En année de césure dans une Start-up à Rennes

J’ai choisi à la fin de ma quatrième année de partir en année Jeune Ingénieur, comme le propose l‘ECAM Rennes. Cette année de césure en entreprise offre l’opportunité  de bénéficier  d’une expérience plus longue qu’un stage normal de dernière année (6 mois), et permet de s’investir sur un projet dans la durée.

Ma mission s’est déroulée à SECURE-IC, une start-up rennaise travaillant dans la sécurité physique des composants. De nos jours, les composants sécurisés sont intégrés à un nombre grandissant de systèmes (carte à puce, biométrie, RFID,…). Cependant, malgré la qualité des algorithmes de chiffrements qu’ils utilisent, ces circuits peuvent trahir les secrets qu’ils contiennent via l’étude de leur consommation de courant ou leurs rayonnements électromagnétiques.

En fonction de la donnée traitée, la consommation va varier.  Il est ainsi possible, après plusieurs centaines de chiffrements, d’ exploiter à moindre coût ces informations. SECURE-IC a pour activité de protéger les composants effectuant des communications sécurisées contre ce type d’attaques. Les marchés concernés par ces problématiques sont de plus en plus nombreux : bancaire, identification (passeport électronique), téléphonie mobile, et bien sûr défense et sécurité civile.

J’ai été chargé de conduire le projet de développement d’une plateforme de test de différents types de circuits : FPGA, ASIC, carte à puce. Ce logiciel permet de paramétrer, puis d’exécuter une évaluation de la robustesse du circuit aux attaques physiques les plus courantes. Au terme de l’évaluation, le logiciel présente un rapport résumant les informations secrètes qui ont pu être retrouvées (la clé de chiffrement généralement).

Il s’agit donc d’un produit logiciel chargé de coordonner les échanges entre une cible et un ensemble de périphériques, puis de réaliser les analyses et de présenter les résultats sous une forme interprétable. L’outil permet également de réaliser des cartographies, qui permettent de déterminer le point de la surface d’un composant où les fuites électromagnétiques seront les plus exploitables pour une attaque.

La version 1.0 du logiciel a été commercialisée au terme de mon stage.

Ce stage a été très formateur, d’un point de vue technique d’abord, puisque mon entreprise a un très fort lien avec la recherche et ma mission me demandait d’allier électronique et informatique. J’ai également appris beaucoup sur l’encadrement d’équipe et la conduite de projet. Ma dernière année à l’ECAM me permettra d’approfondir ma découverte de ce domaine en suivant le Master Signal Images Systèmes Embarqués Automatique (SISEA) en partenariat avec Rennes 1. Matthieu