← Toutes les ressources

Qu'est-ce qu'une PUF (fonction physiquement inclonable) ?

Par TrustMarx Team · Publié le 12 mai 2026

Une fonction physiquement inclonable (PUF) est une structure physique dont les détails fins sont créés par un aléa incontrôlable lors de la fabrication, de sorte qu'aucun procédé — pas même le procédé d'origine — ne peut la reproduire. Parce que cette structure ne peut pas être clonée, elle peut servir d'empreinte digitale à un objet physique.

L'idée fondamentale

Lorsque certains matériaux sont imprimés, gravés ou déposés, des variations microscopiques apparaissent que personne ne choisit et que personne ne peut répéter : la position des fibres dans le papier, la répartition des particules dans l'encre, la micro-rugosité d'un revêtement. Deux étiquettes imprimées par la même machine, à une seconde d'intervalle, diffèrent à ce niveau microscopique de manière stable, mesurable et unique.

Un système d'authentification fondé sur une PUF fait trois choses :

1. Il enrôle la structure : au moment de la production, une caméra capture la micro-texture de l'étiquette et le serveur en enregistre un gabarit mathématique.
2. Il la met à l'épreuve sur le terrain : lorsqu'une personne vérifie le produit, son téléphone capture à nouveau la même zone.
3. Il compare les deux : le serveur confronte la capture récente au gabarit enrôlé et détermine s'il s'agit du même objet physique.

Pourquoi une photocopie échoue

Une photocopie ou un scan haute résolution reproduit l'information imprimée sur une étiquette — le code-barres, le texte, le graphisme. Elle ne reproduit pas l'aléa physique du support, car le procédé de copie introduit son propre aléa, nouveau et différent. La copie échoue donc à la vérification physique, même si chaque pixel imprimé paraît identique à l'œil nu.

C'est la différence cruciale entre une PUF et tout identifiant purement informationnel (codes QR, codes-barres, numéros de série, identifiants NFC pouvant être émulés) : les données peuvent être dupliquées à la perfection ; l'aléa physique, jamais.

Ce qu'une PUF ne fait pas à elle seule

Une PUF prouve que cette étiquette physique est bien celle qui a été enrôlée. Elle ne prouve pas, à elle seule, qui l'a enrôlée, et n'empêche pas quelqu'un de récupérer des étiquettes valides pour les réapposer ailleurs. C'est pourquoi les systèmes de niveau industriel, dont TrustMarx, associent la PUF à une identité cryptographique (un jeton signé par une clé conservée dans un module matériel de sécurité) et à une intelligence de scan côté serveur qui détecte les schémas d'abus, par exemple une même étiquette vérifiée dans deux pays le même jour.

En résumé

• Une PUF est un aléa de fabrication utilisé comme empreinte inclonable.
• Les copies reproduisent les données, jamais la structure — elles échouent donc à la vérification.
• Les PUF répondent à la question « est-ce le même objet ? » ; la cryptographie à « cette identité est-elle authentique ? » ; l'analytique à « ce schéma de scans est-il plausible ? ». Une authentification de produit robuste combine les trois.