Procédé de gestion de droits d’accès de régions mémoires (R1, R2) d’une mémoire (MEM) comprenant une attribution d’un statut de permission d’exécution (E, NE) pour chaque région mémoire dans un dispositif de pare-feu (FWL) dédié à la mémoire, de sorte que le contenu d’une région mémoire ayant un statut exécutable (E) est apte à être exécuté par un processeur (CPU), et que le contenu d’une région mémoire ayant un statut non-exécutable (NE) ne peut pas être exécuté par le processeur (CPU). Procédé selon la revendication 1, dans lequel l’attribution du statut de permission d’exécution (E, NE) comprend une attribution du statut non-exécutable (NE) aux régions mémoire (R3) contenant des données (DAT). Procédé selon l’une des revendications 1 ou 2, dans lequel l’attribution du statut de permission d’exécution (E, NE) comprend une phase de vérification de l’authenticité du contenu des régions mémoires (R1, R2) contenant du code programme (FSBL, PLGIN), une attribution du statut exécutable (E) aux régions mémoires dont le contenu est authentifié (FSBL) dans la phase de vérification, et une attribution du statut non-exécutable (NE) aux régions mémoires (R2) dont le contenu n’est pas authentifié (PLGIN) dans la phase de vérification. Procédé selon la revendication 3, dans lequel une exécution par le processeur (CPU) du contenu d’une première région mémoire (FSBL) comprend une deuxième phase de vérification de l’authenticité du contenu d’une deuxième région mémoire (R2), le procédé comprenant une attribution du statut exécutable (E) à la deuxième région mémoire (R2) si le contenu de la deuxième région mémoire (PLGIN) est authentifié dans la deuxième phase de vérification, et une attribution du statut non-exécutable (NE) à la deuxième région mémoire (R2) si le contenu de la deuxième région mémoire (PLGIN) n’est pas authentifié dans la deuxième phase de vérification. Procédé selon l’une des revendications précédentes, dans lequel le statut de permission d’exécution (exe) est attribué à chaque région mémoire dans le dispositif de pare-feu en outre d’un statut de permission de lecture (rd) et d’un statut de permission d’écriture (wr). Procédé selon la revendication 5, dans lequel les régions mémoires ayant le statut non-exécutable de permission d’exécution (exe) peuvent avoir le statut permis en lecture (rd) ou non-permis en lecture (rd) ainsi que le statut permis en écriture (wr) ou non-permis en écriture (wr). Procédé selon l’une des revendications précédentes, dans lequel ladite attribution d’un statut de permission d’exécution (E, NE) comprend, pour chaque région mémoire, une attribution de différents statuts de permission d’exécution (E, NE) respectifs à différents processeurs (CPU, COPROC), dans le dispositif de pare-feu (FWL). Système sur puce comportant un processeur (CPU), une mémoire (MEM) ayant des régions mémoires (R1, R2), et un dispositif de pare-feu (FWL) dédié à la mémoire, dans lequel un moyen de gestion de droits d’accès (CPU, COPROC) est configuré pour attribuer un statut de permission d’exécution (E, NE) pour chaque région mémoire dans le dispositif de pare-feu (FWL), le dispositif de pare-feu et le processeur étant configurés de sorte que le contenu d’une région mémoire ayant un statut exécutable (E) est apte à être exécuté par le processeur (CPU), et que le contenu d’une région mémoire ayant un statut non-exécutable (NE) ne peut pas être exécuté par le processeur (CPU). Système sur puce selon la revendication 8, dans lequel le moyen de gestion de droits d’accès (CPU, COPROC) est configuré pour attribuer le statut non-exécutable (NE) à des régions mémoire (R3) contenant des données (DAT). Système sur puce selon l’une des revendications 8 ou 9, dans lequel le moyen de gestion de droits d’accès (CPU, COPROC) est configuré pour vérifier l’authenticité du contenu de régions mémoires (R1, R2) contenant du code programme (FSBL, PLGIN), pour attribuer le statut exécutable (E) à des régions mémoires dont le contenu est authentifié (FSBL) et pour attribuer le statut non-exécutable (NE) à des régions mémoires dont le contenu n’est pas authentifié (PLGIN). Système sur puce selon la revendication 10, dans lequel le moyen de gestion de droits d’accès (CPU, COPROC), lors d’une exécution du contenu d’une première région mémoire (FSBL) par le processeur (CPU), est configuré pour vérifier deuxièmement l’authenticité du contenu d’une deuxième région mémoire (R2), et pour attribuer le statut exécutable (E) à la deuxième région mémoire (R2) si le contenu de la deuxième région mémoire est authentifié deuxièmement (PLGIN), et pour attribuer le statut non-exécutable (NE) à la deuxième région mémoire (R2) si le contenu de la deuxième région mémoire n’est pas authentifié deuxièmement (PLGIN). Système sur puce selon l’une des revendications 8 à 11, dans lequel le moyen de gestion des droits d’accès (CPU, COPROC) est configuré pour attribuer le statut de permission d’exécution (exe) à chaque région mémoire dans le dispositif de pare-feu en outre d’un statut de permission de lecture (rd) et d’un statut de permission d’écriture (wr). Système sur puce selon la revendication 12, dans lequel le moyen de gestion de droits d’accès (CPU, COPROC) est configuré pour attribuer le statut permis en lecture (rd) ou non-permis en lecture (rd) ainsi que le statut permis en écriture (wr) ou non-permis en écriture (wr), aux régions mémoires ayant le statut non-exécutable de permission d’exécution (exe). Système sur puce selon l’une des revendications 8 à 13, comportant en outre au moins un autre processeur (COPROC), dans lequel le moyen de gestion de droits d’accès (CPU, COPROC) est configuré pour attribuer, pour chaque région mémoire, différents statuts de permission d’exécution (E, NE) respectifs aux différents processeurs (CPU, COPROC), dans le dispositif de pare-feu (FWL).