Trusted Computing Group 1871785 31371859 2008-07-07T11:38:06Z 81.80.239.162 {{ébauche|sécurité informatique}} {{voir homonymes|TCG}} Le '''''Trusted Computing Group''''' ('''TCG''', nommé jusqu'en 2003 TCPA pour ''Trusted Computing Platform Alliance'') est un consortium d'entreprises d'informatique ([[Compaq]], [[Hewlett-Packard|HP]], [[International Business Machines Corporation|IBM]], [[Intel]], [[Microsoft]], [[Advanced Micro Devices|AMD]], etc.) visant à sécuriser les équipements et communications informatiques. L'objectif du consortium de ces entreprises est de créer le ''Trusted Computing'', soit une informatique dite « [[Informatique de confiance|de confiance]] ». Le principe de base consiste à assigner une [[signature numérique|signature]] à chaque objet informatique (logiciel, document), et à déléguer à un ''[[tiers de confiance]]'' la tâche de vérifier si l'objet manipulé est autorisé à être utilisé sur le système informatique local. Tout élément non signé ou dont la signature n'est pas listée chez le [[tiers de confiance]] sera rejeté. Cette technique permet donc de centraliser le contrôle effectué sur les applications utilisées (par exemple dans une optique de lutte contre le [[pirate informatique|piratage]]). Cependant, un des problèmes soulevés par cette technique est que l'utilisateur final perd toute maîtrise de ce qui peut ou ne peut pas être fait avec son propre ordinateur. Si dans tous les cas c'est d'abord le « [[tiers de confiance]] » qui décide, l'utilisateur n'a plus aucun contrôle possible sur le choix de ses logiciels et de leur utilisation. Les standards du TCG sont perçus comme une menace sérieuse par le monde du [[logiciel libre]]. Chaque programme devant être accompagné d'une signature, l'obtention de celle-ci pourrait bloquer de nombreux logiciels. Notamment, le problème du prix éventuel des clefs et l'existence de critères de décisions arbitraires inquiètent de nombreux développeurs et utilisateurs des logiciels libres. En trame de fond se cache la possibilité pour de grandes entreprises commerciales d'empêcher toute concurrence sur leur plateforme sécurisée. Cette caractéristique leur a d'ailleurs valu le surnom de ''[[Informatique de confiance|Treacherous Computing]]'' (informatique déloyale), en opposition au nom officiel ''[[Informatique de confiance|Trusted Computing]]'' (Informatique de confiance). L'informatique de confiance peut aussi être vu comme une menace pour la protection de la [[vie privée]] des utilisateurs puisqu'il délègue la gestion de l'ordinateur à un ''[[tiers de confiance]]'', ce dernier ayant accès à toute donnée contenue sur l'[[ordinateur]]. Ces principes d'architecture informatique dits ''de confiance'' sont repris par la technologie développée par la société [[Microsoft]] et nommée [[Next-generation secure computing base]] (anciennement [[Palladium/Longhorn|Palladium]]). La société [[Apple, Inc.|Apple]] utilise un mécanisme similaire pour restreindre l'installation et l'utilisation de son système d'exploitation [[Mac OS X]] sur des machines à base de processeur [[Intel]] dont elle seule assure la fabrication : une [[Trusted Platform Module|puce ''TCG'']] fournie par Apple doit normalement être présente sur la carte mère pour que ce système d'exploitation y soit utilisable. Les technologies portent les noms [[LaGrande]] chez Intel et SEM ([[Secure Execution Mode]]) chez AMD. Le projet initial TCPA, et son évolution sous le nom de TCG, a de nombreux liens avec le problème des DRM. Le fondement même de l'informatique de confiance est à terme de mettre en place des DRM en de nombreux points de la chaîne informatique pour contrôler les logiciels (version non pirate, absence de virus) et les documents (fichier audio ou vidéo non piraté). == Voir aussi == * [[Informatique de confiance]] * [[Palladium/Longhorn]] * [[Next-generation secure computing base]] * [[Trusted Platform Module]] * [[Droit d'auteur et droits voisins dans la société de l'information]] == Liens externes == * {{en}} [http://www.trustedcomputinggroup.org/ Site officiel] * {{en}} [https://www.trustedcomputinggroup.org/about/members/ Membres du ''Trusted Computing Group''] * {{fr}} [http://www.lebars.org/sec/tcpa-faq.fr.html Article(s) expliquant ce qu'est une ''Trusted Computing Platform''] (non neutre) * {{fr}} [http://www.protpm.fr/Fausses-idees-sur-TCPA-TPM-Une-clarification.html Clarification au sujet des fausses idées sur les ''Trusted Computing Platforms''] (non neutre) * {{fr}} [http://www.protpm.fr/-TPM-.html FAQ au sujet de la puce TPM] ;Pour en savoir plus sur les risques des ''Trusted Computing Platforms'' : * {{en}} [http://againsttcpa.com/ Against TCPA : site critique] * {{fr}} [http://www.gnu.org/philosophy/can-you-trust.fr.html Gnu.org] : article de [[Richard Stallman]] présentant les dangers potentiels des ''Trusted Computing Platforms''. * {{fr}} [http://framasoft.net/article641.html Article Framasoft] : ''Leur « informatique de confiance » vous inspire-t-elle confiance ?'' * {{en}} [http://www.lafkon.net/tc/ Vidéo sur le concept de ''Trusted Computing Platforms'' et son évolution] {{Portail|informatique|droit|sécurité informatique|sécurité de l'information}} [[Catégorie:Organisation spécialiste en sécurité de l'information]] [[Catégorie:Gestion numérique des droits]] [[Catégorie:Organisation spécialiste en sécurité informatique]] [[de:Trusted Computing Group]] [[en:Trusted Computing Group]] [[it:Trusted Computing Group]] [[sv:Trusted Computing Group]]