Qu'est-ce que le TSME ?

La technologie TSME ( Transparent Secure Memory Encryption ) est une fonctionnalité de sécurité matérielle intégrée aux processeurs AMD. Elle chiffre toutes les données stockées dans votre mémoire vive (RAM) à l'aide d'une clé générée par le processeur.

Le terme « transparent » dans ce nom signifie qu’il s’agit d’un processus s’exécutant en arrière-plan, sans nécessiter aucune modification du système d’exploitation ni des applications. L’objectif est de protéger les informations sensibles contre ce que l’on appelle les « attaques par démarrage à froid ». Ces attaques consistent à lire directement les données présentes dans la mémoire vive (RAM) après la mise hors tension de l’ordinateur.

Ce processus, appelé « rémanence des données », nécessite dans la plupart des cas un accès physique à l'appareil. TSME apporte un niveau de sécurité supplémentaire tout en fonctionnant discrètement en arrière-plan et en ayant un impact très limité sur les utilisateurs finaux.

Comme indiqué précédemment, l'objectif principal du TSME est de prévenir les attaques par démarrage à froid. Dans ce type d'attaque, le pirate obtient un accès physique à l'appareil et tente d'en extraire les données. Ces données sont chiffrées à l'aide du TSME, ce qui les rend illisibles sans la clé de chiffrement ; or, cette clé n'est stockée que sur le processeur.

Contrairement au chiffrement logiciel, il s'agit d'une fonctionnalité automatique active en permanence qui s'applique à l'ensemble de la mémoire vive (RAM) de l'appareil et ne nécessite aucune intervention de la part de l'utilisateur. Bien que le processus de chiffrement entraîne un très léger impact sur les performances, celui-ci est largement compensé par les avantages qu'il procure en matière de protection des données contre d'éventuelles menaces externes.

Si vous disposez d'un processeur AMD basé sur l'architecture Zen, il est probable que vous disposiez de la fonctionnalité TSME. Celle-ci étant conçue pour prévenir les attaques par démarrage à froid (cold boot), qui surviennent avant le lancement de votre système d'exploitation et de vos autres applications, il s'agit d'un outil intégré au niveau du BIOS. Cela signifie qu'aucun logiciel n'est nécessaire. Toutefois, si vous n'avez pas mis à jour votre BIOS depuis un certain temps, il se peut que cette fonctionnalité ne soit pas active sur votre système.

La technologie TSME est compatible avec la quasi-totalité des processeurs AMD. À un moment donné, une mise à jour AGESA d'AMD l'avait toutefois désactivée sur les processeurs Ryzen 9000. Finalement, après que des inquiétudes ont été exprimées, la société est revenue sur sa décision et a réactivé cette fonctionnalité.