← Toutes les ressources

Qu'est-ce que l'authentification cryptographique des produits ?

Par TrustMarx Team · Publié le 26 mai 2026

L'authentification cryptographique des produits attribue à chaque produit physique une identité unique, signée numériquement, de sorte que quiconque peut vérifier que cette identité est authentique, tandis que personne — pas même un contrefacteur connaissant parfaitement le système — ne peut en fabriquer une valide. La garantie repose sur une seule asymétrie : vérifier une signature ne requiert que la clé publique ; en créer une exige la clé privée.

Comment cela fonctionne

Au moment de la production, chaque unité reçoit un jeton à haute entropie — un long identifiant aléatoire dépourvu de toute structure devinable. Le jeton est signé avec la clé privée du fabricant, puis le jeton et la signature sont tous deux encodés sur l'étiquette du produit. La vérification suit le chemin inverse : lire le jeton, contrôler la signature à l'aide de la clé publique, et interroger le serveur pour obtenir l'enregistrement d'enrôlement du jeton et son historique de scans.

Pourquoi le HSM est essentiel

L'ensemble du dispositif n'est solide que dans la mesure où la clé privée reste secrète. Les systèmes de production génèrent et utilisent donc la clé à l'intérieur d'un module matériel de sécurité (HSM) — un matériel dédié, conçu pour que la clé puisse être utilisée pour signer mais jamais extraite, pas même par les administrateurs. La conséquence pratique pour la lutte anti-contrefaçon : il n'existe aucun fichier qu'un contrefacteur pourrait dérober, aucune image mémoire contenant la clé, et aucun initié capable de la copier discrètement. Contrefaire une identité de produit valide exigerait de casser l'algorithme de signature lui-même.

Ce que la cryptographie seule ne peut pas faire

Une signature prouve que les données figurant sur une étiquette ont été émises par le fabricant. Elle ne peut pas empêcher ces données d'être copiées : la photocopie d'une étiquette authentique porte une signature parfaitement valide. L'authentification cryptographique répond donc à la question « cette identité a-t-elle été émise par le véritable fabricant ? », mais pas à « cet objet physique est-il bien celui auquel cette identité a été attribuée ? »

Combler cette faille exige de lier l'identité à l'objet physique — ce qu'apporte précisément une fonction physiquement inclonable. La micro-structure aléatoire de l'étiquette ne peut pas être copiée : une étiquette clonée portant une signature valide échoue malgré tout à la vérification physique. Une troisième couche — l'intelligence de scan côté serveur — détecte alors les schémas d'abus qu'aucun des deux contrôles ne peut voir isolément, par exemple une même identité valide vérifiée à une vitesse impossible d'une région à l'autre.

En résumé

• Un jeton signé prouve que l'identité a été émise par le fabricant ; la clé privée réside dans un HSM et ne peut pas en être exportée.
• Les signatures empêchent la fabrication d'identités, mais pas la duplication des étiquettes.
• Associer la cryptographie à une PUF et à l'analytique des scans comble la faille de duplication — cette architecture à trois couches est celle de TrustMarx.