la première feuille ou couche de ferrite étant en alliage d’oxyde de fer, de préférence choisi parmi un alliage Fe 2 (Ni 1−x Zn x )O 4 ou Fe 2 (Mn 1−x Zn x )O 4 . Dispositif (1) selon la revendication 1 ou 2, la première feuille ou couche de ferrite présentant une perméabilité magnétique complexe (µr=µ’-jµ’’) avec j²=-1, µ’ supérieure à 1, typiquement comprise entre 40 et 125, jusqu’à au moins une fréquence égale à 1 kHz et de préférence jusqu’à au moins 10 MHz et µ’’ inférieure à 1, jusqu’à au moins une fréquence 1 kHz et de préférence jusqu’à au moins 10 MHz. Dispositif (1) selon l’une des revendications précédentes, l’épaisseur de la première feuille ou couche de ferrite étant comprise entre 50 µm et 500 µm. Dispositif (1) selon l’une des revendications précédentes, la poudre de ferrite magnétique de la première feuille ou couche ayant une perméabilité magnétique relative µr dont la variation est inférieure à 1% sur une plage de température comprenant au moins la gamme de températures de fonctionnement du système électronique. Dispositif (1) selon la revendication 5, la plage de température étant comprise entre 0°C et 70°C lorsque le système électronique est destiné à des applications commerciales, ou entre -40°C et 85°C lorsque le système électronique est destiné à des applications industrielles, ou entre -55°C et 125°C lorsque le système électronique est destiné à des applications militaires. Dispositif (1) selon l’une des revendications précédentes, la bobine de réception comprenant un nombre de spires supérieur à celui de la bobine d’émission. Dispositif (1) selon l’une des revendications précédentes, la bobine d’émission comprenant un nombre de spires compris entre 1 et 10, de préférence 2 à 3 spires. Dispositif (1) selon l’une des revendications précédentes, la bobine de réception comprenant un nombre de spires compris entre 1 et 10, de préférence 2 à 5 spires. Dispositif (1) selon l’une des revendications précédentes, comprenant une deuxième feuille ou couche à base de ferrite empilée sur le dessus de la première feuille ou couche de ferrite, sans être entourée par les bobines d’émission et de réception. Dispositif (1) selon la revendication 10, l’épaisseur de la deuxième feuille ou couche de ferrite étant comprise entre 50 µm et 500 µm. Dispositif (1) selon l’une des revendications précédentes, l’étage de réception comprenant en tant que moyens de détection de l’amplitude de crête aux bornes de la bobine de réception, au moins une diode de redressement, un condensateur et un moyen de décharge du condenseur. Dispositif (1) selon la revendication 12, le moyen de décharge du condenseur étant une résistance ou un transistor MOSFET à canal N court-circuitant le condensateur. Dispositif (1) selon l’une des revendications 1 à 11, l’étage de réception comprenant en tant que moyen de détection de l’amplitude de crête aux bornes de la bobine de réception, un amplificateur opérationnel configuré en détecteur de crête. Dispositif (1) selon l’une des revendications précédentes, comprenant en outre au moins un film de matériau piézoélectrique ou pyroélectrique, polarisé dans le sens de son épaisseur, agencée au-dessus ou au-dessous de la première feuille ou couche de ferrite, l’étage de réception étant en outre adapté pour détecter l’amplitude crête de la tension engendrée aux bornes du film de matériau piézoélectrique ou pyroélectrique, le microcontrôleur (5) comprenant en outre un convertisseur analogique-numérique (CANp), relié à l’étage de réception pour informer le système électronique et/ou l’autre microcontrôleur via un bus (50), des variations de l’amplitude de crête aux bornes du film de matériau piézoélectrique ou pyroélectrique. Dispositif (1) selon la revendication 15, le film de matériau piézoélectrique ou pyroélectrique étant un film de polyfluorure de vinylidène (PVDF) à faces principales métallisées constituant des électrodes. Dispositif (1) selon l’une des revendications 15 ou 16, l’étage de réception comprenant en tant que moyens de détection de l’amplitude de crête aux bornes du film de matériau piézoélectrique ou pyroélectrique, au moins une diode de redressement, un condensateur et un moyen de décharge du condenseur. Dispositif (1) selon la revendication 17, le moyen de décharge du condenseur étant une résistance ou un transistor MOSFET à canal N court-circuitant le condensateur. Dispositif (1) selon l’une des revendications 15 ou 16, l’étage de réception comprenant en tant que moyen de détection de l’amplitude crête de la tension engendrée aux bornes du film de matériau piézoélectrique ou pyroélectrique, un amplificateur opérationnel configuré en détecteur de crête. Dispositif (1) selon l’une des revendications précédentes, le(s) bus (50) pour informer le système électronique et/ou l’autre microcontrôleur étant un(des) bus I2C ou UART, de préférence sécurisé(s) au moyen d’un algorithme de chiffrement symétrique (AES). Dispositif (1) selon l’une des revendications précédentes, le microcontrôleur comprenant deux entrée-sorties (Oi, Ob) distinctes, reliées à l’étage d’émission, l’une (Oi) étant dédiée pour déclencher des impulsions de contrôle d’intégrité de la feuille ou couche de ferrite (20), l’autre (Ob) étant dédiée pour déclencher des impulsions de brouillage électromagnétique. Dispositif (1) selon la revendication 21, le microcontrôleur comprenant en outre un modulateur de largeur d’impulsions à activation aléatoire pour faire varier de manière aléatoire les largeurs d’impulsions de brouillage envoyées par l’étage d’émission. Dispositif (1) selon l’une des revendications précédentes, la feuille ou couche de ferrite avec les bobines d’émission et de réception étant supportées par un support flexible, de préférence adhésif, à appliquer contre la surface du système électronique, le dispositif comprenant en outre une batterie d’alimentation électrique du microcontrôleur reliée à un et un régulateur de tension, de préférence à faible chute (LDO) adapté pour réguler la tension de la batterie à une tension stable (Vcc), le microcontrôleur comprenant en outre un convertisseur analogique-numérique de gestion de la charge batterie (CANvb). Dispositif (1) selon l’une des revendications précédentes, comprenant en outre un photodétecteur dont le niveau seuil d’éclairage caractérise l’ouverture d’un coffret dans lequel se trouve le système électronique. Procédé de protection et de supervision d’un système électronique comprenant les étapes suivantes : a/ mise en place du dispositif de protection selon l’une des revendications précédentes dont l’application de la feuille ou couche à base de poudre de ferrite magnétique (20), sur au moins une surface du système électronique ; b/ étalonnage du dispositif en réalisant une première mesure de l’amplitude crête aux bornes de la bobine de réception afin de déterminer une valeur de référence ; c/ une fois l’étalonnage effectué, déclenchement d’au moins une interruption matérielle sur l’entrée-sortie (I/O) de sorte à détecter la valeur de l’amplitude crête effective et la comparer à la valeur de référence; d/ si la comparaison à l’étape c/ entre la valeur effective et la valeur de référence correspond à une situation d’attaque alors déclenchement d’une alarme au système électronique et/ou un autre microcontrôleur. Procédé selon la revendication 25, l’étape c/ consistant en une répétition en boucle d’interruptions matérielles. Procédé selon la revendication 25 ou 26, le microcontrôleur étant configuré de sorte que les impulsions de courant émises par l’étage d’émission du dispositif soient des impulsions de brouillage. Procédé selon la revendication 27, la cadence des impulsions de brouillage étant aléatoire, de préférence à une valeur proche ou sous multiple proche de la fréquence d’horloge du système électronique à superviser. Procédé selon la revendication 27 ou 28, l’intensité des impulsions de brouillage ayant au moins deux valeurs, dont une, destinée à saturer tout circuit électronique d’attaque, est supérieure à l’intensité du rayonnement du système à superviser et l’autre est sensiblement égale à l’intensité du rayonnement du système à superviser.